常用的安全技術(shù)課件

“熊貓燒香”病毒(又名尼姆亞，，后又化身為“)是2006年底最肆虐的計(jì)算機(jī)網(wǎng)絡(luò)病毒，電腦感染該病毒后，所有可執(zhí)行文件（.exe）的圖標(biāo)都變成了熊貓燒香的形象：雙手合十舉著三根香，兩眼微閉，一臉虔誠(chéng)。同時(shí)該病毒還具有盜取用戶游戲賬號(hào)、ＱＱ賬號(hào)等功能。熊貓燒香”病毒變種頻繁、傳播速度非?？欤：Ψ秶軓V?！度鹦?006安全報(bào)告》將其列為十大病毒之首，在《2006年度中國(guó)大陸地區(qū)電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告》的十大病毒排行中一舉成為“毒王”。Happy99蠕蟲病毒Happy99是一種自動(dòng)通過E_mail傳播的病毒，如果你點(diǎn)擊了它，就會(huì)出現(xiàn)一幅五彩繽紛的圖像，很多人誤以為會(huì)是賀年之類的軟件。JS.On888（“萬(wàn)花谷”陷阱?。?/p>

如果您已經(jīng)感染了一個(gè)俗稱“萬(wàn)花谷”的JS.On888腳本病毒，機(jī)器可能莫名其妙地死機(jī)；重新啟動(dòng)后你會(huì)看到一個(gè)奇怪的提示：“歡迎你來(lái)萬(wàn)花谷，你中了“萬(wàn)花病毒”請(qǐng)與QQ：4040465聯(lián)系”。進(jìn)入Windows后，你會(huì)發(fā)現(xiàn)C:盤不能使用了，“開始”菜單上的“運(yùn)行”、“注銷”和“關(guān)機(jī)”項(xiàng)都不見了。打開IE瀏覽器你會(huì)發(fā)現(xiàn)窗口的標(biāo)題也變成了“歡迎來(lái)到萬(wàn)花谷!請(qǐng)與OICQ:4040465聯(lián)系!”。這時(shí)，你已經(jīng)感染了一個(gè)俗稱“萬(wàn)花谷”的JS.On888腳本病毒！常用的安全技術(shù)

1．病毒防治2．防火墻

3．加密

4．?dāng)?shù)字簽名和數(shù)字認(rèn)證病毒防治

計(jì)算機(jī)病毒是一種人為編制的具有暗中破壞他人計(jì)算機(jī)系統(tǒng)的可執(zhí)行程序。其本質(zhì)和大家使用的QQ、WORD等程序沒有區(qū)別，只不過制作者令其具有了自我復(fù)制和定時(shí)發(fā)作進(jìn)行破壞的功能。一般病毒都在1K到數(shù)K大小。多數(shù)病毒程序都有如下共同的組成部分：復(fù)制部分、破壞性代碼、用于進(jìn)行條件判斷以確定何時(shí)執(zhí)行破壞性代碼。（1）病毒的分類

文件病毒、引導(dǎo)病毒、混合型病毒、異形病毒、宏病毒（2）計(jì)算機(jī)病毒的傳播途徑：①軟盤、硬盤等磁性介質(zhì)。計(jì)算機(jī)病毒最早的傳染方式。②光盤等光學(xué)介質(zhì)。多數(shù)為游戲光盤，如CIH病毒。③計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)前最主要的傳染方式，傳染的重要媒介為E_mail。（3）計(jì)算機(jī)病毒的特點(diǎn)①傳染性計(jì)算機(jī)病毒程序一旦加到運(yùn)行的程序體上，就開始感染其它程序，從而擴(kuò)散到整個(gè)計(jì)算機(jī)系統(tǒng)中。①傳染性③隱蔽性計(jì)算機(jī)病毒的傳染過程是非?？焖俚?，但它傳播時(shí)通常沒有任何外部表現(xiàn)，而當(dāng)病毒發(fā)作或是我們感覺到病毒的存在時(shí)，系統(tǒng)已經(jīng)遭到了不同程度的破壞。這就像小偷做壞事，總要盡可能的破壞掉自己所想到的蛛絲馬跡。計(jì)算機(jī)病毒之所以要隱蔽自己也是為了更多的對(duì)計(jì)算機(jī)進(jìn)行破壞呀。①傳染性②寄生性

③隱蔽性（3）計(jì)算機(jī)病毒的特點(diǎn)④潛伏性---爆發(fā)性

計(jì)算機(jī)病毒侵入系統(tǒng)后，一般不立即發(fā)作，而是潛伏起來(lái)，等待“時(shí)機(jī)”成熟后立即發(fā)作。如CIH病毒要到每年4月26日發(fā)作，CIH病毒是有史以來(lái)影響最大的病毒之一，CIH發(fā)作后，將完全破壞硬盤上的數(shù)據(jù)，甚至分區(qū)表，也可能破壞PC機(jī)的BIOS，在此之前我們一般認(rèn)為計(jì)算機(jī)病毒是不會(huì)破壞計(jì)算機(jī)硬件的，但是CIH改寫了這個(gè)歷史；黑色星期五要到一個(gè)特定的日子，這一天要是這個(gè)月的13日且為星期五。①傳染性②寄生性

