计算机安全培训讲义(PPT 43页)
计算机信息安全。
1．安全漏洞 计算机软件编程过程中通常有这样一个估算程序中隐藏的错误、缺陷、
漏洞或问题的方式，即每1000行程序代码中大约会存在有5-50个这 样的错误的可能（称之BUG），我们把这些可能隐藏的BUG称之为 软件的安全漏洞。 Windows XP大约有近4千万行程序代码，至少含有1百多万个以上的 漏洞，2008年微软史无前例的一年发布了两次系统紧急漏洞修补 补丁程序。 目前，常见的一些应用软件都存在安全漏洞，如IE漏洞、Adobe Flash 漏洞、ActiveX漏洞、Adobe Acrobat阅读器漏洞、Apple QuickTime漏洞、Realplayer漏洞和Web2.0元素(如Facebook应用、 网络广告等)等。 2．数据泄密 Websense安全实验室最新报告显示，29%的恶意攻击中包含数据窃 取程序，表明攻击者已经将窃取核心机密数据和信息作为其主要目 标。 例如：利用Web2.0技术，发送大面积中奖信息，进行网络钓鱼攻击5 和网络诈骗，使上当用户个人数据泄露。
16
5.4 计算机安全技术
(1)黑客攻击技术 (2)防火墙技术 (3)加密解密 (4)数字签名 (5)数字证书
17
1. 黑客攻防技术
黑客（Hacker）一般指的是计算机网络的非法入侵者，他们大都是程 序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因 所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。
黑客攻击的一般步骤： 1）信息收集：用SNMP协议来查看路由器的路由表，了解目标主机内 部拓扑结构的细节，用TraceRoute程序可获得到达目标主机所要经过 的网络数和路由数，用Ping程序可以检测一个指定主机的位置并确定 是否可到达等。 2）探测分析系统的安全弱点：使用Telnet或FTP等软件向目标主机申 请服务，如果目标主机有应答就说明开放了这些端口的服务。其次使 用Internet安全扫描程序ISS（Internet Security Scanner）或网络 安全分析工具SATAN等来对整个网络或子网进行扫描，寻找系统的安 全漏洞，获取攻击目标系统的非法访问权。 3）实施攻击：在受到攻击的目标系统安装探测器软件，如特洛伊木 马程序，在目标系统中建立新的安全漏洞或后门，收集黑客感兴趣的 一切信息，如账号与口令等敏感数据。
3．病毒/木马 2008年互联网上至少出现930万个新病毒，其中，木马病毒和后门程序之和超过
776万，占总体病毒的83%。 是什么使得木马病毒呈现出J曲线式的增长呢？ 一是大量出现的系统及第三方应用程序漏洞为木马病毒传播提供了广泛的途径；
二是木马病毒的机械化生产加速了木马病毒新变种的产生；三是经济利益的驱 使，使得利用木马病毒牟利已经形成强大的黑色产业链，例如QQ盗号木马。 4．Web安全 目前，加入互联网的用户飞速增长，而且大多数的用户并没有充分意识到当前 Web上存在的安全威胁和风险对计算机信息安全的巨大影响，于是基于Web 方式的攻击成为黑客首选攻击方式。 一方面，一些网站缺乏严格管理和安全防护，网站的广告、流量带来的巨大利益 诱惑使得新兴网站又不断增多，这让黑客可以轻易的利用XSS跨站脚本攻击、 DNS投毒和SQL注入等多种方式对访问这些站点的用户计算机进行攻击；另一 方面，随着Web2.0的流行，用户自己可以不断的更新现有内容、即时通讯和 应用程序共享，这又为黑客们在“知名”网站下进行恶意病毒程序的传播提供 了更广泛的途径。
退出系统和重要数据意外被复制、泄露等等。 ⑵ 有意威胁 我们把这样的有意威胁也称为恶意攻击，最主要的表现形式有： 非法入侵和访问，盗窃用户的重要信息数据； 非法控制和攻击系统，干扰用户的正常工作或使系统瘫痪； 传播计算机病毒，给计算机系统和计算机网络造成无法估量的危害。 恶意攻击是我们使用计算机最为头疼的问题，它严重威胁着我们的4
7
5.1.4 网络社会责任
1．国家有关计算机安全的法律法规
1994年2月18日出台的《中华人民共和国计算机信息系统安全保护条例》。 1996年1月29日公安部制定的《关于对与国际互联网的计算机信息系统进行备 案工作的通知》。 1996年2月1日出台《中华人民共和国计算机信息网络国际互联网管理暂行办 法》。 1997年12月30日，公安部颁发《计算机信息网络国际互联网安全保护管理办 法》。
2）使用病毒专杀工具
14
3）手动清除病毒
手动清除方法适用于对计算机的操作相当熟练，具有一定计算机专业知识的用 户，利用病毒程序自启动的特点，可以在“开始/运行”下输入“regedit”打开注册表 编辑程序，查看 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”目录下是 否有非法自动运行的程序，有的话就可以手动删除这些病毒程序项，并找到对应的病 毒文件手动将其物理删除。
2．软件知识产权
软件知识产权指的是计算机软件的版权。计算机软件是人类知识、 经验、智慧和创造性劳动的结晶，是一种典型的由人的智力创造性劳 动产生的“知识产品”。
尊重知识，保护知识产权，人人有责！
8
5.2 计算机病毒
