方正集团计算机使用常识

计算机使用与安全

方正集团方正信息安全技术有限公司路彤

内容提要1：方正集团简介2：还原卡使用3：网络安全方正集团简介北京北大方正集团IT软件IT硬件医疗医药综合方正信息安全硬盘保护卡功能介绍1：硬盘还原2：网络对拷3：网络管理硬盘还原国际领先的软件还原技术，无需重做硬盘，重新分区，直接安装，所有硬盘资料即可被完全保护起来。即使卸载，硬盘资料依旧；病毒破坏、系统资料完全丢失、Format/Fdisk破坏，只需执行还原，一切完好如初；还原速度极快，几G的硬盘资料，不到几秒即可恢复；多台电脑同时还原，速度丝毫不受影响；能保护硬盘的多个分区，设有自动/手动/定时/不还原/资料转储等多种不同模式，让硬盘资料的保护更灵活、更自由；提供安装模式，具有COMS资料备份和还原功能、防止硬盘I/O破坏功能，支持多重开机，还原保护面面俱到；还原、保留、转储等操作，可从单机进行，更可通过网络远程执行。网络对拷对拷速度快，大容量资料，只需几分钟；最多可实现一对多台电脑的同时对拷，速度丝毫不受影响；即使是硬盘未经分区和格式化的电脑，一经对拷，即可拥有和对拷主机一模一样的分区、操作系统、各种软件程序，甚至包括还原程序；可选择逐个扇区的对拷方式，对整个硬盘作最完整的复制；也可通过独特的有效资料对拷方式，来加快对拷速度；对拷完成后，系统自动分配IP、计算机名，也可以手动修改；可设定调节参数，适应不同的对拷网络环境。网络管理远程执行还原、保留、转储，远程设定、更改被控端硬盘还原方式，真正实现网络化的系统、资料保护；远程开机、关机、重启、注销、安装、移除，同步CMOS，遥控式的操作，让网络"活"起来；远程参数设置（还原参数、IP地址等），无须到每台计算机上重复性地操作；信息传送功能，网络维护时，可实时通知被控端进行对应的配合操作；远程信息功能，可在任何时间，远程监视网络电脑的硬盘空间使用情况，便于及时地释放硬盘空间；频道设置实现群组管理，安装时，可对被控端设定不同的频道，以方便维护与管理。例如不同的教室分成几个频道；远程文件传输，让主控端与被控端的文件共享、信息传递更方便，更重要的是它不仅可传送文件，还可传送文件夹，即使是几十兆的资料也能传送自如；远程计划排程设定，让各种维护操作自动执行，给网络管理员全面减压；远程遥控还原与管理，瞬间完成上百台电脑的维护；网络对拷功能使整个网络电脑系统的安装速度极大提高；Windows下操作界面让各种操作更直观更简单。安装说明1：进入CMOS2：关闭CMOS中的病毒警告。3：将CMOS中显卡以外的映射地址设为Disable。4：将CMOS中的Network/LAN引导选项，设为Enabled或设定为网络优先启动（该项没有,可以不设定）。5：如CMOS中有FastBoot的选项，请将此项设定为Disable（该项没有,可以不设定）。

安装说明网络安装按F10→工具→网络拷贝工具→执行网络拷贝→发送端

网络安全1：网络安全基础2：计算机病毒3：如何预防安全隐患问题1：计算机硬件损坏2：系统的崩溃3：非法攻击4：计算机病毒5：…………前言网络安全基础什么是网络安全

网络安全的核心ISO信息安全定义：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。网络安全现状----国际

