安全生产_网络安全与防护培训讲义

网络安全与防护 病毒防护 病毒的介绍 指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 病毒的破坏行为 1 攻击系统数据2 攻击文件3 攻击内存4 干扰系统运行5 速度下降 6 攻击磁盘7 扰乱屏幕显示8 键盘9 喇叭10 干扰外设 病毒的种类 1 系统病毒 感染windows操作系统的 exe和 dll文件2 蠕虫病毒 通过网络或者系统漏洞进行传播 很大部分的蠕虫病毒都有向外发送带毒邮件 阻塞网络的特性3 木马病毒4 脚本病毒 使用脚本语言编写 通过网页进行的传播的病毒5 宏病毒 让计算机感染传统型的病毒 删除硬盘上的文件或文档 6 后门病毒 后门就是辅助木马进一步入侵的小程序 通常会开启若干端口或服务 什么是 木马 木马 是一种经过伪装的欺骗性程序 它通过将自身伪装吸引用户下载执行 从而破坏或窃取使用者的重要文件和资料 木马程序与一般的病毒不同 它不会自我繁殖 也并不 刻意 地去感染其他文件 它的主要作用是向施种木马者打开被种者电脑的门户 使对方可以任意毁坏 窃取你的文件 甚至远程操控你的电脑 木马特性 1 特征 隐蔽性a 不产生图标b 木马程序自动在任务管理器中隐藏 以 系统服务 的方式欺骗操作系统2 它具有自动运行性3 木马程序具有欺骗性仿制一些不易被人区别的文件名 如字母 l 与数字 1 字母 o 与数字 0 常修改基本个文件中的这些难以分辨的字符 更有甚者干脆就借用系统文件中已有的文件名 只不过它保存在不同路径之中 4 具备自动恢复功能5 功能的特殊性设置口令 扫描目标机器人的IP地址 进行键盘记录 远程注册表的操作 以及锁定鼠标等功能 木马的工作原理 完整的 木马 程序包含了两部分 服务器 和 控制器 植入你的电脑的是它的 服务器 部分 而所谓的 黑客 正是利用 控制器 进入运行了 服务器 的电脑 灰鸽子 网页木马 灰鸽子是反弹型木马 该木马能绕过天网等大多数防火墙的拦截 中马后 服务端即被控端能主动连接控制端 客户端 也就是说 一旦被控端连接到Internet 在控制端那里 被控端就会 自动上线 由于灰鸽子的文件本身具有隐藏属性 因此要设置Windows显示所有文件 这三个文件即为灰鸽子的服务端 QQ大盗 可以获取用户Q币数量 游戏币数量 QQ积分 QQ游戏点等信息 完美破解QQ2006键盘保护 密码框不会出现红叉叉 所有版本QQ通杀 包括最新的QQ2006Beta2 采用特殊的线程插入技术 无启动项 无进程 突破各类防火墙 如 天网 卡巴 瑞星 金山网镖 江民 采用同类QQ木马当中 绝对领先的技术 准确获取QQ密码 绝无偏差 用户登陆成功后再发信 从而杜绝重复发信 密码错误发信情况 不在收取重复信件 提高软件工作效率立即删除自身 让木马不留痕迹 具有定时关闭QQ和防重复运行的功能 插入到QQ的进程中去 输入密码后 qn911 sys就会将密码发送到指定的邮箱中去 判断是否中毒方法 1 系统运行变慢或经常死机2 系统无法启动3 文件打不开4 经常报告内存不够5 提示硬盘空间不够6 出现大量来历不明的文件7 数据丢失8 键盘或鼠标无端地锁死 杀毒软件的介绍 国产软件 杀毒软件市场是当前国内通用软件界发展的最好的一部分 销售情况很好 就像治病不用假药的消费习惯一样 虽然盗版软件也相当泛滥 但杀毒软件购买正版的用户却大有人在 自从KILL几乎独步天下的地位被江民的KV100打破以后 杀毒软件就进入了战国时代 其后江民由于 炸弹事件 的打击 市场分额被瑞星赶超 在世纪之交 金山公司发起 先尝后买 的地毯式推广 也取得了非常好的效果 目前 国内杀毒软件市场三强 瑞星 江民 金山已基本定型 瑞星 1 瑞星的最大亮点是它的启动抢先于系统程序 这对有些顽固的病毒绝对是致命的打击 2 预杀式无毒安装 首创网络游戏防盗抢功能的个人防火墙 针对冲击波等漏洞型网络病毒设计的漏洞扫描系统 这都是做的很好 3 瑞星虽然在占用资源方面有很大的改变 但是其最大的问题仍然是占有的资源较大 让有些新手有点不适应 由于他们不明白进程 如果进程开多了 安装这个软件容易死机 4 这个软件对有些木马几乎成为摆设 没有用途 它防杀木马效果差 江民 1 KV突出特点是独创的 系统级深度防护技术 与操作系统互动防毒 彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式 开创杀毒软件系统级病毒防护新纪元 很有自己的特点 