信息安全與網(wǎng)絡(luò)道德vir

第12講計(jì)算機(jī)病毒的防治主講教師：唐大仕

1課前思考你的計(jì)算機(jī)上正運(yùn)行著什么程序？它們都是平安的嗎？2本講內(nèi)容(一)計(jì)算機(jī)病毒(二)計(jì)算機(jī)病毒的防治(三)信息平安(四)網(wǎng)絡(luò)道德及相關(guān)法規(guī)3(一)計(jì)算機(jī)病毒4病毒VIRUS有關(guān)歷史馮·諾伊曼FredCohen，1983PakistanBrain，1986RobertT.Morris,1988Hacker群體及網(wǎng)絡(luò)攻擊5計(jì)算機(jī)病毒的特征傳染性破壞性潛伏性/可觸發(fā)性隱蔽性6計(jì)算機(jī)病毒的特征(詳)可執(zhí)行性寄生性傳染性破壞性欺騙性隱蔽性、潛伏性衍生性789計(jì)算機(jī)病毒的分類按攻擊的操作系統(tǒng)分DOS、Windows、Unix按傳播媒介單機(jī)、網(wǎng)絡(luò)按鏈接方式源碼型、入侵型、外殼型、操作系統(tǒng)型按寄衍生方式文件型、系統(tǒng)引導(dǎo)型、混合型按破壞后果10引導(dǎo)區(qū)型病毒系統(tǒng)引導(dǎo)過程BOOT----->IO.SYS----->Command-MSDOS.SYS如小球、石頭、火炬1112文件型病毒大量寄生于.COM及.EXE文件中有的是引導(dǎo)型及文件型的混和型如：黑色星期五，,DIRII,1465

1314變形病毒幽靈病毒變形原理：將自身變形，邊運(yùn)行邊復(fù)原不能靠“特征串〞來進(jìn)識(shí)別病毒生成器/加密器15CIH等病毒1998,1999,2000/4/26CIH直接對(duì)計(jì)算機(jī)硬件中的程序進(jìn)行破壞1617宏病毒W(wǎng)ord等文檔中的宏程序使得病毒能跨平臺(tái)傳播更容易編寫如TaiwanNo.1解決方法：Word工具宏平安性1819網(wǎng)絡(luò)病毒包括腳本類、木馬/黑客類、蠕蟲類病毒等通過網(wǎng)絡(luò)漏洞、郵件、網(wǎng)頁、后門等方式傳播happy99,Melissa,love,CodeRedII,Nimda,sircam，蠕蟲王/沖擊波/請(qǐng)客/MSNMSN竊賊一些特點(diǎn):多利用系統(tǒng)的漏洞針對(duì)QQ、MSN等即時(shí)通訊軟件感染文件/亂發(fā)郵件/亂發(fā)網(wǎng)絡(luò)信息包開后門、以獲取信息、操控系統(tǒng)2021QQ竊手想念你的模樣想我的小寶貝了快樂給我永恒的愛人我愛你想念我在等著你吻你你是我的女主角愛,有時(shí)候真的不能去比較的哎Fw:姐姐的照片記得收好我的照片呀！xue您的朋友張給您寄來賀卡2223類病毒木馬(Trojanhorse)蠕蟲(worm)2425流氓軟件廣告軟件〔Adware〕間諜軟件(Spyware)瀏覽器劫持行為記錄軟件〔TrackWare〕惡意共享軟件(maliciousshareware)26