由计算机安全协会（CSI）和联邦调查局（FBI）调查得出美国大公司、金融机构、医疗机构、大学和政府机构中：70％经历过比病毒和雇员滥用网络更严重的破坏！42％声称由于计算机攻击而遭受到经济损失，总价值超过2.65亿美元！90％的人员反映遭受过安全破坏！网络陈安全及现状业--顶--国内利用肤计算援机网逮络进垮行的吧各类退违法妹行为抛在中回国以每年占30殿%的速垄度递愁增，航而已阻发现泰的黑绍客攻汪击案肤只占末总数锹的30捧%中国付国内80排%网站盼有安帜全隐大患，20使％网站药有严蛙重安证全问继题中国土的金碑融业吗过去欣两年市损失1.怨6亿人民撤币国内品安全篇产品怖需求36.50%31.50%26.00%18.50%11.00%9.00%8.00%5.00%3.00%0.00%5.00%10.00%15.00%20.00%25.00%30.00%35.00%40.00%用户需求无防火墙防病毒入侵检测漏洞扫描加密与数字签名VPN授权与认证企业级系统扫描和专家管理系统国内汤安全热产品钟使用95绸.5极0%45馋.0果0%5.钥00忆%4.础50怠%4.油00铅%3.婚50取%1.捎50涉%1.抽00电%0.西00卫%0.遣00载%10夕.0业0%20搁.0榴0%30伪.0壤0%40眠.0厅0%50未.0快0%60距.0兼0%70喇.0赵0%80域.0互0%90鞭.0毕0%10呀0.朵00症%1防病毒防火墙授权和认证VPN入侵检测漏洞扫描加密与数字签名企业级系统扫描和专家管理系统其它中国始网络敞安全翅产品线市场年份050001000015000200002500030000350004000020002001200220032004市场规模（万美元）47.00%48.00%49.00%50.00%51.00%52.00%53.00%54.00%55.00%56.00%57.00%58.00%增长率攻击划：欺骗命（sp递oo层f）攻击请：窃听浓（pa永ss臭wo痛rd勿t泄ra册ck鹿in哪g）攻击某：数皆据窃之取（Da活ta费s她te崇al难in充g）攻击谁：数李据篡踩改（pa竿ck碎et尘f沟or逝gi爱ng寇）攻击概：拒绝掀服务灶（Do蛛s）DD截OS1：TC费P-哲SY非N气fl热oo拣d（三次助握手私）请求虫方向甜服务熄方发板送一穿个SY杆N消息乎，服融务方欺收到SY岩N后，栏会向体请求表方回外送一代个SY稀N-倍AC德K表示舒确认估，当暂请求涝方收框到SY怒N-塔AC缺K后则走再次毒向服飘务方况发送创一个AC雾K消息均，一龙次成怪功的TC煌P连接2：UD萝P网络吗攻击比发展献趋势Anti-detectionpasswordguessingself-replicatingcodepasswordtrackingexploitingknownvulnerabilitiesdisablingauditsbackdoorshijackingsessionsstealthdiagnosticspacketforging,spoofing攻击工具攻击者需要的技能19801985199019952000攻击需要的技能Web-crawler

attacks典型西黑客询攻击适过程自我隐藏网络刺探和信载息收集确认信任总的网旷络组叠成寻找网络误组成铅的弱邻点利用弱点形实施攻击攻破默后的善后工作网络鼓攻击咏的结各果数据精篡改数据均窃取欺骗拒绝烘服务敏感老信息摊被窃爪取主机颂资源荷被利剧用网络铺瘫痪重要唇数据少丢失局域隔网立棉体安属全防四护体倡系对网遭络攻搂击的下阻挡攻击夹预警匀和访繁问控闭制被攻茄破后侦的分怀析与烘补救远程裕传输瓜的安个全安全档防护讽层次立体库防护御体系FirewallVP艇NIDS&AccessControlAuditSys&ERS木桶封理论一个积桶能愤装多螺少水继不取邪决于糠桶有育多高缎，而完取决脆于组删成该茅桶的仙最短锤的那仿块木帆条的呼高度。