电脑安全和病毒防护.pptVIP

電腦安全與病毒防護 何謂電腦安全？ 電腦安全基本意義： 維持電腦系統穩定運作、系統資訊及文件不受損失。 電腦安全維護範圍： 區分為電腦實體設施安全、電腦軟體安全與人員安全管理三層次。 電腦安全的威脅： 天然災害、實體故障、人為災害 資訊安全管理目標如下 維持資訊系統持續運作 防止駭客、病毒等入侵及破壞 防止人為意圖不當及不法使用 避免人為疏失意外 維護實體環境安全 維護電腦安全措施 (1/2) 有效管理電腦設施： 電腦設施空間及進出人員管制。 建立防範災害措施： 減少停電、淹水、震動等可能災害之影響。 備份電腦資訊與文件： 定期備份電腦資訊與文件，以利電腦系統回復與重建。 維護電腦安全措施 (2/2) 防範電腦病毒入侵： 安裝防毒軟體，隨時更新病毒碼及修補系統程式漏洞 提高安全警覺與意識： 不隨意開啟不明郵件及附件、不點選不明網站網址。 電腦系統安全防護機制： 有形的措施、無形的措施 如何做好資訊安全 安全性: 開機時設定密碼，離開座位記得鎖定視窗，BIOS設定密碼，密碼不外洩，密碼不寫在座位紙條上.......。避免不明人士任易登入電腦竊取資料。 隱私性: 電腦檔案設定存取權限或者list權限，以及是否隱藏....。避免不明人士登入電腦後開啟檔案的權限，或者直接隱藏起來，避免被發現。 加密: 檔案加上密碼的保護，就算是檔案被竊取，對方亦無法順利開啟。 Word檔案加密方式 (1/5) Word檔案加密方式 (2/5) Word檔案加密方式 (3/5) Word檔案加密方式 (4/5) Word檔案加密方式 (5/5) 何謂電腦病毒？ 什麼是電腦病毒呢？ 　　　就像其他的應用軟體一樣，其本上它是一段程式碼，但它所執行的工作卻是惡意破壞我們的電腦系統，它可能潛伏在磁片、光碟或偽裝的檔案中，等到您開啟該程式時，病毒便趁機侵入您的電腦進而造成破壞！ 病毒的種類 開機型病毒 混合型病毒 檔案型病毒 巨集型病毒 新生代病毒 蠕蟲病毒 特洛伊木馬程式 病毒的特性 病毒 為程式碼，以表達複製自身的意圖寫成。病毒會嘗試將自身附加到主機程式，嘗試在電腦之間傳佈。它可能會損壞硬體、軟體或資訊 蠕蟲 病毒的子類別。蠕蟲通常不需要使用者的動作即可散佈，而且它會將它本身的完整複本 (可能已修改) 透過網路發佈。蠕蟲可耗用記憶體或網路頻寬，使得電腦停止回應。 特洛伊木馬程式 看似有用的資料，但實際上卻會造成損害的電腦程式。 為什麼電腦會遭受電腦病毒入侵 病毒的傳染途徑如下： 開啟不明網頁 利用已知的電腦系統漏洞，透過特定 TCP Port入侵電腦。 執行來路不明且有附加檔案的電子郵件 下載或拷貝已中毒的檔案 使用已感染病毒的磁片、光碟等 共享區域網路連線卻未做防毒措施 電腦中毒或被入侵的症狀 檔案目錄出現奇怪的檔案、檔案大小被改變、某些檔案被損毀 電腦常當機（如：電腦運作經常不穩定） 電腦無法開機 電腦的執行速度變慢、無法使用某些軟體 出現奇怪的對話視窗 硬碟被自動重新格式化 電腦自動傳送封包資料如被植入後門程式 如何處理中毒 將中毒電腦的網路線拔掉. (避免繼續中毒或散播病毒給別人) 使用其它安全、乾淨電腦上網, 連線到防毒公司網站, 下載該病毒的「移除工具」: 使用「移除工具」將中毒電腦的病毒清除掉 安裝個人防火牆, 並啟動防駭功能 關閉「網路芳鄰」 接上網路線 修正 Windows 的漏洞: 安裝防毒軟體, 並且立即更新「病毒碼」及「掃瞄引擎」 如何關閉「網路芳鄰」? 以 Windows XP 為例，其步驟如下： 「控制台」→「網路和網際網路連線」→「網路連線」→「區域連線」→「一般」→取消以下元件： Client for Microsoft Networks File and Printer Sharing for Microsoft Networks 「控制台」→「網路和網際網路連線」→「網路連線」→「區域連線」→「一般」→「Internet Protocol(TCP/IP)」→「內容」→「進階」→「WINS」→停用[NetBIOS over TCP/IP] 「控制台」→「效能及維護」→「系統管理工具」→「服務」→找到以下服務項目, 將其更換為手動或停用 Messenger TCP/IP NetBIOS Helper Services 電腦防護三大法則 Windows XP ICF(網際網路連線防火牆) 開啟區域連線／內容／進階，勾選網際網路連線防火牆／點選設定鈕／並勾選常用之服務。(未勾選者將被系統拒絕而無法執行) 作業系統更新 開始／所有程式／Windows Update 安裝防毒軟體（安裝前須確定電腦未受病毒感染，本校OfficeScan企業版防毒軟體全校授權，或其他防毒軟