5计算机系统安全.ppt

计算机系统安全计算机系统安全 n n计算机系统安全问题n n杀毒软件n n操作系统漏洞及修补n n操作系统备份还原n n操作系统安全设置计算机系统安全问题计算机系统安全问题n n操作系统越来越慢，直至崩溃n n文件莫名其妙的丢失n nQQ或网游帐号被盗n n个人隐私泄露n n银行存款不翼而飞n nIE打不开等等面临的主要威胁面临的主要威胁n n操作系统的安全问题n n应用程序的安全问题n n网络协议的安全问题n n网站挂马n n黑客攻击n n病毒泛滥n n网络钓鱼等等杀毒软件杀毒软件n n杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。杀毒软件的种类杀毒软件的种类n n国产的，360杀毒、瑞星杀毒软件2011、金山毒霸2011、江民KV2011、可牛杀毒等。n n国外的卡巴斯基、诺顿、微软安全软件、MacAfee、AVAST！、ESET nod32、小红伞等。杀毒软件安装使用时注意事项杀毒软件安装使用时注意事项n n在安装完成杀毒软件后，一定要设置软件使用环境及查杀状态监控方式！n n在第一次安装杀毒软件后，最好做一次全盘查杀工作！n n安装了杀毒软件的操作系统中，最好安装一套木马和蠕虫专杀软件！n n如果是在学校等局域网中使用，最好安装ARP防火墙！杀毒软件的使用常识杀毒软件的使用常识n n杀毒软件不可能查杀所有病毒；杀毒软件不可能查杀所有病毒；n n杀毒软件能查到的病毒，不一定能杀掉；杀毒软件能查到的病毒，不一定能杀掉；n n在同一个操作系统中不要安装两个或两个以在同一个操作系统中不要安装两个或两个以上的杀毒软件上的杀毒软件!n n杀毒软件需要及时更新病毒库，需要定期升杀毒软件需要及时更新病毒库，需要定期升级；级；n n杀毒软件现在对被感染的文件杀毒有多种方杀毒软件现在对被感染的文件杀毒有多种方式：式：1 1清除，清除，2 2删除，删除，3 3禁止访问，禁止访问，4 4隔离，隔离，5 5不处理不处理1.1.清除：清除被蠕虫感染的文件，清除后文件恢清除：清除被蠕虫感染的文件，清除后文件恢复正常。复正常。2.2.删除：删除病毒文件。这类文件不是被感染的删除：删除病毒文件。这类文件不是被感染的文件，本身就含毒，无法清除，可以删除。文件，本身就含毒，无法清除，可以删除。3.3.禁止访问：禁止访问病毒文件。在发现病毒后禁止访问：禁止访问病毒文件。在发现病毒后用户如选择不处理则杀毒软件可能将病毒禁止用户如选择不处理则杀毒软件可能将病毒禁止访问。用户打开时会弹出错误对话框，内容是访问。用户打开时会弹出错误对话框，内容是“该文件不是有效的该文件不是有效的Win32Win32文件文件”。4.4.隔离：病毒删除后转移到隔离区。用户可以从隔离：病毒删除后转移到隔离区。用户可以从隔离区找回删除的文件。隔离区的文件不能运隔离区找回删除的文件。隔离区的文件不能运行。行。5.5.不处理：不处理该病毒。如果用户暂时不知道不处理：不处理该病毒。如果用户暂时不知道是不是病毒可以暂时先不处理。是不是病毒可以暂时先不处理。U盘病毒的查杀盘病毒的查杀n nU 盘病毒又称 Autorun 病毒，是通过 AutoRun.inf 文件使对方所有的硬盘完全共享或中木马的病毒。随着 U 盘，移动硬盘，存储卡等移动存储设备的普及，U 盘病毒也随之泛滥起来。U U盘病毒专杀工具盘病毒专杀工具-USBCleanerUSBCleaner 6.0 6.0金山系统急救箱金山系统急救箱金山系统急救箱金山系统急救箱U U盘专杀工具盘专杀工具盘专杀工具盘专杀工具U U盘杀毒专家盘杀毒专家-USBKillerUSBKiller校园版校园版 3.03.0操作系统漏洞操作系统漏洞n n操作系统漏洞是指计算机操作系统（如Windows XP）本身所存在的问题或技术缺陷，操作系统产品提供商通常会定期对已知漏洞发布补丁程序提供修复服务。n n微软公司提供的修复程序HotfixHotfixService packService pack检查及修复检查及修复Windows漏洞的方法漏洞的方法n nWindows系统安装后设置“自动更新”服务即可n n控制面板-自动更新-从window update网站安装更新，进入后按提示操作n n手工安装补丁（上网下载单个补丁或补丁合集）n n使用工具软件的漏洞扫描修复功能（360安全卫士、金山清理专家、杀毒软件）操作系统备份还原操作系统备份还原n n使用备份还原工具一键一键GHOSTGHOSTWindowsWindows备份还原工具备份还原工具一键还原精灵装机版一键还原精灵装机版n n手工运行GHOST详见详见FTP:219.225.189.130GHOSTFTP:219.225.189.130GHOST文件文件夹中的操作手册或视频夹中的操作手册或视频操作系统安全设置操作系统安全设置n n及时打补丁n n管理好账户和密码n n关闭不必要的服务n n关闭默认共享n n关闭远程连接端口n n禁止远程协助，远程桌面n n应用安全组策略