主要是概念,了解病毒相关知识,具有防卫意识
病毒的 定义和 特点
传统病毒:单机
冲击波:CPU占用100% 欢乐时光:Desktop.ini Folder.htt
隐藏的木马程序； 不使用盗版的游戏软件；
13
5.3.2 计算机病毒的清除
1）使用杀毒软件
① 金山毒霸 （） ② 瑞星杀毒软件（） ③ 诺顿防毒软件（） ④ 江民杀毒软件（ ）
11
现代病毒（网络环境下）
蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将自身不 断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗 了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务 拒绝，最终造成整个网络系统的瘫痪。
例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process Call， RPC）中存在的系统漏洞，向远端系统上的RPC系统服务所监听的端口发送攻 击代码，从而达到传播的目的。感染该病毒的机器会莫名其妙地死机或重新启 动计算机，IE浏览器不能正常地打开链接，不能进行复制粘贴操作，有时还会 出现应用程序异常如Word无法正常使用，上网速度变慢，在任务管理器中可以 找到一个“msblast.exe”的进程在运行。一旦出现以上现象，请先用杀毒软件 将该病毒清除，然后到 “/china/security/Bulletins/msblaster.asp”下载并安 装补丁程序，再升级自己的病毒库。
计算机基础
第5讲计算机安全
计算机安全常识 安全定义、范围、安全因素
计算机病毒（本讲重点） 病毒概念、特点
计算机病毒的防治 各种病毒防治方法
计算机安全技术（本讲难点） 防火墙技术、加密技术、用户授权访问技术
2
5.1 计算机安全概述
所谓计算机安全，国际标准化委员会的定义为：“为 数据处理系统建立和采取的技术的和管理的安全保护， 保护计算机硬件、软件、数据不因偶然的或恶意的原 因而遭破坏、更改、显露”。
③ 删除在System文件夹中的Kernel.dll或Kernel32.dll文件。
④ 利用系统中的“搜索”工具找到所有隐藏的“ desktop.ini”和“ folder.htt” 文件 并将其彻底删除。
15
病毒防卫意识：病毒只要一发作，就会表现出一些不正常的现象，例如机器运行速 度明显变慢，机器异常死机，出现黑屏现象，文件被莫名删除，程序无法正常运行 等等。下面是“震荡波”病毒发作时在“windows任务管理器”的“进程”选项卡 下找到的病毒程序的进程，机器出现的异常关机提示。
6
所谓“黑客”其实是计算机界的精英，他们掌握最高水 平的计算机技术，精通程序编制与调试的“秘密”， 能探究软件存在的小小漏洞，是一群亦正亦邪之人。
黑客世界里把这些业界精英划分为三种类型： 1．白帽子：精通攻击与防御，具有信息安全体系的宏
观意识。 2．黑帽子：擅长攻击技术，一般不轻易破坏攻击对象
系统。 3．灰帽子：研究攻击技术唯一的目的就是要惹是生非。
例如“新欢乐时光（VBS.KJ）”，该病毒在系统的System32文件夹中生成 inet.vxd 和 setup.txt 两个文件，在所有检测到的文件夹下生成Desktop.ini和Folder.htt 两个 具 有 隐 藏 属 性 的 文 件 ， 在 \%Windows%\web 和 \%Windows%\System32 文 件 夹 下 生 成 kjwall.gif，在\%Windows%\System文件夹下生成Kernel.dll或Kernel32.dll文件。 该病毒主要通过电子邮件或文件进行传播。病毒发作后将消耗大量系统资源使机器 的运行速度变慢。下面是手工清除该病毒的方法：
12
5.3 计算机病毒的防治
“预防为主，防治结合” 5.3.1 预防措施： 安装实时监控的杀毒软件或防毒卡，定期更新病毒库； 经常运行Windows Update，安装操作系统的补丁程
序； 安装防火墙工具，设置相应的访问规则，过滤不安全
的站点访问； 不随意打开来历不明的电子邮件及附件； 不随意安装来历不明的插件程序； 不随意打开陌生人传来的页面链接，谨防恶意网页中
① 单 击 “ 开 始 | 运 行 ” ， 输 入 regedit 命 令 打 开 注 册 表 编 辑 器 ， 找 到 HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run\ 中的 Kernel32 项并 将其删除，使病毒无法随系统自动启动；
② 删除系统中System32文件夹中的 inet.vxd 和 setup.txt 两个文件。
1．安全漏洞 计算机软件编程过程中通常有这样一个估算程序中隐藏的错误、缺陷、
