第8章 计算机信息安全.ppt

8.3.1计算机病毒的防范 上页 下页 随时关注计算机报刊或其他媒体发布的必威体育精装版恶性病毒信息及其防治方法。 ?了解一些病毒知识，例如了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；了解一些进程知识，就可以经常看看内存中是否有可疑进程。 ? 8.3.1计算机病毒的防范 上页 下页 安装正版杀毒软件，开启所有的实时监控功能，随时监控病毒的侵入，并定时升级病毒库，定期使用杀毒软件进行杀毒。 ? 经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，像红色代码、尼姆达等病毒，所以应定期到微软网站去下载必威体育精装版的安全补丁，以防患于未然。 8.3.2病毒感染后的一般修复处理方法 上页 下页 若计算机已感染病毒，可尝试采用以下修复处理方法： ?对系统破坏程度先有一个全面了解，根据破坏程度决定方法对策：重装系统、启用杀毒软件、或请防病毒专家进行清除和数据恢复操作。 ?修复前，尽可能再次备份重要的数据文件。不与平时的常规备份混在一起。 ?使用事先准备的干净操作系统启动盘启动系统，运行杀毒软件，并对整个硬盘进行扫描。 ?如果可执行文件中的病毒不能被清除，一般应将其删除，然后重装相应的应用程序。 ?杀毒完成后，重启计算机，再次用杀毒软件检查系统。 ?对无法杀除的病毒，应将病毒样本送交杀毒软件厂商的研究中心，以供详细分析。 8.3.3 黑客的防范 上页 下页 1．防范措施 关闭或删除系统中不需要的服务 关闭无用网络端口（如139、445等），关闭默认和隐藏共享。 更改超级管理员账户名，建立一般账户（平时使用），设置强口令（字母、数字、特殊字符）并定期更改，关闭“guest”等平时不用帐户。 安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。 使用安全性能高的路由器或防火墙，针对不同协议攻击方式配置好相应的安全策略。 操作系统不要用盗版的，盗版的往往留有后门。 8.3.3 黑客的防范 上页 下页 2．使用X-Scan漏洞扫描工具 该软件采用多线程方式对指定IP段或本机进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本、各种弱口令检测、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等。 具体操作过程可详见教材 1．上网下载安装360安全卫士，并进行查杀木马、清理插件、修复漏洞、电脑体检等操作。 2．建立一Windows账户，设置强口令（字母+数字+特殊字符），关闭“guest”帐户。 上页 下页 ?实战体验 8.4 计算机职业道德与知识产权保护 学完本节后，你应该能够： 1．理解相关信息安全法律法规； 2．遵守信息安全人员职业道德，维护网络信息安全。 上页 下页 8.4.1 《中华人民共和国刑法》（摘要） 上页 下页 第二百八十五条【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金 ?对外来的计算机、存储介质（光盘、U盘、移动硬盘等）或软件要进行病毒检测，确认无毒后才能使用。 ?在别人的计算机上使用自己的U盘、移动硬盘时，必须使之处于写保护状态。 ? 8.4.1 《中华人民共和国刑法》（摘要） 上页 下页 第二百八十六条【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。? 8.4.1 《中华人民共和国刑法》（摘要） 上页 下页 第二百八十七条【利用计算机实施犯罪的提示性规定】利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 8.4.2 《中华人民共和国计算机信息系统安全保护条例》（摘要） 上页 下页 第四条 计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。 第六条 公安部主管全国计算机信息系统安全保护工作。国家安全部、国家必威体育官网网址局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。 第七条 任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系