2022年网络安全与病毒防范 .pdf

《2022年网络安全与病毒防范 .pdf》由会员分享，可在线阅读，更多相关《2022年网络安全与病毒防范 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、177 第十章病毒防范与网络安全一、知识目标：了解木马病毒、邮件病毒、网页病毒、流氓软件的含义及特点；了解实时监控的含义和作用；了解 Cookie 的含义及作用。二、重点和难点（一）重点内容1木马病毒、邮件病毒、网页病毒、流氓软件的含义2掌握网络杀病毒软件的使用和在线升级的方法3掌握常见杀毒软件的操作4保护好浏览器（二）难点内容1木马病毒、邮件病毒、网页病毒、流氓软件的防范2网络杀毒软件的升级（三）技能重点掌握网络杀病毒软件的使用和在线升级的方法三、技能目标与技能实作（1）技能目标：掌握网络杀病毒软件的使用和在线升级的方法；掌握瑞星上网助手的使用；熟悉浏览器安全设置。（2）技能实作将计算机中的

2、杀病毒软件升级为最新版，检查并清除计算机中的病毒；用上网助手修复IE、清除地址栏。四、本章的教学建议：建议讲授 2 课时，上机实训2 课时。五、本章的教学内容：由于计算机网络的开放性和互联性等特征，致使用户很容易受到各种攻击，如个人信息随时会被窃取， 账号密码被盗用，系统被植入木马和病毒等。所以网上信息的安全和保密是一个至关重要的问题，必须加强防范，避免被黑客或计算机病毒侵害。关于网络病毒和网络安全本书第一章已经进行比较详细的讲述，本章结合软件的具体使用，对用户连接到Internet 后的安全使用做简单介绍。第一节网络病毒及防范一、网络病毒及网络杀毒软件对连接到Internet 的用户，网络病

3、毒主要是指木马病毒、邮件病毒、网页病毒等通过网络传播的病毒。木马病毒特洛伊木马病毒与之相似，它本身并不破坏硬盘中的数据，只是潜伏在被感染的计算机中， 一旦这台计算机上网，黑客就可以通过互联网找到这台计算机，在自己的计算机上远程控制它， 窃取用户的上网账号和密码、随意修改和删除文件等。如 BO、Backdoor、Netbus以及国内的Netspy 等都是特洛伊木马病毒。邮件病毒名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 178

4、 邮件病毒和普通病毒是一样的，只不过是通过电子邮件传播，所以称为邮件病毒。用户收到夹带邮件病毒的电子邮件，一旦打开邮件阅读或运行了附件中的病毒程序，就会使计算机染毒。网页病毒它主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML 语言内的 Java Applet 小应用程序，Javascript 脚本语言程序，ActiveX 插件的代码程序，以强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。根据目前互联网上流行的常见网页病毒的作用对象及表现特征，归纳为以下两大类：通过 Java Scri

5、pt、 Applet、ActiveX 编辑的脚本程序修改IE 浏览器；通过 Java Script、 Applet、ActiveX 编辑的脚本程序修改用户操作系统；流氓软件从技术上讲， 恶意广告软件 （Adware) 、间谍软件 （Spyware） 、恶意共享软件 （Malicious shareware）等都处在合法商业软件和电脑病毒之间的灰色地带。它们既不属于正规商业软件，也不属于真正的病毒；既有一定的实用价值，也会给用户带来种种干扰，大家就称这种软件为流氓软件。流氓软件的共同特征是未经用户许可强行潜伏到用户电脑中，而且此类程序无卸载程序，无法正常卸载和删除，强行删除后还会自动生成。此外，

6、广告程序会强迫用户阅读广告信息，间谍软件搜集用户敏感信息并向外发送。有些“流氓软件” 甚至会劫持用户的浏览器，使一些网民被引导到了不良网站上，严重影响了互联网的正常秩序。网络杀毒软件目前常用的网络杀毒软件有瑞星、金山毒霸、KV3000 、Norton 等，下面以瑞星为例，介绍杀毒软件的使用。瑞星的版本很多，目前最新的版本是瑞星2007。软件的安装很简单，按照提示逐步进行即可，此处不再介绍。二、查杀病毒杀毒软件查杀计算机病毒的方法基本相同，用瑞星 2007 检查和清除病毒的具体步骤为：双击桌面上的“瑞星杀毒软件”图标或任务栏中的快捷图标，即可启动瑞星。指定需要杀毒的目录（不特别指定，软件将检查所

