计算机网络技术及应用胡远萍.pptxVIP

项目五：计算机网络安全[教学内容] (1)计算机病毒的分类、特点、特征和运行机制 (2)反病毒涉及的主要技术 (3)病毒的检测和防治技术 (4)防火墙的基本类型 (5)常见的防火墙配置 (6)网络攻击的分类、手段和防范措施(7)企业网安全防御技术 [实践内容](1)用瑞星2008查杀计算机病毒 ；(2)常用的个人防火墙进行配置 ；项目五：计算机网络安全[教学要求]（1）了解计算机病毒的分类、特点、特征和运行机制（2）了解反病毒涉及的主要技术（3）掌握病毒的检测和防治技术（4）理解构筑防病毒体系的基本原则（5）掌握防火墙的基本类型 （6）熟悉常见的防火墙配置 （7）了解网络攻击的分类、手段和防范措施（8）了解企业网安全防御技术本模块的说明模块信息说明本模块名称计算机网络安全所属能力核心应用能力模块地位 核心模块课程必修本模块的专业方向 网络管理员、网络工程师、网络规划设计师选修本模块的专业方向 网络支持工程师、网络产品营销人员 本次课说明课题名称计算机病毒的防治和防火墙技术 所属模块计算机网络安全课 时2课时地 位核心知识单元本次课的教学目标知识目标技能目标拓展能力目标1、了解计算机病毒的特征；2、了解反病毒的主要技术；3、掌握防火墙的基本类型。 1、掌握病毒的检测和防治技术；2、熟悉常见的防火墙配置。1、能够积极主动地和老师达成互动；2、讨论时能和其他同学合适的沟通；3、对防火墙访问策略可以大胆创新。本次课内容介绍主要内容：了解计算机病毒的分类、特点、特征和运行机制了解反病毒涉及的主要技术掌握病毒的检测和防治技术掌握防火墙的基本类型 熟悉常见的防火墙配置 重点内容：病毒的检测和防治技术防火墙的基本类型及配置问题的提出 青职公司市场部小李打开计算机准备处理昨天销售部门报上来的数据分析表，一开机就发现计算机无法正常工作，也不能上网。计算机中心的小张检查发现，硬件没有问题，应该是系统被计算机病毒破坏了，导致Windows XP无法正常启动。 小张将重要的数据进行了备份，重新安装了Windows XP，以及正版的杀病毒软件。小李的计算机终于可以正常工作了。那么如何才能防止类似的事情再次发生呢？ 任务分析 计算机病毒的防治要从防毒、查毒、解毒三方面来进行 。1）防毒：采取实时监测预警等安全措施预防病毒侵入计算机。 2）查毒：对于内存、文件、引导区（含主引导区）、网络等，能够发现和追踪病毒来源。3）解毒：从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力。 9.1 防治计算机病毒 “计算机病毒”定义指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。 1．计算机病毒分类 9.1.1计算机病毒与杀毒软件 （1）引导型病毒 （2）文件型病毒 （3）复合型病毒 （4）变型病毒 （5）宏病毒 （6）网页病毒 （7）“蠕虫”型病毒 （8）木马病毒 2．计算机病毒的特征（1）非授权可执行性（2）隐蔽性 （3）传染性：最重要的一个特征 （4）潜伏性 （5）表现性或破坏性 （6）可触发性 3．计算机病毒的传播 通过文件系统传播；通过电子邮件传播；通过局域网传播；通过互联网上即时通讯软件和点对点软件等常用工具传播；利用系统、应用软件的漏洞进行传播；利用系统配置缺陷传播，如弱口令、完全共享等；潜伏触发运行破坏侵入系统人为设计传染计算机病毒的传播过程 4．如何防治病毒 （1）要提高对计算机病毒危害的认识（2）养成备份重要文件等良好使用习惯（3）大力普及杀毒软件 （4）采取措施防止计算机病毒的发作（5）开启计算机病毒查杀软件的实时监测功能 （6）加强对网络流量等异常情况的监测 （7）有规律的备份系统关键数据，建立应对灾难的数据安全策略 5．如何选择计算机病毒防治产品 具有发现、隔离并清除病毒功能；具有实时报警（包括文件监控、邮件监控、网页脚本监控等）功能；多种方式及时升级；统一部署防范技术的管理功能；对病毒清除彻底，文件修复完整、可用；产品的误报、漏报率较低；占用系统资源合理，产品适应性较好。6．常用的防病毒软件站点或公司名称网址瑞星公司北京金山软件有限公司冠群金辰软件有限公司江民科技卡巴斯基实验室诺顿公司/zh/cn/norton/index.jsp1．黑客和黑客技术 9.1.2应对黑客攻击 黑客（hacker）： 通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统，以保护网络为目的，以不正当侵入为手段找出网络漏洞。骇客 ： 利用网络漏洞破坏网络的人。2．黑客攻击的主要方式黑客技术： 发现计算机系统和网络的缺陷和漏洞，并实施攻击的技术。包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。（1）拒绝服务攻击： 使被攻击对象的系统关键资源过载，停止部分或全部服