《计算机安全与防护》.ppt

第三节计算机安全与防护2007年12月27日，因特网上很多用户遭受到不明病毒的攻击，计算机中所有可执行文件都变成“熊猫烧香”图案。“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。中毒症状：莫名其妙地死机或重新启动计算机；IE浏览器不能正常地打开链接；不能复制粘贴；有时出现应用程序，比如Word异常；网络变慢；最重要的是，在任务管理器里有一个叫“msblast.exe”的进程在运行。冲击波有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。黑色星期五这些病毒利用系统收信邮件地址，疯狂的乱发病毒邮件大量浪费网络资源,使众多邮件服务器瘫痪，因此让受感染的系统速度变慢。中毒症状：该病毒又是一个典型的电子邮件类病毒，通过电子邮件快速传播。病毒会将自身复制到系统中的共享目录中，使用MicrosoftWord图标和两个扩展名来迷惑用户。网络天空【情景设计】：某天表妹和她的表哥在一起谈话，聊着聊着聊到了电脑。表妹:表哥，去年我买了一台电脑。表哥:怎么都没看你用过？表妹:刚买不久就出问题了，鼠标自己不停的乱动。表哥：估计中毒了，你没有叫人修理吗？表妹得意地说：我又不是新手，早想到是中病毒了。所以一年都不开机，病毒不就被饿死了！计算机病毒的防止隔离来源安装杀毒软件和防火墙①系统装好之后一定要先装上杀毒软件；（聘请警卫）②要定时的对杀毒软件进行升级；(定时体检)③要定时对自己的计算机进行查杀病毒，并能打上最新的补丁；（定时治疗）④尽量使用正版软件，不要使用不明软件；（不用“假冒药”）⑤不明来历的邮件和信息，我们不要查看，及时删除；（预防“病从口入”）……计算机安全含义：计算机安全是由计算机管理派生出来的一门技术，目的是为了改善计算机系统和应用中的某些不可靠因素，以保证计算机正常、安全的运行。身份认证技术、防火墙技术、密码技术、权限管理教师结语：通过学习，我们对计算机病毒有了比较全面的了解，还知道如何去防范它。同时我们也认识到，在计算机应用的环境越来越复杂的情况下，我们还需自觉遵守《中华人民共和国计算机信息系统安全保护条例》，形成良好的道德规范以及行为规范，让更多的计算机能正常、安全的运行。