上网安全意识与防护.pptVIP

上网安全意识与防护 彭国军 武汉大学计算机学院 Email:guojpeng@ 病毒发作现状 据瑞星全球反病毒监测网统计数据显示，新病毒的数量正在逐年递增，并且增长速度越来越快。 2004年上半年，瑞星截获新病毒11835个 2005年同期，新病毒数为26927个 而2006年上半年，新截获的病毒数量飙升到了119402个，相当于过去几年截获病毒数量的总和。 2006年被截获的新病毒共有234211个,其中90%以上带有明显的利益特征,有窃取个人资料、各种帐号密码等行为。 与此同时，计算机病毒的目的性和功利性也越来越强，某些病毒的直接目的就是敲诈勒索钱财。 “偷”、“抢”、“骗”已经成为目前计算机病毒的主要特征。 网络不安全的重要原因之一是： 大多数用户的网络安全意识薄弱 一个普通的目录 我们将要介绍的一些实际问题 1）密码安全 2）关于权限 3）程序和数据文件的潜在威胁 4）数据存储安全 5）可移动存储设备安全 6）摄像头安全 7）来自内部的威胁 8）聊天安全 9）网上银行安全 10）安全漏洞与补丁 11）杀毒软件与防火墙 12）如何发现异常？如何手工清除病毒？ 1）密码安全 大多数人的密码过于简单和雷同，为什么？ 我的电脑只有我一个人接触得到。 密码复杂了经常忘记。 帐号太多，为每个帐号使用一个不同的密码太麻烦，所以所有帐号的密码都相同或差不多。 …… 密码简单和雷同会导致什么问题？ 我们应该设置什么样的密码？ 满足密码复杂性 长度？ =7 密码组成 数字+大写字母+小写字母+特殊符号(8Dd@) 四类字符中的三位 密码中不能包括整个或部分用户名 如何设置复杂并且容易记忆的密码？ 2007年1月，希望拿到瑞星卡卡狮 2007n1yXwndrxkks 2）关于权限 朋友或同事经常使用我的电脑上网，为了安全和方便，给他设置一个用户名。 给什么权限？ 小孩子想买糖吃，给他多少钱合适？ 朋友需要共享我的文件夹 赋予共享文件夹的访问权限是什么？ 最经常登陆的系统帐号具有什么权限？ administrators？！！！ 3）程序和数据文件的潜在威胁-1Office文档 由于Office应用软件本身会存在缺陷，有时候Office文档被打开也会导致恶意程序的执行！！ 以此类推，mp3,jpg,avi,mpg,rm…等数据文件同样存在这种安全隐患。 Microsoft 安全公告 MS07-014Microsoft Word 中的漏洞可能允许远程执行代码 (929434) 3）程序和数据文件的潜在威胁-2网页恶意代码 浏览网页也会中毒？ 网页木马=浏览器漏洞+脚本技术？ 只是打开IE浏览器也会触发木马？ 案例 一个通过QQ进行传播的病毒（感染了60,000台主机）。 如何防范网页恶意代码？ 3）程序和数据文件的潜在威胁-3可执行文件 朋友、同事推荐的游戏可靠吗？ 恶意或好意？有意或无意？ 文件捆绑 EXE文件捆绑器 RMWinSetup30.exe 悄无声息的病毒 下载的软件是所想要的吗？ 软件从哪里下载？ 搜索引擎 门户下载网站？ 可能遇到的问题： 下载的软件提示下载不完全，需重新下载。 下载的软件文件大小明显偏小。 下载的软件功能正常，是否可能被修改或者绑入其他恶意软件？ 对普通用户来说，无法判断！！！ 4）数据存储安全 几种可能遇到的问题： 电脑硬盘突然报废、或者电脑被盗 数据备份了吗？ 数据文件无意中被删除，硬盘被误格式化 数据可以恢复吗？ 电脑中有一些比较隐私或者涉密的数据，但却有其他人可以访问我的电脑 数据可以秘密存储吗？ 数据备份 电脑中是否有重要数据？ 备份吗？数据备份在哪里？ 数据备份盘放在哪里？ 数据恢复 数据被误删除或者被格式化了，数据还可能找回来吗？ 推荐两款数据恢复工具（EasyRecovery,金山数据安全2006） 数据恢复演示 秘密存储 几种方案 存放在一般人不会留意的位置 将特定目录隐藏起来 设置目录为隐藏属性 设置目录为系统、隐藏属性 Attrib d:\Secret +h +s 使用文件保密柜存储 推荐软件：StrongDisk 5）可移动存储设备安全 日常生活，常见的移动存储设备有哪些？ 5）可移动存储设备安全 移动存储设备中的信息安全威胁 物理损坏与丢失 数据被窃取、恶意恢复 来自病毒的威胁--移动存储设备已成为流行的病毒传播载体 数据丢失或被破坏 物理损坏与丢失 设备保存、使用不当 导致数据丢失、不可用 设备被盗 导致数据丢失不可用，同时机密数据、隐私泄露 驻阿美军基地严防移动存储设备被盗 网络中的个人隐私传播 隐私权是何等的重要，有时候，可以无声地将一个生命毁掉！！！ 新加坡南洋理工学院校花♀♂短片的女主角自杀身亡 南洋理工学院17