网络信息发展与个人网络安全.pptVIP

“烧香”事件始末 “熊猫”并未就此止步，它继续四处“烧香”。随着变种的不断增多，病毒洪潮蔓延无休，并且愈演愈烈。 截至目前，“熊猫烧香”病毒变种已达416个，受感染电脑用户达到数百万台。 1月22日，国家计算机病毒应急处理中心再次发出警报，在全国范围内通缉“熊猫烧香”。 “烧香”事件始末 2月12日，熊猫烧香制作者李俊落网 9月24日，电脑病毒“熊猫烧香”制造者李俊在湖北仙桃人民法院刑庭受审。法院审理后作出宣判主犯李俊犯破坏计算机信息系统罪，被判处有期徒刑4年；从犯王磊、张顺、雷磊犯依次分别被判处有期徒刑2年6个月、2年和1年。 2007年网络安全趋势 采用假冒流行在线服务站点登录页面盗取密码的站点将不断上升 垃圾邮件的数量，特别是消耗带宽的图像垃圾邮件数量将继续上升 随着移动设备更加智能和更多连接，移动电话攻击将更加普遍 广告软件将成为主流 系统漏洞 常见网络安全威胁 网络病毒（★ ★ ★ ★ ★） 木马、间谍软件（★ ★ ★ ★ ★） 恶意广告软件（★ ★ ★ ★） 网络钓鱼（★ ★ ★ ★ ★） 垃圾邮件（ ★ ★ ★） 计算机病毒 病毒数量不断增多 传播更加迅速（网络传播） 破坏性不断加强 技术先进， 难以清除 病毒的复杂背景 熊猫烧香 初步产业链 病毒出售、传播 灰鸽子 比“熊猫”更可怕 成熟产业链 灰鸽子病毒产业链 什么是木马、间谍软件 木马（Trojan）这个名字来源于古希腊传说，它是指通过一段特定的程序（木马程序）来控制另一台计算机。随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段，如Rootkit，隐蔽自己，使普通用户很难在中毒后发觉，及时发现也难以查杀。 它们是披着羊皮的狼（假冒反间谍软件），如SpySheriff，Vundo等。浏览器劫持，甚至攻击杀毒软件。 木马的危害 1、网游木马病毒：大量针对网络游戏的木马，它会盗取用户帐号。 2、网银木马病毒：网银木马专门针对网络银行攻击，采用记录键盘和系统动作的方法盗取网银的帐号和密码，并发送到作者指定的邮件，直接导致用户的经济损失。 木马的危害 3、即时通讯木马病毒：可以利用即时通讯工具(比如：QQ、MSN)进行传播。中了木马后电脑会下载病毒作者指的任意程序，其危害不可确定。 4、后门木马病毒： 对被感染的系统进行远程文件和注册表的操作,可以捕获被控制的电脑的屏幕, 可远程重启和关闭计算机。 5、广告木马病毒：修改IE等网页浏览器的主页，收集系统信息发送给传播广告木马的网站。修改网页定向，导致一些正常的网站不能登录。 网络钓鱼 概念 Phishing即网络钓鱼。“Phishing”与“Fishing”发音相同，是常见的网络诈欺行为。通常利用电子邮件引诱用户到伪装网站，以套取用户的个人资料如信用卡号码。 钓鱼的手段（一） 发送电子邮件引诱 如：超低价商品推销，网络赌博陷阱 建立假冒网站 假淘宝网站 假 真 钓鱼的手段（二） 虚假电子商务 虚假电子商务网站，超低价诱惑 / / 木马攻击 通过网页挂马技术，种植木马 盗窃QQ密码、游戏账号、银行帐户 网络钓鱼的防范 电子邮件欺诈特征 1、伪造发件人信息，如 abcde@ 2、是问候语或开场白往往模仿被假冒单位的口吻和语气，如“亲爱的用户” 3、是邮件内容多为传递紧迫的信息 4、是索取个人信息，包括密码、帐号等敏感信息 5、以超低价或海关查没品等为诱饵诱骗消费者。 网络钓鱼的防范 防范假冒的银行、证券等交易网站 1、核对网址，看是否与真正网址一致； 2、选妥和保管好密码，建议混合密码 3、做好交易记录 4、管好数字证书 5、通过正确的程序登录支付网关 网络钓鱼的防范 如何避免虚假电子商务网站的陷阱 1、虚假购物、拍卖网站看上去都比较“正规” ，但价格远低于市场水平。 2、交易方式单一，只有银行汇款的方式购买，收款人均为个人，订货方法一律采用先付款后发货的方式； 网络钓鱼的防范 3、诈取消费者款项的手法如出一辙，当消费者汇出第一笔款后，骗子会来电以各种理由要求汇款人再汇余款、风险金、押金或税款之类的费用侥幸心理继续再汇； 4、在进行网络交易前，要对交易网站和交易对方的资质进行全面了解 网络安全防范措施 1、安装防火墙和最新防病毒软件，并经常升级； 卡巴斯基6.0/7.0、诺顿2007及后续版本已经能够进行网络钓鱼查杀 2、使用最新网络浏览器，如IE 7.0，Firefox 2.0 3、注意经常给系统打补丁，堵塞软件漏洞； 4、使用恶意软件清除工具，如360安全卫士等。 网络安全防范措施 4、不要上一些不太了解的网站，不要执行从网上下载后未经杀毒处理的软件，不要打开msn或者QQ上