27(二)病毒的防治28反病毒技術(shù)病毒特征判斷靜態(tài)廣譜特征掃描動(dòng)態(tài)仿真跟蹤技術(shù)啟發(fā)式智能代碼分析29病毒防護(hù)措施備份數(shù)據(jù)(最重要！)安裝防毒軟件并即時(shí)更新江民KV300瑞星金山KILLPccillinMaCafeNorton參見:到電子市場(chǎng)買一套正版的殺毒軟件。斷開網(wǎng)絡(luò)，進(jìn)入平安模式〔啟動(dòng)時(shí)按F7或F8〕，安裝殺毒軟件，全面殺毒，關(guān)機(jī)。重新開機(jī)，聯(lián)上網(wǎng)，升級(jí)殺毒軟件，并給系統(tǒng)打補(bǔ)丁。安裝防火墻原理：包過濾和代理效勞產(chǎn)品：天網(wǎng)瑞星金山Norton更新〔打補(bǔ)丁〕://慎誘惑：光盤、郵件、網(wǎng)頁、圖片、音樂、軟件、游戲、QQ特別注意相似網(wǎng)址，如1cbc,myqq等3031介紹幾個(gè)技術(shù)措施IE的平安工具→Internet選項(xiàng)→平安→自定義級(jí)別→平安設(shè)置→ActiveX插件和控件Word的宏平安Word工具宏平安性注冊(cè)表修復(fù)〔有關(guān)IE的設(shè)置〕瑞星注冊(cè)表修復(fù)工具32平安漏洞檢查MBSA(微軟)殺毒軟件自帶的平安漏洞檢查網(wǎng)絡(luò)查看開始運(yùn)行：netstat–a網(wǎng)絡(luò)共享目錄的權(quán)限目錄(右擊)共享權(quán)限33關(guān)閉不必要的效勞控制面板效勞選Messager等效勞屬性啟動(dòng)方式關(guān)閉不必要的啟動(dòng)程序使用RegEdit進(jìn)行注冊(cè)表的編輯\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及RunService殺掉不必要的進(jìn)程開始運(yùn)行:ntsd–cq–pxxxx其中xxxx為進(jìn)程號(hào)〔PID〕，可通過Ctrl+Alt+Del任務(wù)管理器進(jìn)程來查看PID34注冊(cè)表的維護(hù)RegEdit〔開始運(yùn)行RegEdit)RegEditX如：我的電腦\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的信息表示每次開機(jī)都啟動(dòng)的程序參考?注冊(cè)表之天下無敵.chm?可從搜索“優(yōu)化大師〞等軟件35一些配置命令開始－＞運(yùn)行－＞msconfig－＞啟動(dòng)ipconfiggpedit.mscDxdiagmmc36常見的平安措施—口令口令原那么：自己易記、他人難猜、經(jīng)常更改技巧：不與自己直接相關(guān)，而是間接相關(guān)并且不能太短，字母、數(shù)字、符號(hào)混合在公共場(chǎng)合使用口令要謹(jǐn)慎不能讓IE記住口令注意防護(hù)：一些口令破解軟件，如AdvancedPdfpasswordcovery如RarPasswordCracker,Passware防止木馬37口令使用經(jīng)驗(yàn)談不要使用本人的生日、身證件號(hào)碼、銀行賬戶中的前幾位、后幾位或姓名的拼音作為密碼。不要將密碼設(shè)置為相同的數(shù)字或字母，盡量使用數(shù)字與字母的組合構(gòu)成密碼不要將密碼設(shè)置為有順序的數(shù)字或字母不要將網(wǎng)上銀行“登錄密碼〞和“交易密碼〞設(shè)置成相同的密碼在任何情況下不能將密碼透漏給他人，包括銀行工作人員在使用網(wǎng)上銀行時(shí)，最好不要直接用鍵盤輸入密碼，而用“密碼軟鍵盤〞輸入密碼38常見的平安措施—正確使用網(wǎng)銀常見方式“釣魚〞“釣魚〞之一:電子郵件“釣魚〞之二:盜號(hào)木馬“釣魚〞之三:網(wǎng)址欺騙防釣魚直接輸入域名用密碼軟鍵盤加密交易信息使用加密控件，使用密碼U盤，使用s協(xié)議同樣，防止短信詐騙394041

