[高等教育]实用电脑安全防护技术课件第1讲.ppt

实用电脑安全防护技术 E_mail:sherring1975@ 本课程教学安排 第一讲 网络与信息安全形势（重大安全事件案例、信息系统的弱点等内容） 第二讲 计算机病毒及防范（计算机病毒的定义、分类、传播途径、防范措施） 第三讲 网络攻击及防范（黑客常用攻击手段、木马程序原理、防火墙的使用） 第四讲 密码学基础及应用（密码学基本知识、数据加密技术、身份认证技术） 第五讲 操作系统的安装与备份（操作系统的安装步骤及备份方法、课程总结） 第一讲 网络安全形势 现实世界有什么，网络的虚拟世界就会有什么，为什么？ 因为是生活在现实世界的人创造了网络神话，也是现实世界的人在使用网络。 人们会将现实世界的几乎所有的东西都 “克隆”到网络的虚拟世界之中。 因此，现实世界中真善美的东西，网络的虚拟世界都会有。同样，现实世界中丑陋的东西，网络的虚拟世界也会有。只是迟早的问题，也许表现形式不一样。 本讲内容提要 1 重大的信息安全事件就发生在我们身边 2 网络与信息安全问题的主要原因 3 公众计算机网络安全现状 4 掌握网络与信息安全知识及技能的重要性 1 重大的信息安全事件就发生在我们身边！ 1.1 CIH病毒——上世纪末的电脑屠夫 1.2 令人崩溃的熊猫烧香 1.3 令人瞠目结舌的艳照门事件 1.4 百度遭受史上最严重攻击 1.5 暴风影音是如何引起全国网络瘫痪的 1.6 菲律宾人质事件——中国黑客怒了 1.1 CIH病毒——上世纪末的电脑屠夫 1999年，4月26日，CIH病毒大爆发。据初步统计，来自台湾的CIH电脑病毒这次共造成全球 6000万台电脑瘫痪，造成高达10亿美元的商 业损失。土耳其、孟加拉、新加坡、马来西亚、俄罗斯、中国内地 的电脑均惨遭CIH病毒的袭击。制造这场“电脑大屠杀 的是台湾现役军人、大学毕业生陈盈豪。 1.1 CIH病毒——上世纪末的电脑屠夫 CIH病毒传播的主要途径是Internet和光盘，只感染Windows 95/98操作系统，这种病毒在Windows环境下传播的实时性和隐蔽性都特别强，使用一般反病毒软件很难发现这种病毒在系统中的传播。  　　CIH病毒及变种在每年4月26日（有一种变种是每月26日）都会发作。发作时硬盘一直转个不停，所有数据都被破坏，硬盘分区信息也将丢失。CIH病毒发作后，就只有对硬盘进行重新分区了。再有就是CIH病毒发作时也可能会改写电脑主板上存储BIOS的E2PROM（电可改写只读存储器）。被破坏的主板只能送专业技术人员或厂家，重新烧入BIOS。 CIH病毒是全世界第一个能破坏电脑硬件的病毒。 1.1 CIH病毒——上世纪末的电脑屠夫 2001年的4月26日CIH病毒在当日再次大规模发作， 4 月26日凌晨刚过，瑞星公司的技术支持部门就开始接到受到病毒破坏的客户打入的求救电话，这名第一位打入电话的客户当时正在加夜班准备第二天重要的工作资料，凌晨刚过，她的计算机就立即黑屏，再也无法启动和引导系统，当时编辑的很多重要的马上就要使用的工作文档被严重破坏。成为又一名因自身防毒意识不强而受害的用户。 1.1 CIH病毒——上世纪末的电脑屠夫 瑞星公司的技术支持热线铃声4月26日一早就开始此起彼伏，没有间断过，很多用户在接通电话开始的第一句话就是：“您公司的电话真不好打，我都打了三，四个小时好不容易才打进来，我的计算机被CIH病毒破坏了…..”。截止到4月26日中午12：00，瑞星技术支持部接到求救电话180个，被病毒破坏的计算机台数为196台，在下午18：00之前的又一次统计结果表明，到18：00之前，瑞星技术支持部已接到求救电话480个，受破坏计算机台数达到503台。到4月28日下午18：00的打入瑞星技术支持部电话的统计数字表明，全国范围内受CIH病毒破坏的计算机台数已经达到1000以上。其中企业用户占到90%以上。  1.1 CIH病毒——上世纪末的电脑屠夫 在数据恢复业务开展的过程中，有一位外语学院的资深英语教授的积累的几十年授课经验，从学生作文中摘抄出的语法病句以及已经写好准备要出版的几本语言研究著作经过技术检测和恢复没有希望找回了，老教授一遍遍的询问着操作的技术人员：“再给我看看，再给我看看….”瑞星的技术人员耐心的为老教授一个文档，一个文档的为老教授操作，但是因为他在病毒发作时没有及时关机制止，所以硬盘的数据已经被病毒破坏了90%以上。 一家商务企业几十年的财务数据和资料也是同样因为没有及时制止病毒的发作无法找回，整个公司可能因此而暂时停止运作，看着老教授和企业的工作人员伤心的表情和眼神，瑞星反病毒技术人员要再一次要提醒用户，一定要建立及时防毒，查毒，杀毒的意