《计算机与网络安全》PPT课件.ppt

1、a,1,计算机与网络安全知识,阳 西 述 教授、网络高级工程师,a,2,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,3,计算机使用一段时间以后，突然变得很慢了； 从U盘拷贝一个文件到计算机硬盘里，打开后，弹出内容无关的对话框； 点击因特网WWW网站上的一个链接，弹出很多个窗口； IE浏览器的默认首页突然被改变为某个网站首页，并且已被锁定用户不能修改； 从网上下载一个程序或其它文件，从电子邮箱下载一个附件，双击打开后，出现非正常提示或电脑死机

2、； QQ密码被盗，电脑文件被篡改，所有文件夹全都隐藏 引起这些不正常现象，是什么原因呢？,1、计算机网络安全概述,a,4,计算机病毒、木马在作祟！ 在计算机硬件、软件，以及网络高度发达的今天，计算机病毒、木马、网络黑客日益横行，不仅给计算机用户造成了经济上的损失，也给用户心理留下很大的阴影。,1、计算机网络安全概述,a,5,存在的安全威胁,网络,内部、外部泄密,拒绝服务攻击,特洛伊木马,黑客攻击,计算机病毒,信息丢失、篡改、销毁,蠕虫,a,6,计算机病毒是人为设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，并能自我复制与传播，通过网络或移动存储介质自行传播到其他计算机上。 病毒

3、通常会破坏计算机文件，消耗计算机与网络设备的资源，减慢任务运行速度，在运行过程中还会造成其它问题。,1、计算机网络安全概述,a,7,计算机病毒通常潜伏在某些正常文件里，通过文件拷贝、文件传送、运行等方式进行传播。文件执行（包括打开、运行文件）则是病毒触发的途径（Word、Excel等宏病毒通过Word、Excel调用而执行）。因此，病毒传播与文件传播、媒体变化有着直接关系。,1、计算机网络安全概述,a,8,木马是一种能记录计算机各种操作（如键盘敲击等）、篡改及传送计算机信息、并且基于网络远程控制的隐蔽性程序。 木马通常是黑客或蠕虫攻击时的遗留物。 广义来说，木马、蠕虫也是计算机病毒。,1、计算

4、机网络安全概述,a,9,黑客是英语hacker的翻译 早期的黑客破解系统或在网络上进行攻击，基本是一项业余嗜好，并非为挣钱。 目前的黑客，多以入侵为乐，不在乎技术，以破坏或挣钱为目的。 程序化工具的演变，促进了“黑客的普及” 我国境内计算机每年要遭受几十万次攻击，黑客已成为了谋取暴利而散发木马的“毒客” 。,1、计算机网络安全概述,a,10,1、计算机网络安全概述,广义地讲，计算机病毒可分为引导型病毒、文件型病毒、宏病毒、木马、蠕虫等类型。 计算机病毒具有破坏性、隐蔽性、传染性和触发性等特点。 计算机病毒的传播途径： 可移动存储介质（软盘、U盘、移动硬盘、光盘等） 网 络,a,11,计算机网络

5、安全，主要是要保护计算机网络系统中的各种资源，使之免受偶然或恶意的破坏，确保计算机网络系统正常运行。 如何确保计算机与网络的安全，已成为网络信息时代要解决的重要任务。,1、计算机网络安全概述,a,12,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,13,在计算机病毒肆虐的时代，给计算机（特别是联网的计算机）安装一款合适的杀毒软件，是十分必要的。 国内外杀毒软件有许多品种国外优秀杀软件有卡巴斯基、诺顿等；国产杀毒软件有nod32、瑞星、金山毒霸

6、、江民杀毒、KILL、360安全卫士等。,2、杀毒软件与防火墙,a,14,名称（优惠活动） 标志 网址 卡巴斯基(94元/3年) 诺顿（40元/年） NOD32（半年免费） 瑞星（半年免费） 金山毒霸（永久免费） 江民杀毒（30天免费） KILL（试用30天） ,2、杀毒软件与防火墙,a,15,360安全卫士 （）是一种永久免费杀毒兼防火墙软件。按默认安装后会自动运行，在任务栏中会出现如下图标：,2、杀毒软件与防火墙,a,16,不同品种的杀毒软件，一般不兼容。一台计算机里一般只能安装一种杀毒软件。 杀毒软件安装好以后，为确保病毒库为最新，要及时更新病毒数据库、升级杀毒软件版本。更新与升级一般都

