网络安全隐患与如何防范.ppt

网络安全隐患及如何防范 上网用户如何防范各种隐患 第一部分 避免访问恶意网站 什么是恶意网站 恶意网站是指利用IE漏洞，嵌入恶意代码，在用户不知情的情况下，对用户的机器进行篡改或破坏的网站。对于弹出插件或提示用户是否将其设为首页的网站，因为需要用户选择确认，则不被定义为恶意网站。对于内容不合法、不健康的网站，如果它并未对用户的机器进行篡改或破坏，也不被定义为恶意网站。 第一部分 避免访问恶意网站 怎样才能避免访问恶意网站 ? 养成良好的上网习惯，不访问带有明显反动，色情，暴力等主题的 网站。 ? 安装防火墙，利用其自带的IE黑白名单进行过滤。 ? 安装安全工具，如卡卡上网安全助手，启动不良网址拦截功能。 ? 及时更新杀毒软件的病毒库版本和系统补丁。 第一部分 避免访问恶意网站 访问恶意网址后如何恢复系统 ? 清除恶意和流氓软件 ? 修复IE 第二部分 即时通讯软件安全 即时通讯软件的应用 即时通讯软件所拥有的实时性、成本低、效率高等诸多优势，使之成为企业最喜爱的工作沟通方式之一，但随着QQ等即时通讯用户呈几何级增长，老病毒新病毒纷纷“下海”，群指IM软件。 第二部分 即时通讯软件安全 什么是即时通讯类病毒 即时通讯(IM)类病毒主要是指通过即时通讯软件(如MSN、QQ等)向用户的联系人自动发送恶意消息或自身文件来达到传播目的的蠕虫等病毒。 第二部分 即时通讯软件安全 IM类病毒的传播模式： ? 自动发送恶意文本消息，这些消息一般都包含一个或多个网址，指向恶意网页，收到消息的用户一旦点击打开了恶意网页就会从恶意网站上自动下载并运行病毒程序。 ? 利用即时通讯软件的传送文件功能，将自身直接发送出去，这也是时下流行的主模式。 第二部分 即时通讯软件安全 病毒传播时，QQ好友收到的信息如下： 第二部分 即时通讯软件安全 如何避免感染即时通讯类病毒： ? 上网聊天时最好启用杀毒软件的实时监控； ? 不要随意打开陌生网友推荐的网页和附件，即使 是好友发送也应仔细询问，以免被病毒感染或机密资料被盗。 ? 通过QQ或者MSN接受的附件，应先保存到本地使用杀毒软件进行查杀，确认安全后再打开。 第二部分 即时通讯软件安全 如何防止QQ号码被盗： ? 最根本的办法是避免感染盗号木马病毒。 ? 如果在公共场合上网，可以事先把帐号和密码保存在记事本里，复制粘贴到QQ的登录窗口上。 ? 使用手机号码和电子邮箱登录QQ可以较大地提高安全性，因为木马不会记录手机号码或者电子邮箱。 第二部分 即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP 在通常情况下，只要用QQ向目标计算机上的QQ发送一个消息，甚至只要加目标机器上的某个QQ为好友，就可以直接得到目标机器的IP地址。 使用代理服务器可以可以实现隐藏自己真实IP的目的。 第二部分 即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP 最常见的代理服务器搜索工具是QQ代理公布器。 第二部分 即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP 打开QQ的“网络设置”，将QQ代理公布器搜索到的SOCK5类型的代理IP和端口填进去即可。 第三部分 邮件通讯安全 电子邮件已成为当前企业最依赖的沟通方式，因此也往往被病毒所利用进行大面积传播。 “邮件病毒”和普通的病毒在程序上是一样，只不过由于它们的传播途径主要是通过电子邮件，所以才被称为“邮件病毒”。 第三部分 邮件通讯安全 为什么邮件病毒传播快？ ? 病毒利用社会工程学诱导用户运行附件。 ? 计算机使用者缺乏安全意识。 ? 邮件客户端软件存在漏洞。 第三部分 邮件通讯安全 几个经典的邮件病毒： ? 尼姆达病毒 ? 求职信病毒 ? 欢乐时光 2000年7月，微软Outlook以及Outlook Express被发现存在漏洞能够使攻击者仅通过发送邮件就危机注意安全，只要邮件头部程序被运行，就会产生缓冲区溢出，并且触