第2章 计算机安全防护工具解析.ppt

第2章  计算机安全防护工具 第2章 计算机安全防护工具 2.1 计算机安全防护基础 2.2 瑞星杀毒软件 2.3 木马克星－IParmor 2.4 奇虎360安全卫士 2.5 U盘杀毒专家USBKiller 2.6 微点主动防御软件 2.1 计算机安全防护基础 任务导入 由于Internet的发展极为迅速，而其又是在没有政府的干预、指导下发展起来的，这种发展的无序性导致了Internet本身存在诸多的弱点和许多的问题。另外，Internet所采用的技术，如TCP/IP协议、Windows类的操作系统过于强调开放性而忽略了安全性，也导致了Internet暴露了许多的安全问题。 本任务介绍目前我们面临的主要安全威胁是什么，什么是计算机病毒，其特点和症状是什么，我们常用的安全防护技术有哪些。 2.1 计算机安全防护基础 学习目标 （1）了解计算机用户面临的安全威胁。 （2）掌握计算机病毒的定义、特点、症状、传播途径。 （3）掌握预防计算机病毒的方法。 （4）了解常用的计算机安全防护技术。 1. 计算机用户面临的安全威胁 （1）非法使用网络资源，包括未经授权非法访问Internet内的信息资源和主机资源，超越系统正常的授权访问系统资源等。 （2）通过非法窃取用户的口令，以获得访问用户的账号权限，或者冒充系统合法用户从事欺诈活动。 （3）非法截获在Internet上传输的用户信息，如用户的电子邮件（E-mail）信息，以及窃听、篡改、删除和重复用户信息等。 （4）电子“邮件炸弹”，通过在Internet上大量地向用户发送电子邮件，干扰用户的正常工作，严重时甚至导致系统和网络瘫痪。 （5）计算机病毒通过Internet传播，导致计算机病毒传播的速度更加迅速，影响范围更大。 2. 计算机病毒的定义 计算机病毒是一组计算机指令或程序代码，它不仅仅能破坏计算机系统，还能进行自我复制传播，侵害到其他计算机系统中去。计算机病毒一般不容易被发现，通过技术手段病毒通常隐藏在看起来安全的程序当中，并自我复制插入到其他程序中，执行恶意行为。 《中华人民共和国计算机信息系统安全保护条例》第28条明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。 3. 病毒与反病毒 病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息必威体育官网网址的要求让人们在泄密和抓住病毒之间无法选择。 病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。 4. 病毒的产生 病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。 现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息。从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺，为了得到控制口令，为了软件拿不到报酬预留的陷阱等。 5. 计算机病毒的特点 1）寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。 2）传染性 计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。 5. 计算机病毒的特点 3）潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。 4）隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 5. 计算机病毒的特点 5）破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移。 6）可触发性 病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。 6. 计算机病毒的症状 （1）计算机系统运行速度减慢。 （2）计算机系统经常无故发生死机。 （3）计算机系统中的文件长度发生变化。 （4）计算机存储的容量异常减少。 （5）系统引导速度减慢。 （6）丢失文件或文件损坏。 （7）计算机屏幕上出现异常显示。 （8）计算机系