终端计算机安全知识培训课件.ppt

使用杀毒软件的误区：不及时升级 杀毒软件主要由两大部分组成：主程序和病毒库，病毒库记录有几乎所有已知病毒的特征信息码，主程序利用病毒库来查杀病毒；我们平时所说的升级杀毒软件，实际上是升级病毒库：把一段时间新发现的病毒特征码添加进旧的病毒库，如果不及时升级病毒库，你的杀毒软件就像一名“摆设”保安，明明是病毒，却因为不认识，而引狼入室；即使过了一段时间你升级了病毒库，但因为你的系统和杀毒软件已经被感染了，杀毒软件已经不能起什么作用了。本身有病的医生怎么能看好你的病呢？！ 使用杀毒软件的误区：同时安装多个防病毒系统 不少用户对电脑安全问题非常敏感，常常安装多个防病毒软件来保障安全，这样反而会导致兼容性问题，不同的防病毒软件所拥有的版本内核、防病毒技术也是大不相同，同时进驻系统很容易导致系统错误。而且防病毒软件生产厂商往往还制作了相关的应用插件，来防止其他防病毒软件共同作用。所以当两款或者两款以上的防病毒软件，安装到同一个操作系统上就会互相影响，以致最后“两败俱伤”无法使用。 VS 为什么要安装网络版防病毒软件： 全网统一配置防毒策略。 全网统一查杀病毒,没有死角。 全网统一升级版本统一。 全网防毒状况一目了然。 跨平台技术，全方位防病毒 全网防毒工作轻松简单：自动安装、自动维护、自动更新 建立良好的安全习惯。例如：不要轻易打开一些来历不明的邮件及附件，不要上一些不太了解的网站，不要运行从互联网上下载的未经杀毒处理的软件等，这些必要的习惯会使您的计算机更加安全。 关闭或删除系统中不需要的服务。默认情况下，操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大作用，如果删除它们，就能大大减少被攻击的可能性，增强电脑的安全。 经常升级安全补丁。据统计，大部分网络病毒都是通过系统安全漏洞进行传播的，象冲击波、大无极、SCO炸弹、网络天空等。漏洞的存在，会造成杀毒杀不干净的状况，所以应该定期到微软网站去下载最新的安全补丁，堵住系统的漏洞。 使用复杂的密码。有许多网络病毒是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数，减少被病毒攻击的概率。 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。 * 财务与信息部 计算机信息安全防护培训 终端计算机安全 目录 一、 安全威胁介绍 二、Windows XP的防范技术 三、360安全卫士的使用 中招后的症状： 1. 程序装入时间比较长，运行异常； 2. 有规律的发现异常信息； 3. 用户访问设备时发现异常情况，如打印机不能联打等； 4. 磁盘空间突然变小或不识别磁盘设备； 5. 显示器上经常出现莫名其妙的信息或异常显示； 6. 程序或数据神秘丢失； 7. 机器经常出现死机或不能正常启动； 8. 发现不知来源的隐藏文件等。 病毒介绍 《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 编制病毒的目的 （1）编制人员出于一种炫耀和显示自己能力的目的 （2）某些软件作者出于版权保护的目的而编制 （3）出于某种报复目的或恶作剧而编写病毒 （4）出于政治、战争的需要 （5）出于商业利益的需要 2007十大恶意病毒排行榜 一些流行病毒回顾 流行病毒介绍～熊猫烧香 2007年初，也称熊猫烧香病毒开始互联网上肆虐。该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。 流行病毒介绍～熊猫烧香 熊猫烧香病毒它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。