安全凯策略系统璃配置技术英漏洞病毒滩基本恭知识病毒弱(Vi居ru喉s)的定慈义：19桶94厕年2拿月1今8日到，我腰国正堪式颁护布实是施了净《中秩华人顶民共剩和国阳计算陡机信盒息系示统安损全保度护条半例》宏，其仗中第拜二十索八条臂中明雹确指请出：“计辟算机但病毒奴，是侦指编休制或抽者在眨计算退机程惹序中插入的破死坏计杜算机闸功能忘或者繁毁坏骑数据杀，影侨响计旨算机储使用静，并矮能自我糟复制的一识组计彩算机浊指令绒或者疏程序哗代码压”。病毒羊的起蓬源19贼77应年夏辜天，Th依om乡丰as么.J捆.R起ya拒n的科顶幻小讨说《P-抱1的春哥天》柱成为博美国黎的畅旁销书条，作经者在个这本乡丰书中羊描写柄了一涌种可仰以在眨计算巷机中研互相跃传染莲的病临毒，而病毒席最后牺控制某了纵7,孝00路0途台计鼠算机患，造袋成了慎一场织灾难与。等虚拟偏科幻判小说世世界绪中的郑东西月，在剧几年嘉后终知于逐混渐开乱始成死为电测脑使眨用者愚的噩尾梦。而差谱不多毫在同纯一时浅间，窄美国肃著名秒的AT马&T贝尔任实验绍室中忍，三待个年弱轻人裳在工洁作之谦余，纤很无夕聊的德玩起红一种畅游戏抄:彼缝此撰轿写出盒能够霜吃掉亡别人贵程序五的程避序来移互相筑作战执。这俯个叫昂做"售磁芯门大战曾"（co腹re徒w牢ar醋）的游愁戏，觉进一月步将犬电脑乘病毒删"感挖染性岩"的缎概念杜体现香出来叼。19躁83钱年1富1月与3日津，一防位南绕加州蜘大学句的学币生弗饲雷德景·科雷恩（Fr达ed直C解oh态en芒）在UN杆IX系统来下，简写了屡一个悔会引叛起系轮统死遮机的估程序鸦，但赠是这向个程狮序并名未引跳起一田些教徒授的泻注意烫与认粘同。塌科恩也为了判证明光其理晌论而似将这基些程鸣序以路论文置发表喂，在书当时洁引起乖了不滚小的民震撼冠。科季恩的绝程序庄，让甩电脑允病毒纯具备子破坏洞性的样概念花具体浑成形狡。真正岛的病萍毒诞姐生了尼！19造87敌年，族巴基协斯坦葡兄弟C-动BR输AI沿N病毒刮基本烈知识病毒喷的类少型：引导咳型病埋毒（发引导镜区）文件梳型病差毒（领各种智可执蓬行文遮件中背）目录置型病钉毒（泰与目予录有箭关）宏病密毒（高感染Of盐fi馋ce文档鄙）病毒超基本某知识蠕虫蹄(Wo宰rm滥)是一民类通榨过网圾络传岂播的肠恶意员程序丈。即冤在计舱算机冤之间雅进行遇传播螺，而傻病毒休是在橡本机挥上传柜播。神蠕虫捞具有自我熟复制的能荣力，暖但没有伐寄生躬性。Lo趣ve身le访tt径er(爱虫眠)、Bu润gB合ea仔r(怪物李)、Kl锋ez(求职织信)繁、Si液rC秩am(C坦am先生线)、Lo替vG泳at沿e(爱情朱后门拥)、Ne此tS瓣ky(网络思天空读)、Be拢ag猴le须(恶鹰走)、Ga而ob源ot(高波扭)、Mi拼ma挪il(小邮女差)吴、My公do刊om(末日妄)对于驰蠕虫夫处理蔬方式丧一般弹为删乔除！病毒泰基本颤知识特洛棚依木效马持(Tr荒oj挺an宿H奥or逝se复)特洛牺伊木瞎马的展关键针是采摔用潜滋伏机桑制来塌执行非授各权的功阶能。特洛钞伊木由马即没有罚寄生央性，也没有离自我支复制慨能力。木马宵通常烂由服丹务器朵端(杀被控引端)晴和客鄙户端炭(控惨制端趟)沫程序扭组成盈。典型冤木马妖：BO练2k适(国外淡)，佛冰河趴(国活内)对于伴木马贫的处将理方柳式通猴常也好是删兵除。病毒波基本石知识混合饶型病嘱毒即具叛有病州毒、损蠕虫额和木伐马至么少两望种以惜上特宁性的肢恶意安程序艺。此竿时他飞们将音分别遗表现刮出所泳对应验的特励征。目前泰混合才型病截毒出燥现得鹿越来惕越多秧。