1、第四课 网络安全,一、计算机网络安全,计算机网络安全是指保护计算机网络系统中的硬件、软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠地正常运行，网络服务正常有序。,二、网络安全面临的威胁,病毒的侵袭 黑客的非法闯入 数据“窃听”和拦截 拒绝服务 内部网络安全 电子商务攻击,(一)、计算机病毒,计算机病毒(Computer Virus)在中华人民共和国计算机信息系统安全保护条例中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。,(一)、计算机病毒,计算机病毒的特点 寄生性 传染性
2、潜伏性 隐蔽性 破坏性 可触发性,(一)、计算机病毒,几种常见的计算机病毒,系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。脚本病毒 脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒。后门病毒 后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，
3、给系统开后门，给用户电脑带来安全隐患。破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。玩笑病毒 玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。,病毒例：,病毒名称:熊猫烧香 ，Worm.WhBoy.（金山称），Worm.Nimaya.（瑞星称） 用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种
4、可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。,中毒时的电脑桌面,恶意软件,网络用户在浏览一些恶意网站，或者从不安全的站点下载游戏或其它程序时，往往会连合恶意程序一并带入自己的电脑，而用户本人对此丝毫不知情。直到有恶意广告不断弹出或色情网站自动出现时，用户才有可能发觉电脑已“中
5、毒”。在恶意软件未被发现的这段时间，用户网上的所有敏感资料都有可能被盗走，比如银行帐户信息，信用卡密码等。这些让受害者的电脑不断弹出色情网站或者是恶意广告的程序就叫做恶意软件，它们也叫做流氓软件。,三、有效的防范措施,及时将重要数据备份到U盘、移动硬盘、光盘等外部存储设备，也可以利用云存储技术，如网盘、云盘等对数据进行备份。不使用来历不明的移动存储设备，一定要使用时，必须先用最新版本的杀毒软件进行检查、杀毒。及时安装计算机系统的补丁程序，堵住系统漏洞。定期更改重要密码，不用英语单词等简单字符作为网络账号的密码。不浏览恶意网站；不随意安装来历不明的软件。注重计算机系统的安全防护，及时安装并更改防
6、护软件和杀毒软件。,三、有效的防范措施,防火墙工作原理所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。,四、养成安全的上网习惯,1、使用安全的电脑 个人电脑：设置操作系统登录密码，并开启系统防火墙；安装杀毒软件并及时更新病毒特征库；尽量不转借个人电脑。 公
7、共电脑：不在未安装杀毒软件的电脑上登录个人帐户；尽量不在公共电脑登录网络银行等敏感帐户；不在公共电脑保存个人资料和帐户密码；尽量使用软键盘输入密码；离开前注意退出所有已登录的帐户。2、使用安全的软件 只使用正版软件；开启操作系统及其他软件的自动更新设置，及时修复系统漏洞和第三方软件漏洞。非正规渠道获取的软件在运行前须进行病毒扫描；定期全盘扫描病毒等可疑程序；定其清理未知可能疑插件和临时文件。,四、养成安全的上网习惯,3、访问安全的网站尽量访问正规的大型网站；不访问包含黄色、暴力等不良信息 的网站；对于网站意外弹出的下载文件或安装插件等请求应拒绝或询问专业人员;不轻信网站中发布的诸如“幸运中奖”等信息，更不要轻易向陌生账户汇款；收到来历不明的电子邮件，在确认来源可靠前，不要打开附件或内容中的网站地址；网上购物时，应避免在怍到货物前直接付款（应尽可能使用“财付通”或“支付宝”等支付平台购物）4、交流中注意保护隐私 不随意在不知底细的网站注册会员或向其提供个人资料；对包含隐私内容的个人网站（如博客）应设置访问密码；谨慎开放计算机共享文件和共享资源5、遵守国家法律法规,全国青少年网络文明公约,要善于网上学习，不浏览不良信息。要诚实友好交流，不侮辱欺诈他人。要增强自护意识，不随意约会网友。要维护网络安全，不破坏网络秩序。要有益身心健康，不沉溺虚拟时空。,
