单元15 安装使用防火墙、防病毒软件

组建与维护企业网络单元15安装使用防火墙、防病毒软件学习内容认识网络攻击和防范认识计算机病毒和木马认识和使用防火墙、防病毒软件引入公司的网站近段时间打开特别慢，不能正常提供服务，对服务器接收到的数据包进行分析，发现服务器上有大量等待的TCP连接，且源地址是虚假的，那么你认为服务器遭受了什么攻击呢？网络安全简介什么是网络安全？网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，网络系统能够连续可靠正常地运行，网络服务不会中断从本质上说网络安全就是网络上的信息安全，从广义来说，凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域网络安全主要解决数据保密和认证问题。数据保密就是采取措施保护数据，防止泄露；认证就是保证合法用户的使用，防止信息传输过程中被篡改或伪造网络安全简介网络安全的主要威胁非授权访问：非法入侵。包括来自网络外部和网络内部的入侵、攻击信息泄露：有价值的信息暴露给无权访问的使用者，包括人为失误、网络攻击、木马、漏洞、后门等导致的信息泄露拒绝服务：正常的网络服务难以或无法继续维持数据篡改和破坏：包括数据在传输过程中的篡改和破坏，数据文件遭受病毒的破坏等网络攻击常见的网络攻击口令攻击拒绝服务攻击欺骗攻击蠕虫病毒攻击网络网络攻击口令攻击通过网络监听非法得到用户口令：对明文账号、密码进行监听截取；假冒身份完成恶意请求，获取用户密码等暴力破解：采用字典穷举法（或称暴力法）来破解用户的密码利用漏洞、木马获取口令网络攻击拒绝服务攻击拒绝服务攻击（DenialofService,DOS），是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到响应的网络攻击行为常见的拒绝服务攻击：死亡之PINGDDOS攻击Land攻击SYNFlood攻击泪滴（TearDrop）攻击网络攻击欺骗攻击利用假冒、伪装后的身份与其他主机进行合法通信或者发送假的报文主要有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗、地址欺骗等网络攻击蠕虫病毒攻击蠕虫是一种可以自我复制的代码，通过获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播传播过程扫描：探测存在漏洞的主机攻击：取得主机的权限并控制主机复制：将蠕虫程序复制到新主机并启动网络攻击网络攻击的一般步骤目标探测端口扫描发现漏洞实施攻击渗透破坏发起攻击退出攻击网络攻击防范措施常见的网络攻击防范措施：使用防火墙：实现访问控制、认证、加密、内容过滤等使用入侵检测系统：及时发现攻击并报警使用漏洞扫描系统：扫描漏洞，发现隐患系统安全加固：基本安全检测和优化、密码检测和增强、系统后门检测、系统升级与补丁安装等提问小结网络安全面临哪些威胁？常见网络攻击有哪些方式？如何防范网络攻击？学习内容认识网络攻击和防范认识计算机病毒和木马认识和使用防火墙、防病毒软件引入最近公司数据库文件感染了病毒，文件锁住不能打开，并且提示支付比特币才能解锁。请问这是什么病毒，怎样防范计算机病毒？计算机病毒简介什么是计算机病毒？编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码计算机病毒主要通过存储介质和网络进行传播计算机病毒是人为制造的程序，能够实现自身复制并借助一定载体存在，具有潜伏性、传染性和破坏性的特点计算机病毒的分类按入侵途径分类操作系统病毒：用病毒程序加入或替代部分操作系统进行工作外壳病毒：附在宿主程序的首尾，一般对源程序不进行修改源码病毒：程序源码被编译前插入病毒代码入侵病毒：侵入主程序，并替代部分功能计算机病毒的分类按所在媒介和表现分类文件型病毒：一般是磁盘中的可执行文件（com、exe）受到感染，在执行时继续感染其他文件引导型病毒：