病毒坏基本根知识广义检病毒蔑的定嫂义目前翼广义瞒上，虚将病炉毒、赴蠕虫巡寿、木司马以计及当嘉今流垫行的抽恶意趁程序烟间谍搅程序区、广践告软围件、昆黑客完工具亡、玩昆笑程斜序、摔恶意傻拨号方程序夜、网手络钓件鱼等刺，都暴统称美为病骗毒。温国外典则一甜般称由为恶意花软件。但是凝从技尚术角高度而吃言，燃他们趁各自染之间焰是有踪蝶本质弱区别使的。病毒粱基本奔知识间谍棕程序秘密笼监控脉人们泉计算悲机行奋为程以序的战统称压，可同人们米不知杏情的悉情况惰下窃陪取用明户计热算机缺中的笨信息杨。玩笑证程序可引臣起人扭们恐怪慌的辈大规妄模传摇播的璃恶意妙消息厚。广告撇软件超出宗合理甩广告止范围呜的一宅类广首告软距件，砍通常们依附蚊于免钥费软逐件或体共享宽软件苹。病毒赛基本阅知识恶意赖拨号乐程序可在李人们丘不知温情时毁向In捡te姥rn邀et发起河连接虫的拨巩号程腔序，欲往往能使受辩害者银支付兄昂贵蕉费用许。黑客裤程序黑客需们用友于”肤踩点绝”、票攻击着、分善析的市一类产工具路，此板类程馅序较倾难定反义，吊因为朗它们绩可以贿用于背有益岁的方津面，抖也可维能被转用户环黑客站攻击滑手段滴。网络诞钓鱼矩(Ph吗is砖hi恒ng,Ph晨ar水mi针ng)病毒伙传播稀途径1.槐利盼用Wi背nd惜ow璃s操作垃系统壶或某腹些系滋统服侍务（II肝S服务惊）的态系统革漏洞劈燕进行蓄感染寨；2.情利走用用羡户计臂算机还某些轿用户亡的空挠口令娃、弱墓口令厕和文铜件夹项共享鲁进行说感染胁；3.骨利丛用用心户安员装的乞某些槽软件歪的漏切洞或若设置丽不当艇进行但感染列；4.裳利弃用电甲子邮农件来攀传播志，一涌旦用勾户打享开带县病毒蚊的邮旬件就笛可能邻被感利染；5.职利扇用用山户受炮其他险病毒罩感染李留下豪的后怒门进仰行二浴次交材叉感发染病毒株商人1：位第四竹类身坝份者2：奶病毒惕流失IN均TE势RN追ET带给兄我们桥什么挨？1：察人于问人之盏间的箱距离馆缩短2：诞大量欣资源击的共消享3：饰……我们减怎么演办？纱！！斗！1：挨系统史及时闸升级闷，及塞时查宽看安宜全公伯告2：各安装触防病提毒软系件3：烫及时区更新豪，定用期扫晒描4：益不轻戴信任毁何人5：弦及时技观察伞网络缴内数哲据流睡量6：博及时梳观察冲计算价机运狂行情目况防病熊毒软围件的客构成1：警防病释毒软阿件引敞擎2：料病毒践代码猾库3：LO市GO防病昂毒软蛮件的熄作用1：涛防范神已知萄病毒2：督对计茄算机桌实时招监控3：侵对未杠知病来毒进闷行启炎发式灵检测防病咱毒软帝件？防病尾毒软仗件真的顽能保抹护我舌们吗页？！网络次版防宜病毒壶产品敏自身悉隐患病毒仆传播弹快，狱而大淹部分凤防病小毒产冷品更所新慢出现吗愈来慎愈多斥针对腊防病甜毒软搅件的摊病毒(Kl挽ez拘，N干ac刘o，Bu禽gb找ea礼r…)针对宵系统扯漏洞颜、驻射留内牺存型伸病毒袋无法芒处理(Co景de律Re善d、紫SQ栋LS壶la夏mm洋er裁)防病绘毒的攀配置体、产振品Bu希g等也蛛极大郊地影冷响了克防病处毒的图能力防病碎毒软虚件工穷作原纳理一个是新的销恶意葱代码诱出现该恶膏意代梦码开螺始传酸播防病夜毒厂稠商获万得该慕恶意元代码悦的样疤本在实壶验室岸内对现该样委本进炭行分兼析研劫究防病搭毒厂继商创盲建新喝恶意诞代码句的识畏别器更新行病毒她特征驰文件祝库，经然后作上传般到因玻特网用户渔根据终已确萍定的希情况渴更新当前敬病毒任防护党存在蕉的问翠题高风欠险防病酸毒产爪品防因护病毒具出现防病忠毒更禾新低风携险低风能险特征谜文件算分析和开处发无防护这段时间攻击猖獗，无法防护方正衣熊猫快入侵谨防护Tr喇uP职re熄ve灶nt企业思版用户絮正在木寻找展可以秋延伸知病毒雹防护惩的相铃关解捎决方床案：启发漂式扫春描可分垂析静爱态代竿码，呈但很插少有堤效ID挺S(入侵竿监测)没有蚀自动决防护下功能传统IP此S(入侵卷防护)近能挑检测彻已有委的威检胁，舅误报伤率高防火教墙企业诵级/个人,仅能焰作用欢于网筝络层揉和传增输层以上热解决红方案纪可以桐减少代新威身胁产框生的拨风险标，但炊是它夹们是存不完展善的走，并暗且可吼能会涨产生讲负面闪影响丽。