第9章计算机网络技术及应用(胡远萍)

计算机网络技术及应用(胡远萍)

计算机网络技术项目五：计算机网络安全第九章 网络安全与防范

#

计算机网络技术及应用(胡远萍)

项目五：计算机网络安全[教学内容]特征和运行机制 (2)反病毒涉及的主要技术 (3)病毒的检测和防治技术 (4)防火墙的基本类型 (5)常见的防火墙配置 (6)网络攻击的分类、手段和 防范措施 (7)企业网安全防御技术(1)计算机病毒的分类、特点、

[实践内容](1)用瑞星2008查杀计算

机病毒 ； (2)常用的个人防火墙进 行配置 ；

#

计算机网络技术及应用(胡远萍)

项目五：计算机网络安全[教学要求](1)了解计算机病毒的分类、特点、特征和运 行机制 (2)了解反病毒涉及的主要技术 (3)掌握病毒的检测和防治技术 (4)理解构筑防病毒体系的基本原则 (5)掌握防火墙的基本类型 (6)熟悉常见的防火墙配置 (7)了解网络攻击的分类、手段和防范措施 (8)了解企业网安全防御技术 #

计算机网络技术及应用(胡远萍)

本模块的说明模块信息说明本模块名称 所属能力 模块地位 计算机网络安全 核心应用能力 核心模块课程

必修本模块的 网络管理员、网络工程师、网络规划 专业方向 设计师 选修本模块的 网络支持工程师、网络产品营销人员 专业方向

#

计算机网络技术及应用(胡远萍)

本次课说明课题名称 所属模块 课 时 地 位 知识目标1、了解计算机病毒的 特征； 2、了解反病毒的主要 技术； 3、掌握防火墙的基本 类型。 #

计算机病毒的防治和防火墙技术 计算机网络安全 2课时 核心知识单元 本次课的教学目标 技能目标 拓展能力目标1、掌握病毒的检测和 防治技术； 2、熟悉常见的防火墙 配置。 1、能够积极主动地和 老师达成互动； 2、讨论时能和其他同 学合适的沟通； 3、对防火墙访问策略 可以大胆创新。

计算机网络技术及应用(胡远萍)

本次课内容介绍 主要内容：―了解计算机病毒的分类、特点、特征和运行机制 ―了解反病毒涉及的主要技术 ―掌握病毒的检测和防治技术 ―掌握防火墙的基本类型 ―熟悉常见的防火墙配置

重点内容：―病毒的检测和防治技术 ―防火墙的基本类型及配置 #

计算机网络技术及应用(胡远萍)

问题的提出青职公司市场部小李打开计算机准备处理 昨天销售部门报上来的数据分析表，一开机 就发现计算机无法正常工作，也不能上网。 计算机中心的小张检查发现，硬件没有问题， 应该是系统被计算机病毒破坏了，导致 Windows XP无法正常启动。 小张将重要的数据进行了备份，重新安装 了Windows XP,以及正版的杀病毒软件。小 李的计算机终于可以正常工作了。那么如何 才能防止类似的事情再次发生呢？ #

计算机网络技术及应用(胡远萍)

任务分析计算机病毒的防治要从防毒、查毒、 解毒三方面来进行 。 1)防毒：采取实时监测预警等安全措施预 防病毒侵入计算机。 2)查毒：对于内存

、文件、引导区(含主 引导区)、网络等，能够发现和追踪病毒 来源。 3)解毒：从感染对象中清除病毒，恢复被 病毒感染前的原始信息的能力。 #

计算机网络技术及应用(胡远萍)

9.1 防治计算机病毒 ―计算机病毒”定义 – 指编制或者在计算机程序中插入的破 坏计算机功能或者数据，影响计算机 使用并且能够自我复制的一组计算机 指令或程序代码。

#

计算机网络技术及应用(胡远萍)

9.1.1计算机病毒与杀毒软件1.计算机病毒分类

#

(1)引导型病毒 (2)文件型病毒 (3)复合型病毒 (4)变型病毒 (5)宏病毒 (6)网页病毒 (7)“蠕虫”型病毒

(8)木马病毒

计算机网络技术及应用(胡远萍)

2.计算机病毒的特征 #

(1)非授权可执行性 (2)隐蔽性 (3)传染性：最重要的一个特征 (4)潜伏性 (5)表现性或破坏性 (6)可触发性

计算机网络技术及应用(胡远萍)

3.计算机病毒的传播 #

通过文件系统传播； 通过电子邮件传播； 通过局域网传播； 通过互联网上即时通讯软件和点对 点软件等常用工具传播； 利用系统、应用软件的漏洞进行传 播； 利用系统配置缺陷传播，如弱口令、 完全共享等；

计算机网络技术及应用(胡远萍)

计算机病毒的传播过程

潜伏

人为设计

侵入系统

触发运行

破坏

传染

#

计算机网络技术及应用(胡远萍)

4.如何防治病毒 (1)要提高对计算机病毒危害的认识 (2)养成备份重要文件等良好使用习惯 (3)大力普及杀毒软件 (4)采取措施防止计算机病毒的发作 (5)开启计算机病毒查杀软件的实时监测 功能 (6)加强对网络流量等异常情况的监测 (7)有规律的备份系统关键数据，建立应 对灾难的数据安全策略 #

计算机网络技术及应用(胡远萍)

5.如何选择计算机病毒防治产品① 具有发现、隔离并清除病毒功能； ② 具有实时报警(包括文件监控、邮件监控、网 页脚本监控等)功能； ③ 多种方式及时升级； ④ 统一部署防范技术的管理功能； ⑤ 对病毒清除彻底，文件修复完整、可用； ⑥ 产品的误报、漏报率较低； ⑦ 占用系统资源合理，产品适应性较好。

#

计算机网络技术及应用(胡远萍)

6.常用的防病毒软件站点或公司名称 瑞星公司 网址

北京金山软件有限公司 冠群金辰软件有限公司江民科技 卡巴斯基实验室 诺顿公司 #

/zh/cn/norton/ind ex.jsp

计算机网络技术及应用(胡远萍)

9.1.2 应对黑客攻击1.黑客和黑客技术

黑客(hacker): 通常具有硬件和软件的高级知识，并 有能力通过创新的方法剖析系统，以保 护网络为目的，以不正当侵入为手段找 出网络漏洞。 骇客 ： 利用网络漏洞破坏网络的人。 #

计算机网络技术及应用(胡远萍)

2.黑客攻击的主要方式 黑客技术：发现计算机系统和

网络的缺陷和漏洞，并 实施攻击的技术。包括软件缺陷、硬件缺陷、 网络协议缺陷、管理缺陷和人为的失误。

(1)拒绝服务攻击：使被攻击对象的系统关键资源过载，停止 部分或全部服务。是最基本的入侵攻击手段， 也是最难对付的入侵攻击之一。 #

计算机网络技术及应用(胡远萍)

2.黑客攻击的主要方式(2)非授权访问尝试：对被保护文件读、 写或执行的尝试。 (3)预探测攻击：例如SATAN扫描、端 口扫描和IP半途扫描等。 (4)可疑活动：指网络上不希望有的活 动。 (5)协议解码 (6)系统代理攻击：针对单个主机 #