感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）宏病毒：寄存在文档或模板的宏中，一旦打开文档，宏就会被执行，宏病毒就会被激活脚本病毒：用脚本语言编写，一般通过网页传播的病毒蠕虫病毒：利用网络进行复制和传播的恶性病毒，一般通过电子邮件发出勒索病毒：一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播，这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密计算机病毒的发展计算机病毒的发展情况网络成为病毒传播的主要载体恶意网页、木马修改注册表情况日益增多传统病毒日益减少，蠕虫成为破坏力最大的病毒类型跨操作系统的病毒增多，新型病毒增多手机病毒、信息家电病毒的出现，病毒向通信领域侵入计算机病毒的危害感染计算机病毒后，主要症状运行速度降低文件内容和长度有所改变文件图标发生改变程序执行没反应经常出现“死机”现象经常会出现蓝屏自动重新启动等等计算机病毒的防范主要防范方法部署网络版防病毒系统及时更新病毒库不要打开陌生人的邮件附件不随便共享文件不从不受信任的网站下载应用程序和ActiveX控件定期升级操作系统安全补丁计算机木马简介计算机木马也是一种病毒，是一种包含在合法程序中的非法程序计算机木马的特征未经许可即获得计算机的使用权程序容量小，执行时不会占用太多资源执行后很难停止执行时不会在系统中显示出来执行一次后，会驻留在系统中，可以自动加载运行自动变更文件名一般通过邮件、下载、脚本、系统漏洞植入计算机木马的危害主要危害如下：破坏文件删除、修改文件等修改注册表修改键值、禁用注册表等窃取密码通过键盘记录窃取密码控制系统重启或关闭服务端操作系统控制服务端的鼠标、键盘查看系统进程常见木马病毒木马种类繁多，常见木马如下：冰河：远程控制类木马灰鸽子：一个著名的后门程序，隐蔽性强，用于盗取用户信息、下载特定程序广外幽灵：短小精悍的记录工具，能记录键盘以及输入法活动网络神偷：在注册表的自启动项中添加键值，连接病毒网站，企图控制用户的电脑提问小结计算机病毒有什么特点？有哪些常见的计算机病毒？什么是计算机木马？学习内容认识网络攻击和防范认识计算机病毒和木马认识和使用防火墙、防病毒软件引入员工计算机为了增强防范攻击和病毒感染，需要安装防火墙软件和杀毒软件，那么应该选择哪些防火墙和杀毒软件呢？防火墙软件什么是防火墙软件？防火墙软件是用于隔离内部网络与外部网络之间的网络安全软件，可以防止恶意攻击和入侵、恶意代码传播，保护内部网络的安全常见的防火墙软件天网防火墙360安全防护中心江民防火墙瑞星个人防火墙金山网盾彩影ARP防火墙冰盾DDoS防火墙防火墙软件天网防火墙天网防火墙个人版是个人电脑使用的网络安全程序，能提供强大的访问控制、信息过滤等功能（目前已退出市场）特征严密的实时监控灵活的安全规则应用程序规则设置详细的访问记录完善的报警系统独创的“扩展”级别防火墙软件360安全防护中心集成在360安全卫士中，能够提供全面的安全防护，免费方便实用包括四大防护体系：系统防护体系浏览器防护体系入口防护体系上网防护体系杀毒软件什么是杀毒软件？杀毒软件是用于消除电脑病毒、木马和恶意软件等计算机威胁的一类软件，杀毒软件通常集成监控识别、病毒扫描和清除、自动升级、主动防御等功能常见的杀毒软件360杀毒瑞星杀毒金山毒霸江民杀毒卡巴斯基迈克菲诺顿杀毒杀毒软件360杀毒360杀毒是国内首款免费杀毒软件，目前整合了五大查杀引擎，包括BitDefender病毒查杀引擎、Avira(小红伞)病毒查杀引擎、360云查杀引擎、360主动防御引擎以及360第二代QVM人工智能引擎杀毒软件卡巴斯基杀毒软件卡巴斯基（Kaspersky）杀毒软件是一款来自俄罗斯的杀毒软件。该软件能够保护家庭用户、工作站、邮件系统和文件服务器以及网关等设备卡巴斯基反病毒软件被众多专业媒体及反病毒专业评测机构誉为病毒防护的最佳产品杀毒软件金山