IT技術(shù)基礎(chǔ)課程課程主題常見(jiàn)網(wǎng)絡(luò)安全防護(hù)措施修復(fù)操作

IT技術(shù)基礎(chǔ)課程現(xiàn)代殯葬技術(shù)與管理專(zhuān)業(yè)群教學(xué)資源庫(kù)主講人：程玉柱課程主題：常見(jiàn)網(wǎng)絡(luò)安全防護(hù)措施_修復(fù)操作系統(tǒng)漏洞CONTENTSCONTENTS一為什么要修復(fù)操作系統(tǒng)漏洞三操作系統(tǒng)日常安全使用規(guī)范二漏洞與后門(mén)一為什么要修復(fù)操作系統(tǒng)漏洞操作系統(tǒng)是管理整個(gè)計(jì)算機(jī)硬件和軟件資源的程序，它是網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)，是保證整個(gè)互聯(lián)網(wǎng)實(shí)現(xiàn)信息資源傳遞和共享的關(guān)鍵，操作系統(tǒng)的安全性在網(wǎng)絡(luò)安全中舉足輕重。一個(gè)安全的操作系統(tǒng)能夠保障計(jì)算機(jī)資源使用的保密性、完整性和可用性，可以對(duì)數(shù)據(jù)庫(kù)、應(yīng)用軟件和網(wǎng)絡(luò)系統(tǒng)等提供全方位的保護(hù)。幾乎所有的操作系統(tǒng)都不是十全十美的，總是存在各種安全漏洞。因此，有必要及時(shí)給操作系統(tǒng)打上補(bǔ)丁程序，修復(fù)系統(tǒng)漏洞。二漏洞漏洞即某個(gè)程序(包括操作系統(tǒng))在設(shè)計(jì)時(shí)未考慮周全，當(dāng)程序遇到一個(gè)看似合理，但實(shí)際無(wú)法處理的問(wèn)題時(shí)，引發(fā)的不可預(yù)見(jiàn)的錯(cuò)誤。系統(tǒng)漏洞又稱(chēng)安全缺陷，對(duì)用戶(hù)造成的不良后果有：①如漏洞被惡意用戶(hù)利用，會(huì)造成信息泄露。例如，黑客攻擊網(wǎng)站即利用網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)的漏洞。②對(duì)用戶(hù)操作造成不便。例如，不明原因的死機(jī)和丟失文件等。只有堵住系統(tǒng)漏洞，用戶(hù)才會(huì)有一個(gè)安全和穩(wěn)定的工作環(huán)境。二漏洞漏洞的產(chǎn)生大致有以下3個(gè)原因：(1)編程人員的人為因素。在程序編寫(xiě)過(guò)程中，為實(shí)現(xiàn)自己的特殊目的，在程序代碼的隱蔽處留有后門(mén)漏洞。(2)受編程人員的能力、經(jīng)驗(yàn)和當(dāng)時(shí)安全技術(shù)所限，在程序中難免會(huì)有不足之處，輕則影響程序效率，重則導(dǎo)致非授權(quán)用戶(hù)的權(quán)限提升。(3)由于硬件原因，編程人員無(wú)法彌補(bǔ)硬件的漏洞，從而使硬件的問(wèn)題通過(guò)軟件表現(xiàn)出來(lái)。二漏洞任何軟件都難免存在漏洞，操作系統(tǒng)也無(wú)法避免。軟件質(zhì)量決定了軟件的安全性。二后門(mén)后門(mén)是繞過(guò)安全性控制而獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的方法。在軟件的開(kāi)發(fā)階段，程序員常會(huì)在軟件內(nèi)創(chuàng)建后門(mén)以便可以修改程序中的缺陷。如果后面被其他人知道，或是在發(fā)布軟件之前沒(méi)有刪除后門(mén)，那么它就成了風(fēng)險(xiǎn)。二漏洞與后門(mén)的區(qū)別后門(mén)是留在計(jì)算機(jī)系統(tǒng)中，通過(guò)某種特殊方式控制計(jì)算機(jī)系統(tǒng)以供某類(lèi)特殊使用的途徑。它不僅能繞過(guò)系統(tǒng)已有的安全設(shè)置，而且還能挫敗系統(tǒng)上各種增強(qiáng)的安全設(shè)置。后門(mén)01漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，攻擊者能夠利用這些漏洞在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。漏洞雖然可能最初就存在于系統(tǒng)當(dāng)中，但漏洞并不是自己出現(xiàn)的，必須有人來(lái)發(fā)現(xiàn)。漏洞02二漏洞與后門(mén)的區(qū)別漏洞和后門(mén)是不同的，一般情況下，漏洞是一種無(wú)意的行為，是不可避免的，是難以預(yù)知的，無(wú)論是硬件還是軟件都存在著漏洞；后門(mén)是一種有意的行為，是人為故意設(shè)置的，是完全可以避免的。二操作系統(tǒng)日常安全使用規(guī)范在操作系統(tǒng)日常使用過(guò)程中，一般建議遵循以下安全使用規(guī)范：不要隨意打開(kāi)來(lái)歷不明的電子郵件及文件，不要隨便運(yùn)行不太了解的人給你的程序盡量避免從Internet下載不知名的軟件、游戲程序。經(jīng)常更換密碼，并且將其設(shè)為比較復(fù)雜的字母、數(shù)字及符號(hào)混用的組合密碼。不要隨意安裝不可信任的插件及其他程序。不隨便運(yùn)行黑客程序，不少這類(lèi)程序運(yùn)行時(shí)會(huì)發(fā)出你的個(gè)人信息。及時(shí)下載安裝