7、是通过互联网，可采用定时自动升级的方式，也可手动升级的方式进行。 要按期对计算机里的文件进行查杀。尤其对新复制进计算机的文件，要经过查杀以后，才能打开或运行。,2、杀毒软件与防火墙,a,17,用杀毒软件扫描文件（文件夹）有两种方式：右击文件（文件夹）在弹出菜单中选择“扫描病毒”或“查杀病毒”；或者先运行杀毒软件，再在杀毒软件界面中选择目标文件夹，然后执行查杀功能。,2、杀毒软件与防火墙,a,18,防火墙软件 防火墙软件，可用于设定允许哪些安全程序运行、阻止哪些不安全的程序。 防火墙软件也有多种，譬如：天网防火墙、360防火墙，有些杀毒软件也带有防火墙。 Windows XP以上版本自带有防火墙

8、软件。,2、杀毒软件与防火墙,a,19,Windows XP防火墙,2、杀毒软件与防火墙,a,20,360防火墙软件,2、杀毒软件与防火墙,a,21,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,22,人们使用U盘、光盘（CD、DVD）、可移动硬盘等可移动存储介质来存储计算机数据信息。也可利用U盘将一台计算机里的数据信息复制（拷贝）到另一台计算机上。 使用可移动存储介质（U盘、光盘等），能方便地将数据信息（电子文件，如word文件、ppt文件

9、等）从一台计算机复制到另一台计算机，同时，也成为计算机病毒传播的潜在媒介。,3、安全使用移动存储设备,a,23,U盘的安全使用 购买U盘时，要选择带“读/写”开关的U盘。 只有确定计算机是安全可靠时，才将计算机里的文件拷贝进U盘，此时U盘读写开关置于可写（打开）状态。 要将U盘里的电子文件拷贝到未知状态的计算机之前，要先将U盘开关设置为“只读”（锁定）状态。,3、安全使用移动存储设备,a,24,使用移动存储设备从别的计算机上拷贝过来的文件，一定要经过正版杀毒软件查杀、确定无病毒以后，才能打开或运行。不要打开或运行不安全文件。,3、安全使用移动存储设备,a,25,目 录,计算机与网络安全 杀毒软

10、件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,26,操作系统是计算机必须的系统软件，操作系统发售出来以后，常常会发现其中有漏洞，为使操作系统更加安全，厂家就不断地开发一些补丁供用户下载、更新。以windows为例，几乎每周都有新的补丁要下载与更新。,4、操作系统补丁与升级,a,27,漏洞扫描:,4、操作系统补丁与升级,a,28,windowsXP的更新的方法： 单击开始菜单中的“update”命令； 到网站去下载更新； 设置自动更新。,4、操作系统补丁与升级,a,29,wi

11、ndows自动更新设置法：,4、操作系统补丁与升级,a,30,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,31,杀毒软件、软件防火墙，对计算机的安全有很大的作用。但是，没有哪一种杀毒软件能够及时杀掉所有的病毒，也没有哪一种防火墙，能够阻挡住所有的入侵攻击。 怎么办？ 最根本的办法，还要从计算机操作系统本身权限设置上想办法。,5、多帐户安全设置,a,32,Windows根据计算机用户权限不同，将用户分为几组： Adminstrators是超级

12、用户组，组内成员对计算机所有资源拥有最高权限；Users是普通用户组，组内成员对计算机的资源只具有一般的读取权限，但这个用户自己的文件夹拥有写权限。 系统安装好以后，默认有个用户：Adminstrator是超级用户组里的成员，Guset是users组内的成员，默认禁用。,5、多帐户安全设置,a,33,我们应该给Windows建立个不同名字的超级用户和个普通用户。 将administrator用户名最好改为别的名字，再建一个超级用户；平时上网或其它操作时，使用普通用户名登录进来，需要安装程序时，使用超级用户登录。 这样的话，计算机中病毒、木马的机会就大大减少了。,5、多帐户安全设置,a,34,W

