計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)安全知識(shí)ppt課件.ppt

1、計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 培訓(xùn),2011年11月29日,北京匯智博創(chuàng)科技有限公司,1,一、計(jì)算機(jī)網(wǎng)絡(luò) 二、計(jì)算機(jī)病毒 三、如何防治計(jì)算機(jī)病毒,HZBC,2,一、計(jì)算機(jī)網(wǎng)絡(luò),1、什么是計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)簡(jiǎn)單地說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)是由兩臺(tái)以上計(jì)算機(jī)連在一起組成的“計(jì)算機(jī)群”，再加上相應(yīng)“通信設(shè)施”而組成的綜合系統(tǒng)。,HZBC,3,一、計(jì)算機(jī)網(wǎng)絡(luò),HZBC,4,一、計(jì)算機(jī)網(wǎng)絡(luò),2、計(jì)算機(jī)網(wǎng)絡(luò)的主要特點(diǎn) （1）資源共享 （2）信息交換和信息的集中與分散處理,HZBC,5,一、計(jì)算機(jī)網(wǎng)絡(luò),3、網(wǎng)絡(luò)的接入方式 網(wǎng)絡(luò)接入方式，可分為有線(xiàn)接入和無(wú)線(xiàn)接入計(jì)算機(jī)。網(wǎng)絡(luò)就是利用通信設(shè)備和通訊線(xiàn)路把不在一起的計(jì)算機(jī)等設(shè)備相互聯(lián)

2、起來(lái)，用相應(yīng)的軟件實(shí)現(xiàn)資源共享和信息交換的系統(tǒng)。,HZBC,6,二、計(jì)算機(jī)病毒,1、什么是計(jì)算機(jī)病毒 計(jì)算機(jī)病毒在中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例中被明確定義，病毒指“編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼被稱(chēng)為計(jì)算機(jī)病毒。具有破壞性，復(fù)制性和傳染性”。,HZBC,7,二、計(jì)算機(jī)病毒,2、計(jì)算機(jī)病毒是怎么產(chǎn)生的 病毒來(lái)自于一次偶然的事件，那時(shí)的研究人員為了計(jì)算出當(dāng)時(shí)互聯(lián)網(wǎng)的在線(xiàn)人數(shù)，然而它卻自己“繁殖”了起來(lái)導(dǎo)致了整個(gè)服務(wù)器的崩潰和堵塞。病毒是一種比較完美的，精巧嚴(yán)謹(jǐn)?shù)拇a，按照嚴(yán)格的秩序組織起來(lái)，與所在的系統(tǒng)網(wǎng)

3、絡(luò)環(huán)境相適應(yīng)和配合起來(lái)，病毒不會(huì)通過(guò)偶然形成，并且需要有一定的長(zhǎng)度，這個(gè)基本的長(zhǎng)度從概率上來(lái)講是不可能通過(guò)隨機(jī)代碼產(chǎn)生的。,HZBC,8,二、計(jì)算機(jī)病毒,3、計(jì)算機(jī)病毒的幾個(gè)特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性,HZBC,9,二、計(jì)算機(jī)病毒,4、計(jì)算機(jī)病毒的傳播 通過(guò)文件系統(tǒng)傳播； 通過(guò)電子郵件傳播； 通過(guò)網(wǎng)頁(yè)傳播； 通過(guò)互聯(lián)網(wǎng)上即時(shí)通訊軟件和點(diǎn)對(duì)點(diǎn)軟件等常用工具傳播。,HZBC,10,二、計(jì)算機(jī)病毒,5、計(jì)算機(jī)感染病毒的主要癥狀 計(jì)算機(jī)感染了病毒后癥狀很多，其中以下幾種最為常見(jiàn),HZBC,11,計(jì)算機(jī)病毒感染的主要癥狀,(1)信息系統(tǒng)運(yùn)行速度明顯減慢； (2)平時(shí)運(yùn)行正常的