7、有路径）；单击“杀毒”按钮，系统开始扫描并清除计算机病毒；扫描到病毒后，瑞星会弹出对话框，用户可以选择“清除”或“删除”感染病毒文件等操作。扫描结束后瑞星会显示扫描到的病毒及处理结果。三、在线升级杀毒软件由于新病毒的不断出现，杀病毒软件也必须及时升级。大多数杀病毒软件都提供了在线升级的手段。下面以瑞星为例介绍其升级的步骤：在瑞星程序窗口中单击“升级”按钮，就可以实现智能在线升级。瑞星自动连接到服务器并获取升级信息；瑞星将软件的升级信息显示出来；单击“继续”按钮，瑞星开始下载升级文件；升级文件下载完成后，瑞星会暂时停止所有的监控程序；病毒库升级完成后，瑞星随即启动相应的程序组件；升级完成后，瑞星

8、将显示升级的文件列表；单击“完成”按钮，完成升级过程。四、实时监控名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 179 实时监控是对用户的操作进行全程病毒防范，用户可以根据需要选择每个项目的安全状态（启用或禁用） 。“漏洞攻击监控”可以拦截利用系统漏洞对计算机系统的攻击；“内存监控”可以监控计算机中运行的程序，当发现有病毒时，能够阻止其运行并及时清除；“网页监控”可以拦截网页恶意脚本或病毒，阻止病毒通过网页传播；“文件监控”可

9、以监控计算机中文件是否被病毒感染，阻止病毒通过文件传播；“引导区监控”可以检测各种能够启动计算机的软盘、硬盘、光盘以及USB 移动盘的引导区，避免病毒通过引导盘感染计算机；“邮件发送监控”可以监控所有通过SMTP 协议发送的邮件是否携带病毒，当发现病毒时，及时提示用户处理，避免病毒通过邮件传播。“注册表监控”可以在有程序改写注册表的时候，及时报告程序名称、路径和改写的内容，防止计算机注册表关键项目被恶意篡改。“邮件接收监控”可以监控所有通过POP3 协议接收的邮件是否携带病毒，当发现病毒时，及时提示用户处理，避免用户计算机被邮件病毒感染。开启邮件实时监控后，用户发送或接收电子邮件时，瑞星会对邮

10、件进行扫描，发现邮件中含有病毒时，会提示用户进行杀毒处理。对接收到的不含病毒但怀疑是垃圾邮件的，瑞星也会在邮件主题上加以标注。当然，用户也可以选择禁用实时监控。五、瑞星杀毒工具瑞星还提供了一些专用工具，使用也非常方便，下面介绍几个常用的工具：病毒隔离系统。病毒隔离系统将隔离并保存感染病毒文件的备份，用户可以对其中染毒文件进行恢复，以确保某些重要数据不丢失。在“工具列表”选项卡中选择“病毒隔离系统”，单击“运行”按钮；被隔离的染毒文件备份均集中存放，用户可以选择恢复、删除等操作；漏洞扫描。用于扫描操作系统的补丁升级状况和系统的安全设置，减少遭受攻击的风险，降低安全隐患。单击“运行”按钮，首先显示

11、“安全漏洞”及“安全设置”的文字说明；单击“开始扫描”按钮，开始扫描并显示扫描报告。单击“查看详细” ，显示安全漏洞详细信息；单击其中一个安全漏洞名称，显示该安全漏洞详细介绍；单击“补丁地址”URL ，开始下载补丁程序。然后直接运行补丁程序及与其有关的安全警告信息。随后显示安全设置，用户可以根据实际进行修复。其他嵌入式查杀。针对即时通讯软件、下载工具和其他软件的嵌入式病毒查杀。单击“运行”按钮，进入“嵌入式查杀设置”对话框，选择软件，单击“应用”按钮，即可完成设置。第二节浏览器安全IE 浏览器中也可设置一些安全保护措施，保护自己的计算机免遭侵害。一、 Internet 安全级IE 的安全区设置

12、可以对访问的网站设置信任程度，目前有4 种安全区域：Internet 域、本地 Intranet、可信站点和受限站点。具体设置步骤为：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 180 在 IE 浏览器窗口，单击“工具”按钮，在下拉菜单中单击“Internet 选项”。在打开的“ Internet 选项”对话框中选择“安全”选项卡；单击“自定义级别”按钮，在“Java 小程序脚本”项目组中选择“禁用”，单击“确定”按钮，然后

