資源簡介

(共31張PPT)
計算機網絡安全
復雜程度
Internet Email
Web 瀏覽
Intranet 站點
電子商務 電子政務
電子交易
時間
網絡的發展
網絡發展的現狀
不斷增加的新應用
不斷加入的網絡
互聯網的廣泛應用
人員安全意識不足
網絡安全簡介
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露，確保系統能連續、可靠、正常地運行，網絡服務不中斷。
網絡安全主要是指網絡上的信息安全。
網絡安全包括物理安全、邏輯安全、操作系統安全、網絡傳輸安全。
物理安全
物理安全是指用來保護計算機硬件和存儲介質的裝置和工作程序。
物理安全包括防盜、防火、防靜電、防雷擊和防電磁泄漏等內容。
屏蔽是防電磁泄漏的有效措施，屏蔽主要有電屏蔽、磁屏蔽和電磁蔽三種類型。
邏輯安全
計算機的邏輯安全需要用口令字、文件許可、加密、檢查日志等方法來實現。
措施
限制登錄的次數，對試探操作加上時間限制；
把重要的文檔、程序和文件加密；
限制存取非本用戶自己的文件，除非得到明確的授權；
跟蹤可疑的、未授權的存取企圖等等。
操作系統安全
操作系統必須能區分用戶，防止他們相互干擾。
一些安全性高、功能較強的操作系統可以為計算機的每個用戶分配賬戶。
不同賬戶有不同的權限。
操作系統不允許一個用戶修改由另一個賬戶產生的數據。
網絡傳輸安全
訪問控制服務：
用來保護計算機和聯網資源不被非授權使用。
通信安全服務：
用來認證數據的保密性和完整性，以及各通信的可信賴性。如基于互聯網的電子商務就依賴并廣泛采用通信安全服務。
網絡安全面臨的威脅
網絡出現安全威脅的原因
薄弱的認證環節
易被監視的系統
有欺騙性的主機地址
有缺陷的局域網服務和相互信任的主機
復雜的設置和控制
無法估計主機的安全性
不得不面對的對手
黑客常見攻擊手段
日益增長的網絡安全威脅狀況
常見的網絡攻擊方式解析
口令攻擊
特洛伊木馬
網絡監聽sniffer
掃描器
病毒技術
拒絕服務攻擊(DDOS)
日益增長的網絡安全威脅
日益增長的網絡安全威脅
黑客和病毒技術的統一
自動，智能，普及, 分布, 大范圍
黑客文化 : 從個人目的到政治，社會，軍事，工業等目的
網絡
內部、外部泄密
拒絕服務攻擊
邏輯炸彈
特洛伊木馬
黑客攻擊
計算機病毒
信息丟失、篡改、銷毀
蠕蟲
常見的黑客攻擊方式
常見網絡攻擊方式
口令攻擊
特洛伊木馬
網絡監聽sniffer
掃描器
病毒技術
拒絕服務攻擊(DDOS)
計算機病毒
計算機病毒帶來的危害
2003年，計算機病毒不僅導致人們支付了數十億美元的費用， 而且還動搖了互聯網的中樞神經。從今年1月份的Slammer攻擊事件到8月份的“沖擊波”病毒，都給互聯網帶來了不小的破壞。 2004年上半年又出現將近4000種病毒
目前世界上共有8萬多種病毒，但是大部分都為“動物園”里的老病毒，這些病毒很少傳播，還在“野外”的病毒有2000多種，較為流行的病毒有200多種，其中以蠕蟲病毒傳播最為廣泛。
計算機病毒
《中華人民共和國計算機信息系統安全保護條例》第二十八條中明確指出：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我傳染的一組計算機指令或者程序代碼。”
計算機病毒原理
計算機病毒程序
病毒引導模塊（潛伏機制）
病毒傳染模塊（再生機制）
病毒表現模塊（激發機制）
計算機病毒的工作流程
一次非授權的加載，病毒進入內存
病毒引導模塊被執行
修改系統參數，引人傳染和表現模塊
監視系統運行
判斷傳染條件是否滿足？
判斷觸發條件是否滿足？
進行傳染
進行表現或破壞
病毒的特征
依附性
傳染性
潛伏性
可觸發性
破壞性
針對性
人為性
病毒的征兆
磁盤文件數目增多
系統的RAM空間變小
文件的日期／時間值被改變
可執行程序長度增加
磁盤上出現壞簇
程序加載時間比平時變長
程序執行時間較平時變長
硬盤讀寫時間明顯增加
硬盤啟動系統失敗
……
計算機病毒的危害性
磁盤文件數目增多
影響系統效率
刪除、破壞數據
干擾正常操作
阻塞網絡
進行反動宣傳
占用系統資源
被后門控制
最新病毒分析
CIH 病毒
Loveletter病毒
首例病毒與蠕蟲相結合Sircam
首例蠕蟲與黑客相結合CodeRedII
Nimda病毒
病毒新技術和發展趨勢
隱藏型病毒
自加密、多形態及變異病毒
反向病毒
郵件型病毒
JAVA和ActiveX病毒智能化
病毒形式多樣化
傳播方式多樣化
專用病毒生成工具
計算機病毒的種類
蠕蟲病毒
木馬程序
惡意腳本
U盤病毒
惡意程序
計算機病毒的分類
按寄生方式分為：
引導型病毒
文件型病毒
復合型病毒
按產生后果分為：
良性病毒
惡性病毒
常用殺毒軟件簡介
瑞星殺毒軟件
金山毒霸
AntiViral Toolkit Pro 3.0 (AVP)
電腦管家
360安全衛士
計算機病毒的傳播途徑
通過軟盤、光盤、U盤等可移動磁盤傳播
通過硬盤傳播
通過網絡傳播
計算機病毒的預防與清除
謹慎對待來歷不明的軟件、電子郵件等
對可移動存儲設備，使用前最好使用殺毒軟件進行檢查
重要數據和文件定期做好備份，以減少損失
安裝殺毒軟件并及時更新
定期殺毒，一旦發現病毒，應該立即著手清除
謝謝！

展開更多......

收起↑