4、電腦突然經(jīng)常性無(wú)緣無(wú)故地死機(jī)； (3)磁盤(pán)空間迅速減少； (4)系統(tǒng)無(wú)法正常啟動(dòng)； (5)丟失文件或文件損壞； (6)屏幕上出現(xiàn)異常顯示； (7)電腦的喇叭出現(xiàn)異常聲響； (8)系統(tǒng)不識(shí)別硬盤(pán)； (9)對(duì)存儲(chǔ)系統(tǒng)異常訪(fǎng)問(wèn)； (10)鍵盤(pán)輸入異常； (11)文件的日期、時(shí)間、屬性等發(fā)生變化； (12)文件無(wú)法正確讀取、復(fù)制或打開(kāi)；,HZBC,12,計(jì)算機(jī)病毒感染的主要癥狀,(13)命令執(zhí)行出現(xiàn)錯(cuò)誤； (15)虛假報(bào)警； (16)換當(dāng)前盤(pán)，有些病毒會(huì)將當(dāng)前盤(pán)切換到C盤(pán)； (17)時(shí)鐘倒轉(zhuǎn)，有些病毒會(huì)命令系統(tǒng)時(shí)間倒轉(zhuǎn)，逆向計(jì)時(shí)； (18)以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤甚至死機(jī); (19)

5、系統(tǒng)異常重新啟動(dòng)； (20)打印和通訊發(fā)生異常； (21)異常要求用戶(hù)輸人密碼； (22)自動(dòng)鏈接到一些陌生的網(wǎng)站。,HZBC,13,三、如何防治計(jì)算機(jī)病毒,要從建立健全單位各項(xiàng)信息安全制度上使保障單位信息安全保障管理落到實(shí)處，要從計(jì)算機(jī)病毒防范技術(shù)的掌握不斷更新上促進(jìn)計(jì)算機(jī)病毒防范能力的提高。 防范計(jì)算機(jī)病毒常用的技術(shù)手段主要有：操作系統(tǒng)和防病毒軟件的及時(shí)升級(jí)、重要信息的及時(shí)備份以及重要信息遭破壞后的恢復(fù)。,HZBC,14,三、如何防治計(jì)算機(jī)病毒,1、個(gè)人防范計(jì)算機(jī)病毒的主要要求： 參加安全培訓(xùn)和講座，提高防范意識(shí)和技能； 遵守各崗位結(jié)合自己情況建立的計(jì)算機(jī)病毒防治管理制度； 安裝殺毒軟件，

6、不要同時(shí)安裝多個(gè)殺毒軟件； 按要求及時(shí)升級(jí)殺毒軟件、操作系統(tǒng)和應(yīng)用軟件補(bǔ)?。?按要求和操作規(guī)范操作電腦，防止各種惡意程序的進(jìn)入和信息外泄；,HZBC,15,三、如何防治計(jì)算機(jī)病毒,2、正確設(shè)置用戶(hù)名與口令 口令至少六個(gè)字符，切忌設(shè)置空口令和與用戶(hù)名(帳號(hào))名相同的口令。 一個(gè)好的口令首先要不易被猜出，您的名字、生日、電話(huà)號(hào)碼、password、root、admin、123456，等都不是好的口令。 第二要求口令不易被破解，以現(xiàn)今主流家用計(jì)算機(jī)的處理能力，破解8位字符純數(shù)字或純字母組成的口令只需210分鐘。所以，在能夠記住的前提下，好的口令至少應(yīng)該由大小寫(xiě)字母、數(shù)字和其他字符組成，尤其在信息安全

