信息安全计算机-课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《信息安全计算机-课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全 计算机 课件
- 资源描述:
-
1、信息安全信息安全计算机病毒计算机病毒网络安全网络安全信息安全技术信息安全技术1ppt课件EmailEmailWebWebISPISP门户网站门户网站电子交易电子交易复杂程度复杂程度时间时间 Internet 变得越来越重要变得越来越重要安全问题日益突出电子商务电子商务WWW站点和WWW服务,它提供了一系列丰富的资源和服务,诸如电子邮件、论坛、搜索引擎、在线购物等。2ppt课件信息系统的安全信息系统的安全n 信息、计算机和网络信息、计算机和网络是三位一体、不可分割三位一体、不可分割的整体。信息的采集、加工、存储是以计算机为载体的,而信息的共享、传输、发布则依赖于网络系统。n 如果能够保障计算机的
2、安全和网络系统的安全,就可以保障和实现信息的安全,因此,信息系统的安全内容包信息系统的安全内容包含了计算机安全和网络安全的内容含了计算机安全和网络安全的内容。计算机安全计算机安全网络安全网络安全信息安全信息安全3ppt课件n 计算机安全:计算机安全:是指为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。更改和泄密。n 物理安全物理安全:指计算机系统设备设备受到保护,免于被破坏、丢失等。n 逻辑安全逻辑安全:指保障计算机信息系统信息系统的安全。n 网络安全:网络安全:是指
3、网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。n 信息安全:信息安全:是指信息的保密性、完整性和可用性保密性、完整性和可用性的保持。n 保密性:保密性:保障信息仅仅为那些被授权使用的人所获取。n 完整性完整性:保护信息及其处理方法的准确性和完整性。n 可用性可用性:保障授权使用人在需要时可以获取和使用信息。4ppt课件信息安全的威胁主要来自于:信息安全的威胁主要来自于:n 自然灾害的威胁自然灾害的威胁n 系统故障系统故障n 操作失误操作失误n 人为的蓄意破坏人为的蓄意破坏通过加强管理和采取各种技术通过加强管
4、理和采取各种技术手段来解决。手段来解决。对于病毒的破坏和黑客的攻击等人为对于病毒的破坏和黑客的攻击等人为的蓄意破坏则需要进行综合防范。的蓄意破坏则需要进行综合防范。5ppt课件计算机病毒计算机病毒了解病毒的相关知识了解病毒的相关知识,具有病毒防卫意识具有病毒防卫意识病毒病毒的的定义和特点定义和特点传统病毒传统病毒:单机单机现代病毒现代病毒:网络网络蠕虫病毒蠕虫病毒木马病毒木马病毒 确诊病毒确诊病毒清除病毒清除病毒预防病毒预防病毒杀毒软件杀毒软件专杀工具专杀工具手工清除手工清除根据具体病毒特征根据具体病毒特征网上免费查毒网上免费查毒6ppt课件计算机病毒的定义及特点计算机病毒的定义及特点 定义:
5、定义:是指编制或者在计算机程序中插入的破坏计算机功能或者数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码一组计算机指令或者程序代码。特点:特点:破坏性,传染性,隐蔽性,可触发性破坏性,传染性,隐蔽性,可触发性 危害危害:占用系统资源,破坏程序或数据,影响系统运行 注意:虽然机器上存在病毒,但只要病毒代码不被执行,那么病毒就只要病毒代码不被执行,那么病毒就不会起作用不会起作用,也就是说用户可以“与毒共舞与毒共舞”。病毒的触发病毒的触发病毒病毒(程序或一组指令程序或一组指令)病毒进程病毒进程其他文件其他文件磁盘、磁盘、U U盘等盘等其他计算机其他计算机破坏数据破坏数据消耗系统资源消
6、耗系统资源入侵并窃取机密信息入侵并窃取机密信息 磁盘、磁盘、U U盘等外存中盘等外存中内存中内存中传染传染破坏破坏7ppt课件计算机病毒的分类计算机病毒的分类(1 1)传统病毒传统病毒 (单机环境下)(单机环境下)n 引导型病毒引导型病毒:系统一启动时病毒就被激活。:系统一启动时病毒就被激活。如“小球”病毒,影响屏幕显示。n 文件型病毒文件型病毒:病毒寄生在可执行程序体内:病毒寄生在可执行程序体内,只要程序被执行,病毒就被激活,并将自身驻留在内存,进行传染与破坏。如“CIHCIH病毒病毒”4月26日发作,破坏系统的BIOSBIOS。n 宏病毒宏病毒:打开带有宏病毒的:打开带有宏病毒的offic
7、eoffice文档,病毒就被激活文档,病毒就被激活,并驻留在并驻留在NormalNormal模板上模板上,所有自动保存的文档都会感染上这种宏病毒,如“Taiwan NO.1”宏病毒,提示用户操作,影响系统运行 。n 混合型病毒混合型病毒:既感染可执行文件又感染磁盘引导记录的病毒。8ppt课件(2 2)现代病毒(网络环境下)现代病毒(网络环境下)特点:特点:n 传染方式多:传染方式多:网页浏览、邮件收发、文件下载等n 传播速度快:传播速度快:能迅速传到世界各地(通过Internet)n 破坏性强:破坏性强:占用网络带宽,造成网络拥塞甚至网络系统瘫痪n 清除难度大:清除难度大:涉及整个网络 蠕虫病
8、毒蠕虫病毒 一种通过网络进行传播的恶性病毒恶性病毒特点特点:传染性、隐蔽性、破坏性传染性、隐蔽性、破坏性 实质实质:是一种计算机程序。计算机程序。危害:危害:通过网络不断传播自身的拷贝传播自身的拷贝,不仅消耗大量的本机资源,而且占用大量的网络带宽,导致网络堵塞而使网络服务拒绝,最终造成整个网络系统的瘫痪。传播途径传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。9ppt课件例如:“冲击波冲击波”病毒 利用Windows系统中的RPCRPC漏洞漏洞(远程过程调用远程过程调用)进行传染。病毒症状:病毒症状:机器会莫名其妙地死机或重新启动计算机,IE浏览器不能正常地打开链接,不能进行复制粘贴,应
9、用程序出现异常,如Word无法正常使用,上网速度变慢。确诊办法:确诊办法:1 1)检查)检查c:windowssystem32c:windowssystem32目录下是否存在目录下是否存在msblast.exemsblast.exe文件。文件。2 2)检查注册表)检查注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下是下是否存在否存在“windowswindows autoauto update”=“m
10、sblast.exe“update”=“msblast.exe“。3 3)打开任务管理器,查看是否有)打开任务管理器,查看是否有msblast.exemsblast.exe病毒进程。病毒进程。解决办法:解决办法:1 1)下载安装系统补丁)下载安装系统补丁 2 2)到网站下载免费的)到网站下载免费的“冲击波冲击波”病毒专杀工具病毒专杀工具 3 3)手动清除(高级用户)手动清除(高级用户)10ppt课件 木马病毒木马病毒 实质:实质:是一段计算机程序是一段计算机程序。木马程序由两部分组成:客户端客户端:一般由黑客控制 服务端服务端:隐藏在感染了木马的用户机器上 木马控制的基本原理:木马控制的基本原
11、理:服务端的木马程序会在用户机器上打开一个或多个端口(用户不知情),客户端(黑客)利用这些端口来与服务端进行通信(偷偷地传输敏感数据)。目的:目的:窃取用户机器上的账号和密码等机密信息,远程控制用户的计算机,如删除文件、修改注册表、更改系统配置等。11ppt课件例如例如:安哥病毒(安哥病毒(Backdoor.Agobot)(木马木马+蠕虫蠕虫)利用系统的安全漏洞进行攻击利用系统的安全漏洞进行攻击 感染方式:感染方式:浏览恶意网页、点击某些网页链接、文件浏览恶意网页、点击某些网页链接、文件下载、打开邮件附件、运行插件程序等。下载、打开邮件附件、运行插件程序等。预防:预防:定期更新系统、安装系统补
12、丁、启用防火墙、定期更新系统、安装系统补丁、启用防火墙、安装实时安全监控软件(如安装实时安全监控软件(如360安全卫士等)。安全卫士等)。12ppt课件计算机病毒的防治计算机病毒的防治1.1.计算机病毒的预防计算机病毒的预防 八字方针:预防为主,防治结合了解病毒进入计算机的主要途径,采取相应的预防措施:了解病毒进入计算机的主要途径,采取相应的预防措施:电子邮件的附件电子邮件的附件附件为附件为htmlhtml和和exeexe文件等文件等不要随便打开附件不要随便打开附件电子邮件服务商采取了电子邮件服务商采取了措施后这种病毒越来越少措施后这种病毒越来越少安装插件程序安装插件程序执行执行EXEEXE文
13、件文件使用盗版游戏程序使用盗版游戏程序通过局域网传播通过局域网传播如:冲击波、振荡波病毒如:冲击波、振荡波病毒解决方法:打补丁、安装防火墙解决方法:打补丁、安装防火墙浏览恶意网页浏览恶意网页通过通过U U盘传播盘传播只只能能注注意意查毒、杀毒查毒、杀毒实时监控实时监控防火墙防火墙13ppt课件(1 1)安装杀毒软件安装杀毒软件 作用:检查计算机是否感染上病毒,消除已感染的部分病毒。购买或者从网络下载杀毒软件2.2.计算机病毒的清除计算机病毒的清除14ppt课件(2)系统更新,打补丁系统更新,打补丁这是提高计算机安全性最有效的方法之一这是提高计算机安全性最有效的方法之一 方法一:方法一:“开始开
14、始 Windows Update”方法二:帮助系统方法二:帮助系统15ppt课件(3 3)免费在线查毒)免费在线查毒确诊病毒类型确诊病毒类型调用专杀工具调用专杀工具 16ppt课件(4 4)手工清除手工清除 要求了解病毒的相关知识要求了解病毒的相关知识 通过通过InternetInternet查阅病毒的有关知识及清除方法查阅病毒的有关知识及清除方法例如:新欢乐时光(例如:新欢乐时光(VBS.KJVBS.KJ)病毒)病毒 特征:特征:n 文件夹中存在:文件夹中存在:DESKTOP.INIDESKTOP.INI、FOLDER.HTTFOLDER.HTT 这两个文件具有这两个文件具有隐藏隐藏属性属性
15、n 打开任一个文件夹,上述两个文件就进入该文件夹打开任一个文件夹,上述两个文件就进入该文件夹清除方法:清除方法:搜索计算机上所有的DESKTOP.INI和FOLDER.HTT后,然后删除。17ppt课件网络安全技术网络安全技术 以概念为主,了解黑客攻击的大概过程以概念为主,了解黑客攻击的大概过程 了解防火墙的基本概念及其作用了解防火墙的基本概念及其作用 金山防火墙金山防火墙 瑞星防火墙瑞星防火墙Windows自带的防火墙自带的防火墙 信息收集信息收集探测分析系统探测分析系统实施攻击实施攻击2.2.防火墙技术防火墙技术什么是防火墙什么是防火墙防火墙的作用防火墙的作用常用防火墙常用防火墙1.1.黑
16、客攻击技术黑客攻击技术18ppt课件黑客的攻防黑客的攻防n 黑客(黑客(HackerHacker):):一般指的是计算机网络的非法入侵者计算机网络的非法入侵者,他们大都是程序员,对计算机技术和网络技术非常精通,了解了解系统的漏洞及其原因所在系统的漏洞及其原因所在,喜欢非法闯入并以此作为一种智力挑战而沉迷其中。n 黑客攻击的目的黑客攻击的目的n 获取超级用户的访问权限获取超级用户的访问权限n 窃取机密信息(如帐户和口令)窃取机密信息(如帐户和口令)n 控制用户的计算机控制用户的计算机n 破坏系统破坏系统19ppt课件1.1.黑客的攻击方式黑客的攻击方式(1 1)密码破解)密码破解 例如:暴力破解
17、法例如:暴力破解法 如果不知道密码而是随便输入一个,猜中的概率就象彩票中奖的概率一样。但是如果连续测试1万个或更多的口令,那么猜中的概率就会非常高,尤其利用计算机进行自动测试。现假设密码只有8位,每一位可以是26个字母和10个数字,那每一位的选择就有62种,密码的组合可达628个(约219万亿),如果逐个去验证所需时间太长,所以黑客一般会利用密码破解程序尝试破解那些用户常用的密码:如生日、手机号、门牌号、姓名加数字等等。应对措施:应对措施:起复杂一点的密码,密码位数越多越好,经常更换自己的密码,起复杂一点的密码,密码位数越多越好,经常更换自己的密码,当然不要忘记了哦当然不要忘记了哦20ppt课
18、件(2 2)IPIP嗅探(即网络监听):嗅探(即网络监听):通过改变网卡的操作模式接受流经该计算机的所有信息包,截获其他计算机的数据报文或口令。应对措施:应对措施:最简单的办法就是对传输的数据进行最简单的办法就是对传输的数据进行加密加密。21ppt课件(3 3)欺骗:)欺骗:将自己进行伪装,诱骗用户向其发送密码等敏感数据。将自己进行伪装,诱骗用户向其发送密码等敏感数据。例如,骗取例如,骗取Smith BarneySmith Barney银行用户帐号和密码的银行用户帐号和密码的“网络钓鱼网络钓鱼”电子邮件电子邮件 该邮件利用了该邮件利用了IEIE的图片映射地址欺骗漏洞,用一个显示假地址的弹出窗口
展开阅读全文