13、indows系统及应用程序安装好以后，应该给计算机建立个不同名字的超级用户、个普通用户。平时上网或其它操作时，使用普通用户名登录进来，需要安装程序时，使用超级用户登录。 这样的话，计算机中病毒、木马的机会就大大减少了。,5、多帐户安全设置,a,35,Windows的控制”面板里有”管理工具”,双击打开它选择”计算机管理”选项.双击打开它.选择”本地用户和组”下的”用户”,右击,选”新用户”,在弹出的对话框中输入新用户名,并设置密码.,5、多帐户安全设置,a,36,为新用户设置用户组: 选择刚创立的新用户,右击,在弹出的对话框中选择”属性”.,5、多帐户安全设置,a,37,这样就创立了一个名为a

14、dmin的超级用户,再创立一个名为user1(或其他名字)的普通用户. 不同之处,在于创立好的用户用户属于users用户组. 这样重启windowsXP以后,界面上会出现几个用户名:admin,user1等,供你选择. 当选择某个用户名以后,就以这个用户进行登录,设置了密码的,则要提示输入密码. 要做普通操作(如上网,打字等)就以普通用户身份登录,这样安全性就高.需要安装程序,则以超级用户身份登录.,5、多帐户安全设置,a,38,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与

15、组策略应用 局域网硬件防火墙,a,39,要将文件从移动存储设备上复制到本计算机上,首先,启动本计算机时,以普通用户身份登录,再对U盘(或其它存储设备)中的文件用杀毒软件扫描。 确定无病毒以后,再打开或运行.,6、信息安全复制与下载,a,40,当从互联网Web网页下载了文件(图片,PPT,WORD,PDF以及工具软件等文件)以后,不能立即打开或运行。要先找到下载文件所在的位置,对它扫描并确定无害以后,才能打开或运行.,6、信息安全复制与下载,a,41,当要复制互联网Web网页中的文字内容到word中.为了防止隐含的病毒(如宏病毒等),需要按以下安全步骤进行: 选中文字内容,右击,选”复制”; 打

16、开记事本,右击,选”粘贴”; 在记事本中选择文字内容,右击,”复制”; 打开word,右击,选择”粘贴”.,6、信息安全复制与下载,a,42,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,43,浏览器有安全设置选项,进行恰当设置,可对上网安全有帮助。IE浏览器”工具”下面有”Internet选项”,7、浏览器安全设置,a,44,还可以设置浏览器默认打开的首页。,7、浏览器安全设置,a,45,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全

17、使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复制与下载 浏览器安全设置 常用DOS命令 注册表与组策略应用 局域网硬件防火墙,a,46,有一些常DOS命令,可用于检测计算机与网络安全的状况。 Ping 命令: ping x.x.x.x (或 ping 域名) 用于检测从本机经网络到IP为x.x.x.x的地址是否畅通,当ping后是域名时,还将获取域名的IP地址.,8、常用DOS命令,a,47,Ipconfig 命令: ipconfig /all 用于检测本机的IP地址,MAC地址,子网掩码,网关等参数.,8、常用DOS命令,a,48,netstat 命令: netstat -

18、ano 用于检测本机网络连接的各个进程情况(包括本机IP:端口号,远程主机IP:端口号,连接进程号等).与windows任务管理器结合,可进一步查询进程更详细的情况.,8、常用DOS命令,a,49,tracert 命令: tracert x.x.x.x|域名 用于检测本机经网络到IP地址为x.x.x.x或指定域名的路由.,8、常用DOS命令,a,50,DOS显示内容的复制: 设置为标记; 按左键拖选内容; 右键单击一下; 在记事本或word等软件中粘贴.,8、常用DOS命令,a,51,目 录,计算机与网络安全 杀毒软件与防火墙设置 安全使用移动存储设备 操作系统补丁与升级 多帐户安全设置 信息安全复