漏洞或问题的方式，即每1000行程序代码中大约会存在有5-50个这 样的错误的可能（称之BUG），我们把这些可能隐藏的BUG称之为 软件的安全漏洞。 Windows XP大约有近4千万行程序代码，至少含有1百多万个以上的 漏洞，2008年微软史无前例的一年发布了两次系统紧急漏洞修补 补丁程序。 目前，常见的一些应用软件都存在安全漏洞，如IE漏洞、Adobe Flash 漏洞、ActiveX漏洞、Adobe Acrobat阅读器漏洞、Apple QuickTime漏洞、Realplayer漏洞和Web2.0元素(如Facebook应用、 网络广告等)等。 2．数据泄密 Websense安全实验室最新报告显示，29%的恶意攻击中包含数据窃 取程序，表明攻击者已经将窃取核心机密数据和信息作为其主要目 标。 例如：利用Web2.0技术，发送大面积中奖信息，进行网络钓鱼攻击5 和网络诈骗，使上当用户个人数据泄露。
16
5.4 计算机安全技术
(1)黑客攻击技术 (2)防火墙技术 (3)加密解密 (4)数字签名 (5)数字证书
17
1. 黑客攻防技术
黑客（Hacker）一般指的是计算机网络的非法入侵者，他们大都是程 序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因 所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。
黑客攻击的一般步骤： 1）信息收集：用SNMP协议来查看路由器的路由表，了解目标主机内 部拓扑结构的细节，用TraceRoute程序可获得到达目标主机所要经过 的网络数和路由数，用Ping程序可以检测一个指定主机的位置并确定 是否可到达等。 2）探测分析系统的安全弱点：使用Telnet或FTP等软件向目标主机申 请服务，如果目标主机有应答就说明开放了这些端口的服务。其次使 用Internet安全扫描程序ISS（Internet Security Scanner）或网络 安全分析工具SATAN等来对整个网络或子网进行扫描，寻找系统的安 全漏洞，获取攻击目标系统的非法访问权。 3）实施攻击：在受到攻击的目标系统安装探测器软件，如特洛伊木 马程序，在目标系统中建立新的安全漏洞或后门，收集黑客感兴趣的 一切信息，如账号与口令等敏感数据。
3．病毒/木马 2008年互联网上至少出现930万个新病毒，其中，木马病毒和后门程序之和超过
776万，占总体病毒的83%。 是什么使得木马病毒呈现出J曲线式的增长呢？ 一是大量出现的系统及第三方应用程序漏洞为木马病毒传播提供了广泛的途径；
二是木马病毒的机械化生产加速了木马病毒新变种的产生；三是经济利益的驱 使，使得利用木马病毒牟利已经形成强大的黑色产业链，例如QQ盗号木马。 4．Web安全 目前，加入互联网的用户飞速增长，而且大多数的用户并没有充分意识到当前 Web上存在的安全威胁和风险对计算机信息安全的巨大影响，于是基于Web 方式的攻击成为黑客首选攻击方式。 一方面，一些网站缺乏严格管理和安全防护，网站的广告、流量带来的巨大利益 诱惑使得新兴网站又不断增多，这让黑客可以轻易的利用XSS跨站脚本攻击、 DNS投毒和SQL注入等多种方式对访问这些站点的用户计算机进行攻击；另一 方面，随着Web2.0的流行，用户自己可以不断的更新现有内容、即时通讯和 应用程序共享，这又为黑客们在“知名”网站下进行恶意病毒程序的传播提供 了更广泛的途径。
退出系统和重要数据意外被复制、泄露等等。 ⑵ 有意威胁 我们把这样的有意威胁也称为恶意攻击，最主要的表现形式有： 非法入侵和访问，盗窃用户的重要信息数据； 非法控制和攻击系统，干扰用户的正常工作或使系统瘫痪； 传播计算机病毒，给计算机系统和计算机网络造成无法估量的危害。 恶意攻击是我们使用计算机最为头疼的问题，它严重威胁着我们的4
7
5.1.4 网络社会责任
1．国家有关计算机安全的法律法规
1994年2月18日出台的《中华人民共和国计算机信息系统安全保护条例》。 1996年1月29日公安部制定的《关于对与国际互联网的计算机信息系统进行备 案工作的通知》。 1996年2月1日出台《中华人民共和国计算机信息网络国际互联网管理暂行办 法》。 1997年12月30日，公安部颁发《计算机信息网络国际互联网安全保护管理办 法》。
2）使用病毒专杀工具
14
3）手动清除病毒
手动清除方法适用于对计算机的操作相当熟练，具有一定计算机专业知识的用 户，利用病毒程序自启动的特点，可以在“开始/运行”下输入“regedit”打开注册表 编辑程序，查看 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”目录下是 否有非法自动运行的程序，有的话就可以手动删除这些病毒程序项，并找到对应的病 毒文件手动将其物理删除。
2．软件知识产权
软件知识产权指的是计算机软件的版权。计算机软件是人类知识、 经验、智慧和创造性劳动的结晶，是一种典型的由人的智力创造性劳 动产生的“知识产品”。
尊重知识，保护知识产权，人人有责！
8
5.2 计算机病毒
主要是概念,了解病毒相关知识,具有防卫意识
病毒的 定义和 特点
传统病毒:单机
冲击波:CPU占用100% 欢乐时光:Desktop.ini Folder.htt
隐藏的木马程序； 不使用盗版的游戏软件；
13
5.3.2 计算机病毒的清除
1）使用杀毒软件
① 金山毒霸 （） ② 瑞星杀毒软件（） ③ 诺顿防毒软件（） ④ 江民杀毒软件（ ）
11
现代病毒（网络环境下）
蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将自身不 断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗 了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务 拒绝，最终造成整个网络系统的瘫痪。
例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process Call， RPC）中存在的系统漏洞，向远端系统上的RPC系统服务所监听的端口发送攻 击代码，从而达到传播的目的。感染该病毒的机器会莫名其妙地死机或重新启 动计算机，IE浏览器不能正常地打开链接，不能进行复制粘贴操作，有时还会 出现应用程序异常如Word无法正常使用，上网速度变慢，在任务管理器中可以 找到一个“msblast.exe”的进程在运行。一旦出现以上现象，请先用杀毒软件 将该病毒清除，然后到 “/china/security/Bulletins/msblaster.asp”下载并安 装补丁程序，再升级自己的病毒库。
计算机基础
第5讲计算机安全
计算机安全常识 安全定义、范围、安全因素
计算机病毒（本讲重点） 病毒概念、特点
计算机病毒的防治 各种病毒防治方法
计算机安全技术（本讲难点） 防火墙技术、加密技术、用户授权访问技术
2
5.1 计算机安全概述
所谓计算机安全，国际标准化委员会的定义为：“为 数据处理系统建立和采取的技术的和管理的安全保护， 保护计算机硬件、软件、数据不因偶然的或恶意的原 因而遭破坏、更改、显露”。
③ 删除在System文件夹中的Kernel.dll或Kernel32.dll文件。
④ 利用系统中的“搜索”工具找到所有隐藏的“ desktop.ini”和“ folder.htt” 文件 并将其彻底删除。
15
病毒防卫意识：病毒只要一发作，就会表现出一些不正常的现象，例如机器运行速 度明显变慢，机器异常死机，出现黑屏现象，文件被莫名删除，程序无法正常运行 等等。下面是“震荡波”病毒发作时在“windows任务管理器”的“进程”选项卡 下找到的病毒程序的进程，机器出现的异常关机提示。
6
所谓“黑客”其实是计算机界的精英，他们掌握最高水 平的计算机技术，精通程序编制与调试的“秘密”， 能探究软件存在的小小漏洞，是一群亦正亦邪之人。
黑客世界里把这些业界精英划分为三种类型： 1．白帽子：精通攻击与防御，具有信息安全体系的宏
观意识。 2．黑帽子：擅长攻击技术，一般不轻易破坏攻击对象
系统。 3．灰帽子：研究攻击技术唯一的目的就是要惹是生非。
例如“新欢乐时光（VBS.KJ）”，该病毒在系统的System32文件夹中生成 inet.vxd 和 setup.txt 两个文件，在所有检测到的文件夹下生成Desktop.ini和Folder.htt 两个 具 有 隐 藏 属 性 的 文 件 ， 在 \%Windows%\web 和 \%Windows%\System32 文 件 夹 下 生 成 kjwall.gif，在\%Windows%\System文件夹下生成Kernel.dll或Kernel32.dll文件。 该病毒主要通过电子邮件或文件进行传播。病毒发作后将消耗大量系统资源使机器 的运行速度变慢。下面是手工清除该病毒的方法：
12
5.3 计算机病毒的防治
“预防为主，防治结合” 5.3.1 预防措施： 安装实时监控的杀毒软件或防毒卡，定期更新病毒库； 经常运行Windows Update，安装操作系统的补丁程
序； 安装防火墙工具，设置相应的访问规则，过滤不安全
的站点访问； 不随意打开来历不明的电子邮件及附件； 不随意安装来历不明的插件程序； 不随意打开陌生人传来的页面链接，谨防恶意网页中
① 单 击 “ 开 始 | 运 行 ” ， 输 入 regedit 命 令 打 开 注 册 表 编 辑 器 ， 找 到 HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run\ 中的 Kernel32 项并 将其删除，使病毒无法随系统自动启动；
② 删除系统中System32文件夹中的 inet.vxd 和 setup.txt 两个文件。
合集下载
电脑安全防护培训讲义PPT(共59页)
❖ 随着病毒编写技术的发展，木马程序对用户 的威胁越来越大，尤其是一些木马程序采用 了极其狡猾的手段来隐蔽自己，采用多种手 段隐藏木马。（集成到程序/隐藏在配置文件 /内置到注册表），使普通用户很难在中毒后 发觉。
❖ 木马与计算机病毒的区别是：前者不进行自 我复制，即不感染其他程序。
4、主要传播路径
禁止Shell Hardware Detection服务（用于对“自 动播放”硬件事件进行监测并提供通知） ，不让 其自动播放，（右击我的电脑—管理—服务和应用 程序—服务，在列表中找到Shell Hardware DetectionU盘，光盘时，切记不要双击它的盘符，而要 用右键—打开，即使U盘上有毒也不会中。
市面上主流打漏洞补丁产品
1.Windows自身 Windows自身以前是通过光盘或其他介质 来发行补丁，后来随着网络的发展，现在多 数可以通过互联网来直接下载，而且 Windows将漏洞补丁功能集成在了其系统中， 只要安装完后，默认会自动开启此功能。 2.各杀毒软件 系统漏洞同样有很大的危险，作为杀毒公 司自然不能不管。因此他们也开发了系统漏 洞扫描和打补丁的功能。国内的杀毒厂商的 产品基本都有这样的功能。
