第12章计算机安全预案.ppt

图12.6 病毒查杀完成 “木马”程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马的产生严重危害着现代网络的安全运行。 网游木马：随着网络在线游戏的普及和升温，网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。 网银木马：网银木马是针对网上交易系统编写的木马，其目的是盗取用户的卡号、密码，甚至安全证书。 下载类木马：这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。 代理类木马：用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。 网页点击类木马：网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。 FTP木马：FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机。 通讯软件类木马：包括发送消息型、盗号型、传播自身型木马。 防治木马的危害，应该采取以下措施： 第一，安装杀毒软件和个人防火墙，并及时升级。 第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。 第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。 第四，如果使用IE浏览器，应该安装卡卡安全助手或者360安全卫士等，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。 互联网的普及，网络已成为人们生活的一部分。然而在上网时用户的电脑可能存在安全隐患，在用户用QQ或者MSN聊天时，黑客可能已侵入电脑，正在盗用资源或者数据，也许正在对机器进行破坏。防火墙可以有效地控制个人用户电脑的信息在互联网上的收发。用户自己可以通过设定一些参数，从而达到控制本机与互联网之间的信息交流，阻止和杜绝一些恶意信息对本机的攻击，比如ICMP flood攻击、聊天室炸弹、木马信息等等。 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。 防火墙种类很多，常见的有360防火墙、瑞星防火墙、天网防火墙、诺顿防火墙等。 360网络防火墙（集成在360安全卫士中，程序文件名360Tray.exe）是一款保护用户上网安全的产品，在看网页、玩网络游戏、聊天时阻截各类网络风险。防火墙拥有云安全引擎，解决了传统防火墙频繁拦截，识别能力弱的问题，可以轻巧快速地保护上网安全。360网络防火墙的智能云监控功能，可以拦截不安全的上网程序，保护隐私、账号安全；上网信息保护功能，可以对不安全的共享资源、端口等网络漏洞进行封堵；入侵检测功能可以解决常见的网络攻击，让电脑不受黑客侵害；ARP防火墙功能可以解决局域网互相使用攻击工具限速的问题。 1. 360防火墙主要特点 360防火墙主要特点如下： 智能云监控：拦截不安全的上网程序，保护隐私、帐号安全； 上网信息保护：对不安全的共享资源、端口等网络漏洞进行封堵； 入侵检测：解决常见的网络攻击，让电脑不受黑客侵害； ARP防火墙：解决局域网互相使用攻击工具限速的问题； ① 内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。 采用内核拦截技术，本机运行速度不受任何影响； ② 内核层拦截外部对本机ARP攻击，追踪攻击者，发现攻击行为后，自动定位到攻击者IP地址和攻击机器名； ③ 可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护，如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便； ④ 动态显示ARP攻击状态，方便及时定位攻击来源，在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况； ⑤ 拦截通知可自行选择是否提示，方便网吧用户使用，拦截通知是否显示由您决定，专为网吧用户设计，无打扰自动拦截ARP攻击，让您上网冲浪安全又无扰； ⑥ 全新界面，全新感受全新界面，采用与360安全卫士统一清新风格。 图12.7 360防火墙 1．什么是计算机病毒？它有哪些危害？ 2. 常见的杀毒软件有哪些？各有什么特点？ 3. 什么是木马？他对计算机系统有