7、危險(xiǎn)度較高的場(chǎng)合(比如，24小時(shí)開(kāi)機(jī)的計(jì)算機(jī)，直接連接廣域網(wǎng)、城域網(wǎng)的服務(wù)器等)。 登錄用戶(hù)名(帳號(hào))：進(jìn)入操作系統(tǒng)所需鍵入的用戶(hù)名和口令；是最重要的口令，須正確設(shè)置口令，妥善管理口令； 屏保口令：在暫時(shí)離開(kāi)時(shí)要使用計(jì)算機(jī)屏幕保護(hù)程序并設(shè)置口令； 應(yīng)用程序口令：大部分信息管理軟件都可以設(shè)置口令功能，具有口令者才能使用； 電子郵件及各種網(wǎng)絡(luò)通訊軟件等等。,HZBC,16,三、如何防治計(jì)算機(jī)病毒,3、使用計(jì)算機(jī)要形成良好習(xí)慣 (1)保持鍵盤(pán)、鼠標(biāo)、顯示器等常用設(shè)備的清潔，防止茶水等液體進(jìn)入鍵盤(pán)、顯示器等外設(shè)造成設(shè)備短路損毀； (2)暫時(shí)離開(kāi)時(shí)要鎖定計(jì)算機(jī)，或使用計(jì)算機(jī)屏幕保護(hù)程序并設(shè)置口令； (3

8、)妥善管理計(jì)算機(jī)各種用戶(hù)名(賬號(hào))與口令； (4)使用軟件前，閱讀軟件說(shuō)明書(shū)，熟悉軟件的特性及使用方式； (5)未經(jīng)許可不擅自使用他人的辦公計(jì)算機(jī)； (6)嚴(yán)禁擅自將外網(wǎng)電腦接入內(nèi)網(wǎng)，接入內(nèi)網(wǎng)的電腦必須 確認(rèn)沒(méi)有病毒； (7)重要文件按規(guī)定隨時(shí)備份； (8)禁止在計(jì)算機(jī)上使用來(lái)路不明的光盤(pán)； (9)外出或下班時(shí)應(yīng)關(guān)閉辦公電腦、顯示器等終端的電源。,HZBC,17,三、如何防治計(jì)算機(jī)病毒,4、上網(wǎng)瀏覽的注意事項(xiàng) 經(jīng)常訪(fǎng)問(wèn)安全類(lèi)網(wǎng)站，及時(shí)了解計(jì)算機(jī)病毒預(yù)警、系統(tǒng)漏洞發(fā)布等信息，有助于我們提前做好防范。 不要同時(shí)打開(kāi)太多鏈接窗口； 當(dāng)某個(gè)網(wǎng)站提出要將本網(wǎng)站設(shè)置為主頁(yè)時(shí)，要取消操作； 當(dāng)網(wǎng)頁(yè)中彈出安裝

9、某個(gè)插件的對(duì)話(huà)框時(shí)，如果一時(shí)不能確認(rèn)，取消安裝； 定期清除歷史訪(fǎng)問(wèn)信息、cookies以及Internet臨時(shí)文件。 嚴(yán)禁在網(wǎng)絡(luò)上運(yùn)行任何黑客軟件；若工作需要，應(yīng)在獨(dú)立的測(cè)試環(huán)境中試驗(yàn)。,HZBC,18,三、如何防治計(jì)算機(jī)病毒,5、發(fā)現(xiàn)感染病毒后的操作： 斷開(kāi)與網(wǎng)絡(luò)的連接(拔掉網(wǎng)線(xiàn))； 按Ctrl+Alt+Del調(diào)出任務(wù)管理器，觀(guān)察并記錄其中可疑的進(jìn)程名； 重新啟動(dòng)計(jì)算機(jī),進(jìn)入系統(tǒng)安全模式(按F8)； 打開(kāi)防病毒軟件，掃描所有磁盤(pán)； 安裝所有的系統(tǒng)補(bǔ)丁，安裝防病毒軟件更新病毒庫(kù)； 啟動(dòng)360安全衛(wèi)士掃描惡意軟件及插件，清除啟動(dòng)項(xiàng)目中的可疑程序以及可疑系統(tǒng)服務(wù)；,HZBC,19,使用殺毒軟件的1

