信息安全与网络道德vir

第12讲计算机病毒的防治主讲教师：唐大仕

1课前思考你的计算机上正运行着什么程序？它们都是平安的吗？2本讲内容(一)计算机病毒(二)计算机病毒的防治(三)信息平安(四)网络道德及相关法规3(一)计算机病毒4病毒VIRUS有关历史冯·诺伊曼FredCohen，1983PakistanBrain，1986RobertT.Morris,1988Hacker群体及网络攻击5计算机病毒的特征传染性破坏性潜伏性/可触发性隐蔽性6计算机病毒的特征(详)可执行性寄生性传染性破坏性欺骗性隐蔽性、潜伏性衍生性789计算机病毒的分类按攻击的操作系统分DOS、Windows、Unix按传播媒介单机、网络按链接方式源码型、入侵型、外壳型、操作系统型按寄衍生方式文件型、系统引导型、混合型按破坏后果10引导区型病毒系统引导过程BOOT----->IO.SYS----->Command-MSDOS.SYS如小球、石头、火炬1112文件型病毒大量寄生于.COM及.EXE文件中有的是引导型及文件型的混和型如：黑色星期五，,DIRII,1465

1314变形病毒幽灵病毒变形原理：将自身变形，边运行边复原不能靠“特征串〞来进识别病毒生成器/加密器15CIH等病毒1998,1999,2000/4/26CIH直接对计算机硬件中的程序进行破坏1617宏病毒Word等文档中的宏程序使得病毒能跨平台传播更容易编写如TaiwanNo.1解决方法：Word工具宏平安性1819网络病毒包括脚本类、木马/黑客类、蠕虫类病毒等通过网络漏洞、邮件、网页、后门等方式传播happy99,Melissa,love,CodeRedII,Nimda,sircam，蠕虫王/冲击波/请客/MSNMSN窃贼一些特点:多利用系统的漏洞针对QQ、MSN等即时通讯软件感染文件/乱发邮件/乱发网络信息包开后门、以获取信息、操控系统2021QQ窃手想念你的模样想我的小宝贝了快乐给我永恒的爱人我爱你想念我在等着你吻你你是我的女主角爱,有时候真的不能去比较的哎Fw:姐姐的照片记得收好我的照片呀！xue您的朋友张给您寄来贺卡2223类病毒木马(Trojanhorse)蠕虫(worm)2425流氓软件广告软件〔Adware〕间谍软件(Spyware)浏览器劫持行为记录软件〔TrackWare〕恶意共享软件(maliciousshareware)26

27(二)病毒的防治28反病毒技术病毒特征判断静态广谱特征扫描动态仿真跟踪技术启发式智能代码分析29病毒防护措施备份数据(最重要！)安装防毒软件并即时更新江民KV300瑞星金山KILLPccillinMaCafeNorton参见:到电子市场买一套正版的杀毒软件。断开网络，进入平安模式〔启动时按F7或F8〕，安装杀毒软件，全面杀毒，关机。重新开机，联上网，升级杀毒软件，并给系统打补丁。安装防火墙原理：包过滤和代理效劳产品：天网瑞星金山Norton更新〔打补丁〕://慎诱惑：光盘、邮件、网页、图片、音乐、软件、游戏、QQ特别注意相似网址，如1cbc,myqq等3031介绍几个技术措施IE的平安工具→Internet选项→平安→自定义级别→平安设置→ActiveX插件和控件Word的宏平安Word工具宏平安性注册表修复〔有关IE的设置〕瑞星注册表修复工具32平安漏洞检查MBSA(微软)杀毒软件自带的平安漏洞检查网络查看开始运行：netstat–a网络共享目录的权限目录(右击)共享权限33关闭不必要的效劳控制面板效劳选Messager等效劳属性启动方式关闭不必要的启动程序使用RegEdit进行注册表的编辑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及RunService杀掉不必要的进程开始运行:ntsd–cq–pxxxx其中xxxx为进程号〔PID〕，可通过Ctrl+Alt+Del任务管理器进程来查看PID34注册表的维护RegEdit〔开始运行RegEdit)RegEditX如：我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的信息表示每次开机都启动的程序参考?注册表之天下无敌.chm?可从搜索“优化大师〞等软件35一些配置命令开始－＞运行－＞msconfig－＞启动ipconfiggpedit.mscDxdiagmmc36常见的平安措施—口令口令原那么：自己易记、他人难猜、经常更改技巧：不与自己直接相关，而是间接相关并且不能太短，字母、数字、符号混合在公共场合使用口令要谨慎不能让IE记住口令注意防护：一些口令破解软件，如AdvancedPdfpasswordcovery如RarPasswordCracker,Passware防止木马37口令使用经验谈不要使用本人的生日、身证件号码、银行账户中的前几位、后几位或姓名的拼音作为密码。不要将密码设置为相同的数字或字母，尽量使用数字与字母的组合构成密码不要将密码设置为有顺序的数字或字母不要将网上银行“登录密码〞和“交易密码〞设置成相同的密码在任何情况下不能将密码透漏给他人，包括银行工作人员在使用网上银行时，最好不要直接用键盘输入密码，而用“密码软键盘〞输入密码38常见的平安措施—正确使用网银常见方式“钓鱼〞“钓鱼〞之一:电子邮件“钓鱼〞之二:盗号木马“钓鱼〞之三:网址欺骗防钓鱼直接输入域名用密码软键盘加密交易信息使用加密控件，使用密码U盘，使用s协议同样，防止短信诈骗394041

