《信息安全与保护》-(课件).pptVIP

信息的安全与保护 沈阳市第七十六中学 病毒的特征和防治 计算机病毒 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！ 计算机病毒的特性 1）寄生性：计算机病毒程序通常不是以一个单独程序出现在计算机系统中，它必须依附在计算机的操作系统、各种可执行文件甚至是数据文件中，才能生存。 2）传染性：有很强的再生机制，且具有传染性。判断一个计算机程序是否为计算机病毒，一个主要的依据就是看它是否具有传染性。 计算机病毒是一段人为编制的计算机程序代码,这段程序代码一旦进入计算机并得以执行,它就会搜寻其他符合其传染条件的程序或存储介质,确定目标后再将自身代码插入其中,达到自我繁殖的目的。只要一台计算机染毒,如不及时处理,那么病毒会在这台机子上迅速扩散,其中的大量文件(一般是可执行文件) 会被感染。而被感染的文件又成了新的传染源,再与其他机器进行数据交换或通过网络接触,病毒会继续进行传染。 计算机病毒的特性 ? ? 计算机病毒的特性 ? ? 计算机病毒的种类 1.根据计算机病毒的破坏情况 A.良性（良性一般不破坏信息，但是不断复制、传染，逐渐占据大量的存储空间 ，使系统运行逐渐减慢。） B.恶性 2.从受到病毒感染的计算机系统类型 可分为DOS型、Windows型、Windows NT型、网络型和其他系统型 3.从计算机病毒的基本类型 可以分为系统引导型病毒、可执行文件型病毒、宏病毒、混合型病毒等，特洛伊木马型病毒和 Internet语言病毒等等。 计算机感染病毒的症状 1.装入程序的时间比平时长，运行异常 2.磁盘可用空间突然变小，或系统不能识别磁盘设备 3.有异常动作，如突然死机又自动启动等 4.访问设备时有异常现象，如显示器显示乱字符，打印机乱动作或打印乱字符 5.程序或数据无缘无故地丢失，找不到文件等 6.发现来历不明的隐含文件 7.访问设备的时间比平时长，如长时间访问磁盘等现象 8.上网的计算机发生不能控制的自动操作现象 9.机器发出怪声 计算机病毒的防治 预防、检查、消毒 预防措施 （1）为了保证系统运行环境无病毒，最好用硬盘启动计算机系统，因为一个正常工作的计算机硬盘系统，如果不是被有意攻击，一般不会带病毒。 （2）对重要的数据要定期惊醒备份。 （3）不使用来历不明的软盘或光盘。 （4）不要非法复制别人的软件。 （5）安装具有智能分析功能的反病毒软件。 （6）对从网络下载的各种免费和共享软件，要先进行必要的检查和杀毒后再安装使用。 （7）要谨慎处理收到的电子邮件，一般不要运行电子邮件附件中的程序，也不要打开电子附件中的任何文件，如果必须要打开附件，则最好在打开之前要求对方确认。 信息的保护方法 按照国际上的标准定义，信息安全是信息系统或者信息安全产品的安全策略、安全功能的管理、开发、维护、检测、恢复和评测等的总称。信息安全应包括：鉴别、访问控制、数据完整性、数据保密性、抗抵赖的五类安全服务。加强对用户身份的管理和验证防治未经授权的用户非法使用信息：使用加密技术防止信息被窃后的泄密：制定严格的规章制度，防止信息的内部损害：使用比较复杂的密码，并经常更换密码 信息的保护方法 不要向任何人透露你的上网密码: 不要用单词作为上网密码: 不要在对话框中保存密码: 经常更改上网密码: 不要在网络上随意公布或留下自己的电子邮件地址，特别是注册用户的正式电子邮件地址: 在收信软件中进行设置，显示邮件大小并过滤垃圾邮件的地址: 申请数字签名: 信息的保护方法 尽量不要使用ICQ之类的网络寻呼机软件，因为它会暴露用户的IP地址，被黑客利用而受到攻击: 不要在支持HTML语言的聊天室里聊天，以防黑客向你发送HTML语句导致计算机死机: 安装能检测“特洛伊木马”病毒的防毒软件，并及时更新升级: 不要轻易运行来历不明的软件，特别是电子邮件附件中的软件: 不要让别人随意在你的计算机上安装软件: 及时安装计算机系统的补丁程序，堵住系统的漏洞。 ICQ 即时提醒你的朋友和同事互联网上连接、交流。 它支持在Internet上聊天、发送消息和文件等。使用新版本ICQ，你可以查看、查找和打印消息历史，设置随机聊天，使用多种方式查找并添加别