第10章系统维护与安全技术

1、Internet技术与应用（第三版） 中国铁道出版社 尚晓航 主编2021年12月8日第10章 系统维护与安全技术2021年12月8日Page 3本章学习目标l了解：计算机和网络安全的基本知识了解：计算机和网络安全的基本知识l了解：安全系统的关键技术与保护策略了解：安全系统的关键技术与保护策略l掌握：反病毒的基本知识掌握：反病毒的基本知识l掌握：掌握：Internet客户端的常用安全技术客户端的常用安全技术l了解：计算机系统维护与安全防护的基本技术了解：计算机系统维护与安全防护的基本技术l掌握：利用安全软件保护上网设备和提高系统性能的掌握：利用安全软件保护上网设备和提高系统性能的基本技术基本技

2、术l掌握：系统的备份与快速恢复方法掌握：系统的备份与快速恢复方法1.PPT设计的规范性10.1计算机安全概述Page 4第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.1.1 计算机安全基础知识1.ISO对计算机安全的定义计算机安全性是指为了保护计算机数据处理系统，而采用的各种技术和用于安全管理的措施。其目的是为了保护计算机硬件、软件和数据不会因为偶然或故意破坏等原因遭到破坏、更改和泄露。2.计算机安全的内容（1）计算机硬件的安全性（2）计算机软件的安全性（3

3、）数据的安全性（4）计算机运行的安全性3.破坏计算机安全的途径窃取计算机用户的身份及密码。Page 5第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.1.1 计算机安全基础知识传播计算机病毒。例如：通过磁盘、网络等传输计算机病毒。计算机数据的非法截取和破坏。例如：通过截取计算机工作时产生的电磁波的辐射线，或通过通信线路破译计算机数据。偷窃存储有重要数据的存储介质。例如：U盘、硬盘和光盘等。“黑客”非法入侵。即“黑客”通过非法途径入侵计算机系统。4.保护计算机安

4、全的措施物理措施。数据加密。防止计算机病毒。采取安全访问措施。采取其他的安全访问措施：Page 6第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.1.2计算机网络安全1.计算机网络安全计算机网络安全是指通过采用各种安全技术和管理上的安全措施，确保网络数据的可用性、完整性和保密性，其目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。2.计算机网络中受到威胁的网络资源3.网络安全威胁和有意危害者的类型（1）网络安全威胁的类型（2）有意危害网络安全

5、的三种人故意破坏者; 不遵守规则者; 刺探秘密者.4.攻击计算机网络安全的主要途径以上内容参见P228P229。Page 7第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.1.3反病毒的基本知识 1.计算机与网络病毒2.病毒的类型木马：是指隐藏在正常程序中的一段具有特殊功能的恶意代码；病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。3.计算机病毒的特征 传染性；未授权性； 隐蔽性；

6、潜伏性； 破坏性Page 81.PPT设计的规范性10.2 Internet客户端的安全技术Page 9第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.1基本安全技术1.防病毒感染（1） 安装病毒和木马的防火墙 （2） 及时下载和安装系统漏洞补丁程序2.防止来自网络上的攻击（1） 在浏览器中隐藏主机IP ；（2）仅使用TCP/IP网络协议 （3） 在即时工具中隐藏IP地址3.计算机重要信息的备份4.提高系统账户的安全性（1） Administrator账号

7、更名策略；（2）密码设置策略【操作示例1】：在Windows中提升系统管理员账户的安全性以上内容和操作步骤，参见P231P233和图10-1图10-2。Page 10第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.2安装与升级系统补丁据以往经验，很多主机系统的入侵事件都起因于用户的主机未能及时安装系统补丁或进行系统升级。1.系统补丁系统补丁的作用是用来修正操作系统的漏洞。通常，系统的开发公司发现操作系统有安全隐患之后，就会及时发布补丁，即修正有漏洞的文件。

8、成功下载与安装补丁后，就会自动替换掉有漏洞的文件，修正系统的某些运行问题；2.系统补丁的设置与更新操作系统中比较大的而且重要的升级补丁是服务包，简称SP；用途是修补系统、大型软件中的安全漏洞，SP即补丁的集合。【操作示例2】：Windows7中启用自动更新以上内容和操作步骤，参见P233P234和图10-3图10-4。Page 11第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.3病毒防护与综合维护技术1.防病毒软件（1）网络防病毒软件（2）网络防病毒软件

9、的选择防病毒软件是网络服务器和工作站上常用的一种安全保护措施，选择时需要考虑的因素有：扫描速度、正确识别病毒率、误报率、技术支持水平、升级的难易程度、可管理性和报警的手段等。（3）网络防病毒软件允许用户设置的三种扫描方式实时扫描； 预置扫描； 人工扫描。2.常用的防病毒措施（1）数据保护与恢复的措施（2）防病毒和木马的软件的功能Page 12第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.3病毒防护与综合维护技术3.木马与病毒（1） 木马（Trojan）木

10、马通常有两个可执行程序：一个是控制端，另一个是被控制端。（2） 计算机病毒（Computer Virus）能影响计算机使用并能够自我复制的一组计算机指令或者程序代码。（3） 病毒与木马的区别电脑病毒的目的：主要是为了破坏电脑里的资料数据。“木马”的主要目的：是监视他人的行为或盗窃他人的隐私数据。4.360软件的获取安装【操作示例3】：下载和安装“360安全卫士”软件5.计算机的“安全体检”【操作示例4】：通过“360安全卫士”进行电脑的全面体检Page 13第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副

11、主编；副主编； 2016年年7月月8日日10.2.3病毒防护与综合维护技术6.查杀木马与电脑体检（1） 查杀木马；（2）电脑体检。【操作示例5】：通过360安全卫士查杀木马7.检测和修复系统漏洞【操作示例6】：通过“360安全卫士”检测和修复系统漏洞8.电脑清理【操作示例7】：通过“360安全卫士”进行电脑清理以上内容和操作步骤，参见P235P240和图10-5图10-17。Page 14第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.3病毒防护与综合维护

12、技术9.开启上网的“实时保护”选项【操作示例8】：通过“360安全卫士”进行各种实时保护10.优化加速【操作示例9】：优化加速11.软件管理【操作示例10】：通过“软件管家”管理计算机中安装的软件以上内容和操作步骤，参见P235P240和图10-5图10-17。Page 15第第10章章 系统维护与安全技术系统维护与安全技术中国铁道出版社；中国铁道出版社； 尚晓航尚晓航 主编主编 陈明坤陈明坤 张宇宏张宇宏 副主编；副主编； 2016年年7月月8日日10.2.4系统的备份与快速恢复方法对于使用Windows操作系统计算机的引导分区和数据分区的信息，既可以采用Windows内置方安全工具，也可以采用其他进行分区整体备份的工具，如，一键GHOST。该程序可以从DOS、Windows、CD、DVD上引导和运行。备份之后的程序可以存放在网络云盘或硬盘上，也可以采用刻录机进行刻录。【