计算机安全精选.pptVIP

计算机安全隐患 计算机安全主要是指采取各种手段使计算机资源，包括计算机软硬件和输出材料数据等，免受损毁、替换、盗窃和丢失。 影响计算机安全的主要因素 （1）系统故障风险 （2）内部人员道德风险 （3）系统关联方道德风险 （4）社会道德风险 （5）计算机病毒 保证计算机安全的策略 （1）不断完善计算机安全立法 （2）不断创新计算机安全技术 （3）不断加强计算机系统内部控制与管理 计算机病毒的结构 计算机病毒程序具有三大功能模块： （1）引导模块 （2）传染模块 （3）干扰模块 计算机病毒分类 按其破坏的程度划分 （1）良心病毒 （2）恶性病毒 按其寄生方式划分 （1）操作系统型病毒 （2）外壳型病毒 （3）入侵型病毒 （4）混合型病毒 （5）电子邮件病毒 （6）宏病毒 防范计算机病毒方法 管理方面 （1）不用非原始启动软盘或其他介质引导机器 （2）不随便使用外来软盘或其他介质 （3）做好系统软件、应用软件的备份，并定期进行数据文件备份 （4）计算机系统要专机专用 （5）接收网上传送的数据要先检查，后使用 （6）定期对计算进行病毒检查 （7）如发现有计算机感染病毒，应立即将该台计算机从网上撤下 技术方面 通常采用“防火墙”技术和”程序监控“手段。 计算机黑客 计算机黑客一般是指凭借自己掌握的技术知识，采用未经授权的非法手段进入他人系统的入侵者。 黑客常用手段 1、获取口令 2、电子邮件攻击 3、特洛伊木马攻击 4、诱入法 5、寻找系统漏洞 6、拒绝访问 7、逻辑炸弹 8、缓存溢出 * 计算机安全 计算机病毒的定义和特征 计算机病毒的概念：是指在计算机磁盘上进行自我复制的一段程序，这段程序能够传染其他程序并进行自我复制，对计算机系统进行各种干扰和破坏。 我国在《中华人民共和国计算机信息系统安全保护条例》中明确定义，计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 一般地，计算机病毒都具有以下特点： 1．破坏性 2．传染性 3．潜伏性 4．寄生性 5．隐蔽性 计算机病毒的主要来源 1．购买的软件光盘、优盘、软盘等带有病毒。 2．从别人机器通过磁盘拷贝文件到自己机器。 3．网上下载游戏、歌曲、电影、软件等等。 4．在局域网中相互拷贝文件，共享文件夹。 5．上网阅览网页时被病毒入侵。 6、电子邮件也传播病毒。 　　计算机病毒的表现现象 1、屏幕上出现异常现象 2、系统运行出现异常现象 　 3、 程序运行出现异常现象 　　 4、 磁盘出现异常现象　 5、 打印机出现异常现象 　 计算机病毒发作后所造成的后果： 硬盘无法启动，数据丢失 计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。 对计算机数据信息的直接破坏作用。 占用磁盘空间和对信息的破坏 抢占系统资源 影响计算机运行速度 计算机病毒错误与不可预见的危害 网络瘫痪，无法提供正常的服务。 计算机病毒给用户造成严重的心理压力   蠕虫（Worm） 通过网络连接，将自身复制到其它计算机中，但不感染其它文件。 特洛伊木马（Trojan horse） 表面上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和系统控制权 最常见的两种病毒 二 计算机病毒的检测和防范 用防病毒软件来防范病毒需要定期自动更新或者下载最新的病毒定义、病毒特征。但是防病毒软件的问题在于它只能为防止已知的病毒提供保护。因此，防病毒软件只是在检测已知的特定模式的病毒和蠕虫方面发挥作用。 三 计算机木马及其防护 计算机木马概述 全称“特洛伊木马（Trojan Horse）”，古希腊士兵藏在木马内进入敌城，占领敌城的故事 计算机木马指：黑客在可供网络上传下载的应用程序或游戏中，添加可以控制用户计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。 三 计算机木马及其防护 计算机木马的特点 隐蔽性 命名上采用和系统文件的文件名相似的文件名 属性通常是系统文件、隐藏、只读属性 存放在不常用或难以发现的系统文件目录中 在任务栏里隐藏 在任务管理器里隐藏（Ctrl+Alt+Del） 三 计算机木马及其防护 计算机木马的特点 非授权性：一旦控制端与服务器端连接后，便大开系统之门，毫无秘密而言在不常用或难以发现的系统文件目录中。 包含在正常程序中（例如，与图片文件绑定或生成exe-binder程序） 不产生图标，以免用户注意到任务栏里来历不明的图标 自动隐藏在任务管理器中，以“系统服务”的方式欺骗操作系统 三 计算机木马及其防护 计算机木马的特点 自动运行能力：附着在诸如win.ini、s