2 采用先进的 驱动级编程技术 能够与操作系统底层技术更紧密结合 具有更好的兼容性 占用系统资源更小 3 KV采用了先进的 立体联动防杀技术 即杀毒软件与防火墙联动防毒 同步升级 对于防范集蠕虫 木马 后门程序等特性于一体的混合型病毒更有效 4对木马的查杀虽优于瑞星 但仍显不足 金山 1 它对病毒防火墙和黑客防火墙二合一 然后又一分为二 这和瑞星的分为2个 江民的2合1都不一样 很有自己的特点 2 办公防毒嵌入MicrosoftOffice的安全助手 保障Word Excel PowerPoint文档免受宏病毒攻击 3 网页防毒有效拦截网页中恶意脚本 4 聊天防毒自动扫描清除QQ MSN ICQ的即时消息及其附件中的病毒 彻底查杀QQ狩猎者 MSN射手 5 对木马的查杀在国内领先 6 对一般病毒的查杀不如瑞星和江民 国外软件 世界上公认的比较著名的杀毒软件有卡巴斯基 F SECURE MACFEE 诺顿 趋势科技 熊猫 NOD32 AVG F PORT等等 其中卡巴 macfee 诺顿又被誉为世界三大杀毒软件 每个杀毒软件都有自身的优势 当然也有不足之处 国外杀毒软件推荐 1 McAfee简体中文版 强烈推荐 简介 全球最畅销的杀毒软件之一 McAfee防毒软件 除了操作介面更新外 也将该公司的WebScanX功能合在一起 增加了许多新功能 除了帮你侦测和清除病毒 它还有VShield自动监视系统 会常驻在SystemTray 当你从磁盘 网络上 E mail夹文件中开启文件时便会自动侦测文件的安全性 若文件内含病毒 便会立即警告 并作适当的处理 而且支持鼠标右键的快速选单功能 并可使用密码将个人的设定锁住让别人无法乱改你的设定 评价 McAfee的杀毒并没有怎么厉害 没有卡巴斯基那么野蛮 但是监控做的很完美 可以排在第一位 做到了滴水不漏 特点 1 防毒能力强 2 资源占用少 3 免费升级 缺点 1 配置比较麻烦 2 程序速度慢 打开比较大的文件要等几秒钟 2 ESETNod32 推荐 简介 国外很权威的防病毒软件评测给了NOD32很高的分数 在全球共获得超过40多个奖项 包括VirusBulletin PCMagazine ICSA Checkmark认证等 更加是全球唯一通过26次VB100 测试的防毒软件 高据众产品之榜首 可以对邮件进行实时监测 占用内存资源较少 清除病毒的速度效果都令人满意 特点 1 占用资源小 2 防毒能力强 3 扫描速度超快 4 它可以在文件下载过程中就检测出是否感染了病毒 包括rar zip中的文件 缺点 1 界面没有国内的美观 2 升级难 3 KasperskyAntivirus 高配置机器推荐 简介 Kaspersky 卡巴斯基 杀毒软件来源于俄罗斯 是世界上最优秀 最顶级的网络杀毒软件 查杀病毒性能远高于同类产品 卡巴斯基杀毒软件具有超强的中心管理和杀毒能力 能真正实现带毒杀毒 提供了一个广泛的抗病毒解决方案 它提供了所有类型的抗病毒防护 抗病毒扫描仪 监控器 行为阻段 完全检验 E mail通路和防火墙 它支持几乎是所有的普通操作系统 卡巴斯基控制所有可能的病毒进入端口 它强大的功能和局部灵活性以及网络管理工具为自动信息搜索 中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙 卡巴斯基抗病毒软件有许多国际研究机构 中立测试实验室和IT出版机构的证书 确认了卡巴斯基具有汇集行业最高水准的突出品质 6 0包含了对文件系统的实时监视 Office宏的扫描 对指定注册表键值的操作的监视 应用程序完整性检测 防止被未知程序篡改 Web脚本防护等 6 0已经将杀毒软件推向了一个前所未有的高度 特点 1 杀毒能力特强 多款顶级杀毒软件都采用她的引擎 2 病毒库升级频繁 大概1 4小时就更新 3 查壳能力强 4 通过选项设置可以适合不同需要的人 缺点 1 KasperskyAntivirusv6 0还处于测试中 不是很稳定 推荐 卡巴斯基 AVP v5 391中文版 2 监控能力差了点 占用资源太大 很占内存 3 杀毒速度慢 4 SymantecAntivirus 专业人员推荐 简介 NortonAntiVirus是一套强而有力的防毒软件 它可帮你侦测上万种已知和未知的病毒 并且每当开机时 自动防护便会常驻在SystemTray 当你从磁盘 网路上 E mail夹档中开启档案时便会自动侦测档案的安全性 若档案内含病毒 便会立即警告 并作适当的处理 另外它还附有 