第9章網(wǎng)絡(luò)安全與防范(已修改)
2025-03-12 15:00 本頁面
【正文】 計算機網(wǎng)絡(luò)技術(shù) 第九章 網(wǎng)絡(luò)安全與防范 本次課內(nèi)容介紹 ? 主要內(nèi)容： – 了解計算機病毒的分類、特點、特征和運行機制 – 了解反病毒涉及的主要技術(shù) – 掌握病毒的檢測和防治技術(shù) – 掌握防火墻的基本類型 – 熟悉常見的防火墻配置 ? 重點內(nèi)容： ― 病毒的檢測和防治技術(shù) ― 防火墻的基本類型及配置 問題的提出 青職公司市場部小李打開計算機準(zhǔn)備處理昨天銷售部門報上來的數(shù)據(jù)分析表，一開機就發(fā)現(xiàn)計算機無法正常工作，也不能上網(wǎng)。計算機中心的小張檢查發(fā)現(xiàn)，硬件沒有問題，應(yīng)該是系統(tǒng)被計算機病毒破壞了，導(dǎo)致Windows XP無法正常啟動。 小張將重要的數(shù)據(jù)進行了備份，重新安裝了 Windows XP，以及正版的殺病毒軟件。小李的計算機終于可以正常工作了。那么如何才能防止類似的事情再次發(fā)生呢？ 任務(wù)分析 計算機病毒的防治要從 防毒、查毒、解毒 三方面來進行 。 1）防毒：采取實時監(jiān)測預(yù)警等安全措施預(yù)防病毒侵入計算機。 2）查毒：對于內(nèi)存、文件、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、網(wǎng)絡(luò)等，能夠發(fā)現(xiàn)和追蹤病毒來源。 3）解毒：從感染對象中清除病毒，恢復(fù)被病毒感染前的原始信息的能力。 防治計算機病毒 ? “計算機病毒”定義 –指編制或者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或程序代碼。 ? （ 1）引導(dǎo)型病毒 ? （ 2）文件型病毒 ? （ 3）復(fù)合型病毒 ? （ 4）變型病毒 ? （ 5）宏病毒 ? （ 6）網(wǎng)頁病毒 ? （ 7）“蠕蟲”型病毒 ? （ 8）木馬病毒 1．計算機病毒分類 特洛依木馬 ? 特洛伊木馬的典故傳說 ? 古 希臘 傳說，特洛伊王子 帕里斯 訪問希臘，誘走了王后 海倫 ，希臘人因此遠征特洛伊。圍攻 9年后，到第 10年，希臘將領(lǐng) 奧德修斯 獻了一計，就是把一批勇士埋伏在一匹巨大的木馬腹內(nèi)，放在城外后，佯作退兵。特洛伊人以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士一擁而入攻下了城池。 2．計算機病毒的特征 ? （ 1）非授權(quán)可執(zhí)行性 ? （ 2）隱蔽性 ? （ 3）傳染性： 最重要的一個特征 ? （ 4）潛伏性 ? （ 5）表現(xiàn)性或破壞性 ? （ 6）可觸發(fā)性 3．計算機病毒的傳播 ? 通過文件系統(tǒng)傳播； ? 通過電子郵件傳播； ? 通過局域網(wǎng)傳播； ? 通過互聯(lián)網(wǎng)上即時通訊軟件和點對點軟件等常用工具傳播； ? 利用系統(tǒng)、應(yīng)用軟件的漏洞進行傳播； ? 利用系統(tǒng)配置缺陷傳播，如弱口令、完全共享等； 計算機病毒的傳播過程 人為設(shè)計
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1