第三章安全工具軟件

1、計(jì)算機(jī)常用工具軟件成都市工業(yè)職業(yè)技術(shù)學(xué)院應(yīng)用科技系陳智秋 計(jì)算機(jī)安全 計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全工具360安全衛(wèi)士 個(gè)人防火墻工具天網(wǎng)防火墻 查殺病毒工具瑞星殺素軟件 U盤保護(hù)工具USBCleaner第3章 安全工具軟件 計(jì)算機(jī)安全第3章 安全工具軟件 隨著計(jì)算機(jī)網(wǎng)絡(luò)和硬件的發(fā)展，存儲(chǔ)的程序和數(shù)據(jù)量越來越大，如何保障存儲(chǔ)的計(jì)算機(jī)中數(shù)據(jù)的安全，是任何計(jì)算機(jī)應(yīng)用部門首先要考慮的問題，計(jì)算機(jī)的硬件軟件生產(chǎn)廠家也在努力研究和不斷解決這個(gè)問題。1、計(jì)算機(jī)安全的定義 國際標(biāo)準(zhǔn)化委員會(huì)定義國際標(biāo)準(zhǔn)化委員會(huì)定義 為數(shù)據(jù)處理系統(tǒng)采取技術(shù)管理上的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改

2、、泄露。 公安部計(jì)算機(jī)管理監(jiān)察司定義公安部計(jì)算機(jī)管理監(jiān)察司定義 計(jì)算機(jī)安全是指計(jì)算機(jī)資產(chǎn)安全，即計(jì)算機(jī)信息系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害。 計(jì)算機(jī)安全第3章 安全工具軟件2、計(jì)算機(jī)安全相關(guān)術(shù)語 網(wǎng)絡(luò)安全（網(wǎng)絡(luò)安全（NetWork Security） 網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 防火墻（防火墻（Firewall） 將因特網(wǎng)子網(wǎng)與其余部分隔離開，從而達(dá)到網(wǎng)絡(luò)和信息安全的軟件和硬件設(shè)施。 黑客（黑客（Hacker） 未經(jīng)許可擅自進(jìn)入某個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的非法用戶。crack

3、er 駭客 紅客 計(jì)算機(jī)安全第3章 安全工具軟件2、計(jì)算機(jī)安全相關(guān)術(shù)語 網(wǎng)網(wǎng)關(guān)（關(guān)（Gateway） 將兩個(gè)使用不同協(xié)議的網(wǎng)絡(luò)段連接在一起的設(shè)備，對(duì)兩個(gè)網(wǎng)絡(luò)段中使用不同傳輸協(xié)議的數(shù)據(jù)，進(jìn)行翻譯轉(zhuǎn)換。 端口（端口（Port） 進(jìn)出計(jì)算機(jī)的路徑。軟件上的+硬件上的 后門（后門（Back Door） 繞過安全性控制而獲取程序或系統(tǒng)訪問權(quán)的方法。 計(jì)算機(jī)安全第3章 安全工具軟件3、數(shù)據(jù)丟失原因與防護(hù) 1、病毒侵蝕、病毒侵蝕 使整個(gè)計(jì)算機(jī)軟件系統(tǒng)崩潰的計(jì)算機(jī)病毒有近萬種，使數(shù)據(jù)全毀的惡性病毒有上百種，它破壞正常程序和數(shù)據(jù)文件。 防止病毒侵襲主要是加強(qiáng)行政管理，杜絕使用外來軟件，并定期對(duì)系統(tǒng)進(jìn)行檢測(cè)，在計(jì)

4、算機(jī)中插入防病毒卡或者使用殺毒軟件清除已發(fā)現(xiàn)病毒。 2、人為竊取、人為竊取 盜用者以合法身份進(jìn)入操作系統(tǒng)，私自提取數(shù)據(jù)或進(jìn)行修改、轉(zhuǎn)移、復(fù)制等。 防護(hù)方法： 增設(shè)軟件系統(tǒng)安全機(jī)制，使盜竊者不能以合法身份進(jìn)入系統(tǒng)。 對(duì)數(shù)據(jù)進(jìn)行加密處理，即盜竊者進(jìn)入系統(tǒng)，沒有密鑰仍無法讀懂?dāng)?shù)據(jù)。 在計(jì)算機(jī)內(nèi)設(shè)置操作日志 計(jì)算機(jī)安全第3章 安全工具軟件3、數(shù)據(jù)丟失原因與防護(hù) 3、電磁輻射、電磁輻射 4、存儲(chǔ)器等硬件損壞、存儲(chǔ)器等硬件損壞 將有用數(shù)據(jù)定期復(fù)制并保存，一旦機(jī)器故障，可恢復(fù)；使用雙硬盤做熱備份即做冗余。 計(jì)算機(jī)安全第3章 安全工具軟件4、安全因素及解決策略 安全因素：安全因素： 竊聽、越權(quán)存取、黑客、計(jì)算