(三)信息平安42信息系統(tǒng)不平安的因素物理因素網(wǎng)絡(luò)因素系統(tǒng)因素應(yīng)用因素管理因素43信息平安需求保密性完整性可用性可控性不可否認(rèn)性44信息平安效勞機(jī)密性效勞文件機(jī)密性信息傳輸機(jī)密性通信流機(jī)密性完整性效勞文件完整性信息傳輸完整性45信息平安效勞〔續(xù)〕可用性效勞后備在線恢復(fù)災(zāi)難恢復(fù)可審性效勞身份標(biāo)識(shí)與身份鑒別網(wǎng)絡(luò)環(huán)境下的身份鑒別審計(jì)功能46信息平安標(biāo)準(zhǔn)TCSEC最低保護(hù)等級(jí)〔D〕自主保護(hù)等級(jí)〔C1，C2〕強(qiáng)制保護(hù)等級(jí)〔B1，B2，B3〕驗(yàn)證保護(hù)等級(jí)〔A1，超A1〕CCGBT18336，ISO/IEC1540847計(jì)算機(jī)平安工作環(huán)境物理平安平安操作病毒預(yù)防48網(wǎng)絡(luò)平安涉及多方面政策法規(guī)組織管理平安技術(shù)49

(四)網(wǎng)絡(luò)道德及相關(guān)法規(guī)1、考試內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)道德標(biāo)準(zhǔn)和知識(shí)產(chǎn)權(quán)的根本概念。2、考試要求(1)了解法規(guī)及網(wǎng)絡(luò)道德的相關(guān)概念；(2)了解網(wǎng)絡(luò)用戶行為標(biāo)準(zhǔn)；(3)了解我國軟件知識(shí)產(chǎn)權(quán)保護(hù)法規(guī)的根本內(nèi)容；(4)了解相關(guān)法律法規(guī)。50網(wǎng)絡(luò)文化網(wǎng)絡(luò)用語“7456，TMD！怎么大蝦、菜鳥一塊兒到我的烘焙機(jī)上亂灌水？94醬紫，呆會(huì)兒再打鐵。886！〞表情符:)笑:-p吐出舌頭的樣子T_T流眼淚的樣子^o^開口大笑的樣子^_~俏皮地向?qū)Ψ秸Ｑ劬?)~~51網(wǎng)絡(luò)道德52網(wǎng)絡(luò)道德的特點(diǎn)自主性開放性多元性53用戶行為標(biāo)準(zhǔn)美國華盛頓布魯克林計(jì)算機(jī)倫理協(xié)會(huì)為計(jì)算機(jī)倫理制定了十條戒律，具體內(nèi)容是：〔1〕你不應(yīng)該用計(jì)算機(jī)去傷害他人；〔2〕你不應(yīng)該去影響他人的計(jì)算機(jī)工作；〔3〕你不應(yīng)該到他人的計(jì)算機(jī)文件里去窺探；〔4〕你不應(yīng)該應(yīng)用計(jì)算機(jī)去偷竊；〔5〕你不應(yīng)該用計(jì)算機(jī)作假證；〔6〕你不應(yīng)該使用或拷貝你沒有付錢的拷貝；〔7〕你不應(yīng)該使用他人的計(jì)算機(jī)資源，除非你得到了準(zhǔn)許或作出了補(bǔ)償；〔8〕你不應(yīng)該剽竊他人的智力成果；〔9〕你應(yīng)該注意你正在寫入的程序和你正在設(shè)計(jì)的系統(tǒng)的社會(huì)后果；〔10〕你應(yīng)該以深思熟慮和慎重的方式來使用計(jì)算機(jī)。54軟件知識(shí)產(chǎn)權(quán)知識(shí)產(chǎn)權(quán)著作權(quán)〔版權(quán)〕?中華人民共和國商標(biāo)權(quán)法?包括軟件知識(shí)產(chǎn)權(quán)?中華人民共和國知識(shí)產(chǎn)權(quán)海關(guān)保護(hù)條例??計(jì)算機(jī)軟件保護(hù)條例?工業(yè)產(chǎn)權(quán)商標(biāo)權(quán)?中華人民共和國商標(biāo)權(quán)法?專利權(quán)?中華人民共和國專利權(quán)法?打擊盜版各種盜版形式ShareWare與FreeWare55網(wǎng)絡(luò)隱私權(quán)