上网安全意识与防护

上网安全意识与防护彭国军武汉大学计算机学院Email:guojpeng@1/11/20231病毒发作现状据瑞星全球反病毒监测网统计数据显示，新病毒的数量正在逐年递增，并且增长速度越来越快。2004年上半年，瑞星截获新病毒11835个2005年同期，新病毒数为26927个而2006年上半年，新截获的病毒数量飙升到了119402个，相当于过去几年截获病毒数量的总和。2006年被截获的新病毒共有234211个,其中90%以上带有明显的利益特征,有窃取个人资料、各种帐号密码等行为。与此同时，计算机病毒的目的性和功利性也越来越强，某些病毒的直接目的就是敲诈勒索钱财。“偷”、“抢”、“骗”已经成为目前计算机病毒的主要特征。

1/11/20232网络不安全的重要原因之一是：大多数用户的网络安全意识薄弱1/11/20233一个普通的目录在这个目录中,分别有多少个文件夹和文件？1/11/20234我们将要介绍的一些实际问题1）密码安全2）关于权限3）程序和数据文件的潜在威胁4）数据存储安全5）可移动存储设备安全6）摄像头安全7）来自内部的威胁8）聊天安全9）网上银行安全10）安全漏洞与补丁11）杀毒软件与防火墙12）如何发现异常？如何手工清除病毒？1/11/202351）密码安全大多数人的密码过于简单和雷同，为什么？我的电脑只有我一个人接触得到。密码复杂了经常忘记。帐号太多，为每个帐号使用一个不同的密码太麻烦，所以所有帐号的密码都相同或差不多。……密码简单和雷同会导致什么问题？1/11/20236我们应该设置什么样的密码？满足密码复杂性长度？>=7密码组成数字+大写字母+小写字母+特殊符号(8Dd@)四类字符中的三位密码中不能包括整个或部分用户名如何设置复杂并且容易记忆的密码？2007年1月，希望拿到瑞星卡卡狮2007n1yXwndrxkks1/11/202372）关于权限朋友或同事经常使用我的电脑上网，为了安全和方便，给他设置一个用户名。给什么权限？小孩子想买糖吃，给他多少钱合适？朋友需要共享我的文件夹赋予共享文件夹的访问权限是什么？最经常登陆的系统帐号具有什么权限？administrators？！！！1/11/202383）程序和数据文件的潜在威胁-1

Office文档由于Office应用软件本身会存在缺陷，有时候Office文档被打开也会导致恶意程序的执行！！以此类推，mp3,jpg,avi,mpg,rm…等数据文件同样存在这种安全隐患。1/11/20239Microsoft安全公告MS07-014

MicrosoftWord中的漏洞可能允许远程执行代码(929434)1/11/2023103）程序和数据文件的潜在威胁-2

网页恶意代码浏览网页也会中毒？网页木马=浏览器漏洞+脚本技术？只是打开IE浏览器也会触发木马？1/11/202311案例一个通过QQ进行传播的病毒（感染了60,000台主机）。请访问：

WW1/11/202312如何防范网页恶意代码？1/11/2023133）程序和数据文件的潜在威胁-3

可执行文件朋友、同事推荐的游戏可靠吗？恶意或好意？有意或无意？文件捆绑EXE文件捆绑器RMWinSetup30.exe悄无声息的病毒1/11/202314下载的软件是所想要的吗？软件从哪里下载？搜索引擎门户下载网站？可能遇到的问题：下载的软件提示下载不完全，需重新下载。下载的软件文件大小明显偏小。下载的软件功能正常，是否可能被修改或者绑入其他恶意软件？对普通用户来说，无法判断！！！1/11/2023154）数据存储安全几种可能遇到的问题：电脑硬盘突然报废、或者电脑被盗数据备份了吗？数据文件无意中被删除，硬盘被误格式化数据可以恢复吗？电脑中有一些比较隐私或者涉密的数据，但却有其他人可以访问我的电脑数据可以秘密存储吗？1/11/202316数据备份电脑中是否有重要数据？备份吗？数据备份在哪里？数据备份盘放在哪里？1/11/202317数据恢复数据被误删除或者被格式化了，数据还可能找回来吗？推荐两款数据恢复工具（EasyRecovery,金山数据安全2006）数据恢复演示1/11/202318秘密存储几种方案存放在一般人不会留意的位置将特定目录隐藏起来设置目录为隐藏属性设置目录为系统、隐藏属性Attribd:\Secret+h+s使用文件保密柜存储推荐软件：StrongDisk1/11/2023195）可移动存储设备安全日常生活，常见的移动存储设备有哪些？......1/11/2023205）可移动存储设备安全移动存储设备中的信息安全威胁物理损坏与丢失数据被窃取、恶意恢复来自病毒的威胁--移动存储设备已成为流行的病毒传播载体数据丢失或被破坏1/11/202321物理损坏与丢失设备保存、使用不当导致数据丢失、不可用设备被盗导致数据丢失不可用，同时机密数据、隐私泄露驻阿美军基地严防移动存储设备被盗1/11/202322网络中的个人隐私传播隐私权是何等的重要，有时候，可以无声地将一个生命毁掉！！！1/11/202323新加坡南洋理工学院校花♀♂短片的女主角自杀身亡南洋理工学院17岁女大学生J正在遭遇一场前所未有的恶梦的折磨：她用手机自拍了跟男朋友在校园某个角落一丝不挂♀♂的情形，而手机却丢了。

最要命的是，这段长10分钟的录像很快在新加坡的门户网站和博客网中流传开来，成为网民们最追捧的“三级现场演示片”，而有眼尖的南洋理工学院学生一眼就认出，录像中的女主人正是平时在校园里“风头很健”，男生暗恋女生嫉妒的J，因此，他们更加乐此不疲地将手机录像不停地转贴，直到引起轰动为止。

