计算机信息安全培训.pptVIP

为什么要安装网络版防病毒软件： 全网统一配置防毒策略。 全网统一查杀病毒,没有死角。 全网统一升级版本统一。 全网防毒状况一目了然。 跨平台技术，全方位防病毒 全网防毒工作轻松简单：自动安装、自动维护、自动更新 第三十一页，共四十六页。 建立良好的安全习惯。例如：不要轻易打开一些来历不明的邮件及附件，不要上一些不太了解的网站，不要运行从互联网上下载的未经杀毒处理的软件等，这些必要的习惯会使您的计算机更加安全。 第三十二页，共四十六页。 使用复杂的密码。有许多网络病毒是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数，减少被病毒攻击的概率。 第三十三页，共四十六页。 * 嘉华金属（上海）有限公司 计算机信息安全防护培训 第一页，共四十六页。 目录 一、安全威胁介绍 二、Windows XP的防范技术 三、Symantec杀毒软件的使用 四、公司电脑使用规范 第二页，共四十六页。 中招后的症状： 1. 程序装入时间比较长，运行异常； 2. 有规律的发现异常信息； 3. 用户访问设备时发现异常情况，如打印机不能联打等； 4. 磁盘空间突然变小或不识别磁盘设备； 5. 显示器上经常出现莫名其妙的信息或异常显示； 6. 程序或数据神秘丢失； 7. 机器经常出现死机或不能正常启动； 8. 发现不知来源的隐藏文件等。 病毒介绍 《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 第三页，共四十六页。 编制病毒的目的 （1）编制人员出于一种炫耀和显示自己能力的目的 （2）某些软件作者出于版权保护的目的而编制 （3）出于某种报复目的或恶作剧而编写病毒 （4）出于政治、战争的需要 （5）出于商业利益的需要 第四页，共四十六页。 流行病毒介绍～熊猫烧香 “尼姆亚（也称熊猫烧香）”病毒正在互联网上肆虐。该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。 第五页，共四十六页。 流行病毒介绍～熊猫烧香 熊猫烧香病毒它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 第六页，共四十六页。 流行病毒介绍～ ARP病毒 ARP地址欺骗类病毒（以下简称ARP病毒）是一类特殊的病毒，该病毒一般属于木马(Trojan)病毒，不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包，干扰全网的运行，因此它的危害比一些蠕虫还要严重得多。 危害：内网的部分不能上网；无法打开网页或打开网页慢；在打开的网页顶部和底部插入恶意广告；不断提示IP地址冲突（非IP共用产生的IP地址冲突）；局域网时断时续并且网速较慢甚至断线；严重的会导致整个网络瘫痪。 第七页，共四十六页。 病毒 安装防病毒软件 定期升级防病毒软件 不随便打开不明来源 的邮件附件 尽量减少其他人使用你的计算机 及时打系统补丁 从外面获取数据先检察 建立系统恢复盘 定期备份文件 综合各种防病毒技术 第八页，共四十六页。 木马 木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 第九页，共四十六页。 木马 传染方式： 通过邮件附件等形式散发，捆绑在其他的程序中。 病毒特性： 会修改注册表、驻留内存、在系统中安装后门程 序、开机加载附带的木马。 木马病毒的破坏性： 木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。 第十页，共四十六页。 间谍软件