计算机中的特洛伊木马的 名字就是由此得来。特洛 伊木马是指隐藏在正常程 序中的一段具有特殊功能 的程序，其隐蔽性极好， 不易察觉，是一种极为危 险的网络攻击手段。
❖木马通过一段特定的程序（木马程序） 来控制另一台计算机。没有复制能力，
❖它的特点是伪装成一个实用工具或者一 个可爱的游戏，这会诱使用户将其安装 在PC或者服务器上。
根据现有的病毒资料可以把病毒的破坏目 标和攻击部位归纳为如下几方面。
❖ 攻击内存：内存是电脑的重要资源，也是病 毒的攻击目标。病毒额外地占用和消耗系统 的内存资源，可以导致一些大程序受阻，甚 至引起系统死机。病毒攻击内存的方式主要 有占用大量内存、改变内存总量、禁止分配 内存和消耗内存。
个人电脑安全防护培训(PPT43张)
删除ipc$空连接 在运行内输入regedit，在注册表中找到 HKEYLOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
4.4 关闭不常用的系统服务
右键单击我的电脑，点管理，进入计算机管理 对话框中。点击左侧栏里最下面的“服务和应 用程序”，点“服务”。右边就会出现计算机 中所有的服务。
关闭135端口详细步骤：
第一步，点击“开始”菜单/设置/控制面板/ 管理工具，双击打开“本地安全策略”，选中 “IP 安全策略，在本地计算机”，在右边窗 格的空白位置右击鼠标，弹出快捷菜单，选择 “创建 IP 安全策略”（如右图），于是弹出 一个向导。在向导中点击“下一步”按钮，为 新的安全策略命名；再按“下一步”，则显示 “安全通信请求”画面，在画面上把“激活默 认相应规则”左边的钩去掉，点击“完成”按 钮就创建了一个新的IP 安全策略。
注意：备份文件要单独存储，最好隐藏起来。防止误删除。 系统还原后一定要立即查杀系统盘以外的分区，否则病毒 会重新感染C盘。
附：电脑磁盘使用常识
合理分区，一般把磁盘分为四个区，C盘为系统 盘，XP系统的话10G就可以了，Vista则需要20G。 分类建立文件夹，切勿把文件装在磁盘根目录。 除操作系统、办公软件等其他软件不要装在C盘， 给C盘足够的空间以作虚拟内存使用。
1.1什么是计算机病毒
概念： 利用计算机软件与硬件 的缺陷，破坏计算机数 据并影响计算机正常工 作的一组指令集或程序 代码 。
1.2 计算机病毒的特点
计算机安全基本知识讲义(PPT 46张)
U盘、ARP和网页挂马
2007年大多数病毒会同时利用多种方式传播，其中感染U 盘、利用ARP方式感染局域网和网页挂马，成为其中最流 行的三种途径。而且，这三者往往位于同一病毒的不同传 播环节，有相互补充的作用，可以有效提高病毒的传播范 围和能力。
信息安全防护
数据备份 数据不要放在系统区 Ghost 防御系统 杀毒软件+个人防火墙 系统快速重装 ghost 数据恢复 Easy recovery
此定义具有法律性、权威性。
病毒的特征
（1）非授权可执行性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）表现性或破坏性 （6）可触发性
计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬 盘的主引导程序中，当系统启动时进入内存，伺 机传染和破坏。典型的引导型病毒有大麻病毒、 小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。 在用户调用染毒的可执行文件时，病毒首先被运 行，然后驻留内存传染其他文件。如CIH病毒。
办公软件Windows
计算机基本知识
计算机基础知识
电子计算机的诞生是科学技术发展史上一个重要的里程碑，也 是20世纪人类最伟大的发明创造之一。计算机技术的普及程度 和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。
1、计算机安全
1、计算机病毒的概念 2、病毒的特征 3、计算机病毒的类型 4、病毒的安全防范
与病毒相关的几个名词
黑客Hacker 木马Trojan 蠕虫Worm 垃圾邮件Spam email 流氓软件Hooligan software 。。。
黑客Hacker
黑客（hacker），源于英语动词hack，意为“劈，砍”， 引申为“干了一件非常漂亮的工作”。 “黑客”，原指那些掌握高级硬件和软件知识、能剖析系 统的人，但现在已变成了网络犯罪代名词，指利用计算机 技术、网络技术，非法侵入、干扰、破坏他人计算机系统， 或擅自操作、使用、窃取他人的计算机信息资源，对电子 信息交流和网络实体安全具有威胁性和危害性的人。
计算机安全培训讲义(PPT 43张)
例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给在 线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息，诱 惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染， 然后成为毒源，继续传播。
