1、第四课 网络安全,一、计算机病毒,计算机病毒的概念 计算机病毒(Computer Virus)在中华人民共和国计算机信息系统安全保护条例中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。,一、计算机病毒,一、计算机病毒的发展1977年，科幻小说The Adolescence of P-1里，就幻想一种计算机病毒从一台计算机传染另一台计算机。1983年，科学家通知实验证明了计算机病毒出现的可能性。1986年，巴基斯坦的两兄弟为了追踪非法拷贝其软件的人，制造了“巴基斯坦病毒”，成为世界上公认的第一个PC病毒，并
2、很快在全球流行。1988年，“蠕虫程序”导致美国的一个计算机网络瘫痪。1989年，“黑色星期五”病毒感染了全球数以百万计的个人计算机。1998年，台湾出现的CIH病毒，成为第一个直接破坏计算机硬件的病毒。1999年，出现通过Internet进行传播的“美丽杀手”病毒。目前全球出现的计算机病毒已有上万种，平均每天产生10个。,一、计算机病毒,计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性,一、计算机病毒,几种常见的计算机病毒,系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和
3、*.dll 文件，并通过这些文件进行传播。蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。脚本病毒 脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒。后门病毒 后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。玩笑病毒 玩笑病毒的前缀是：J
4、oke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。,病毒例：,病毒名称:熊猫烧香 ，Worm.WhBoy.（金山称），Worm.Nimaya.（瑞星称） 用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该
5、文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。,中毒时的电脑桌面,二、网络安全面临的威胁,病毒的侵袭 黑客的非法闯入 数据“窃听”和拦截 拒绝服务 内部网络安全 电子商务攻击,三、有效的防范措施,有效的安装杀毒软件和防火墙，并及时升级定期全面检查计算机病毒，发现后及时清除及时备份重要的文件资料尽量避免在无杀毒软件的机器上使用移动存储设备，关闭移动存储设置的自动运行功有避免重复使用同一密码不要在互联网随意下载来历不明的文件不轻易打开来历不明的电子邮件及其附件不浏览不健康的网站和网页,三、有效的防范措施,
6、防火墙工作原理所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。,四、养成安全的上网习惯,1、使用安全的电脑 个人电脑：设置操作系统登录密码，并开启系统防火墙；安装杀毒软件并及时更新病毒特征库；尽量不转借个人电脑。 公共电脑：不在未安装杀毒软件的电脑上登录个
7、人帐户；尽量不在公共电脑登录网络银行等敏感帐户；不在公共电脑保存个人资料和帐户密码；尽量使用软键盘输入密码；离开前注意退出所有已登录的帐户。2、使用安全的软件 只使用正版软件；开启操作系统及其他软件的自动更新设置，及时修复系统漏洞和第三方软件漏洞。非正规渠道获取的软件在运行前须进行病毒扫描；定期全盘扫描病毒等可疑程序；定其清理未知可能疑插件和临时文件。,四、养成安全的上网习惯,3、访问安全的网站尽量访问正规的大型网站；不访问包含黄色、暴力等不良信息 的网站；对于网站意外弹出的下载文件或安装插件等请求应拒绝或询问专业人员;不轻信网站中发布的诸如“幸运中奖”等信息，更不要轻易向陌生账户汇款；收到来历不明的电子邮件，在确认来源可靠前，不要打开附件或内容中的网站地址；网上购物时，应避免在怍到货物前直接付款（应尽可能使用“财付通”或“支付宝”等支付平台购物）4、交流中注意保护隐私 不随意在不知底细的网站注册会员或向其提供个人资料；对包含隐私内容的个人网站（如博客）应设置访问密码；谨慎开放计算机共享文件和共享资源5、遵守国家法律法规,全国青少年网络文明公约,要善于网上学习，不浏览不良信息。要诚实友好交流，不侮辱欺诈他人。要增强自护意识，不随意约会网友。要维护网络安全，不破坏网络秩序。要有益身心健康，不沉溺虚拟时空。,
