计算机安全基本知识.pptVIP

为何杀毒软件不能清除流氓软件？ 第三十页，共四十七页。 流氓 软件/木马/漏洞查杀工具 超级兔子 完美卸载2006 360安全卫士 恶意软件清理助手 Windows流氓软件清理大师 流氓软件杀手 恶意网站清除 第三十一页，共四十七页。 360安全卫士 第三十二页，共四十七页。 技术对抗 黑客与反病毒厂商之间的技术对抗发展到新阶段，从原来单纯的逃避追杀，发展到利用加壳、变形、结束杀毒软件等技术手段进行全面的对抗。病毒数量的暴增就是这个对抗过程的表现之一，这也给厂商带来了比较大的压力。而且，有的黑客组织甚至开始进行“前瞻性的研究”，针对瑞星最新采用的“主动防御”来研究反杀毒软件措施。 第三十三页，共四十七页。 新的漏洞王 以往漏洞最多的是Windows系统，但在2007年，百度搜霸、暴风影音、realplayer等流行软件的漏洞成为病毒利用的新对象，本年度新出现的网页木马中，利用百度搜霸漏洞的占据总体比例的39%。未来的安全防护措施，已经不仅仅限于“打好windows补丁”，用户还要时刻注意常用软件的补丁更新。 第三十四页，共四十七页。 U盘、ARP和网页挂马 2007年大多数病毒会同时利用多种方式传播，其中感染U盘、利用ARP方式感染局域网和网页挂马，成为其中最流行的三种途径。而且，这三者往往位于同一病毒的不同传播环节，有相互补充的作用，可以有效提高病毒的传播范围和能力。 第三十五页，共四十七页。 第三十六页，共四十七页。 信息安全防护 数据备份 数据不要放在系统区 Ghost 防御系统 杀毒软件+个人防火墙 系统快速重装 ghost 数据恢复 Easy recovery 第三十七页，共四十七页。 注意 不要登录不良网站。不要随便下载不熟悉的软件、慎用软件。 安装防病毒软件，经常更新病毒库，升级病毒软件，开启病毒监控程序定期查杀病毒。 浏览防病毒网站的病毒播报。 正确设置防火墙，去掉不使用的网络协议。 安装操作系统、浏览器和应用程序的更新组件或补丁程序。 定期做好数据备份。 永远保持警惕。 。。。 第三十八页，共四十七页。 注意 1、有些毒杀不了，记住那些病毒在那个文件里，然后再重起开机时，按住F8，进入安全模式，然后找到那个病毒软件删除了它！ 2、有些软件安装或使用，一些杀毒软件的监控系统会警告有病毒，其实不是的，只是那些软件某些程序与一些病毒的程序相似，这就看经验或访问防病毒网站来处理。 3. 有些病毒需借助专杀工具 第三十九页，共四十七页。 用户需要走出哪些误区？ 第一，不存在这样一种反病毒软硬件，能够防治未来所有的病毒。 第二，不存在这样的病毒程序，能够让未来的所有反病毒软硬件都无法检测。 第三，目前的反病毒软件和硬件，必须要经常进行更新和升级，才能保护用户的系统安全。 第四，病毒产生在前，反病毒手段滞后将是长期的过程。 第五，安装了防病毒软件还需安装防火墙软件 第四十页，共四十七页。 计算机基本知识 第一页，共四十七页。 1、计算机病毒的概念 2、病毒的特征 1、计算机安全 计算机基础知识 电子计算机的诞生是科学技术发展史上一个重要的里程碑，也 是20世纪人类最伟大的发明创造之一。计算机技术的普及程度 和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。 3、计算机病毒的类型 4、病毒的安全防范 第二页，共四十七页。 第三页，共四十七页。 信息数据面临的威胁 信息系统数据 内部、外部泄密 拒绝服务攻击 逻辑炸弹 特洛伊木马 黑客攻击 计算机病毒 信息丢失、篡改、销毁 后门、隐蔽通道 蠕虫 第四页，共四十七页。 什么是计算机病毒？ 《中华人民共和国计算机信息系统安全保护条例》 第二十八条中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。 第五页，共四十七页。 病毒的特征 （1）非授权可执行性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）表现性或破坏性 （6）可触发性 第六页，共四十七页。 计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬盘的主引导程序中，当系统启动时进入内存，伺机传染和破坏。典型的引导型病毒有大麻病毒、小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。在用户调用染毒的可执行文件时，病毒首先被运行，然后驻留内存传染其他文件。如CIH病毒。 第七页，共四十七页。 计算机病毒的类型 （3）宏病毒 宏病毒是利用办公自动化软件（如Word、Excel等）提供的“宏”命令编制的病毒，通常寄生于为文档或模板编写的宏中。一旦用户打开了感染病毒的文档，宏病毒即被激活并