5、機(jī)病毒、有害信息。 主要解決策略主要解決策略 : 殺毒軟件 個(gè)人防火墻 警惕“網(wǎng)絡(luò)釣魚” 建立假冒的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶賬號(hào)和密碼；虛假的電子商務(wù)，用戶弱口令等漏洞破解、猜測(cè)用戶賬號(hào)和密碼；發(fā)送電子郵件，以虛假信息引誘用戶中圈套，利用木馬和黑客技術(shù)等手段竊取用戶信息。 不要瀏覽不安全網(wǎng)站 定期備份重要數(shù)據(jù) 360安全衛(wèi)士第3章 安全工具軟件1、簡(jiǎn)介 360安全衛(wèi)士是一款可以全方位保衛(wèi)用戶網(wǎng)絡(luò)安全的工具軟件，它擁有查殺流行木馬、清理惡評(píng)及系統(tǒng)插件、管理應(yīng)用軟件、系統(tǒng)實(shí)時(shí)保護(hù)、修復(fù)系統(tǒng)漏洞等數(shù)個(gè)強(qiáng)勁功能，同時(shí)還提供全面診斷、彈出插件免疫、清理使用痕跡以及系統(tǒng)還原等特定輔助功能，并且提供

6、對(duì)系統(tǒng)的全面診斷報(bào)告，方便用戶及時(shí)定位問題所在，真正為每一位用戶提供全方位的系統(tǒng)安全保護(hù)。常用：基本狀態(tài)、查殺流行木馬、清理惡評(píng)插件、管理應(yīng)用軟件殺毒：殺毒、在線殺毒、專殺工具高級(jí)：修復(fù)IE、系統(tǒng)優(yōu)化清理、啟動(dòng)項(xiàng)狀態(tài)、系統(tǒng)服務(wù)狀態(tài)保護(hù)：開啟實(shí)時(shí)保護(hù)、保護(hù)360求助：求助中心、到論壇舉報(bào)推薦：綠色軟件推薦下載、裝機(jī)必備軟件 360安全衛(wèi)士第3章 安全工具軟件 天網(wǎng)防火墻第3章 安全工具軟件1、簡(jiǎn)介 天網(wǎng)防火墻是一款保障計(jì)算機(jī)網(wǎng)絡(luò)安全的個(gè)人版防火墻工具軟件。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件天花、狂犬病、流感、艾滋病傳染、潛伏、隱蔽、破壞 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件計(jì)算機(jī)病毒是一種能夠侵

7、入計(jì)算機(jī)系統(tǒng)，并具有自我復(fù)制能力和極強(qiáng)破壞能力的一段人為編制的程序代碼。、產(chǎn)生背景一、計(jì)算機(jī)犯罪的一種新衍化形式一、計(jì)算機(jī)犯罪的一種新衍化形式計(jì)算機(jī)病毒是高技術(shù)犯罪，具有瞬時(shí)性、動(dòng)態(tài)性和隨機(jī)性；不易取證，風(fēng)險(xiǎn)小破壞大，刺激了犯罪意識(shí)和犯罪活動(dòng)；某些人的惡作劇和報(bào)復(fù)心態(tài)在計(jì)算機(jī)應(yīng)用領(lǐng)域的表現(xiàn)。二、軟硬件的脆弱性是根本的技術(shù)原因二、軟硬件的脆弱性是根本的技術(shù)原因計(jì)算機(jī)是電子產(chǎn)品，數(shù)據(jù)從輸入、存儲(chǔ)、處理、輸出等環(huán)節(jié)，易誤入、篡改、丟失、作假和破壞，程序易被刪除、改寫；計(jì)算機(jī)軟件研發(fā)公司的效率低下且生產(chǎn)周期長；不能事先了解一個(gè)程序中有沒有錯(cuò)誤，只能在運(yùn)行中發(fā)現(xiàn)、修改錯(cuò)誤，可能還有很多錯(cuò)誤和缺陷隱藏其中

