计算机病毒防治与信息安全培训课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,计算机病毒防治与信息安全,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,计算机病毒防治与信息安全,*,计算机病毒防治与信息安全,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,计算机病毒防治与信息安全,*,计算机病毒防治与信息安全,*,计算机病毒防治与信息安全,课前思考,你的计算机上正运行着什么程序？,它们都是安全的吗？,2,计算机病毒防治与信息安全,本讲内容,(一)计算机病毒,(二)计算机病毒的防治,(三)信息安全及网络道德,3,计算机病毒防治与信息安全,(一)计算机病毒,4,计算机病毒防治与信息安全,病毒VIRUS,计算机病毒的定义,编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码,中华人民共和国计算机信息系统安全保护条例,病毒历史上的几个事件,Fred Cohen，1983,Pakistan Brain，1986,Robert T.Morris,1988,5,计算机病毒防治与信息安全,6,计算机病毒防治与信息安全,7,计算机病毒防治与信息安全,计算机病毒的分类,按攻击的操作系统分,DOS、Windows、Unix,按传播媒介,单机、网络,按链接方式,源码型、入侵型、外壳型、操作系统型,按寄衍生方式,文件型、系统引导型、混合型,按破坏后果,8,计算机病毒防治与信息安全,引导区型病毒,系统引导过程,BOOT-IO.SYS -C,-,MSDOS.SYS,如小球、石头、火炬,9,计算机病毒防治与信息安全,10,计算机病毒防治与信息安全,文件型病毒,大量寄生于.COM及.EXE文件中,有的是引导型及文件型的混和型,如：黑色星期五，,DIR II,1465,11,计算机病毒防治与信息安全,12,计算机病毒防治与信息安全,变形病毒,幽灵病毒,变形原理：将自身变形，边运行边还原,不能靠“特征串”来进识别,病毒生成器/加密器,13,计算机病毒防治与信息安全,CIH等病毒,1998,1999,2000/4/26 CIH,直接对计算机硬件中的程序进行破坏,14,计算机病毒防治与信息安全,15,计算机病毒防治与信息安全,宏病毒,Word等文档中的宏程序,使得病毒能跨平台传播,更容易编写,如Taiwan No.1,解决方法：,Word,工具宏安全性,16,计算机病毒防治与信息安全,17,计算机病毒防治与信息安全,网络病毒,包括脚本类、木马/黑客类、蠕虫类病毒等,通过网络漏洞、邮件、网页、后门等方式传播,happy99,Melissa,love,Code Red II,Nimda,sircam，Worm.Gop.3/蠕虫王/冲击波/请客/MSNMSN窃贼,一些特点:,多利用系统的漏洞,针对QQ、MSN等即时通讯软件,感染文件/乱发邮件/乱发网络信息包,开后门、以获取信息、操控系统,18,计算机病毒防治与信息安全,19,计算机病毒防治与信息安全,QQ窃手,想念你的模样,想我的小宝贝了,快乐,给我永恒的爱人,我爱你,想念,我在等着你,吻你,你是我的女主角,爱,有时候真的不能去比较的,哎,Fw:姐姐的照片,记得收好我的照片呀！,xue,您的朋友,张,给您寄来贺卡,20,计算机病毒防治与信息安全,21,计算机病毒防治与信息安全,计算机病毒的特征(掌握),传染性,破坏性,潜伏性/可触发性,隐蔽性,22,计算机病毒防治与信息安全,类病毒,木马(Trojan horse),蠕虫(worm),23,计算机病毒防治与信息安全,24,计算机病毒防治与信息安全,恶意软件（流氓软件）,广告软件（Adware）,间谍软件(Spyware),浏览器劫持,行为记录软件（Track Ware）,恶意共享软件(malicious shareware),25,计算机病毒防治与信息安全,26,计算机病毒防治与信息安全,(二)病毒的防治,27,计算机病毒防治与信息安全,基本措施（经验）,一个准备,四个手段,一个意识,28,计算机病毒防治与信息安全,一个准备,随时备份你的数据和文档,29,计算机病毒防治与信息安全,手段之一,安装防毒软件,主要的软件,江民KV300 瑞星 金山 KILL 卡巴斯基 Pccillin MaCafe,Norton 参见:,瑞星 金山 