《网络安全与防护》PPT课件.ppt

计算机网络安全与病毒防护 病毒的介绍 指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 1 系统病毒 感染windows操作系统的 exe和 dll文件2 蠕虫病毒 通过网络或者系统漏洞进行传播 很大部分的蠕虫病毒都有向外发送带毒邮件 阻塞网络的特性3 木马病毒4 脚本病毒 使用脚本语言编写 通过网页进行的传播的病毒5 宏病毒 让计算机感染传统型的病毒 删除硬盘上的文件或文档 6 后门病毒 后门就是辅助木马进一步入侵的小程序 通常会开启若干端口或服务 病毒的种类 病毒的破坏行为 1 攻击系统数据2 攻击文件3 攻击内存4 干扰系统运行5 速度下降 6 攻击磁盘7 扰乱屏幕显示8 键盘9 喇叭10 干扰外设 A 通过软盘或U盘通过使用外界被感染的软盘 由于使用这些带毒的软盘 首先使机器感染 如硬盘 内存 并又传染在此机器上使用的干净软盘 这些感染病毒的软盘再在别的机器上使用又继续传染其他机器 这种大量的软盘交换 合法和非法的软件复制 不加控制地随便在机器上使用各种软件 构成了病毒泛滥蔓延的温床 B 通过硬盘新购买的机器硬盘带有病毒 或者将带有病毒的机器维修 搬移到其他地方 硬盘一旦感染病毒 就成为传染病毒的繁殖地 C 通过光盘随着光盘驱动器的广泛使用 越来越多的软件以光盘作为存储介质 有些软件会写入光盘前就已经被病毒感染 由于光盘是只读的 所以无法清除光盘上的病雾 D 通过网络通过网络 尤其是通过Internet迸行病毒的传播 其传播速度极快且传播区域更广 计算机病毒的传染途径 1 计算机病毒的检测 程序装入时间比平时长 磁盘访问时间比平时长 显示器上经常出现一些莫名其妙的信息或异常显示 有规律地发现异常信息 磁盘空间突然变小 程序和数据神秘地丢失 扬声器发出异常的声音 发现可执行文件的大小发生变化或发现不知来源的隐藏文件 打印速度变慢或打印异常字符 异常死机 系统上的设备不能使用 如系统不再承认C盘 解决办法是用杀毒软件对计算机进行一次全面的清查 2 计算机病毒的检测 清除及预防 2 计算机病毒的清除A 计算机病毒的清除原则 清除病毒前 一定要备份所有重要数据 以防万一 清除病毒前 一定要用干净的系统引导机器 保证整个消毒过程是在无毒的环境下进行的 否则 病毒会重新感染已消毒的文件 操作中应谨慎处理 对所读写的数据应进行多次检查核对 确认无误后再进行有关操作 清除病毒的方法通常有两种 一是利用杀毒软件清除 二是利用一些工具软件进行手工清除 三是结合进行 如果发现某一文件已经染上病毒 则可以用正常的文件代替中毒的文件 或者删除该文件 这些都属于手工清除 用手工清除病毒要求用户具有较高的计算机病毒知识 而且容易出错 如有不慎的误操作将会造成系统数据丢失 造成严重后果 所以 采用手工检测和清除的方法已经不能适应使用计算机反病毒工具 对计算机病毒进行自动化预防 检测和消除 是一种快速 高效 准确的方法 B 计算机病毒的清除方法 手动与杀毒软件结合查杀方法 1 任务管理器用法 手动与杀毒软件结合查杀方法 2 运行msconfig 查看启动组 2 运行services msc 查看服务 4 运行360安全卫士查杀 3 计算机病毒的预防 对一般用户的防治方法 应首先立足于预防 堵住病毒的传染渠道 预防计算机病责的措施主要有以下几个方面 1 重要部门的计算机 尽量专机专用 与外界隔绝 2 不使用来历不明 无法确定是否带有病毒的软盘 光盘 3 慎用公用软件和共享软件 4 坚持定期检测计算机系统 5 坚持经常性地备份数据 以便日后恢复 这也是项防病毒破坏最有效的方法 6 外来光盘 U盘经检测确认无毒后再使用 7 备有最新的病毒检测 清除软件 8 上网用户 不要随意点击好友发来的链接 可执行文件 9 经常更新系统及软件漏洞 使用复杂口令并经常更改 上述只是一些常用的措施 预防病毒最重要的是思想上要重视 充分认识到计算机病毒的危害性 对计算机机房加强管理 采取一切措施堵住病毒的传染渠道 杀毒软件的介绍 国产软件 杀毒软件市场是当前国内通用软件界发展的最好的一部分 销售情况很好 就像治病不用假药的消费习惯一样 虽然盗版软件也相当泛滥 但杀毒软件购买正版的用户却大有人在 自从KILL几乎独步天下的地位被江民的KV100打破以后 杀毒软件就进入了战国时代 其后江民由于 炸弹事件 的打击 市场分额被瑞星赶超 在世纪之交 金山公司发起 先尝后买 的地毯式推广 也取得了非常好的效果 目前 国内杀毒软件市场三强 瑞星 江民 金山已基本定型 瑞星 1 瑞星的最大亮点是它的启动抢先于系统程序 这对有些顽固的病毒绝对是致命的打击 2 预杀式无毒安装 首创网络游戏防盗抢功能的个人防火墙 针对冲击波等漏洞型网络病毒设计的漏洞扫描系统 这都是做的很好 3 瑞星虽然在占用资源方面有很大的改变 但是其最大的问题仍然是占有的资源较大 让有些新手有点不适应 由于他们不明白进程 如果进程开多了 安装这个软件容易死机 4 这个软件对有些木马几乎成为摆设 没有用途 它防杀木马效果差 江民 1 KV突出特点是独创的 系统级深度防护技术 与操作系统互动防毒 彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式 开创杀毒软件系统级病毒防护新纪元 很有自己的特点 2 采用先进的 驱动级编程技术 能够与操作系统底层技术更紧密结合 具有更好的兼容性 占用系统资源更小 3 KV采用了先进的 立体联动防杀技术 即杀毒软件与防火墙联动防毒 同步升级 对于防范集蠕虫 木马 后门程序等特性于一体的混合型病毒更有效 4对木马的查杀虽优于瑞星 但仍显不足 金山 1 办公防毒嵌入MicrosoftOffice的安全助手 保障Word Excel PowerPoint文档免受宏病毒攻击 2 网页防毒有效拦截网页中恶意脚本 3 聊天防毒自动扫描清除QQ MSN ICQ的即时消息及其附件中的病毒 彻底查杀QQ狩猎者 MSN射手 5 对木马的查杀在国内领先 6 对一般病毒的查杀不如瑞星和江民 国外软件 世界上公认的比较著名的杀毒软件有卡巴斯基 MACFEE 诺顿 趋势科技 熊猫 NOD32 AVG F PORT等等 其中卡巴 macfee 诺顿又被誉为世界三大杀毒软件 每个杀毒软件都有自身的优势 当然也有不足之处 推荐软件 江民 360安全卫士金山毒霸 360安全卫士瑞星 360安全卫士