(三)信息平安42信息系统不平安的因素物理因素网络因素系统因素应用因素管理因素43信息平安需求保密性完整性可用性可控性不可否认性44信息平安效劳机密性效劳文件机密性信息传输机密性通信流机密性完整性效劳文件完整性信息传输完整性45信息平安效劳〔续〕可用性效劳后备在线恢复灾难恢复可审性效劳身份标识与身份鉴别网络环境下的身份鉴别审计功能46信息平安标准TCSEC最低保护等级〔D〕自主保护等级〔C1，C2〕强制保护等级〔B1，B2，B3〕验证保护等级〔A1，超A1〕CCGBT18336，ISO/IEC1540847计算机平安工作环境物理平安平安操作病毒预防48网络平安涉及多方面政策法规组织管理平安技术49

(四)网络道德及相关法规1、考试内容计算机网络道德标准和知识产权的根本概念。2、考试要求(1)了解法规及网络道德的相关概念；(2)了解网络用户行为标准；(3)了解我国软件知识产权保护法规的根本内容；(4)了解相关法律法规。50网络文化网络用语“7456，TMD！怎么大虾、菜鸟一块儿到我的烘焙机上乱灌水？94酱紫，呆会儿再打铁。886！〞表情符:)笑:-p吐出舌头的样子T_T流眼泪的样子^o^开口大笑的样子^_~俏皮地向对方眨眼睛:)~~51网络道德52网络道德的特点自主性开放性多元性53用户行为标准美国华盛顿布鲁克林计算机伦理协会为计算机伦理制定了十条戒律，具体内容是：〔1〕你不应该用计算机去伤害他人；〔2〕你不应该去影响他人的计算机工作；〔3〕你不应该到他人的计算机文件里去窥探；〔4〕你不应该应用计算机去偷窃；〔5〕你不应该用计算机作假证；〔6〕你不应该使用或拷贝你没有付钱的拷贝；〔7〕你不应该使用他人的计算机资源，除非你得到了准许或作出了补偿；〔8〕你不应该剽窃他人的智力成果；〔9〕你应该注意你正在写入的程序和你正在设计的系统的社会后果；〔10〕你应该以深思熟虑和慎重的方式来使用计算机。54软件知识产权知识产权著作权〔版权〕?中华人民共和国商标权法?包括软件知识产权?中华人民共和国知识产权海关保护条例??计算机软件保护条例?工业产权商标权?中华人民共和国商标权法?专利权?中华人民共和国专利权法?打击盗版各种盗版形式ShareWare与FreeWare55网络隐私权