10、0大誤區(qū),1、免費(fèi)殺軟能確保計(jì)算機(jī)安全？ 免費(fèi)殺毒軟件不能達(dá)到防毒殺毒的目的。免費(fèi)殺毒軟件有三種，他們均無(wú)法實(shí)現(xiàn)真正殺毒防毒，無(wú)法保障計(jì)算機(jī)的安全。 第一種免費(fèi)是殺毒軟件開(kāi)發(fā)商推出的測(cè)試版殺毒軟件，這種殺毒軟件正處于研發(fā)中，殺毒功能需要不斷完善才具備殺毒防毒能力； 第二種是不以盈利為目的的網(wǎng)絡(luò)安全商推出的殺毒軟件，由于沒(méi)有經(jīng)濟(jì)利益的驅(qū)使，其責(zé)任心和原動(dòng)力缺乏，因此其殺毒功能不好，而且出了問(wèn)題，沒(méi)有任何人承擔(dān)責(zé)任。 第三種是促銷(xiāo)免費(fèi)殺毒軟件，這種殺毒軟件在推出時(shí)在功能上就有所減弱，而且時(shí)間有限，因此殺毒防毒效果不好。 綜上所述，任何免費(fèi)殺毒軟件不能確保您的計(jì)算機(jī)安全。,HZBC,20,使用殺毒軟

11、件的10大誤區(qū),2、試用版殺軟能確保計(jì)算機(jī)安全？ 試用版殺毒軟件顧名思義就是試用，試用就會(huì)有時(shí)間限制，一般時(shí)間較短，常常試用期到了卻不知道，只有受到病毒傷害，造成損失后才知道，因此使用試用版殺毒軟件風(fēng)險(xiǎn)較大，而且極不安全。,HZBC,21,使用殺毒軟件的10大誤區(qū),3、多個(gè)殺毒產(chǎn)品配合使用能夠確保計(jì)算機(jī)安全？ 使用多個(gè)殺毒軟件對(duì)計(jì)算機(jī)系統(tǒng)傷害極大，因?yàn)楝F(xiàn)在的計(jì)算機(jī)非常復(fù)雜，每一種殺毒產(chǎn)品對(duì)計(jì)算機(jī)系統(tǒng)都有一個(gè)適應(yīng)和調(diào)整，會(huì)出現(xiàn)各種沖突，每一種沖突都是一種傷害，而且殺毒產(chǎn)品的兼容性是最差的，因此安裝的殺毒產(chǎn)品越多，沖突就越大，對(duì)計(jì)算機(jī)的傷害就越深，因此采用多個(gè)殺毒產(chǎn)品不但不能確保計(jì)算機(jī)安全，恰恰相

12、反，受傷害的程度會(huì)更大。,HZBC,22,使用殺毒軟件的10大誤區(qū),4、頻繁換殺毒軟件能確保計(jì)算機(jī)安全？ 頻繁換殺毒軟件不能確保計(jì)算機(jī)安全，因?yàn)楝F(xiàn)在市面上的所有殺毒軟件都是采用病毒樣本特征值的捕殺機(jī)制，而且只能捕殺文件資源系統(tǒng)的病毒，他們并沒(méi)有本質(zhì)的區(qū)別，無(wú)論您換那一種殺毒軟件，他們只有誰(shuí)的病毒樣本多少的區(qū)別，他們都不能捕殺處于底層的應(yīng)用系統(tǒng)、內(nèi)核系統(tǒng)、服務(wù)系統(tǒng)、帳號(hào)系統(tǒng)、通信系統(tǒng)的病毒，換殺毒軟件只是一種換湯不換藥做法，根本不能確保您的計(jì)算機(jī)的安全。,HZBC,23,使用殺毒軟件的10大誤區(qū),5、不用殺毒軟件計(jì)算機(jī)也是安全的？ 不用殺毒軟件計(jì)算機(jī)也是安全的，持有這種想法的用戶(hù)，說(shuō)明安全意識(shí)需

