第6.6节 算机网络安全 简明教程.pptVIP

6.6 计算机网络安全 计算机网络安全 定义：通过采用各种技术和管理措施，使网络系统中的硬件、软件及其数据受到保护，不因偶然或恶意的原因而遭到破坏、更改和泄露，系统可以连续可靠地运行，网络服务不被中断。 安全隐患:计算机病毒的破坏 ， 黑客的攻击 网络系统安全技术 病毒的防治技术 防火墙技术 数据的保密传输技术 6.6.1 计算机病毒 主要是概念,了解病毒的相关知识,具有防卫意识 1、计算机病毒的定义及特点 定义：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 概括：具有破坏作用的一组计算机指令或程序。 特点： 破坏性：主要破坏数据和文件 网络病毒：阻塞网络、网络服务中断、整个网络系统瘫痪 传染性：自我复制，不断扩散 隐蔽性：附加在其它可执行的程序体内 隐藏在磁盘中较隐蔽处 病毒将自己改名为系统文件名等 2、病毒的触发机制 3、计算机病毒的分类 （1）传统的单机病毒 1）引导型病毒 软盘：寄生在引导记录中 0面0磁道1扇区 硬盘：寄生在分区表中 0面0磁道1扇区 各逻辑分区的引导记录中 系统启动时病毒程序得到执行 例如：“大麻”病毒、“小球”病毒 。 2）文件型病毒 寄生在可执行程序中，如EXE文件和COM文件等 若执行寄生病毒的可执行程序，则病毒也被执行 例如：“CIH病毒” 。 3）混合型病毒：兼有上述两种特性 4）宏病毒：寄生于文档或模板宏中的计算机病毒 DOC、DOT XLS、XLT PPT、POT 一旦打开带有宏病毒的文档，病毒程序就会被激活和执行 例如：Taiwan NO.1 （2）现代的网络病毒 传染途径：多 通过网页浏览、邮件收发和文件传输等多种途径 传播速度：快 通过网络迅速传播 清除难度：大 整个网络上都是病毒 破 坏 性：强 破坏整个网络系统 1）蠕虫病毒 　　　 消耗了大量的本机资源（CPU、内存） 占用了网络带宽，导致网络堵塞而使网络服务拒绝 最终造成整个网络系统的瘫痪 例如：冲击波、震荡波 2）木马病毒 计算机被入侵、被控制 窃取用户的账号和密码等机密信息 例如：QQ木马 6.6.2 计算机病毒的防治 2、计算机病毒的清除 （1）使用杀毒软件 购买或者从网络下载杀毒软件 ① 金山毒霸： ② 瑞星杀毒软件： ③ 诺顿防毒软件： ④ 江民杀毒软件： （2）使用病毒专杀工具 通过免费在线查毒先确定病毒类型，然后再下载专杀工具 例如：1）从IE先进入瑞星网站HTTP://WWW.RISING.COM.CN/ 2） 免费在线查毒，确定病毒类型 3）调用专杀工具 （3） 手工清除 通过Internet查阅病毒的有关知识及清除方法 例如： 1）新欢乐时光（VBS.KJ）病毒 病毒特征： ■文件夹中存在：DESKTOP.INI、 FOLDER.HTT 这两个文件具有隐藏属性。 ■打开任一个文件夹，上述两个文件就自动添加到该文件夹。 清除方法： 搜索计算机上所有的DESKTOP.INI和FOLDER.HTT，然后将其删除。 2）某计算机感染的后门病毒 Backdoor.Win32.Tompai.b 清除方法： ① 终止进程 ② 利用超级兔子删除病毒启动程序 注意：在“开始|所有程序|启动”组下看不到这些启动程序 ③ 删除病毒文件 6.6.3 防火墙的使用 以概念为主，了解防火墙的基本概念及其作用 1. 防火墙的定义 防火墙是设置在被保护的内部网络和外部网络之间的软件和硬件设备的组合，对内部网络和外部网络之间的通信进行控制，通过监测和限制跨越防火墙的数据流，尽可能地对外部屏蔽网络