LiveUpdate 的功能 可帮你自动连上Symantec的FTPServer下载最新的病毒码 於下载完后自动完成安装更新的动作 评价 Norton功能强大 诺顿企业版要比个人版本的杀毒能力更强悍 不建议安装NortonAntivirus2005 2006版 资源占用太大 建议大家使用9 0企业版 最新10 0版占用资源有点大 特点 诺顿杀毒软件企业版本和专业版 标准版相比能为你带来更低的系统资源占用 更可靠的性能 缺点 1 误杀 误报率高 2 好像只能隔离 而不能杀毒 3 防火墙发现病毒后 提示信息无法关闭 4 升级慢 5 卸载麻烦 5 BitDefender9ProfessionalPlus 杀毒榜第一 简介 2006年杀毒榜第一位的网络安全套装 功能强大 BitDefender杀毒软件是来自罗马尼亚的老牌杀毒软件 二十四万超大病毒库 它将为你的计算机提供最大的保护 具有功能强大的反病毒引擎以及互联网过滤技术 为你提供即时信息保护功能 通过回答几个简单的问题 你就可以方便的进行安装 并且支持在线升级 它包括1 永久的防病毒保护 2 后台扫描与网络防火墙 3 保密控制 4 自动快速升级模块 5 创建计划任务 6 病毒隔离区 功能 包含反病毒系统 网络防火墙 反LJ邮件 反间谍软件 家长控制中心 等几个安全模块 提供你所需的所有计算机安全防护 保护你免受各种已知和未知病毒 黑客 垃圾邮件 间谍软件 恶意网页以及其它internet威胁 支持在线更新 全面呵护家庭上网安全 推荐 特点 1 设置选项简单易懂 容易上手 2 病毒库升级频繁 再怎么流行的病毒也杀 杀 杀 3 有注册机 可在线升级缺点 1 没有中文版 有汉化补丁 2 开机加载项太多 一共有7个进程主进程占20M左右 其他3 4M 6 F SecureAnti Virus2006 英文好的推荐 简介 来自Linux的故乡芬兰的杀毒软件 集合AVP LIBRA ORION DRACO四套杀毒引擎 以Kaspersky的杀毒内核为主 感觉杀毒效率比Kaspersky要好 该软件采用分布式防火墙技术 对网络流行病毒尤其有效 F SecureAntiVirus是一款功能强大的实时病毒监测和防护系统 支持所有的Windows平台 它集成了多个病毒监测引擎 如果其中一个发生遗漏 就会有另一个去监测 可单一扫描硬盘或是一个文件夹或文件 软件更提供密码的保护性 并提供病毒的信息 评价 在 PCUtilites 评测中曾超过Kaspersky名列第一 F Secure的综合能力可以排第一名 不足之处就是进程太多 要近15个进程 但不像卡巴 诺顿一样卡 特点 最大的特点在于使用了DataFellows公司的CounterSignTechnology 这项技术可以使扫毒程序更有效率 可以同时执行更多的功能 比如 可以同时执行多个模组 扫描所有的文件类型 格式 压缩文件 虽然使用者在使用的时候 并不会感觉到操作上的差异 但根据DataFellows公司的说明 这一项技术绝对可以提升病毒检测的效率 它另外一项特色是Gatekeeper功能 这项功能使用DynamicVirusProtectiontechnology 最大的好处就是可以动态的检测病毒 当你访问任何储存在电脑中的文件或文件夹 Gatekeeper就会自动启动 进行扫毒工作 它会常驻在内存中 随时侦测Windows Dos程序 不但可以检测到传统的病毒 即使是变种病毒以及经过加密也都可以侦测出来 总体来说F SecureAnti Virus在各方面可以说都是相当出色的杀毒软件 7 PC cillin 一般推荐 简介 趋势科技网络安全个人版集成了包括个人防火墙 防病毒 防垃圾邮件等功能于一体 最大限度地提供对桌面机的保护并不需要用户进行过多的操作 在用户日常使用及上网浏览时 进行 实时的安全防御监控 内置的防火墙不仅更方便您使用因地制宜的设定 专业主控式个人防火墙 及 木马程序损害清除还原技术 的双重保障还可以拒绝各类黑客程序对计算机的访问请求 趋势科技全新研发的病毒阻隔技术 包含 主动式防毒应变系统 以及 病毒扫瞄逻辑分析技术 不仅能够精准侦测病毒藏匿与化身并予以彻底清除外 还能针对特定变种病毒进行封锁与阻隔 让病毒再无可趁之机 强有力的 垃圾邮件过滤功能 为您全面封锁不请自来的垃圾邮件 趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常 从此摆脱病毒感染的恶梦 评价 PC cil