信息技术七年级上计算机网络安全.ppt

计算机网络安全 随着计算机应用的普及，信息交流的范围在不断扩大，计算机应用的环境越来越复杂，所以计算机安全显得越来越重要．在上网浏览信息时，就很容易受到攻击与入侵，造成自己的损失． 计算机的网络安全问题 一、计算机病毒 二、黑客攻击 计算机病毒 （一）计算机病毒的概念 （二）计算机病毒的发展 （三）计算机病毒的种类 （四）计算机病毒的特征 （五）常见的计算机病毒 （六）计算机病毒的表现形式 （七）计算机病毒的防治 （一）计算机病毒的概念 国外：利用计算机软件与硬件的缺陷或操作系统漏洞，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。 国内：病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 《中华人民共和国计算机信息系统安全保护条例》 （二）计算机病毒的发展 世界： 20世纪40年代， Von Neumann ：程序可以被编写成能自我复制并增加自身大小的形式。 50年代，Bell实验室：Core War（核心大战） 60年代，John Conway（约翰·康威 ） : Living（生存）软件 70年代，取得进展，真正攻击少 80年代，Rich Skrenta（里奇·斯克伦塔）：ElkCloner（克隆麋鹿）感染PC Pakistani Brain：首个感染微软公司操作系统 的病毒 中国： 1989年初： 大连市统计局的计算机上发现有小球计算机病毒。 1989年3、 4月间： 重庆西南铝加工厂也有了关于计算机病毒的报道。 从此以后， 计算机病毒以极其迅猛之势在中国大陆蔓延。 1、DOS引导阶段 2、DOS可执行阶段 3、伴随、批次型阶段 4、幽灵、多形阶段 5、生成器、变体机阶段   （三）计算机病毒的种类 1、按感染对象分为引导型、文件型、混合型、宏病毒 （文件型病毒主要攻击的对象是.COM及、EXE等可执行文件） 2、按其破坏性分良性病毒、恶性病毒 3、 按照病毒程序入侵系统的途径，可将计算机病毒分为以下四种类型： ? 操作系统型：这种病毒最常见，危害性也最大。 ? 外壳型：这种病毒主要隐藏在合法的主程序周围，且很容易编写，同时也容易检查和删除。 ? 入侵型：这种病毒是将病毒程序的一部分插入到合法的主程序中，破坏原程序。这种病毒的编写比较困难。 ? 源码型：这种病毒是在源程序被编译前，将病毒程序插入到高级语言编写的源程序中，经过编译后，成为可执行程序的合法部分。这种程序的编写难度较大，一旦插入，其破坏性极大。 （四）计算机病毒的特征 1、寄生性：计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。 2、传染性：计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。 3、潜伏性：有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。 4、隐蔽性：计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 5、破坏性：计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏 。通常表现为：增、删、改、移。 6、可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。 （五）常见的计算机病毒 熊猫烧香 ２００６年１２月２７日，因特网上很多计算机遭受不明病毒攻击，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 蠕虫王2003 2003年1月25日，互联网遭遇到全球性的病毒攻击。这个病毒名叫Win32.SQLExp.Worm，病毒体极其短小,却具有极强的传播性，导致全球范围内的互联网瘫痪，中国80%以上网民受此次全球性病毒袭击影响而不能上网，很多企业的服务器被此病毒感染引起网络瘫痪。而美国、泰国、日本、韩国、马来西亚、菲律宾和印度等国家的互联网也受到严重影响。 冲击波2003 2003年8月11日，一种名为“冲击波”（Worm.Blaster）的电脑蠕虫病毒席卷全球，瞬间造成大量电脑中毒，部分网络瘫痪。“冲击波”病毒几乎能感染所有微软“视窗”（Windows）操作系统。包括：WindowsNT4.0、Windows2000、WindowsXP和Windows2003。