第11章 网络安全与病毒防范

11.2 计算机病毒
11.2.1计算机病毒特点 计算机病毒特点 11.2.2计算机病毒种类 计算机病毒种类 11.2.3 计算机病毒的传播 11.2.4 计算机病毒检测、防范和清除 计算机病毒检测、 11.2.5 认识计算机病毒的误区
11.2.1计算机病毒特点 计算机病毒特点
寄生性 隐蔽性 非法性 传染性 破坏性 潜伏性 可触发性
11.4 防火墙
11.4.2 个人用户防火墙﹙以瑞星防火墙为例﹚ 以瑞星防火墙为例﹚
安装瑞星个人防火墙 防火墙主界面
11.5 电脑黑客
11.5.1 黑客与入侵者 11.5.2 黑客攻击的手段与方法 11.5.3 如何防御黑客攻击
11.5.1 黑客与入侵者
“黑客” ：是英文Hacker的音译，原指具有硬件和 软件的高级知识、水平高超的人。 入侵者：利用网络漏洞破坏网络的人 通常我们普通用户不必真正地去区分什么黑客与骇 客，我们认为凡是具有一定的软硬件方面的知识， 对我们的计算机和网络系统的安全构成威胁的人， 都是黑客。
11.3.2 其他杀毒软件介绍
金山毒霸 KV2007 Norton AntiVirus（诺顿） AntiViral Toolkit Pro（AVP）
11.4 防火墙
11.4.1 防火墙的基本类型及基本功能
防火墙的基本类型
网络级防火墙 应用级防火墙 电路级防火墙 规则检查防火墙
防火墙的功能：
过滤掉不安全服务和非法用户 控制对特殊站点的访问 提供监控Internet 安全和预警的方便端点
网络安全的定义 指网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改和泄漏， 系统连续可靠正常地运行，网络服务不中断。 网络安全具有以下四个方面的特征 保密性 完整性 可用性 可控性
11.1.2网络安全的重要性 网络安全的重要性
网络安全所面临的威胁来自于很多方面， 网络安全所面临的威胁来自于很多方面，这些威胁大致 可分为自然威胁和人为威胁。 可分为自然威胁和人为威胁。
第11章 11章 网络安全与病毒防范
11.1 网络安全概述 11.2 计算机病毒 11.3 常用杀毒软件介绍 11.4 防火墙 11.5 电脑黑客
11.1 网络安全概述
11.1.1网络安全的基本概念 网络安全的基本概念 11.1.2网络安全的重要性 网络安全的重要性
11.1.1网络安全的基本概念 网络安全的基本概念
11.5.2 黑客攻击的手段与方法
攻击的步骤
搜集情报 系统安全漏洞检测 实施攻击 消灭证据
攻击的手段与方法
通过网站下载攻击 电子邮件攻击 寻找系统漏洞 利用帐号进行攻击
11.5.3 如何防御黑客攻击
密码保护 勤打补丁 杜绝随意下载、 杜绝随意下载、打开非法邮件 经常查看任务管理器中是否有非法进程在 运行 安装防杀病毒网关、 安装防杀病毒网关、防火墙等软件
11.2.4 计算机病毒检测、防范和清除 计算机病毒检测、
蠕虫病毒：以网络为传播途径， 蠕虫病毒：以网络为传播途径，以个体计算机为 感染目标，以系统漏洞、共享文件夹为入口， 感染目标，以系统漏洞、共享文件夹为入口，在 网络上疯狂肆虐。 网络上疯狂肆虐。 防范蠕虫病毒的侵袭
堵住系统漏洞，预防蠕虫病毒 利用病毒防火墙和网络防火墙预防蠕虫病毒
感染了蠕虫病毒怎么办
首先要切断传播途径，防止其传播，然后再清除病毒， 杜绝再次感染。
11.2.5 认识计算机病毒的误区
有杀不死的病毒 杀毒软件不会被病毒感染 装了杀毒软件就万事大吉
11.3 常用杀毒软件介绍
11.3.1 瑞星杀毒软件
瑞星杀毒软件的安装 使用瑞星软件进行工作 实时监控 设置 查杀病毒
脚本病毒：破坏行为表现在制造系统垃圾、阻塞网络、 脚本病毒：破坏行为表现在制造系统垃圾、阻塞网络、破坏 可执行文件等方面。 可执行文件等方面。 传播途径 ：
通过电子邮件的附件传播 通过HTML、ASP、JSP、PHP等网页文件传播 通过局域网共享传播
预防病毒：
防止网页中的病毒：在浏览器中禁用Active控件及插件，并把 自定义安全级别设置为“高” 防止局域网感染 ：使用病毒防火墙；或者修改所有驱动器或 文件夹的共享属性为“只读”。 防止邮件中的病毒：伪造通讯簿中第一个人的资料，使病毒认 为整个通讯簿中没有可发送的E-mail地址，这样就有效阻止了 病毒通过电子邮件的传播。
11.2.3 计算机病毒的传播
1．通过不可移动的计算机硬件设备进行传播，这 些设备通常有计算机的专用ASIC芯片和硬盘等。 2．通过移动存储介质来传播，这些设备包括软盘 光盘、U盘等。 3．通过计算机网络进行传播。 4．通过点对点通信系统和无线通道传播。
11.2.4 计算机病毒检测、防范和清除 计算机病毒检测、
11.2.2计算机病毒种类 计算机病毒种类
1．按传染方式可分为引导型病毒、文件型病毒和 混合型病毒。 2．按连接方式可分为源码型病毒、入侵型病毒、 操作系统病毒和外壳型病毒。 3．按破坏性可分为良性病毒和恶性病毒。 4．网络病毒是基于网络间运行和传播、影响和破 坏网络系统的病毒：如脚本病毒、蠕虫病毒、木马 等
自然威胁：一般指来自于自然灾害、恶劣环境、设备老化 等不可抗力的威胁； 人为威胁：主要包括人为攻击、安全缺陷、软件漏洞、结 构隐患等，非法侵犯者利用这些人为的隐患、漏洞等对网 络安全产生了日益严重的威胁。
病毒从诞生的那一天就成为了计算机的巨大杀手， 病毒从诞生的那一天就成为了计算机的巨大杀手，每天 新出的病毒几乎成倍增长。 新出的病毒几乎成倍增长。 对普通用户来说，更易受到外来病毒、入侵等的干扰， 对普通用户来说，更易受到外来病毒、入侵等的干扰， 如何进行防情了。
引导型病毒： 引导型病毒：是感染磁盘引导区的病毒 手工清除引导型病毒的方法
用Fdisk /mbr进行清除 重新对硬盘进行分区和格式化
感染.exe、.com等类型的可执行文件 文件型病毒 ：感染 、 等类型的可执行文件 清除文件型病毒以预防为主
及时备份 利用杀毒软件
11.2.4 计算机病毒检测、防范和清除 计算机病毒检测、