欢迎来到天天文库
浏览记录
ID:41302096
大小:1.29 MB
页数:33页
时间:2019-08-21
《《计算机网络安全》PPT课件》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、第五章网络安全问题概述本章内容5.1网络安全问题概述5.2计算机病毒知识5.3防火墙5.4木马防治5.1网络安全问题概述一、计算机网络安全1.网络安全的定义计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,确保系统能连续、可靠、正常地运行,使网络服务不中断。网络安全从本质上讲就是网络上信息的安全。2.计算机网络安全的特征(1)保密性(2)完整性(3)可用性(4)可控性二、网络所面临的安全威胁1.计算机网络安全威胁的来源(1)天灾(2)人为因素(3)系统本身原因2.威胁的具体表现形式(1)物理威胁(2)系统漏洞造成
2、的威胁(3)线缆连接威胁(4)有害程序威胁(5)管理上的威胁5.2计算机病毒知识一、计算机病毒1.计算机病毒的定义——计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据,影响计算机使用,并且能够自我复制的一组计算机指令或者程序代码。2.计算机病毒的发展过程1983年11月3日20世纪90年代由于网络的普及,计算机成为开放网络的一个结点,使得病毒可以长驱直入。计算机病毒非但没有得到抑制,数量反而与日俱增,所造成的危害也越来越大,甚至会造成网络的一时瘫痪。3.计算机病毒的分类(1)按传染方式分类①引导型病毒②文件型病毒③混合型病毒(2)按寄生方式分类①代替型病毒②链
3、接型病毒③转储型病毒④源码病毒(3)按危害程度分类①良性病毒②恶性病毒③中性病毒(4)按攻击对象划分①攻击DOS的病毒②攻击Windows的病毒③攻击网络的病毒3.计算机病毒的分类(续)二、计算机病毒的特征计算机病毒是一种特殊的程序,所以它除了具有与其他正常程序一样的特性外,还具有与众不同的基本特征。通过对计算机病毒的研究,可以总结出它的几个特征。1.传染性2、潜伏性3.破坏性4.可触发性5.针对性6.衍生性三、计算机网络病毒1.计算机网络病毒的特点(1)入侵计算机网络的病毒形式多样(2)不需要寄主(3)电子邮件成为新的载体(4)利用操作系统安全漏洞主动攻击2.计算机网络病毒的
4、传播方式计算机应用的普及使信息交换日益频繁,信息共享也成为一种发展趋势,所以病毒入侵计算机系统的途径也成倍增长。通常把病毒入侵途径划分为两大类:传统方式和Internet方式,如图所示。3.计算机网络病毒的危害性(1)破坏磁盘文件分配表(FAT表)(2)删除软盘或硬盘上的可执行文件或数据文件(3)修改或破坏文件中的数据(4)产生垃圾文件(5)破坏硬盘的主引导扇区(6)对整个磁盘或磁盘的特定扇区进行格式化(7)对CMOS进行写入操作(8)非法使用及破坏网络中的资源(9)占用CPU运行时间(10)破坏外设的正常工作(11)破坏系统设置或对系统信息加密四、计算机病毒检测方法检测计算机
5、上是否被病毒感染,通常可以分两种方法:手工检测和自动检测。手工检测:是指通过一些工具软件,如Debug.com、Pctools.exe、Nu.com和Sysinfo.exe等进行病毒的检测。自动检测:是指通过一些诊断软件和杀毒软件,来判断一个系统或磁盘是否有毒,如使用瑞星、金山毒霸等。该方法可以方便地检测大量病毒,且操作简单,一般用户都可以进行。对病毒进行检测可以采用手工方法和自动方法相结合的方式。一般归纳起来常用以下六种技术来检测病毒。1.病毒码扫描法2.对比法3.行为监测法4.软件模拟法5.实时I/O扫描6.网络监测法四、计算机病毒检测方法(续)五、计算机病毒的防范1.在思
6、想和制度方面(1)加强立法、健全管理制度(2)加强教育和宣传、打击盗版2.在技术措施方面(1)系统安全(2)软件过滤(3)软件加密(4)备份恢复(5)建立严密的病毒监视体系(6)在内部网络出口进行访问控制六、杀毒软件——瑞星2010(1991-两大核心技术瑞星网络版2010更强大首度加入“云安全”:在瑞星杀毒软件网络版2010新品中,首度加入了“云安全”技术,部署之后,企业可享受“云安全”的成果。运行近两年之后,瑞星“云安全”系统取得的成果首度应用到企业级产品之中,通过遍布互联网的1.5亿客户端,“云安全”系统可以第一时间感知到互联网上存在的安全威胁,并进行快速处理。在部署完成
7、瑞星网络版2010新品的企业网络中,绝大部分病毒木马可以在5分钟内处理完毕,从而大幅企业的安全防御能力。六、杀毒软件——瑞星2010“超级反病毒虚拟机”:瑞星网络版2010新品在核心技术上实现了重大突破,其中采用的“超级反病毒虚拟机”已经达到世界先进水平,它应用分时技术和硬件MMU辅助的本地执行单元,在纯虚拟执行模式下,可以每秒钟执行超过2000万条虚拟指令,结合硬件辅助后,更可以把效率提高200倍。5.3防火墙一、什么是防火墙1.防火墙的概念计算机网络安全领域中的防火墙(Firewall)
此文档下载收益归作者所有