计算机网络安全知识参考资料.ppt

如何防范各类病毒 U盘病毒预防方法 目前的U盘病毒都是通过Autorun.inf来进入的；Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作；不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；一般情况下，U盘不应该有Autorun.inf文件；如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒；如果有貌似回收站、杀毒文件等文件，而你又能通过对比硬盘上的回收站名称、正版的杀毒软件名称，同时确认该内容不是你创建生成的，请删除它。 　　 同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。 　　 如何防范各类病毒 关闭系统的自动播放功能 U盘病毒都会运用到系统的自动播放功能，当双击打开磁盘时，就会激活并运行病毒。而且上述的Copy病毒主要是利用U盘传播，而人们普遍都喜欢开着系统的自动播放功能，这样，在U盘一插入电脑时就会自动打开U盘内的内容，这虽然方便了操作，但却成了病毒传播的重要手段！　　 下面就来关掉系统的自动播放功能 ： 1 、开始－运行，输入下面的命令 gpedit.msc ； 2、用户配置－管理模板－系统－关闭自动播放－已启用－ 所有驱动器 。 如何防范各类病毒 网页病毒 网页病毒是利用网页来进行破坏的病毒，它使用一些script语言编写的恶意代码利用浏览器的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。轻则修改用户的注册表，使用户的首页、浏览器标题改变，重则可以关闭系统的很多功能，装上木马，染上病毒，使用户无法正常使用计算机系统，严重者则可以将用户的系统进行格式化。而这种网页病毒容易编写和修改，使用户防不胜防。 如何防范各类病毒 网页病毒的攻击方式 既然是网页病毒，那么很简单的说，它就是一个网页，但在这个网页运行于本地时，它所执行的操作就不仅仅是下载后再读出，伴随着前者的操作背后，还有这病毒原体软件的下载，或是木马的下载，然后执行，悄悄地修改你的注册表，等等…那么，这类网页都有什么特征呢？ （1）美丽的网页名称，以及利用浏览者的无知 （2）利用浏览者的好奇心 （3）无意识的浏览者 如何防范各类病毒 网页病毒的防范 1、提高自身意识，不随便浏览别人给的奇怪网址 2、安装杀毒软件，安全助手等 3、保持浏览器版本更新 4、及时安装补丁 警惕钓鱼网站 什么是钓鱼网站 所谓“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。　 “钓鱼网站”近来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展，危害公众利益，影响公众应用互联网的信心。钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。 警惕钓鱼网站 钓鱼网站的危害方式 1、黑客通过钓鱼网站设下陷阱，大量收集用户个人隐私信息，通过贩卖个人信息或敲诈用户； 2、黑客通过钓鱼网站收集、记录用户网上银行账号、密码，盗取用户的网银资金； 3、黑客假冒网上购物、在线支付网站，欺骗用户直接将钱打入黑客账户； 4、通过假冒产品和广告宣传获取用户信任，骗取用户金钱； 5、恶意团购网站或购物网站，假借“限时抢购”、“秒杀”等噱头，让用户不假思索地提供个人信息和银行账号，这些黑心网站主可直接获取用户输入的个人资料和网银账号密码信息，进而获利。 警惕钓鱼网站 钓鱼网站防范办法 1、查验可信网站，通过第三方网站身份诚信认证辨别网站真实性； 2、核对网站域名，假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处； 3、比较网站内容； 4、查询网站备案，通过ICP备案可以查询网站的基本情况，网站拥有者的情况； 5、查看安全证书，目前大型的电子商务网站都应用了可信证书类产品。 警惕钓鱼网站 专家建议