8、，這些脆弱性為病毒的侵入提供了方便。三、計(jì)算機(jī)的普及和應(yīng)用是病毒產(chǎn)生的必要環(huán)境三、計(jì)算機(jī)的普及和應(yīng)用是病毒產(chǎn)生的必要環(huán)境計(jì)算機(jī)廣泛普及，操作系統(tǒng)簡(jiǎn)單明了，軟硬件透明透明高，基本沒有安全措施；能掌握內(nèi)部結(jié)構(gòu)的用戶日益增多，對(duì)存在的缺點(diǎn)和易攻擊處也越來越清楚。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件熊貓燒香是一種經(jīng)過多次變種的惡性蠕蟲病毒，2006年10月16日由25歲的中國湖北武漢人李俊編寫，它主要通過Internet來傳播感染。由于中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖案，因此而得名。它只會(huì)對(duì)圖標(biāo)進(jìn)行替換，并不會(huì)對(duì)系統(tǒng)本身進(jìn)行破壞。而大多數(shù)熊貓燒香是病毒變種，用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重

9、啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，還可以通過局域網(wǎng)進(jìn)行傳播，導(dǎo)致企業(yè)局域網(wǎng)癱瘓，能感染exe,com,pif,src,html,asp等文件。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、病毒來源一、計(jì)算機(jī)人員和業(yè)余愛好者的惡作劇，尋開心制造出來的病毒；（世紀(jì)年代）二、軟件公司及用戶為防止自己的軟件被非法復(fù)制而采取的報(bào)復(fù)性懲罰措施。因?yàn)閷?duì)軟件上鎖，不如在其中藏有病毒對(duì)非法拷貝的打擊大，這更加助長了病毒的傳播三、為了攻擊和摧毀計(jì)算機(jī)信息系統(tǒng)和硬件系統(tǒng)而編寫的病毒，這類病毒蓄意破壞計(jì)算機(jī)軟硬件資源；四、用于研究或有益目的而設(shè)計(jì)的程序，因某種原因失去控制產(chǎn)生的后

10、果。（如小球病毒，屏幕上顯示正弦軌跡跳動(dòng)的小球，電腦運(yùn)行顯著減慢） 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、病毒分類一、按其性質(zhì)分為：良性和惡性；二、按傳染方式，分為磁盤引導(dǎo)區(qū)傳染、操作系統(tǒng)傳染和一般應(yīng)用程序傳染；三、按攻擊機(jī)種，分為攻擊微型機(jī)、小型機(jī)、工作站，以攻擊微型機(jī)病毒最多。、病毒特點(diǎn)一、破壞性二、隱蔽性三、潛伏性四、傳染性 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、病毒寄生方式一、寄生在磁盤引導(dǎo)扇區(qū)任何操作系統(tǒng)都有自動(dòng)引導(dǎo)過程，病毒程序自身占據(jù)了引導(dǎo)扇區(qū)，將原來引導(dǎo)扇區(qū)中的內(nèi)容放到磁盤空間中，給這些扇區(qū)標(biāo)志為壞簇。系統(tǒng)一初始化，病毒就被激活二、寄生在可執(zhí)行程序中寄生在正常的可執(zhí)行程序中，程序執(zhí)

11、行病毒就被激活，病毒程序首先被執(zhí)行，將自身常駐內(nèi)存，然后設(shè)置觸發(fā)條件，也可能立即進(jìn)行傳染。三、寄生在硬盤的主引導(dǎo)扇區(qū)中例如大麻病毒感染硬盤的主引導(dǎo)扇區(qū)。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件6、病毒對(duì)系統(tǒng)影響一、破壞硬盤分區(qū)表，即硬盤主引導(dǎo)扇區(qū)。二、破壞或重寫硬盤系統(tǒng)的區(qū)，即引導(dǎo)區(qū)。三、影響系統(tǒng)運(yùn)行速度，使系統(tǒng)運(yùn)行明顯變慢。四、破壞程序或覆蓋文件。五、破壞數(shù)據(jù)文件。六、使被感染程序或被覆蓋文件長度增長。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、中毒的主要癥狀一、病毒程序附加在可執(zhí)行程序頭、尾或中間，使可執(zhí)行程序容量增大。二、病毒程序把自己的某個(gè)特殊標(biāo)志作為標(biāo)簽，使接觸到的磁盤出現(xiàn)特別標(biāo)簽。三、病毒本身或其復(fù)制品不斷侵占系統(tǒng)空間，使可用系統(tǒng)空間變小。四、由于病毒程序的異?；顒?dòng)，造成異常的磁盤訪問。五、丟失數(shù)據(jù)和程序、打印出現(xiàn)問題、死機(jī)現(xiàn)象增多、磁盤名發(fā)生變化。六、系統(tǒng)出現(xiàn)異常動(dòng)作，例如突然死機(jī)，又在無任何外界介入下自行啟動(dòng)。七、出現(xiàn)一些無意義的畫面、問候語等。 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、現(xiàn)代計(jì)算機(jī)病毒類型一、特洛伊木馬程序二、蠕蟲三、后門程序 計(jì)算機(jī)病毒知識(shí)第3章 安全工具軟件、常見傳播