12
5.3 计算机病毒的防治
“预防为主，防治结合” 5.3.1 预防措施：
5.1.3 “黑客”
所谓“黑客”其实是计算机界的精英，他们掌握最高水 平的计算机技术，精通程序编制与调试的“秘密”， 能探究软件存在的小小漏洞，是一群亦正亦邪之人。 黑客世界里把这些业界精英划分为三种类型： 1．白帽子：精通攻击与防御，具有信息安全体系的宏观 意识。 2．黑帽子：擅长攻击技术，一般不轻易破坏攻击对象 系统。 3．灰帽子：研究攻击技术唯一的目的就是要惹是生非。
计算机基础
第5讲计算机安全
本讲要点
计算机安全常识 安全定义、范围、安全因素 计算机病毒（本讲重点） 病毒概念、特点 计算机病毒的防治 各种病毒防治方法 计算机安全技术（本讲难点） 防火墙技术、加密技术、用户授权访问技术
2
5.1 计算机安全概述
所谓计算机安全，国际标准化委员会的定义为：“为
数据处理系统建立和采取的技术的和管理的安全保护， 保护计算机硬件、软件、数据不因偶然的或恶意的原 因而遭破坏、更改、显露”。 计算机安全包括信息安全和网络安全两大部分，信息 安全是指对信息的保密性、完整性和可用性的保护， 而网络安全性的是对网络信息保密性、完整性和可用 性的保护。
2）使用病毒专杀工具
14
3）手动清除病毒
手动清除方法适用于对计算机的操作相当熟练，具有一定计算机专业知识的用 户，利用病毒程序自启动的特点，可以在“开始/运行”下输入“regedit”打开注册 表编辑程序，查看 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”目录下是 否有非法自动运行的程序，有的话就可以手动删除这些病毒程序项，并找到对应的病 毒文件手动将其物理删除。 例如“新欢乐时光（VBS.KJ）”，该病毒在系统的System32文件夹中生成 inet.vxd 和 setup.txt 两个文件，在所有检测到的文件夹下生成Desktop.ini和Folder.htt 两个 具 有 隐 藏 属 性 的 文 件 ， 在 \%Windows%\web 和 \%Windows%\System32 文 件 夹 下 生 成 kjwall.gif ，在 \%Windows%\System 文件夹下生成 Kernel.dll 或 Kernel32.dll 文件。 该病毒主要通过电子邮件或文件进行传播。病毒发作后将消耗大量系统资源，使机器 的运行速度变慢。下面是手工清除该病毒的方法： ① 单 击 “ 开 始 | 运 行 ” ， 输 入 regedit 命 令 打 开 注 册 表 编 辑 器 ， 找 到 HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run\ 中的 Kernel32 项并 将其删除，使病毒无法随系统自动启动； ② 删除系统中System32文件夹中的 inet.vxd 和 setup.txt 两个文件。 ③ 删除在System文件夹中的Kernel.dll或Kernel32.dll文件。 ④ 利用系统中的“搜索”工具找到所有隐藏的“ desktop.ini” 和“ folder.htt” 文 件并将其彻底删除。
计算机安全培训 PPT
计算机使用的注意事项
九、公共网络隐患
计算机使用的注意事项
十、重要文件备份 1.物理备份 2.网络备份
其它
社会工程学的防范
2017年，李文星通过“BOSS直聘找工作，疑遭遇传销公司，2017年7月 14日，李文星的尸体在天津市静海区G104国道旁水坑里发现。 2016年8月21日，徐玉玉因被诈骗电话骗走上大学的费用9900元，伤心 欲绝，郁结于心，最终导致心脏骤停，虽经医院全力抢救，但仍不幸 离世。
计算机安全概述
地狱黑客 凯文·米特尼克
现网络安全咨询师 有评论称他为世界上“头号电脑黑客”! 15岁就入侵了“北美空中防护指挥系统”！FBI栽赃 事实上凯文入侵过太平洋贝尔电话公司（贝尔实验室旗下8）、诺威尔国各地操作系统的 开发厂商等。虽然他只是单纯的技术入侵，没有借机谋利，但最终在 1995年被FBI逮捕，2000年被释放。第一个被美国联邦调查局通缉的黑客。 出版过《欺骗的艺术》、《入侵的艺术》、《线上幽灵：世界头号黑客 米特尼克自传》，开创了社会工程学。
谢谢
黑客攻击
黑客通常是指对计算机科学、编程和设计方面具有高度理解的人。 黑客攻击是通过相应技术手段攻击计算机的行为。 我们熟知的钓鱼网站、木马程序、漏洞入侵（永恒之蓝——勒索病毒）等都是其攻 击手段。其中应用最多的是《社会工程学》（《欺骗的艺术》凯文米特尼克）。区 别于网络入侵，社会工程学是一种现实中的欺骗手法，电信诈骗就是其中一种。
XX公司名称
计算机安全培训
综合部
计算机安全概述
计算机使用的注意事项
其它
计算机安全概述 计算机病毒
《中华人民共和国计算机信息系统安全保护条例》中明确定义，病毒指“编制者 在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码”。 是一种在人为或非人为的情况下产生的、在用户不知情或未批准下，能自我复制或 运行的电脑程序；电脑病毒往往会影响受感染电脑的正常运作，或是被控制而不自 知，也有电脑正常运作仅盗窃数据等用户非自发引导的行为。《维基百科》 我们常说的木马、蠕虫、后门、恶意软件、流氓软件等都属于其中。
