《5计算机网络安全.pptVIP

第五章 网络安全问题概述 本章内容 5.1 网络安全问题概述 5.2 计算机病毒知识 5.3 防火墙 5.4 木马防治 5.1 网络安全问题概述 一、计算机网络安全 1．网络安全的定义 计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，使网络服务不中断。网络安全从本质上讲就是网络上信息的安全。 2．计算机网络安全的特征 （1）必威体育官网网址性 （2）完整性 （3）可用性 （4）可控性 二、网络所面临的安全威胁 1．计算机网络安全威胁的来源 （1）天灾 （2）人为因素 （3）系统本身原因 2．威胁的具体表现形式 （1）物理威胁 （2）系统漏洞造成的威胁 （3）线缆连接威胁 （4）有害程序威胁 （5）管理上的威胁 5.2 计算机病毒知识 一、计算机病毒 1．计算机病毒的定义——计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。 2．计算机病毒的发展过程 1983年11月3日 ? 20世纪90年代 由于网络的普及，计算机成为开放网络的一个结点，使得病毒可以长驱直入。计算机病毒非但没有得到抑制，数量反而与日俱增，所造成的危害也越来越大，甚至会造成网络的一时瘫痪。 3．计算机病毒的分类 （1）按传染方式分类 ① 引导型病毒 ② 文件型病毒 ③ 混合型病毒 （2）按寄生方式分类 ① 代替型病毒 ② 链接型病毒 ③ 转储型病毒 ④ 源码病毒 3．计算机病毒的分类（续） （3）按危害程度分类 ① 良性病毒 ② 恶性病毒 ③ 中性病毒 （4）按攻击对象划分 ① 攻击DOS的病毒 ② 攻击Windows的病毒 ③ 攻击网络的病毒 二、计算机病毒的特征 计算机病毒是一种特殊的程序，所以它除了具有与其他正常程序一样的特性外，还具有与众不同的基本特征。通过对计算机病毒的研究，可以总结出它的几个特征。 1．传染性 2、潜伏性 3．破坏性 4．可触发性 5．针对性 6．衍生性 三、计算机网络病毒 1．计算机网络病毒的特点 (1) 入侵计算机网络的病毒形式多样 (2) 不需要寄主 (3) 电子邮件成为新的载体 (4) 利用操作系统安全漏洞主动攻击 2．计算机网络病毒的传播方式 计算机应用的普及使信息交换日益频繁，信息共享也成为一种发展趋势，所以病毒入侵计算机系统的途径也成倍增长。通常把病毒入侵途径划分为两大类：传统方式和Internet方式，如图所示。 3．计算机网络病毒的危害性 (1) 破坏磁盘文件分配表(FAT表) (2) 删除软盘或硬盘上的可执行文件或数据文件 (3) 修改或破坏文件中的数据 (4) 产生垃圾文件 (5) 破坏硬盘的主引导扇区 (6) 对整个磁盘或磁盘的特定扇区进行格式化 (7) 对CMOS进行写入操作 (8) 非法使用及破坏网络中的资源 (9) 占用CPU运行时间 (10) 破坏外设的正常工作 (11) 破坏系统设置或对系统信息加密 四、计算机病毒检测方法 检测计算机上是否被病毒感染，通常可以分两种方法：手工检测和自动检测。 手工检测：是指通过一些工具软件，如D、Pctools.exe、N和Sysinfo.exe等进行病毒的检测。 自动检测：是指通过一些诊断软件和杀毒软件，来判断一个系统或磁盘是否有毒，如使用瑞星、金山毒霸等。该方法可以方便地检测大量病毒，且操作简单，一般用户都可以进行。 四、计算机病毒检测方法（续） 对病毒进行检测可以采用手工方法和自动方法相结合的方式。一般归纳起来常用以下六种技术来检测病毒。 1．病毒码扫描法 2．对比法 3．行为监测法 4．软件模拟法 5．实时I/O扫描 6．网络监测法 五、计算机病毒的防范 1．在思想和制度方面 （1） 加强立法、健全管理制度 （2）加强教育和宣传、打击盗版 2．在技术措施方面 （1）系统安全 （2）软件过滤 （3）软件加密 （4）备份恢复 （5）建立严密的病毒监视体系 （6）在内部网络出口进行访问控制 六、杀毒软件——瑞星2010 (1991- 两大核心技术 瑞星网络版2010更强大 首度加入“云安全”：在瑞星杀毒软件网络版2010新品中，首度加入了“云安全”技术，部署之后，企业可享受“云安全”的成果。运行近两年之后，瑞星“云安全”系统取得的成果首度应用到企业级产品之中，通过遍布互联网的1.5亿客户端，“云安全”系统可以第一时间感知到互联网上存在的安全威胁，并进行快速处理。在部署完成瑞星网络版2