《信息安全初步》北京二中信息技术教研组王甲春.pptVIP

《信息安全初步》北京二中信息技术教研组 王甲春 一、信息安全威胁 在日常使用计算机的过程中，你遇到了哪些类型的信息安全威胁呢？ 人为的无意失误； 人为的恶意攻击； 软件的漏洞和后门； 流氓软件的侵害； 1.1 人为的无意失误 1.2 人为的恶意攻击 1.3 软件的漏洞和后门 1.4 流氓软件的侵害 二、流氓软件 非官方的定义:只要是在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件，都是本课所指的流氓软件。 问题 安全软件为什么不管用？ 利益！！！ 怎么办？？？ 三、流氓软件寄生场所 1．经典的启动：开始启动 2．有名的启动：注册表启动项（Run、RunOnce、RunServices、……） 3．古老的启动：自动批处理文件 4．常用的启动：系统配置文件（Win.ini、System.ini和wininit.ini） 5. 智能的启动：开/关机/登录/注销脚本 6．定时的启动：计划任务 7．隐藏的启动：系统服务（我的电脑→ 右键管理→ 服务，是否有自动启动项？） 四、流氓软件实体 系统根目录：设备根目录的autorun.inf 文件 系统文件夹：C:\WINNT C:\WINNT\system32 C:\WINNT\system 等 C:\Documents and Settings\（Administrator）当前计算机用户\Local Settings\Temp 注意点：特殊文件名如0与O 、1与l 、explorer与 exploror…… 五、基本防范 1．禁用不必要的服务； 2．提高安全意识； a. 对操作系统本身的一些默认设置作一些优化处理，如显示隐藏的文件。 b. 经常关注最新安全信息，你遇到的危险因素很多人都会遇到或者已经遇到。 3．养成良好的习惯； a. 时常检查任务管理器，看是否有异常进程； b. 时常查看网络连接状态，看是否数据包发送、接收异常； c. 时常查看磁盘或U盘根目录，是否有异常文件（一般是隐藏的可执行文件）。 d. 查看U盘等外置存储设备时，不要双击而使用右键，选择资源管理器方式打开。 4．使用反流氓软件； 如360安全卫士、Windows流氓软件清理大师…… 六、后续工作 要学会安装操作系统 要学会备份与恢复系统 要学会保护系统 谢谢！ 北京二中信息技术教研组 王甲春 * *