internet应用ppt配套课件第10章 安全技术.ppt

《internet应用ppt配套课件第10章 安全技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Internet技术与应用第10章安全技术第10章安全技术本章学习目标了解：安全技术包括的主要内容掌握：操作系统平台加固的方法掌握：反病毒、反木马的原理及主要产品掌握：系统备份及快速恢复方法掌握：Windows防火墙及IE安全配置的主要方法掌握：数字证书的保护方法10.1安全技术概述安全技术主要包括四方面内容10.2系统平台安全10.2.1系统平台的安全加固系统平台的安全加固是指根据对操作系统安全进行评估的结果，针对目前操作系统平台所存在的安全问题和安全隐患进行有针对性的补丁加固，并在不影响系统正常工作的前提下，对系统性能进行优化。安装系统补丁、进行系统升级ServicePa

2、ck是一系列系统漏洞的补丁程序包，最新版本的ServicePack包括了以前发布的所有的Hotfix。Hotfix通常用于修补某个特定的安全问题，一般比ServicePack发布更为频繁。系统登陆帐户安全加固主要包括以下一些系统帐号的加固操作：设置用户登录密码、重命名admininstrator账号、禁用或删除不必要的账号、关闭账号的空连接等等。10.2.2反病毒病毒“病毒”一词来源于生物学，因为计算机病毒与生物病毒在很多方面有着相似之处，由此得名“病毒”。关于病毒的定义，目前最流行的定义是：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。病毒的分类引导区病毒

3、文件型电脑病毒复合型电脑病毒宏病毒蠕虫反病毒技术（1）病毒预防技术（2）病毒检测技术（3）病毒清除技术反病毒软件分类扫描型完整性检查型行为封锁型反病毒软件选购指标（1）检测速度（2）识别率（3）清除效果反病毒软件的工作方式（1）实时监视（2）自动解压缩（3）病毒隔离区（4）升级防毒建议（1）建立良好的安全习惯，不打开可疑邮件和可疑网站；（2）很多病毒利用漏洞传播，一定要及时给系统打补丁；（3）安装专业的防毒软件升级到最新版本，并打开实时监控程序；（4）为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播。【课堂示例1】：典型反病毒产品的使用（金山毒霸）10.2.3

4、反木马木马我们通常所说的木马，即特洛伊木马（Trojan），是恶意代码的一种。“特洛伊木马”特指那些内部包含有为完成特殊任务而编制的代码的程序，这些特殊代码一般处于隐蔽状态，运行时轻易发觉不了，其产生的结果不仅完全与程序所公开宣示的无关，而且带有极强的进攻性。例如一些QQ截获器，盗号木马等。木马的类型（1）远程控制型（2）信息窃取型木马的传播方式手工放置电子邮件传播利用系统漏洞安装木马的特点木马要工作，其被控端程序必须在目标上运行。木马一般会在以下三个地方安营扎寨:注册表、win.ini、system.ini。木马的服务器程序文件一般位置是在c:windows和c:win

5、dowssystem中。木马的文件名尽量和windows的系统文件接近。木马程序使用相对固定的端口。木马有很强的隐蔽性。木马有很强的潜伏性。【课堂示例2】：典型反木马产品的使用（木马剑客）10.2.4系统备份与快速恢复如今的操作系统变得越来越庞大，安装时间也越来越长，一旦遭遇了病毒或者是系统崩溃，重装系统实在是件费心费力的事情。Ghost的出现为我们解决了快速备份与恢复系统这一棘手的问题。它能在短短的几分钟里恢复原有备份的系统，还电脑以本来面目。Ghost自面世以来已成为个人计算机用户及机房管理人员不可缺少的一款软件，是一般用户的一门必修课。GHOST是Symantec（赛

6、门铁克）公司出品的系统备份软件，GHOST就是“GeneralHardwareOrientedSoftwareTransfer”英文的缩写，意思是“面向通用型硬件传送软件”。由于GHOST是英文“鬼、精灵”的意思，大家都把它叫做“恢复精灵”。它的最大作用就是可以轻松的让你把磁盘上的内容备份到镜像文件中去，也可以快速的把镜像文件恢复到磁盘，还你一个干净的操作系统！【课堂示例3】：一键恢复Ghost的安装与使用10.3网络安全10.3.1防火墙技术防火墙有助于提高计算机的安全性。Windows防火墙将限制从其他计算机发送到你的计算机上的信息，这使你可以更好地控制计算机上的数据，并

7、针对那些未经邀请而尝试连接到你的计算机的用户或程序（包括病毒和蠕虫）提供了一条防御线。【课堂示例4】：windows防火墙的基本配置10.3.2IE的安全设置浏览器是上网浏览网站的必备工具，目前用的最多的还是微软公司的IE浏览器。首先我们建议将IE升级到最新版本，以防范许多新漏洞。在IE中有不少容易被我们忽视安全设置，通过这些设置我们能够在很大程度上避免网络攻击。【课堂示例5】：几个有用的IE安全设置清除自动完成表单和Web地址功能Cookie安全分级审查IE的安全区域设置10.3.3密码的保护安装防病