Inter-9防范网络威胁.ppt

《Inter-9防范网络威胁.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、典型工作任务九：防范网络威胁任务1：计算机病毒的防治任务2：黑客的预防任务1：计算机病毒的防治【工作目标】通过对该任务的学习，了解网络感胁的来源及危害，熟悉黑客的攻击手段和防御方法，掌握网络病毒、木马的防范措施，具有熟练应用安全防护工具来保护计算机不受侵害的技术实现能力。【工作过程】1.了解网络病毒2.计算机病毒的预防3.网络病毒的查杀任务1：计算机病毒的防治任务1：计算机病毒的防治1.了解网络病毒（1）计算机病毒种类很多，可以归纳为以下几种。①按寄生方式分为引导型病毒、文件型病毒和复合型病毒。②按破坏性分为良性病毒和恶性病毒任务1：计算机病毒的防治（2）不管是哪一种病毒，综合起来都有以下的特

2、点。①寄生性②传染性③潜伏性④隐蔽性⑤破坏性⑥可触发性任务1：计算机病毒的防治2.计算机病毒的预防（1）计算机病毒的预防归纳大概有以下几种情况。①用常识进行判断②安装防病毒产品并保证更新最新的病毒库③不要从任何不可靠的渠道下载任何软件④警惕欺骗性的病毒⑤使用基于客户端的防火墙或过滤措施任务1：计算机病毒的防治（2）选择计算机病毒的预防软件①卡巴斯基②瑞星③金山毒霸④其它任务1：计算机病毒的防治3.网络病毒的查杀（1）安装卡巴斯基2009①卡巴斯基的安装简单方便，一般只需要点击“下一步”即可完成。安装结束时，弹出配置界面，配置完毕后，需要重新启动计算机，重启后即可安装完成。安装界面任务1：计算机

3、病毒的防治②在安装过程中，要有卡巴斯基运营商的授权，即必须获得卡巴斯基2009软件的正版许可证号，否则卡巴斯基2009软件的功能不完整。不能很好的防治计算机病毒。许可界面任务1：计算机病毒的防治③完成安装后，要对卡巴斯基2009软件的病毒库进行及时更新。更新界面任务1：计算机病毒的防治（2）使用卡巴斯基2009卡巴斯基2009安装后，即可运行该软件。单击“开始”—“程序”—“卡巴斯基全功能安全软件2009”—“卡巴斯基全功能安全软件2009”，就可以启动卡巴斯基2009杀毒软件。卡巴斯基主界面任务1：计算机病毒的防治①设置病毒保护功能在卡巴斯基的主界面上，如果系统存在危险，会提示你要修复一下，

4、即点击界面上的“立即修复”，然后黄色的警告会变成“你的计算机已被保护”就可以了。在“保护”部分，会有四部分能容，分别是反恶意程序、系统安全、在线安全和内容过滤，在这四部分中又分别包括3个内容，如上图所示。如果在3个内容中，只要是打“√”，就表明了是对所选内容进行保护，否则就没有进行保护。任务1：计算机病毒的防治②设置病毒扫描功能对于“扫描”功能，分为“完全扫描”和“快速扫描”两项。其中“完全扫描”是检查计算机的整个硬盘上的目录，而“快速扫描”是检查计算机上的重要目录。在这个任务中选择“完全扫描”来检测整个计算机。病毒扫描界面任务2：黑客的预防【工作目标】Windows系统漏洞给系统造成的危害十

5、分可怕，如果不小心被黑客利用，就有可能造成系统崩溃。该子任务将黑客的攻击手段与方法入手，详细描述防御黑客的手段和系统安全防护软件的应用。任务2：黑客的预防【工作过程】1.黑客的攻击手段及防御方法2.安装安全防护软件任务2：黑客的预防1.黑客的攻击手段及防御方法（1）取消文件夹隐藏共享如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentCont

6、rolSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。任务2：黑客的预防（2）拒绝恶意代码恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定

7、”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。任务2：黑客的预防（3）封死黑客的“后门”①删掉不必要的协议对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NET