技术协会届四周moca.pptxVIP

操作系统安全详解(1)什么是操作系统?(一)桌面操作系统:桌面操作系统主要用于个人计算机上。个人计算机市场从硬件架构上来说主要分为两大阵营，PC机与Mac机，从软件上可主要分为两大类，分别为类Unix操作系统和Windows操作系统

操作系统安全详解(1)什么是操作系统?(二)服务器操作系统专门用来做服务器的系统。服务器操作系统主要集中在三大类：Unix系列：SUNSolaris，IBM-AIX，HP-UX，FreeBSD，OSXServer[3]等；Linux系列：RedHatLinux，CentOS，Debian，UbuntuServer等；Windows系列：WindowsNTServer，WindowsServer2003，WindowsServer2008，WindowsServer2008R2等。

操作系统安全详解(1)什么是操作系统?(三)嵌入式操作系统 嵌入式操作系统是应用在嵌入式系统的操作系统.在嵌入式领域常用的操作系统有嵌入式Linux、WindowsEmbedded、VxWorks等，以及广泛使用在智能手机或平板电脑等消费电子产品的操作系统，如Android、iOS、Symbian、WindowsPhone和BlackBerryOS等。

操作系统安全详解(2)操作系统常见安全问题(一)操作系统本身的漏洞缺陷-------(应对方案:经常给系统打补丁)(二)浏览器漏洞导致浏览网页时感染病毒-------(应对方案:避免使用IE浏览器,更新浏览器)(三)网上下载软件中包含病毒,运行时感染了病毒/木马*(四)接收来历不明的文件/邮件,运行时感染了病毒/木马*

操作系统安全详解(3)如何防范病毒/木马(一)病毒和木马有什么区别?病毒主要是对计算机造成破坏,如大面积感染文件,破坏硬盘数据,破坏逻辑分区表,破坏操作系统等,破坏性强木马其实也可以说是病毒,但是一般对系统破坏性不强,普遍用于窃取用户数据,如通讯工具帐号,游戏帐号,网银帐号信息等,比较追求利益

操作系统安全详解(3)如何防范病毒/木马(二)如何防范?1.选择一款杀毒软件很多人经常问我用什么杀毒软件,并且想让我推荐一款杀毒软件首先,我是绝对否认360系列的产品的,不仅是我,很多开发人员也测试过了,360系列的产品的确会存在窃取用户数据并且上传到网络的行为

操作系统安全详解(3)如何防范病毒/木马(二)如何防范?2.我的选择杀毒软件原则不泄露用户隐私误杀率越高越好----前提:你会判断杀毒软件报告的病毒文件是否是真的病毒

操作系统安全详解(3)如何防范病毒/木马(二)如何防范?3.如何判断是否病毒/木马病毒/木马常见特征:-把自己加入启动项,开机启动-伪装成系统文件,藏到隐蔽的位置,修改图标等-加入系统服务-修改注册表敏感位置

操作系统安全详解(3)如何防范病毒/木马(二)如何防范?3.如何判断是否病毒/木马病毒/木马常见特征:-创建网络连接,打开端口-记录键盘-远程注入其它进程,如有的游戏盗号木马会注入到游戏进程里-感染其它文件,复制到U盘等

操作系统安全详解(3)如何防范病毒/木马(二)如何防范?4.如何判断首先:最好安装影子系统(ShadowDefender),虚拟机(VMware),沙盘(Sandboxie)其次,准备一些监控工具:如文件监控,注册表监控还可以准备些手工杀毒工具,如Xuetr,PowerTool

操作系统安全详解(4)养成好的习惯(一)趁现在系统还健康时备份好,最好在刚装完系统时备份常用软件有ghost或者下载pe工具箱

操作系统安全详解(4)养成好的习惯(二)重要数据如照片等,可以压缩并加密,然后上传到网盘(三)经常杀毒(四)最好安装防火墙,如comodo(免费,有中文,自带主动防御,可以监控敏感行为,如操作注册表关键位置等)(五)用安全的浏览器,推荐谷歌浏览器chrome,火狐(六)不明文件先在虚拟机,沙盘,或影子系统里运行一遍

操作系统安全详解(4)养成好的习惯在线杀毒可上传文件上去,返回全球40多个杀毒软件扫描结果