计算机病毒与计算机安全课件.ppt

关于计算机病毒与计算机安全
第一页，共36页幻灯片
计算机病毒概述
第二页，共36页幻灯片
病毒的定义和特点
传统病毒:单机
现代病毒:网络
蠕虫病毒
木马病毒
确诊病毒
清除病毒
预防病毒
十三页，共36页幻灯片
下面是“震荡波”病毒发作时在“windows任务管理器”的“进程”选项卡下找到的病毒程序的进程，机器出现的异常关机提示。
第十四页，共36页幻灯片
黑客与防火墙
第十五页，共36页幻灯片
网络安全技术
以概念为主，了解黑客攻击大概过程
了解防火墙的基本概念及其作用
信息收集
探测分析系统
实施攻击
(2)防火墙技术
金山防火墙
瑞星防火墙
什么是防火墙
防火墙的作用
常用防火墙
(1)黑客攻击技术
资料：
网络黑客大事记
网络攻击史
为什么网络易被攻击和欺骗
第十六页，共36页幻灯片
黑客常用的攻击方式
黑客（Hacker）一般指的是计算机网络的非法入侵者，他们大都是程序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。
1. 黑客攻击的一般步骤：
1）信息收集：用SNMP协议来查看路由器的路由表，了解目标主机内部拓扑结构的细节，用TraceRoute程序可获得到达目标主机所要经过的网络数和路由数，用Ping程序可以检测一个指定主机的位置并确定是否可到达等。
第十七页，共36页幻灯片
2）探测分析系统的安全弱点：使用Telnet或FTP等软件向目标主机申请服务，如果目标主机有应答就说明开放了这些端口的服务。其次使用Internet安全扫描程序ISS（Internet Security Scanner）或网络安全分析工具SATAN等来对整个网络或子网进行扫描，寻找系统的安全漏洞，获取攻击目标系统的非法访问权。
3）实施攻击：在受到攻击的目标系统安装探测器软件，如特洛伊木马程序，在目标系统中建立新的安全漏洞或后门，收集黑客感兴趣的一切信息，如账号与口令等敏感数据。
第十八页，共36页幻灯片
2. 黑客的攻击方式
1）密码破解
一般采用字典攻击、假登录程序和密码探测程序等来获取系统或用户的口令文件 。
2）IP嗅探（Sniffing）与欺骗(Spoofing)
嗅探又叫网络监听，通过改变网卡的操作模式让它接受流经该计算机的所有信息包，这样就可以截获其他计算机的数据报文或口令。
欺骗: 即将网络上的某台计算机伪装成另一台不同的主机，目的是欺骗网络中的其他计算机误将冒名顶替者当作原始的计算机而向其发送数据或允许它修改数据。如IP欺骗、路由欺骗、DNS欺骗、ARP欺骗以及Web欺骗等。
第十九页，共36页幻灯片
3）系统漏洞
利用系统中存在的漏洞如“缓冲区溢出”来执行黑客程序。
4）端口扫描
查看系统中哪些端口对外开放，然后利用这些端口通信来达到入侵的目的。如“”木马就是利用了系统的2001号端口。
第二十页，共36页幻灯片
防止黑客攻击的策略
1）数据加密：提高了数据传输的安全性。
2）身份认证：只对确认了身份的用户给予相应的访问权限 。
3）建立完善的访问控制策略：设置入网访问权限、网络共享资源的访问权限、目录安全等级控制、网络端口和结点的安全控制、防火墙的安全控制等。
4）审计：记录与安全有关的事件，保存在日志文件以备查询。
第二十一页，共36页幻灯片
5）其他安全防护措施：
不随便从Internet上下载软件
不运行来历不明的软件
不随便打开陌生人发来的邮件附件
不随意去点击具有欺骗诱惑性的网页超级链接
第二十二页，共36页幻灯片
防火墙技术
防火墙是设置在被保护的内部网络和外部网络之间的软件和硬件设备的组合，对内部网络和外部网络之间的通信进行控制，通过监测和限制跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的结构、信息和运行情况。
第二十三页，共36页幻灯片
2. 防火墙的主要类型
1）包过滤防火墙：在网络层对数据包进行分析、选择和过滤。通过系统内设置的访问控制表，指定允许哪些类型的数据包可以流入或流出内部网络。一般可以直接集成在路由器上，在进行路由选择的同时完成数据包的选择与过滤。
特点：速度快、逻辑简单、成本低、易于安装和使用，但配置困难，容易出现漏洞。
2）应用代理防火墙：防火墙内外计算机系统间应用层的连接由两个代理服务器的连接来实现，使得网络内部的计算机不直接与外部的计算机通信，同时网络外部计算机也只能访问到代理服务器，