郵電出版安全ppt安全03

1、項目3網(wǎng)絡(luò)病毒與惡意軟件的清除與預(yù)防 檢查項目2課后拓展任務(wù)病毒是計算機系統(tǒng)中最常見的安全威脅。病毒一旦發(fā)作，輕則破壞文件、損害系統(tǒng)，重則造成網(wǎng)絡(luò)癱瘓；惡意軟件、黑客程序等破壞性程序?qū)映霾桓F，這也給攻擊者攻擊系統(tǒng)網(wǎng)絡(luò)、竊取數(shù)據(jù)提供了便利。 課 前 導(dǎo) 入 了解病毒的種類、定義、一般特征、發(fā)展歷史和危害 知道常見的病毒檢測軟件以及計算機感染病毒的癥狀 學(xué)會惡意軟件與病毒的區(qū)別和聯(lián)系 掌握清除病毒和惡意軟件的方法 知識目標(biāo)技能目標(biāo) 掌握常見病毒感染的癥狀和特征，能根據(jù)計算機和網(wǎng)絡(luò)的反應(yīng)很快識別病毒 熟練掌握常見防病毒軟件和惡意軟件清除工具的使用 學(xué)會構(gòu)建病毒防護策略 項目描述2010年1月20日上

2、午，蝴蝶軟件公司市場部（IP 地址段為192.168.1.1192.168.1.48，網(wǎng)關(guān)為192.168.1.100）的網(wǎng)絡(luò)運行狀況很不正常。該部門的所有計算機配置相同，都連接在同一臺交換機上，網(wǎng)絡(luò)主要的癥狀如下。（1）隨機出現(xiàn)幾臺計算機頻繁掉線。（2）網(wǎng)絡(luò)時通時斷。（3）掉線后，將網(wǎng)卡禁用后再啟用或者重新啟動計算機后，又能正常上網(wǎng)，但過一會兒又會掉線。（4）上網(wǎng)速度非常緩慢，基本不能共享文件。（5）打開的網(wǎng)頁中插入了其他標(biāo)簽。任務(wù)實施過程任務(wù)一：常見病毒的清除與預(yù)防 任務(wù)1-1 ARP病毒的清除與預(yù)防 1了解ARP病毒癥狀2命令檢測 3防范ARP攻擊 教師演示教師講授+學(xué)生跟做任務(wù)實施過程

3、任務(wù)1-2 網(wǎng)絡(luò)蠕蟲病毒的清除與預(yù)防 1了解感染震蕩波病毒癥狀 2清除震蕩波蠕蟲病毒任務(wù)實施過程任務(wù)二：惡意軟件的清除與預(yù)防 任務(wù)2-1 了解惡意軟件 惡意軟件特征（1）強制安裝（2）難以卸載（3）瀏覽器劫持（4）廣告彈出（5）惡意收集用戶信息（6）惡意卸載（7）惡意捆綁（8）其他侵犯用戶知情權(quán)、選擇權(quán)的惡意行為。 任務(wù)實施過程任務(wù)2-2 清除惡意軟件 使用361安全衛(wèi)士清除惡意軟件 教師講授+學(xué)生跟做任務(wù)實施過程任務(wù)2-3 預(yù)防惡意軟件 1正確使用電子郵件和Web2在網(wǎng)絡(luò)中禁止或監(jiān)督非Web源的協(xié)議3及時更新軟件和補丁4嚴格控制管理員權(quán)限5制定處理惡意事件的策略6安裝操作要謹慎教師講授任務(wù)實

4、施過程任務(wù)三：惡意網(wǎng)頁的攔截 任務(wù)3-1 修復(fù)瀏覽器攔截惡意網(wǎng)頁1修改IE的主頁2修改IE工具欄 3修改默認的搜索引擎 4修改IE標(biāo)題欄5修改或禁止IE右鍵 6系統(tǒng)啟動時彈出網(wǎng)頁或?qū)υ捒?7禁止修改注冊表學(xué)生實踐+教師講解任務(wù)實施過程任務(wù)3-2 瀏覽器的安全設(shè)置1Internet安全選項設(shè)置 2IE瀏覽器本地Intranet安全選項設(shè)置 學(xué)生實踐+教師講解任務(wù)3-3 預(yù)防惡意網(wǎng)頁1升級IE版本很多惡意網(wǎng)頁只對IE 5.0及以下版本有效。而高版本的IE軟件一般都修復(fù)了低版本中的bug，因此使用高版本IE就相對安全得多。2啟用病毒防火墻現(xiàn)在的殺毒軟件大都具有病毒防火墻功能，如金山毒霸、瑞星等。病毒

5、防火墻可以智能地識別、查殺、隔離惡意網(wǎng)頁。除此之外，殺毒軟件還是各種木馬程序的“克星”。3不瀏覽陌生的網(wǎng)頁教師講授任務(wù)四：殺毒軟件的安裝和使用 任務(wù)4-1 單機版殺毒軟件的使用學(xué)生實踐+教師小結(jié)分組實施，查看結(jié)果任務(wù)4-2 網(wǎng)絡(luò)版殺毒軟件的使用 任務(wù)2-2 防護漏洞 1操作系統(tǒng)自動更新 2QQ軟件自動檢測系統(tǒng)漏洞 3操作系統(tǒng)漏洞防護實例：Windows輸入法漏洞。 教師講授+學(xué)生跟做學(xué)生實踐教師講授+學(xué)生跟做拓 展 任 務(wù)學(xué)生自主完成任 務(wù) 編 號003-5任 務(wù) 名 稱在局域網(wǎng)內(nèi)查找病毒主機計 劃 工 時10min任務(wù)描述不管是大型公司還是小型部門，都組建了局域網(wǎng)，如果在局域網(wǎng)內(nèi)需要了解當(dāng)前ARP病毒的入侵情況，則可以使用一些簡單便捷的工具，如nbtscan等進行查毒。任務(wù)分析nbtsca