③隱蔽性④潛伏性

（3）計(jì)算機(jī)病毒的特點(diǎn)⑤破壞性

1999年4月26日，CIH在全球范圍大爆發(fā)，6000萬(wàn)臺(tái)個(gè)人電腦遭到毀滅性破壞，中國(guó)在這次災(zāi)難中也未能幸免，CIH病毒第一次對(duì)中國(guó)用戶發(fā)起了大規(guī)模的進(jìn)攻。造成直接經(jīng)濟(jì)損失8000萬(wàn)元，間接經(jīng)濟(jì)損失達(dá)11億元，中國(guó)信息化程度較高的城市和地區(qū)在這場(chǎng)災(zāi)難中損失尤為慘重。

①傳染性②寄生性

③隱蔽性④潛伏性

⑤破壞性

（3）計(jì)算機(jī)病毒的特點(diǎn)1、

平時(shí)運(yùn)行正常的計(jì)算機(jī)突然經(jīng)常性無(wú)緣無(wú)故地死機(jī)2、操作系統(tǒng)無(wú)法正常啟動(dòng)3、運(yùn)行速度明顯變慢4、以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤5、打印和通訊發(fā)生異常6、無(wú)意中要求對(duì)軟盤進(jìn)行寫操作7、以前能正常運(yùn)行的應(yīng)用程序經(jīng)常發(fā)生死機(jī)或者非法錯(cuò)誤8、系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化9、磁盤空間迅速減少10、陌生人發(fā)來(lái)的電子函件11、自動(dòng)鏈接到一些陌生的網(wǎng)站計(jì)算機(jī)病毒發(fā)作前的表現(xiàn)現(xiàn)象

1、

提示一些不相干的話2、發(fā)出一段的音樂3、產(chǎn)生特定的圖象4、硬盤燈不斷閃爍5、進(jìn)行游戲算法6、Windows桌面圖標(biāo)發(fā)生變化7、計(jì)算機(jī)突然死機(jī)或重啟8、自動(dòng)發(fā)送電子函件9、鼠標(biāo)自己在動(dòng)計(jì)算機(jī)病毒發(fā)作時(shí)的表現(xiàn)現(xiàn)象

1、硬盤無(wú)法啟動(dòng)，數(shù)據(jù)丟失

2、系統(tǒng)文件丟失或被破壞3、文件目錄發(fā)生混亂4、部分文檔丟失或被破壞5、部分文檔自動(dòng)加密碼6、修改Autoexec.bat文件，增加Format

C:一項(xiàng)，導(dǎo)致計(jì)算機(jī)重新啟動(dòng)時(shí)格式化硬盤。7、使部分可軟件升級(jí)主板的BIOS程序混亂，主板被破壞。8、網(wǎng)絡(luò)癱瘓，無(wú)法提供正常的服務(wù)。計(jì)算機(jī)病毒發(fā)作后的表現(xiàn)現(xiàn)象

防火墻防火墻技術(shù)概述防火墻的實(shí)現(xiàn)防火墻技術(shù)概述

防火墻是一種存取控制監(jiān)督系統(tǒng)，安插在內(nèi)外系統(tǒng)之間。阻止內(nèi)外資源非法傳輸。防火墻的實(shí)現(xiàn)1．分組過濾技術(shù)

工作站工作站工作站服務(wù)器Internet分組過濾路由器外部網(wǎng)內(nèi)部網(wǎng)防火墻的實(shí)現(xiàn)3.代理服務(wù)

設(shè)置在防火墻上的一組應(yīng)用軟件。

加密信息加密技術(shù)，就是采用數(shù)學(xué)方法對(duì)原始信息(通常稱為“明文”)進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對(duì)于非法接收者來(lái)說(shuō)成為無(wú)意義的文字(加密后的信息通常稱為“密文”)。加密E明文M解密D

Ke加密密鑰

Kd解密密鑰明文M密文C★密碼系統(tǒng)的構(gòu)成根據(jù)加密密鑰和解密密鑰是否相同或關(guān)聯(lián)，加密體制分為：加密體制的分類單鑰加密體制，又稱私鑰加密體制或?qū)ΨQ加密體制雙鑰加密體制，又稱公鑰加密體制或不對(duì)稱加密體制雙鑰加密體制比較有名的RSA加密法明文（M）密文（E）加密密文（E）明文（M）解密傳輸公開密鑰(PK)秘密密鑰(SK)RSA加密解密過程示意圖數(shù)字簽名和數(shù)字認(rèn)證數(shù)字簽名可用來(lái)防