13、在弹出的对话框中选择“是”。用户还可以将一些不好的网站放入“受限站点”中。在“安全”选项卡中，选择“受限站点”，单击“站点”按钮，在“受限站点”对话框中的文本框输入网址，单击“添加”按钮将网址添加到网站区域，最后单击“关闭”按钮即可。二、保护隐私在浏览某些网站时，网站会自动将一个小的Cookie 存储在来访者的计算机中。所谓Cookie，是一条极为短小的信息，用来收集或存储来访者的有关数据资料。通过 Cookie，网站可以识别来访者是第一次访问，或是又一次访问它；网站还可以利用Cookie 了解来访者对那些内容感兴趣，收集与用户有关的信息，如在申请表上填写的名称、电子信箱和普通信箱的地址等个人

14、信息；还能收集到一些技术信息。网站依靠Cookie 来辨认来访者的行踪，对于一些大型网站，使用它们的Cookie 是安全的，也会给网上浏览带来很多方便。但有些网站中使用的Cookie 则是比较危险的。为了防止危害的发生，在“Internet 选项”对话框“隐私”选项卡中可以对是否接受Cookie 进行设置，移动滑块即可进行设置；三、限制访问不良网站网络带给人们的信息是广泛的，但并非所有信息都适合每一位浏览者，有一些是色情、暴力的内容，为了避免浏览这些内容，可以在IE 浏览器中设置分级审查。设置分级审查后，单击“确定”，IE 会要求输入监护人密码。设置完分级审查后，浏览某些网页时，会有提示要求输

15、入密码。但要注意，分级审查设置不当， 会给网上浏览带来很多麻烦。尤其是要注意不能忘记或丢失监督人密码，因为取消分级审查时系统要求输入正确的监督人密码。第三节瑞星上网助手一、瑞星上网助手简介“瑞星卡卡上网安全助手3.2”是一款功能强大的反流氓软件产品，应用多项反病毒技术，可以彻底查杀目前流行的400 余种流氓软件。新增的“ IE 防漏墙”功能可以阻止病毒、木马及流氓软件通过微软IE 浏览器漏洞入侵用户电脑。独创的“碎甲（Anti-Rootkits ） ”技术不仅可彻底清除顽固流氓软件，还可帮助其它品牌杀毒软件清除带有Rootkits 保护的病毒。瑞星卡卡上网安全助手主要功能：查杀恶意及流氓软件：

16、扫描或立即清除本机已存在的所有的流氓软件，并列出详细信息；独创“碎甲”技术：通过对Windows 驱动程序加载点进行拦截，当发现Rootkits 时自动使其保护功能失效，使杀毒软件可以彻底查杀以往难以清除的病毒、木马以及流氓软件；IE 防漏墙：实时监控IE 浏览器的运行过程，当病毒试图通过浏览器漏洞入侵用户计算机时进行拦截并告警，有效地阻止通过浏览器漏洞或代码注入的入侵行为；未知病毒查杀：采用瑞星首创“变种共性特征比对”技术，针对家族性较强的病毒进行模糊检测，未知病毒查杀可有效检测出高达98.4的病毒未知变种；插件管理及卸载：列出各种已知浏览器插件（如工具条、按钮、右键菜单、网络协议等等），并

17、可以禁用或者卸载；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 181 插件免疫：使各种已知浏览器插件（恶意和非恶意插件）无法被安装到系统中来；痕迹清理：清除上网后的记录，清除操作系统中记录的用户历史操作（如曾经打开的各种文件，运行的命令、系统临时文件等等）；IE 及操作系统修复： 恢复 IE 浏览器（支持遨游、 MyIE 、 TT 等各种 IE 内核的浏览器）和操作系统的注册表中被修改了的默认项，以及Hosts 文件和 Wi

18、nsock（LSP）服务提供者；操作系统启动项管理：列出所有和系统开机启动过程相关的程序（注册表启动项、服务、登录、浏览器插件等等），并可以编辑每一项如删除、禁止、允许操作；活动进程管理：列出进程、模块信息，用户可以使用此功能自己来判别可能的非法程序，并且结束进程、查找窗口，查找模块等等。二、瑞星上网助手的使用在桌面上双击“瑞星卡卡上网安全助手”图标即可启动，瑞星上网助手共有8 个选项卡。单击“查杀恶意及流氓软件”选项卡名，瑞星上网助手将对可疑程序进行扫描，并将扫描结果显示出来，选中要清除的程序项，单击“立即清除”按钮即可；单击“ IE 及系统修复”选项卡，选择要修复的项目，单击“修复”按钮，即可对IE进行修复。例如， IE 主页在 IE 浏览器工具栏及“Internet”选项中都无法更改，可以在此选项卡中选中“ IE 主页” ，单击“修复”按钮即可；单击“痕迹清理”选项卡，可以对历史记录等上网痕迹进行清理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -