《计算机系统安全》PPT课件

1、.,1,第7章 计算机系统安全,.,2,本章授课要求,目的与要求 了解信息安全隐患、计算机病毒、防止病毒措施。 掌握杀毒软件及防火墙安装及使用的基本操作 会使用杀毒软件及防火墙并对其进行简单设置 重点与难点 杀毒软件和防火墙的选择和使用 授课内容： 7.1 计算机信息安全 7.2 计算机病毒 7.3 常用防治病毒软件及其使用 7.4 防火墙的使用 建议课时：2学时,.,3,第7章 计算机系统安全,7.1 计算机信息安全 7.2 计算机病毒 7.3 常用防治病毒软件及其使用 7.4 防火墙技术,.,4,7.1 计算机信息安全,7.1.1 信息安全隐患 7.1.2 信息安全策略 7.1.3 数据备

2、份与还原,.,5,7.1.1 信息安全隐患,1. 非授权访问 2. 泄漏或丢失信息 3. 破坏数据完整性 4. 拒绝服务攻击 5. 利用网络传播病毒,.,6,7.1.2 信息安全策略,信息安全策略是指在某个特定的环境中，为达到一定级别的安全保护需求所必须遵守的诸多规则和条例，安全策略主要包括3个组成部分：安全立法、安全管理、安全技术。安全的基石是社会法律、法规与手段，即通过建立与信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。先进的安全技术是信息安全的根本保障，用户对自身面临的威胁进行风险评估，决定其需要的安全服务种类。为了提高网络信息的安全，应该选择相应的安全机制，然后集成先进的

3、安全技术，各网络使用机构、企事业应建立相应的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。,.,7,7.1.3 数据备份与还原,1. 数据备份与还原 2. 重装系统前必须备份的“十类”数据 第1类：字体以及字符文件 第2类：浏览器里的收藏夹 第3类：日常文档资料 第4类：注册表 第5类：QQ聊天记录 第6类：硬盘分区表 第7类：桌面以及个性化设定 第8类：游戏存档记录 第9类：邮件名单列表 第10类：硬件的驱动程序,.,8,7.2 计算机病毒,7.2.1 计算机病毒的特点 7.2.2 计算机病毒的分类 7.2.3 计算机病毒的传染方式 7.2.4 计算机病毒的防治,

4、.,9,7.2.1 计算机病毒的特点,1. 非授权可执行性 2. 隐蔽性 3. 传染性 4. 潜伏性 5. 表现性或破坏性 6. 可触发性,.,10,7.2.2 计算机病毒的分类,1.按寄生方式分类 引导型病毒 文件型病毒 宏病毒 复合型病毒 2. 按破坏性分类 良性病毒 恶性病毒,.,11,3. 按照传播媒介分类 单机病毒 网络病毒 4.按照计算机病毒的链接方式分类 源码型病毒 嵌入型病毒 外壳型病毒 操作系统型病毒 5. 按照计算机病毒激活的时间分 定时病毒 随机病毒,.,12,7.2.3 计算机病毒的传染方式,计算机病毒的主要传播途径有： 软盘 光盘 硬盘 BBS 电子公告栏 网络,.,

5、13,7.2.4 计算机病毒的防治,1.预防计算机病毒可以采用以下方法： 打好安全补丁 警惕邮件附件以及来历不明的邮件 安装防病毒软件和网络防火墙 升级防病毒软件 定期扫描系统,.,14,2. 计算机病毒的清除 ： 对于计算机病毒，用户应该以预防为主，但是计算机一旦感染了病毒，就需要采取一定的清除方法。一般来讲，主要是使用清除病毒的工具软件即防病毒软件。在众多的杀病毒软件中，目前市场上最常见、用户经常使用的有：瑞星、金山毒霸、诺顿和卡巴斯基等。 另外，用户还可以使用在线杀毒的方法来清除病毒。在线杀毒是一种基于网络的、具有强大即时性的查毒、杀毒功能的新技术，用户不需要下载或安装任何软件，便可以迅

6、速、方便地进行病毒防护和管理。,.,15,7.2.5 常见的计算机病毒,CIH病毒 新CIH病毒 特洛伊木马病毒 Taiwan NO.1 文件宏病毒数学能力大考验 蠕虫病毒 “美丽杀手”(Melissa)病毒,.,16,7.3 常用防治病毒软件及其使用,7.3.1 常见防病毒软件,.,17,7.3.1 常见防病毒软件,1. 江民杀毒软件 2. 金山毒霸 3. 诺顿 4. 瑞星2008,.,18,7.4 防火墙技术,7.4.1 防火墙简介 7.4.2 防火墙的分类 7.4.3 软件防火墙的使用,.,19,7.4.1 防火墙简介,防火墙(FireWall)简介 “防火墙”是一种形象的说法。防火墙的

7、本义原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。防火墙正在成为控制对网络系统访问的非常流行的方法。事实上，在Internet上的Web网站中，超过三分之一的Web网站都是由某种形式的防火墙加以保护，这是对黑客防范最严，安全性较强的一种方式，任何关键性的服务器，

8、都建议放在防火墙之后。 目前防火墙已经在Internet上得到了广泛的应用。客观地讲，防火墙并不是解决网络安全问题的万能药方，而只是网络安全政策和策略中的一个组成部分。 目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙价格上更具有优势。防火墙产品中，国外主流厂商为思科(Cisco)、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。,.,20,2. 典型的防火墙具有的基本特性 (1) 内部网络和外部网络之间的所有网络数据流都必须 经过防火墙。 (2) 只有符合安全

9、策略的数据流才能通过防火墙。 (3) 防火墙自身应具有非常强的抗攻击免疫力。,.,21,7.4.2 防火墙的分类,从实现方式上来看，防火墙可以分为硬件防火墙和软件防火墙两类。 一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近内部网络的防御设施；三是限定内部用户访问特殊站点；四是为监视Internet安全提供方便。 网络防火墙的主要功能是预防黑客入侵，防止木马盗取机密信息；病毒防火墙是一种反病毒软件，主要功能是查杀本地病毒、木马。两者具有不同的功能，在安装反病毒软件的同时应该安装网络防火墙。,.,22,7.4.3 软件防火墙的使用,1.天网防火墙简介 天网防火墙个人