Internet实用技术第9章 INTERNET网络安全 .pptVIP

9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 图9-5应用程序规则设置界面 图9-6应用程序规则设置 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 【IP规则管理】是针对整个系统设置的，单击图9-3的【IP规则管理】图标，显示如图9-7所示的“自定义IP规则”界面 ,在自定义IP规则界面中将显示规则有效否（打勾为有效）、规则的动作（拦截、通行、继续下一条规则）、IP规则的描述、控制的协议、数据包的方向（接收、发送、接收或发送）、对方IP（任何地址、局域网的网络地址、指定地址、指定网络地址、对方端口、本机端口）。 3.天网个人版防火墙系统设置 IP规则的设置是系统最重要，也是最复杂的地方。如果你不熟悉网络，最好不要调整它，你可以直接使用天网防火墙已设计好的规则。如果你熟悉网络，就可以非常灵活的设计适合自己使用的规则。通俗的说，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置条件进行比较，当符合条件时，就可以确定对该包放行或者阻挡。通过合理的设置规则就可以把有害的数据包挡在你的机器之外。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 图9-7 IP规则设置 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 我们这里只选几项重要的规则来解释，实际上“天网防火墙个人版”本身已经默认设置好了相当的安全级别，一般用户并不需要自行更改。 （1）防御ICMP（Internet Control Message Protocol）攻击：如果选择，别人无法用 Ping 的方法来确定你的存在。但不影响你去 Ping 别人。 9.1.2 Internet的攻击类型 5．特洛伊木马攻击 “特洛伊木马程序”是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、注册表等。 特洛伊木马不仅可收集信息，它还可能破坏系统，特洛伊木马不能自身复制，因此，它不属于计算机病毒。 9.1.2 Internet的攻击类型 6.网络病毒 Internet的开放性，为病毒的滋生、变种和传播提供了一个无限广阔的空间。病毒是将自身依附于其他软件的一段程序，目的是破坏计算机系统的数据或硬件，有许多专业的反病毒软件公司开发出了很多优秀杀毒软件，反病毒的关键是找出病毒的特征码，并且定期更新病毒数据库。网络病毒传播的主要途径是电子邮件的附件，此外，下载文件、浏览网页等也都有可能让病毒有入侵的机会 9.2.1计算机病毒及特点 1．什么是计算机病毒 计算机病毒(Computer Virus)，指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 9.2.1计算机病毒及特点 2．计算机病毒的特点 (1)传染性 （4）潜伏性 (2)破坏性 (5)寄生性 (3)隐蔽性 (6)攻击的主动性 9.2.2计算机病毒的分类及传播途径 1. 计算机病毒的分类 按照计算机病毒的破坏成度分类 （1）良性病毒 （2）恶性病毒 按照计算机病毒的传染对象分类 （1）引导型病毒 （2）文件型病毒 （3）网络型病毒 （4）复合型病毒 9.2.2计算机病毒的分类及传播途径 1. 计算机病毒的分类 按照计算机病毒的传播媒介分类 （1）单机病毒 （2）网络病毒 按照计算机的入侵方式分类 （1）源代码嵌入型 （2）代码取代型病毒 （3）系统修改型病毒 （4）外壳附加型病毒 9.2.2计算机病毒的分类及传播途径 计算机病毒总是通过传播媒介进行传播的。一般来说，计算机病毒的传染媒介有以下三种： （1）计算机网络。网络中传染的速度是所有传播媒介中最快的一种，特别是随着Internet的日益普及，计算机病毒会通过网络从一个节点迅速蔓延到另一个节点。 9.2.2计算机病毒的分类及传播途径 2.计算机病毒的传播途径 （2）磁盘。磁盘（主要是软盘、移动硬盘）是病毒传播的一个重要途径。只要带有病毒的磁盘在计算机上进行文件复制操作，就会传染到该机的内存和硬盘。 (3)光盘。计算机病毒也可以通过光盘进行传播，尤其是盗版光盘。 9.2.3 计算机病毒防范 1．计算机感染病毒的现象 计算机出现经常死机、系统无法启动、文件打不开、经常报告内存不够、提示硬盘空间不足、启动黑屏、程序或数据神秘地丢失、键盘或鼠标无端地锁死