最新消息,最近爆出的新加坡南洋理工学院（注：非南洋理工大学）校花性爱短片丑闻时间的女主角（注：现年17岁）自杀身亡。消息来源于一个国外网站。

性爱录像被无情传播几天之后,这位年轻,漂亮的校花选择了自杀结束了自己年轻的生命。1/11/202324上海女大学生教室♀♂被偷拍，跳楼自杀

一个名为“上大偷拍”的rm文件，承载了一个行将毕业的女大学生的生命。网络的能量是如此巨大，40.5M的数据量就足以毁去青春花季和锦绣前程。1/11/202325数据被窃取、恶意恢复—人为目的性强，信息的“秘密性”丧失数据在移动设备使用过程中被直接窃取实际演示U盘操作过程设备在借用/返还给他人之后，数据被恶意恢复1/11/202326如何防止数据被恶意恢复？！彻底粉碎被删除数据使用“安全删除软件”（文件粉碎机）粉碎数据没有安全删除软件怎么办？！使用数据反复覆盖反复往U盘、移动硬盘中写入非隐私文件数码相机在删除隐私相片之后继续多拍几张照片来覆盖数据……1/11/202327来自病毒的威胁--移动存储设备已成为流行的病毒传播载体被动触发一个“普通”的目录主动触发：危险的autorun.inf1/11/202328AUTORUN.INF-双击进入移动存储设备的威胁双击进入，病毒则立刻运行1/11/202329如何防止可移动存储设备被病毒感染不要让你的移动存储设备成为病毒的传染源在不需要写数据的时候，使用设备上的锁定功能来锁定写操作在移动设备创建autorun.inf文件夹。在其中创建不可删除文件将移动存储设备转换成ntfs格式，并取消对autorun.inf文件夹的访问权限。不要让移动存储设备中的病毒感染你的计算机安全的可移动存储设备打开方法安装杀毒软件+及时更新病毒库1/11/202330开始>运行>gpedit.msc>计算机配置>管理模板>系统>在右侧找到"关闭自动播放">双击>选择"己启用"个人电脑如何防范来自可移动存储设备的病毒---关闭自动播放功能1/11/202331数据丢失或被破坏原因：数据读写过程中强行退出移动设备数据被病毒破坏或删除防范措施锁定写操作备份1/11/2023326）摄像头安全—让我们靠得更近一点晚上睡觉喜欢下载电影不关机？会拔掉摄像头吗？或者调整摄像头方向？存在什么危害？！1/11/202333对方可能对你的视频进行录像吗？视频录像软件屏幕录像专家HyperCamS-Recorder…1/11/202334视频窗口所看到的一定是对方？QQ、MSN、POPO…，视频聊天室…虚拟摄像头1/11/2023351/11/2023361/11/202337借激情之口骗钱骗色有一个女大学生，酒后失控，接受了一个人的激情邀请，第二天，这人就给她放她自己的**小片，然后准确说出了她的IP地址和现实里的住址，这女学生被协迫着做了这人一年多的地下情人。也有的人被敲诈勒索了钱财的，哑巴吃黄连，有苦说不出。1/11/2023381/11/2023397）来自内部的威胁！！！身边的人会有偷窥我上网习惯和记录的可能吗？有，但他们技术太菜。我相信他（她）不会。……会主动删除自己的聊天记录吗？聊天记录需要密码才能访问，其实不用担心？哪些地方保存着我们的上网记录？1/11/202340如果有人能够控制你的电脑，你希望这个人是对你很熟悉的人，还是对你素不相识、一无所知的人？你的个人电脑中有你的隐私吗？你的上网行为你的个人数据…谁最想控制你的电脑？控制你的电脑很困难吗？1/11/202341“防Boss”-保护自己个人隐私？适用场合：不希望别人知道自己目前在电脑上面做什么，但是他人随时都有可能看到你的屏幕。在工作时做与工作无关的事情怕被老板发现在机房做实验时玩游戏怕被老师发现…解决方案：虚拟桌面软件，各类防Boss软件…1/11/2023428）聊天安全在利用MSN聊天时，聊天内容是否会被他人监听？MSNChatMonitor&Sniffer如何防范：MSNShell其他IM工具是否存在类似问题？1/11/202343网上银行目前面临的安全问题较多，并且很难取证。使用证书文件证书是否足够安全?U盾谨防木马病毒盗窃密码--〉安装杀毒软件、防火墙9）网上银行安全1/11/20234410）安全漏洞与补丁--时刻关注最新安全现状？最近出现什么漏洞？有补丁下载吗？如果没有补丁，是否有暂时可以补救的措施？！微软发布安全公告一般是在什么时间？这些安全公告和我们有什么关系？应用软件补丁和操作系统补丁同样重要1/11/20234511）杀毒软件与防火墙误区：我的安全意识足够好，我的计算机没有安装杀毒软件，但从来没有中过病毒！？病毒库更新的问题1/11/202346常用杀毒软件境内杀毒软件瑞星+江民+金山毒霸木马防线东方微点主动防御软件（恶意行为拦截）……境外杀毒软件KasperSky（卡巴斯基）NortonMcAfeeTrend…1/11/202347一些简单而常用的防火墙WindowsXP+SP2自带防火墙天网防火墙…防火墙策略也需要针对性地进行配置和升级1/11/20234812）如何检测异常？恶意程序通常会在系统留下痕迹。文件---〉系统文件夹中隐藏进程端口通信启动项（注册表、启动文件…）服务…这些痕迹也是我们检测恶意代码的重要依据。1/11/2023