《计算机系统安全》PPT课件.ppt

第7章 计算机系统安全本章授课要求n目的与要求n了解信息安全隐患、计算机病毒、防止病毒措施。n掌握杀毒软件及防火墙安装及使用的基本操作n会使用杀毒软件及防火墙并对其进行简单设置n重点与难点n杀毒软件和防火墙的选择和使用n授课内容：n7.1 计算机信息安全n7.2 计算机病毒 n7.3 常用防治病毒软件及其使用 n7.4 防火墙的使用n建议课时：2学时第7章 计算机系统安全7.1 计算机信息安全计算机信息安全7.2 计算机病毒计算机病毒 7.3 常用防治病毒软件及其使用常用防治病毒软件及其使用 7.4 防火墙技术防火墙技术7.1 计算机信息安全计算机信息安全 l7.1.1 信息安全隐患信息安全隐患l7.1.2 信息安全策略信息安全策略l7.1.3 数据备份与还原数据备份与还原7.1.1 信息安全隐患信息安全隐患n1.非授权访问非授权访问n2.泄漏或丢失信息泄漏或丢失信息n3.破坏数据完整性破坏数据完整性n4.拒绝服务攻击拒绝服务攻击n5.利用网络传播病毒利用网络传播病毒7.1.2 信息安全策略信息安全策略信息安全策略信息安全策略信息安全策略信息安全策略是指在某个特定的环境中，为达到一定级别的安全保护需求所必须遵守的诸多规则和条例，安全策略主要包括3个组成部分：安全立法、安全管理、安全技术。安全的基石是社会法律、法规与手段，即通过建立与信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。先进的安全技术是信息安全的根本保障，用户对自身面临的威胁进行风险评估，决定其需要的安全服务种类。为了提高网络信息的安全，应该选择相应的安全机制，然后集成先进的安全技术，各网络使用机构、企事业应建立相应的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。7.1.3 数据备份与还原数据备份与还原n1.数据备份与还原n2.重装系统前必须备份的“十类”数据p 第1类：字体以及字符文件p 第2类：浏览器里的收藏夹p 第3类：日常文档资料p 第4类：注册表p 第5类：QQ聊天记录p 第6类：硬盘分区表p 第7类：桌面以及个性化设定p 第8类：游戏存档记录p 第9类：邮件名单列表p 第10类：硬件的驱动程序7.2 计算机病毒计算机病毒 l7.2.1 计算机病毒的特点计算机病毒的特点l7.2.2 计算机病毒的分类计算机病毒的分类l7.2.3 计算机病毒的传染方式计算机病毒的传染方式l7.2.4 计算机病毒的防治计算机病毒的防治7.2.1 计算机病毒的特点计算机病毒的特点n1.非授权可执行性n2.隐蔽性 n3.传染性n4.潜伏性n5.表现性或破坏性 n6.可触发性7.2.2 计算机病毒的分类计算机病毒的分类1.按寄生方式分类按寄生方式分类(1)引导型病毒引导型病毒(2)文件型病毒文件型病毒(3)宏病毒宏病毒(4)复合型病毒复合型病毒(5)2.按破坏性分类按破坏性分类(6)良性病毒良性病毒(7)恶性病毒恶性病毒3.按照传播媒介分类按照传播媒介分类(1)单机病毒单机病毒(2)网络病毒网络病毒 (3)4.按照计算机病毒的链接方式分类按照计算机病毒的链接方式分类(4)源码型病毒源码型病毒(5)嵌入型病毒嵌入型病毒(6)外壳型病毒外壳型病毒(7)操作系统型病毒操作系统型病毒(8)5.按照计算机病毒激活的时间分按照计算机病毒激活的时间分(9)定时病毒定时病毒(10)随机病毒随机病毒7.2.3 计算机病毒的传染方式计算机病毒的传染方式计算机病毒的主要传播途径有：计算机病毒的主要传播途径有：n软盘n光盘n硬盘 nBBS 电子公告栏 n网络 7.2.4 计算机病毒的防治计算机病毒的防治 1.预防计算机病毒可以采用以下方法：预防计算机病毒可以采用以下方法：(1)打好安全补丁(2)警惕邮件附件以及来历不明的邮件(3)安装防病毒软件和网络防火墙(4)升级防病毒软件(5)定期扫描系统n2.计算机病毒的清除计算机病毒的清除：n对于计算机病毒，用户应该以预防为主，但是计算机一旦感染了病毒，就需要采取一定的清除方法。一般来讲，主要是使用清除病毒的工具软件即防病毒软件。在众多的杀病毒软件中，目前市场上最常见、用户经常使用的有：瑞星、金山毒霸、诺顿和卡巴斯基等。n另外，用户还可以使用在线杀毒的方法来清除病毒。在线杀毒是一种基于网络的、具有强大即时性的查毒、杀毒功能的新技术，用户不需要下载或安装任何软件，便可以迅速、方便地进行病毒防护和管理。7.2.5 常见的计算机病毒常见的计算机病毒 1.CIH病毒病毒 2.新CIH病毒3.特洛伊木马病毒4.Taiwan NO.1 文件宏病毒数学能力大考验5.蠕虫病毒 6.“美丽杀手”(Melissa)病毒7.3 常用防治病毒软件及其使用常用防治病毒软件及其使用l7.3.1 常见防病毒软件常见防病毒软件7.3.1 常见防病毒软件常见防病毒软件1.江民杀毒软件2.金山毒霸3.诺顿4.瑞星20087.4 防火墙技术防火墙技术 l7.4.1 防火墙简介防火墙简介l7.4.2 防火墙的分类防火墙的分类 l7.4.3 软件防火墙的使用软件防火墙的使用7.4.1 防火墙简介防火墙简介1.防火墙防火墙(FireWall)简介简介 n“防火墙”是一种形象的说法。防火墙的本义原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。防火墙正在成为控制对网络系统访问的非常流行的方法。事实上，在Internet上的Web网站中，超过三分之一的Web网站都是由某种形式的防火墙加以保护，这是对黑客防范最严，安全性较强的一种方式，任何关键性的服务器，都建议放在防火墙之后。n目前防火墙已经在Internet上得到了广泛的应用。客观地讲，防火墙并不是解决网络安全问题的万能药方，而只是网络安全政策和策略中的一个组成部分。n目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙价格上更具有优势。防火墙产品中，国外主流厂商为思科(Cisco)、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。2.典型的防火墙具有的基本特性典型的防火墙具有的基本特性(1)内部网络和外部网络之间的所有网络数据流都必须 经过防火墙。(2)只有符合安全策略的数据流才能通过防火墙。(3)防火墙自身应具有非常强的抗攻击免疫力。7.4.2 防火墙的分类防火墙的分类 n从实现方式上来看，防火墙可以分为硬件防火墙和软件防火墙两类。n一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近内部网络的防御设施；三是限定内部用户访问特殊站点；四是为监视Internet安全提供方便。n网络防火墙的主要功能是预防黑客入侵，防止木马盗取机密信息；病毒防火墙是一种反病毒软件，主要功能是查杀本地病毒、木马。两者具有不同的功能，在安装反病毒软件的同时应该安装网络防火墙。7.4.3 软件防火墙的使用软件防火墙的使用1.天网防火墙简介 天网防火墙个人版SkyNet FireWall(以下简称为天网防火墙)是由天网安全实验室研发制作给个人计算机使用的网络安全程序工具。天网安全实验室自1999年推出天网防火墙个人版V1.0后，连续推出了V1.01、V2.0V2.50、V2.60、等更新版本2.天网防火墙的安装（演示）