计算机病毒的防治.pptVIP

2021/3/26 * 反病毒技术 病毒特征判断 静态广谱特征扫描 动态仿真跟踪技术 启发式智能代码分析 2021/3/26 * 病毒防护措施 备份数据 (最重要!) 安装防毒软件并即时更新 江民KV300 瑞星 金山 KILL Pccillin MaCafe Norton 参见: 到电子市场买一套正版的杀毒软件。 断开网络,进入安全模式（启动时按F7或F8）,安装杀毒软件,全面杀毒,关机。 重新开机,联上网,升级杀毒软件,并给系统打补丁。 安装防火墙 原理:包过滤和代理服务 产品:天网 瑞星 金山 Norton 更新（打补丁） 慎 诱惑:光盘、邮件、网页、图片、音乐、软件、游戏、QQ 特别注意相似网址,如 1cbc, myqq等 2021/3/26 * 2021/3/26 * 介绍几个技术措施 IE的安全 工具→Internet选项→安全→自定义级别→安全设置→ActiveX插件和控件 Word的宏安全 Word?工具?宏?安全性 注册表修复（有关IE的设置） 瑞星注册表修复工具 2021/3/26 * 安全漏洞检查 MBSA (微软) 杀毒软件自带的安全漏洞检查 网络查看 开始?运行:netstat –a 网络共享目录的权限 目录(右击)?共享?权限 2021/3/26 * 关闭不必要的服务 控制面板?服务?选Messager等服务?属性?启动方式 关闭不必要的启动程序 使用RegEdit进行注册表的编辑 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 及RunService 杀掉不必要的进程 开始?运行: ntsd –c q –p xxxx 其中xxxx为进程号（PID）, 可通过Ctrl+Alt+Del?任务管理器?进程 来查看PID 2021/3/26 * 注册表的维护 RegEdit（开始?运行?RegEdit) RegEditX 如:我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的信息表示每次开机都启动的程序 参考《注册表之天下无敌.chm》可从搜索 “优化大师”等软件 2021/3/26 * 一些配置命令 开始－＞运行－＞msconfig－＞启动 ipconfig gpedit.msc Dxdiag mmc 2021/3/26 * 常见的安全措施—口令 口令 原则:自己易记、他人难猜、经常更改 技巧:不与自己直接相关,而是间接相关 并且不能太短,字母、数字、符号混合 在公共场合使用口令要谨慎 不能让IE记住口令 注意防护: 一些口令破解软件, 如Advanced Pdf password covery 如Rar Password Cracker, Passware 防止木马 2021/3/26 * 口令使用经验谈 不要使用本人的生日、身证件号码、银行账户中的前几位、后几位或姓名的拼音作为密码。 不要将密码设置为相同的数字或字母,尽量使用数字与字母的组合构成密码 不要将密码设置为有顺序的数字或字母 不要将网上银行“登录密码”和“交易密码”设置成相同的密码 在任何情况下不能将密码透漏给他人,包括银行工作人员 在使用网上银行时,最好不要直接用键盘输入密码,而用“密码软键盘”输入密码 2021/3/26 * 常见的安全措施—正确使用网银 常见方式“钓鱼” “钓鱼”之一:电子邮件 “钓鱼”之二:盗号木马 “钓鱼”之三:网址欺骗 防钓鱼 直接输入域名 用密码软键盘 加密交易信息 使用加密控件,使用密码U盘,使用https协议 同样,防止短信诈骗 2021/3/26 * 2021/3/26 * 2021/3/26 * (三)信息安全 2021/3/26 * 信息系统不安全的因素 物理因素 网络因素 系统因素 应用因素 管理因素 2021/3/26 * 信息安全需求 保密性 完整性 可用性 可控性 不可否认性 2021/3/26 * 信息安全服务 机密性服务 文件机密性 信息传输机密性 通信流机密性 完整性服务 文件完整性 信息传输完整性 2021/3/26 * 信息安全服务（续） 可用性服务 后备 在线恢复 灾难恢复 可审性服务 身份标识与身份鉴别 网络环境下的身份鉴别 审计功能 2021/3/26 * 信息安全标准 TCSEC 最低保护等级（D） 自主保护等级（C1,C2） 强制保护等级（B1,B2,B3） 验证保护等级（A1,超A1） CC GBT18336,ISO/IEC 15408 2021/3/26 * 计算机安全 工作环境 物理安全 安全操作 病毒预防 2021/3/26 *