网络安全技术培训课件(共43张PPT).ppt
攻击目的 窃取信息；获取口令；控制中间站点；获得超级用户权限等
实例：
✓ 1983年，“414黑客”，6名少年黑客被控侵入60多台电脑 ✓ 1987年，赫尔伯特·齐恩（“影子鹰”），闯入没过电话电报公司 ✓ 1988年，罗伯特·莫里斯“蠕虫程序”，造成1500万到1亿美元的经济损失。 ✓ 1990年，“末日军团”，4名黑客中有3人被判有罪。 ✓ 1995年，米特尼克偷窃了2万个信用卡号，8000万美元的巨额损失。 ✓ 1998年2月，德国计算机黑客米克斯特，使用美国七大网站陷于瘫痪状态
➢ TCP FIN扫描：关闭的端口用正确的RST应答 发送的对方发送的FIN探测数据包，相反，打 开的端口往往忽略这些请求。
➢ Fragmentation扫描：将发送的探测数据包分 成一组很小的IP包，接收方的包过滤程序难以 过滤。
➢ UDP recfrom（）和write（）扫描
➢ ICMP echo扫描：使用ping命令，得到目标 主机是否正在运行的信息。
信息收集
四、入侵检测过程
在网络系统中的不同网段、不同主机收集系统、网络、数据及用户活动的状态和行为等相关数据
信息分析
匹配模式：将收集到的信息与已知的网络入侵和系统已有的模式数据库进行匹配，进而发现违反安 全策略的行为。
统计分析
首先给系统对象创建一个统计描述，统计正常使用时的一些测量属性。 这个测量属性的平均值将与网络、系统的行为进行比较，是否处于正常 范围之内。
➢ TCP反向Ident扫描： ➢ FTP返回攻击 ➢ UDP ICMP端口不能到达扫描
（2）扫描器
定义
一种自动检测远程或本地主机安全弱点的程序，可以不留痕迹地发现远程服务器的各 种TCP端口的发配及提供的服务。
网络安全培训课件(PPT49页)
响水县“爆炸谣言”引发大逃亡4人遇难
2011年2月10日凌晨2 时许，江苏省盐城市响水县 有人传言，陈家港化工园区 大和化工企业要发生爆炸， 导致陈家港、双港等镇区部 分不明真相的群众陆续产生 恐慌情绪，并离家外出，引 发多起车祸，造成4人死亡、 多人受伤。
2月12日，编造、故意 传播虚假恐怖信息的犯罪嫌 疑人刘某、殷某被刑事拘留， 违法行为人朱某、陈某被行 政拘留。
★如果是由硬件原因造成的数据丢失,则要注意事故发生后的保护 工作，不应继续对该存储器反复进行测 试，否则会造成永久性损坏。
工具恢复法
手工操作法
备份恢复法
江苏某女大学生小雪在网上认识并 爱上了一位毕某的男子。在毕某邀请下， 她多次去哈尔滨跟“心上人”约会并同 居。一次约会中，毕某得知小雪的家境 很好，父母准备送她出国深造，觉得送 到嘴里的“肥肉”哪能轻易放掉。就在 小雪出国前夕，毕某再次将她约到自己 住处，实施了他的敲诈计划，在没有达 到目的的情况下，竟与同伙将小雪掐死。
“皮革奶粉”传言重创国 产乳制品
谣言虽然破了，但消费者对我 国乳制品的信心遭到重创。2008年 三聚氰胺事件发生以来，公众对国 内乳制品的不信任感居高不下，具 备购买能力的消费者一般都会优先 选购国外奶制品，内地乳制品企业 则在战战兢兢中向前发展。
QQ群里散布谣言引
发全国“抢盐风
波”
2011年3月11日，日本东 海岸发生9.0级地震，地震造 成日本福岛第一核电站1—4号 机组发生核泄漏事故。谁也没 想到这起严重的核事故竟然在 中国引起了一场令人咋舌的抢 盐风波。
成都某高校一大学生沉迷网络游戏，00去网吧玩网络游戏；18：00晚饭在网吧叫外卖；晚上，通 宵玩网络游戏；第二天早上9：00回宿舍休息……这位大学生把所有的空余时间 都拿来打游戏，同学间的聚会和活动都拒绝参加。两个月以后，他发现自己思 维方式跟不上同学的节奏，脑子里所想的全是游戏里发生的事，遇到事情会首 先用游戏的规则来思考，开始不适应现实生活，陷入深深的焦虑之中。
计算机安全培训课件
现在学习的是第28页，共41页
计算机病毒的检测以及预防
❖ 通常计算机病毒的检测方法有两种
自动检测
通过诊断软件来判读系统或软盘是否有毒的方法。自动检测比 较简单，一般用户都可以进行，但需要较好的诊断软件，才可方便 地检测出病毒。但是，自动检测工具只能识别已知病毒，而且自动 检测工具的发展总是滞后于病毒的发展，所以检测工具对未知病毒 很难识别。
生物病毒 攻击生物机体特定细胞
计算机病毒
攻击特定程序（所有*.COM 和*.EXE 文 件[针对MS-DOS环境]）
修改细胞的遗传信息，使病毒在被感 染的细胞中繁殖
操纵程序使被感染程序能复制病毒 程序
被感染的细胞不再重复感染，并且被 感染的机体很长时间没有症状
病毒并非感染所有的细胞，并且病毒 可以产生变异
隐蔽性
计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，它 通常总是想方设法隐藏自身，防止用户察觉；
现在学习的是第8页，共41页
一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后， 可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常 仍能正常运行，使用户不会感到任何异常。
等……
这是都可能是感染病毒后的明显特征 ….
