IT技术基础课程课程主题常见网络安全防护措施修复操作

IT技术基础课程现代殡葬技术与管理专业群教学资源库主讲人：程玉柱课程主题：常见网络安全防护措施_修复操作系统漏洞CONTENTSCONTENTS一为什么要修复操作系统漏洞三操作系统日常安全使用规范二漏洞与后门一为什么要修复操作系统漏洞操作系统是管理整个计算机硬件和软件资源的程序，它是网络系统的基础，是保证整个互联网实现信息资源传递和共享的关键，操作系统的安全性在网络安全中举足轻重。一个安全的操作系统能够保障计算机资源使用的保密性、完整性和可用性，可以对数据库、应用软件和网络系统等提供全方位的保护。几乎所有的操作系统都不是十全十美的，总是存在各种安全漏洞。因此，有必要及时给操作系统打上补丁程序，修复系统漏洞。二漏洞漏洞即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。系统漏洞又称安全缺陷，对用户造成的不良后果有：①如漏洞被恶意用户利用，会造成信息泄露。例如，黑客攻击网站即利用网络服务器操作系统的漏洞。②对用户操作造成不便。例如，不明原因的死机和丢失文件等。只有堵住系统漏洞，用户才会有一个安全和稳定的工作环境。二漏洞漏洞的产生大致有以下3个原因：(1)编程人员的人为因素。在程序编写过程中，为实现自己的特殊目的，在程序代码的隐蔽处留有后门漏洞。(2)受编程人员的能力、经验和当时安全技术所限，在程序中难免会有不足之处，轻则影响程序效率，重则导致非授权用户的权限提升。(3)由于硬件原因，编程人员无法弥补硬件的漏洞，从而使硬件的问题通过软件表现出来。二漏洞任何软件都难免存在漏洞，操作系统也无法避免。软件质量决定了软件的安全性。二后门后门是绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后面被其他人知道，或是在发布软件之前没有删除后门，那么它就成了风险。二漏洞与后门的区别后门是留在计算机系统中，通过某种特殊方式控制计算机系统以供某类特殊使用的途径。它不仅能绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。后门01漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，攻击者能够利用这些漏洞在未授权的情况下访问或破坏系统。漏洞虽然可能最初就存在于系统当中，但漏洞并不是自己出现的，必须有人来发现。漏洞02二漏洞与后门的区别漏洞和后门是不同的，一般情况下，漏洞是一种无意的行为，是不可避免的，是难以预知的，无论是硬件还是软件都存在着漏洞；后门是一种有意的行为，是人为故意设置的，是完全可以避免的。二操作系统日常安全使用规范在操作系统日常使用过程中，一般建议遵循以下安全使用规范：不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序尽量避免从Internet下载不知名的软件、游戏程序。经常更换密码，并且将其设为比较复杂的字母、数字及符号混用的组合密码。不要随意安装不可信任的插件及其他程序。不随便运行黑客程序，不少这类程序运行时会发出你的个人信息。及时下载安装