Norton,33,计算机病毒防治与信息安全,Internet,防火墙,防火墙,受保护网络,受保护网络,34,计算机病毒防治与信息安全,手段之三,安装反恶意软件,360安全卫士(免费，推荐),35,计算机病毒防治与信息安全,瑞星卡卡上网安全助手(免费，推荐),1cbc,myqq等,38,计算机病毒防治与信息安全,病毒防护措施,备份数据(最重要！),四个基本手段,安装防毒软件,安装防火墙,安装反恶意软件,系统更新（打补丁）,一个意识：慎,39,计算机病毒防治与信息安全,40,计算机病毒防治与信息安全,介绍几个技术措施（了解）,安全漏洞检查,MBSA (微软),杀毒软件自带的安全漏洞检查,网络查看,开始,运行：,netstat a,网络共享目录的权限,目录(右击),共享权限,42,计算机病毒防治与信息安全,关闭不必要的服务,控制面板,服务选Messager等服务属性启动方式,关闭不必要的启动程序,使用RegEdit进行注册表的编辑,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,及RunService,杀掉不必要的进程,开始,运行:ntsd c q p xxxx,其中xxxx为进程号（PID），,可通过Ctrl+Alt+Del,任务管理器,进程 来查看PID,43,计算机病毒防治与信息安全,口令,口令,原则：自己易记、他人难猜、经常更改,技巧：不与自己直接相关，而是间接相关,并且不能太短，字母、数字、符号混合,在公共场合使用口令要谨慎,不能让IE记住口令,注意防护：,一些口令破解软件，,如Advanced Pdf password covery,如Rar Password Cracker,Passware,防止木马,44,计算机病毒防治与信息安全,口令使用经验谈,不要使用本人的生日、身证件号码、银行账户中的前几位、后几位或姓名的拼音作为密码。,不要将密码设置为相同的数字或字母，尽量使用数字与字母的组合构成密码,不要将密码设置为有顺序的数字或字母,不要将网上银行“登录密码”和“交易密码”设置成相同的密码,在任何情况下不能将密码透漏给他人,，包括银行工作人员,在使用网上银行时，最好不要直接用键盘输入密码，而用“密码软键盘”输入密码,45,计算机病毒防治与信息安全,正确使用网银,常见方式“钓鱼”,“钓鱼”之一:电子邮件,“钓鱼”之二:盗号木马,“钓鱼”之三:网址欺骗,防钓鱼,直接输入域名,用密码软键盘,加密交易信息,使用加密控件，使用密码U盘，使用https协议,同样，防止短信诈骗,46,计算机病毒防治与信息安全,47,计算机病毒防治与信息安全,48,计算机病毒防治与信息安全,(三)信息安全（了解）,49,计算机病毒防治与信息安全,信息系统不安全的因素,物理因素,网络因素,系统因素,应用因素,管理因素,50,计算机病毒防治与信息安全,软件知识产权,知识产权,著作权（版权）中华人民共和国商标权法,包括软件知识产权,中华人民共和国知识产权海关保护条例,计算机软件保护条例,工业产权,商标权中华人民共和国商标权法,专利权中华人民共和国专利权法,打击盗版,各种盗版形式,ShareWare 与 FreeWare,51,计算机病毒防治与信息安全,网络隐私权,网络,隐私权,网络,隐私不被他人了解,自己的信息自己控制,个人数据自己可以修改,相关法律,宪法、民法通则,电子签名法,52,计算机病毒防治与信息安全,计算机犯罪,利用计算机进行犯罪或者危害计算机信息的犯罪,特点,犯罪的成本低、传播迅速，传播范围广,犯罪的手段隐蔽性高,犯罪行为具有严重的社会危害性,犯罪的智能化程度越来越高,53,计算机病毒防治与信息安全,网络道德,54,计算机病毒防治与信息安全,用户行为规范,美国华盛顿布鲁克林计算机伦理协会为计算机伦理制定了十条戒律，具体内容是：,（1）你不应该用计算机去伤害他人；,（2）你不应该去影响他人的计算机工作；,（3）你不应该到他人的计算机文件里去窥探；,（4）你不应该应用计算机去偷窃；,（5）你不应该用计算机作假证；,（6）你不应该使用或拷贝你没有付钱的拷贝；,（7）你不应该使用他人的计算机资源，除非你得到了准许或作出了补偿；,（8）你不应该剽窃他人的智力成果；,（9）你应该注意你正在写入的程序和你正在设计的系统的社会后果；,（10）你应该以深思熟虑和慎重的方式来使用计算机。,55,计算机病毒防治与信息安全,小结,(一)计算机病毒,(二)计算机病毒的防治,（重点掌,握）,(三)信息安全及网络道德,56,计算机病毒防治与信息安全,