现在学习的是第3页，共41页
熊猫烧香
冲击波
现在学习的是第4页，共41页
网页被修改
QQ尾巴
现在学习的是第5页，共41页
一、什么是计算机病毒
❖ 计算机病毒（Computer Virus）
“编制或者在计算机程序中插入的破坏计算机功能或 者破坏数据，影响计算机使用并且能够自我复制的一组计 算机指令或者程序代码”。
试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那 么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在 用户没有察觉的情况下扩散到上百万台计算机中。大部分的病毒的代码 之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节， 而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之 间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。
计算机病毒的检测以及预防
❖ 通常计算机病毒的检测方法有两种
自动检测
通过诊断软件来判读系统或软盘是否有毒的方法。自动检测比 较简单，一般用户都可以进行，但需要较好的诊断软件，才可方便 地检测出病毒。但是，自动检测工具只能识别已知病毒，而且自动 检测工具的发展总是滞后于病毒的发展，所以检测工具对未知病毒 很难识别。
生物病毒 攻击生物机体特定细胞
计算机病毒
攻击特定程序（所有*.COM 和*.EXE 文 件[针对MS-DOS环境]）
修改细胞的遗传信息，使病毒在被感 染的细胞中繁殖
操纵程序使被感染程序能复制病毒 程序
被感染的细胞不再重复感染，并且被 感染的机体很长时间没有症状
病毒并非感染所有的细胞，并且病毒 可以产生变异
隐蔽性
计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，它 通常总是想方设法隐藏自身，防止用户察觉；
现在学习的是第8页，共41页
一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后， 可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常 仍能正常运行，使用户不会感到任何异常。
等……
这是都可能是感染病毒后的明显特征 ….
现在学习的是第3页，共41页
熊猫烧香
冲击波
现在学习的是第4页，共41页
网页被修改
QQ尾巴
现在学习的是第5页，共41页
一、什么是计算机病毒
❖ 计算机病毒（Computer Virus）
“编制或者在计算机程序中插入的破坏计算机功能或 者破坏数据，影响计算机使用并且能够自我复制的一组计 算机指令或者程序代码”。
试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那 么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在 用户没有察觉的情况下扩散到上百万台计算机中。大部分的病毒的代码 之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节， 而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之 间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。
《计算机安全培训》PPT课件
入侵检测技术
安全审计技术
入侵检测技术通过对网络流量和系统日志 进行实时监测和分析，及时发现异常行为 和恶意攻击，并采取相应的防护措施。
安全审计技术通过对网络系统和应用程序 进行全面检查和评估，发现潜在的安全隐 患和漏洞，并提供相应的修复建议。
网络安全法律法规
《中华人民共和国网络安全法》
该法规定了网络运营者、网络产品和服务提供者、个人信息保护等各方面的责任和义务，为网络安全提供了法律 保障。
03
网络安全防护
网络安全的概念
网络安全定义
网络安全是指通过管理和控制网络系统，保护网络免受未 经授权的访问、数据泄露、破坏和干扰，以保障网络数据 的机密性、完整性和可用性。
网络安全威胁
网络安全威胁是指任何可能对网络系统造成损害、数据泄 露或破坏的行为或事件，包括黑客攻击、病毒、恶意软件、 钓鱼网站等。
身份认证
身份认证是利用密码学中的哈希函数和数字签名等技术，实现对用 户身份的验证和识别，确保只有合法用户能够访问受保护的资源。
网络安全
密码学在网络通信中扮演着重要的角色，通过使用加密算法和协议， 保护网络通信的安全性和机密性。
05
计算机安全实践
安全软件的使用
安全软件的选择
选择知名品牌和经过广泛 认可的安全软件，如杀毒 软件、防火墙等。
《计算机安全培训》ppt课件
目录
• 计算机安全概述 • 计算机安全防护技术 • 网络安全防护 • 密码学基础 • 计算机安全实践 • 总结与展望
01
计算机安全概述
计算机安全的定义
计算机安全定义
计算机安全是指保护计算机及其网络 系统免受未经授权的入侵、破坏、泄 露、篡改等行为，确保计算机系统的 可用性、完整性和机密性。