13、要加強(qiáng)，因?yàn)楝F(xiàn)在的病毒不是您不惹它，它就不惹您的事，病毒在黑色產(chǎn)業(yè)鏈的驅(qū)使下，會(huì)自動(dòng)尋找沒(méi)有安全保護(hù)的目標(biāo)，利用計(jì)算機(jī)系統(tǒng)漏洞發(fā)起攻擊，使您的計(jì)算機(jī)受到傷害。,HZBC,24,使用殺毒軟件的10大誤區(qū),6、品牌殺毒軟件最好？ 品牌殺毒軟件并不能表示殺毒功能最強(qiáng)，因?yàn)闅⒍拒浖暮脡氖瞧涔δ苁欠駨?qiáng)大來(lái)決定的，功能的強(qiáng)大是由技術(shù)革命、技術(shù)創(chuàng)新來(lái)實(shí)現(xiàn)的，不是品牌本身能解決的，在信息技術(shù)產(chǎn)業(yè)里，新技術(shù)、革命性產(chǎn)品才能解決功能強(qiáng)大的問(wèn)題，一項(xiàng)新技術(shù)新產(chǎn)品的出現(xiàn)，往往很快就會(huì)替代品牌產(chǎn)品。判斷殺毒軟件的好壞，主要是看誰(shuí)的功能強(qiáng)大，而不是看誰(shuí)的品牌大。,HZBC,25,使用殺毒軟件的10大誤區(qū),7、外國(guó)殺毒產(chǎn)

14、品比國(guó)內(nèi)的殺毒產(chǎn)品好？ 外國(guó)的殺毒產(chǎn)品沒(méi)有本國(guó)殺毒產(chǎn)品好，原因在于現(xiàn)在是小眾病毒時(shí)代，制造病毒大都是本國(guó)人，由于文化的差異，制造病毒帶有及其明顯的文化特征，只有本國(guó)殺毒產(chǎn)品制造商最了解本國(guó)的病毒制造者，因此只有本國(guó)的殺毒產(chǎn)品才是本國(guó)病毒的克星。,HZBC,26,使用殺毒軟件的10大誤區(qū),8、病毒庫(kù)越大越好？ 病毒庫(kù)越大越好的看法是錯(cuò)誤的，因?yàn)椴《編?kù)越大，所耗費(fèi)的資源越大，要求計(jì)算機(jī)的性能就高，無(wú)疑會(huì)增加用戶(hù)的成本。因此不是病毒庫(kù)越大越好，而是病毒歸納科學(xué)才是最好的。病毒庫(kù)再大也有一個(gè)極限，現(xiàn)在每年出現(xiàn)的新病毒是任何殺毒軟件都難以裝下的，病毒庫(kù)的大小，并不能判斷殺毒產(chǎn)品的好壞。,HZBC,27,

15、使用殺毒軟件的10大誤區(qū),9、安裝了殺毒軟件計(jì)算機(jī)里就沒(méi)有病毒了？ 安裝了殺毒軟件計(jì)算機(jī)里就沒(méi)有病毒的說(shuō)法是不科學(xué)的，因?yàn)榛ヂ?lián)網(wǎng)的病毒每時(shí)每刻都在注入，而且有許多病毒注入后并不立即采取破壞，而是將自己隱藏起來(lái)，安了殺毒軟件并不代表計(jì)算機(jī)沒(méi)有病毒，事實(shí)上每年都有數(shù)以千萬(wàn)計(jì)的病毒出現(xiàn)，隨時(shí)可能對(duì)您的計(jì)算機(jī)發(fā)起攻擊。因此只有建立“毒動(dòng)即殺”的清殺機(jī)制，才能有效控制病毒。,HZBC,28,使用殺毒軟件的10大誤區(qū),10、殺毒軟件比殺毒硬件好？ 殺毒軟件與殺毒硬件就其本身并沒(méi)有好壞之分，他們只是兩個(gè)不同程序載體，不同的產(chǎn)品采用不同的載體是軟件業(yè)的通行做法，一般情況下，殺毒功能越強(qiáng)大的產(chǎn)品就越需要專(zhuān)用的硬件產(chǎn)品來(lái)支撐，一般的殺毒產(chǎn)品采用軟件來(lái)支撐就可以了。因此軟件與硬件沒(méi)有好壞之分，只有功能強(qiáng)弱之別。,HZBC,29,計(jì)算機(jī)網(wǎng)絡(luò)