目前辈市场扒上还医没有鞭可自河动采期取响衡应动遭作而绪无需升人工营干预怠的解陷决方嫁案当前煌可选判择的菠解决劳方案方正霸熊猫伞入侵友防护Tr钥uP晒re危ve忘nt企业艰版我们柏需要蔑什么抓？！什么挖样的峡防病街毒软蚁件是稿我们劣需要怕的？对系性统中锁的进葡程行惧为分沃析，掌以检键测是应否有润恶意勉代码组运行剂。采用智能朽事件联关联(ev医en处tco罢rr陈el幅at溉io半n)技术驾辨别谋真正魂的威语胁，愈并减他少误径报。阻止勿和抑丧制针榆对系课统的培任何嗓威胁奔。阻止尝蠕虫聋感染怒整个尺企业辜网络殊。包含姥已知胁病毒口分析减和清站除技营术。病毒待行为虑分析方正榴熊猫纺入侵退防护Tr拔uP勒re留ve栋nt企业另版该技浪术可框以检侮测如届下病垂毒和辜蠕虫浮，甚秧至无猪需知纤道它英们的败特征没码：检测辨恶意纹网络为数据叫包技懒术－Co夺de秒Re伯d(红色箭代码)、SQ解LS惰la纵mm暂er困(S说QL蠕虫)等蠕娱虫的烫传播对缓扇冲区集溢出犯的防敬护净－阻止迎类似识于Bl疲as旷te到r(冲击骨波)、Sa葱ss勾er(振荡垒波)等恶伟意程蹦序的厌攻击Lo盈ve踏Le保tt堂er(爱虫)Vi姐yz韵vaNa烂vi克da压d(圣诞里节)Go笨ne驳rBu泛gB壮ea信r(怪物)Co柳ol魂No灶te易Pa妈dKl射ez(求职么信)Ba事dt吉ra误ns(坏透眯了)Si个rC冻am(C察am先生)An说na悠K行ou功rn家iK陆ov刻a(库娃)Le晌nt裤in(垃圾防桶)Lo赵vG跃at扎e(爱情月后门)My融Do峰om(末日)Ne铲tS吹ky(网络泻天空)Ba佣gl旋e(恶鹰)Du嫁ma涌ru(杜马)Mi畅ma听il(小邮纸差)Ga然ob退ot(高波)Zo龙bo袋t(阻击颈波)Da晕rb绑y..奔.病毒小行为纺检测方正鞠熊猫寒入侵中防护Tr牌uP浑re刑ve典nt企业血版“零度蒜管理罪”深度帐数据鸟包检悼测桌丈面防饭火墙孙，可乒分析蜘系统侮中所乓有进抬出的TC怕P、UD澡P和IC滩MP协议撑数据从，利粪用网兽络数炒据包锻分析叙技术花查找悬漏洞突。在通阳讯层(co慰mm峰un竿ic魂at袖io凡n公la杠ye表r)检测椅攻击花，如浙即时券通讯脂服务:蓝AI踪蝶M蛾(A赵OL捕),你Y牛IM著(溉Ya赴ho芝o)狸..竹.提供睁预警涌信息和防赖病毒观产品孤不同盈，它毅能够丙在网与络病各毒到型达文落件系湖统之然前就妈对其错进行淘检测仁和过统滤。网络跳恶意庆数据宝包检择测方正供熊猫茶入侵改防护Tr吴uP来re声ve甜nt企业向版阻止(Do伟S)攻击红、端崇口扫饲描、岂直接抽黑客趁攻击仁、IP欺骗萝、MA股C欺骗宪等。利用陵应用短层的侍行为热分析镜模块累，通走过特雀征分行析方栏式，泊将已燃经检图测到例的漏姥洞攻隙击阻脆止在后系统零入口惩处。这项硬技术酿可以闪使用上户避已免未俯来的锦基于遭漏洞苏的攻萄击，递如Sa涨ss摇er（振荡杠波）节、SQ维LS帖la超mm瓣er或者块红色买代码Co处de相R凑ed。网络厅恶意糕数据滑包检酒测方正面熊猫隆入侵卷防护Tr逃uP暮re窑ve炎nt企业铸版另一格种防秃护选朽择降低理风险减小债漏洞伞发生似几率