网络中的个人计算机安全设置.docVIP

网络中的个人计算机安全 目 录 1.计算机网络面临的安全威胁 2 2.电脑感染途径 3 3.计算机感染病毒木马的症状 4 4.为什么杀毒软件不杀病毒 4 5. 主机入侵防御系统(HIPS) 5 5.1 HIPS 介绍 5 5.2 HIPS 安全测试 7 6. 沙盘技术 9 7.Windows 7 的安全特性 10 7.1 Internet Explorer 8 10 7.2 Data Executive Protection（数据执行保护） 12 7.3 UAC(User Account Control，用户帐户控制) 13 7.4 Session 0 隔离 15 8.外国版的360 16 9.推荐使用的杀毒软件和浏览器 18 10.好的使用习惯是安全的基础 19 11.总结 20 1.计算机网络面临的安全威胁网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全,即硬件平台、操作系统、应用软件;运行服务安全,即保证服务的连续性、高效 率;信息安全则是指对信息的精确性、真实性、机密性、完整性、可用性和效用性的保护。网络信息安全是网络赖以生存的根基,只有安全得到保障,网络才能充分 发挥自身的价值。 然而,随着互联网的迅速发展和广泛应用,计算机病毒、木马数量也在呈现爆炸式增长。据金山毒霸“云安全”中心监测数据显示,2008年,金山毒霸共 截获新增病毒、木马13 899 717个,与2007年相比增长48倍,全国共有69 738 785台计算机感染病毒,与07年相比增长了40%。在新增的病毒、木马中,新增木马数达7 801 911个,占全年新增病毒、木马总数的56.13%;黑客后门类占全年新增病毒、木马总数的21.97%;而网页脚本所占比例从去年的0.8%跃升至 5.96%,成为增长速度最快的一类病毒。该中心统计数据还显示,90%的病毒依附网页感染用户,这说明,人类在尽情享受网络信息带来的巨大财富和便捷的 同时,也被日益严峻的网络信息安全问题所困扰。 图 2-1 电脑感染病毒木马的途径 从中可以看出，网络下载或浏览网页占感染的大多数，有47.8%，然后就是移动储存介质，占了26.8%，接下来，还有电子邮件、局域网和其他途径。 3.计算机感染病毒木马的症状 计算机无法开机 计算机常死机、黑屏、无故重启 计算机的执行速度变慢、无法使用某些软件 出现奇怪的对话窗口或报错 系统配置莫名其妙地被更改或禁止 （如首页、时间、桌面、屏保、启动项等） 出现奇怪的文件（目录）、文件大小被改变、某些文件被损毁或无法打开 QQ密码、卡密码被盗 计算机不停的读写硬盘 4.为什么杀毒软件不杀病毒 “为什么安装了杀毒软件，我们还会感染木马和病毒？”这想必是大家经常询问的问题，也是反病毒厂商头痛的问题。要想说清楚这个问题，就不得不提及一个名词——免杀。 单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。但是不得不客观地说，免杀技术的涉猎面非常广，您可以由此轻松转型为反汇编、逆向工程甚至系统漏洞的发掘等其他顶级黑客技术，由此可见免杀并不简单。能识别一个程序是一个病毒的一段不大于64字节的特征串为了减少误报率,一般杀毒软件会提取多段特征串,这时,我们往往改一处就可达到免杀效果,当然有些杀毒软件要同时改几处才能免杀 特征码的查找方法:文件中的特征码被我们填入的数据（比如0）替换了，杀毒软件就不会报警，以此确定特征码的位置。 5. 主机入侵防御系统 图 5-1 Malware Defender 使用界面 Host Intrusion Prevent System－主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。（注：目前一些HIPS已经集成了网络防火墙的功能。）Malware Defender 是一个 HIPS (主机入侵防御系统)软件，它可以有效的保护您的计算机系统免受恶意软件(病毒、蠕虫、木马、广告软件、间谍软件、按键记录软件、rootkit 等)的侵害。?Malware Defender 也是一个 rootkit 检测软件，它