网络安全问题研究.ppt

1、网络安全问题研究,内容 Contents,介绍 Introduction,调查与分析 investigation and Analysis,解决方法 Solutions,总结 Conclusion,1,2,3,4,介绍,定义： 网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。 概念 网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时

2、受到机密性、完整性和真实性的保护。,介绍,主要特征 1.保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 2.完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 3.可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 4.可控性：对信息的传播及内容具有控制能力。 5.可审查性：出现的安全问题时提供依据与手段,调查数据 1,调查数据 2,调查数据 3,问题分析,根据调查到的数据,我们发现,上网的人群中上网时间多的人站的比例比较大.这也

3、导致网络安全问题变的重要起来.幸运的是，大多人都认识到了安装杀毒软件的重要性.在所有上网的人群中，都在网络上面遇到过各种各样的问题,大多是流氓软件以及系统中毒.而且系统中毒的情况都比较严重.这说明大多数人都是到系统即将崩溃的时候才发现自己中了病毒,这充分体现出了病毒的隐藏性.再根据调查数据,系统受流氓软件影响的大多网速都不是很快.这表明流氓软件在很大的程度上影响了网速. 下面,我们会根据问题的分析结果来制定解决方法.,解决,大量的弹窗信息会占用系统资源，还会影响计算机的正常使用.下面给出几种方法来应对. 1.使用非IE内核的浏览器可以避免多种弹窗广告.以及诸如愚人节无限弹窗等情况.,遇到这种情

4、况，单机停止执行此页面中的脚本即可.,解决,2.至于桌面弹窗，这个比较麻烦，需要根据具体的情况分析. 例如千千静听的51JOP弹窗，可以通过下面的方法解决. 在C:Program FilesTTPlayerinfo下， 名为：20090925164140_1.swf。这种广告去除方法很简单，新建一个20090925164140_1.txt，然后删掉20090925164140_1.swf，把20090925164140_1.txt,改成20090925164140_1.swf这个名字，并设为只读，往上，并把info文件夹设只读。,解决,3.至于其他的弹窗广告，可以先找出具体的文件，再删除那个文

5、件，建立同名文件夹即可.或者使用金山急救箱也可以解决部分弹窗、桌面弹窗问题.,解决,下面来分析电脑中毒的情况.首先，要做到的是安装杀毒软件和防火墙.例如KIS卡巴斯基网络安全套装或者AVAST+天网防火墙之类的. 上网时，尽量不要浏览一些模式的网站或者高危网站.如果必要，可以使用沙盘等浏览器 此为沙盘的流程图.,解决,沙盘最重要的特点就是让你的程序运行在一个孤立的空间，从而避免永久性更改计算机中其他程序和数据。换句话说，就是你使用沙盘浏览了网页，沙盘退出时，沙盘所有的运行痕迹（注册器表修改、文件下载、收藏夹更改等）都会被消除.这使得沙盘在应对陌生的网站、病毒网站时得心应手. 特别注意：使用沙盘

6、链接打开的下载工具例如迅雷等下载的数据会在沙盘退出的时候清空！如需下载，请手动打开迅雷再复制链接.另外360的隔离浏览器效果不是很好，当某种情况360浏览器崩溃退出时，数据不会清空,解决,对于中了病毒，而杀毒软件不能查出是什么病毒的情况，可以使用ProcessExplorer或者ICESWORD等 以下是软件的运行图.,解决,该软件会将高危进程以红色表示，还会显示插入进程的DLL.可以先尝试强制终结红色的进程，如果还未解决，可以吧进程名字复制下来，上网百度以寻找专杀. 至于ICESWORD可以很方便的找出启动组的程序以寻找病毒所在.还可以通过此内置的资源管理器来浏览一些正常方式下不能浏览的文件

7、夹以及删除几乎所有的文件.,解决,接下来来解决账号安全问题.大多数的盗号程序都是通过截取键盘输入来达到盗取用户密码的目的.所以，在输入密码的时候，最好使用软键盘或者用键盘加鼠标一起输入（比如我的密码是123456 我可以先输入456在用鼠标吧光标调整到4前，再输入123）另外.密码最好也设置的复杂一点.比如QQ密码的发送方式是以32位MD5码加密发送的 简单的MD5码很容易被反查询的,解决,某MD5码网站的反查询数据,解决,还有一个也是最重要的：就是保证你的电脑没有盗号程序.这个我推荐上网时使用受限账户，再限制这个账户对%WINDIR%的访问权.这样上网时不容易中毒.盗号程序没有获得权限，不能

8、获取键盘输入. 还有，密码请尽量设置的复杂 8位的大小写字母+数字+特殊符号足以让所有的密码反查网站汗颜.,解决,最后，我们来分析一下流氓软件 看一个软件是不是流氓软件就要看看他干了什么. 开启迅雷的时候（未下载），OPERA一直帮 开 Opera Turbo（低速网络使用）我们猜想 迅雷会在很大的程度上占用网络. 下面，我们使用Process Monitor来观察迅 到底干了什么. 运行Process Monitor，后面是程序截图.,解决,以此可也知道只要打开迅雷就会进行上传. 但是通过软件限制迅雷上传后，下载速度立马 就慢了下来.网络上流传的禁止迅雷上传的文件 和脚本大多也无效.因此，我

9、推荐使用其他下载 工具进行下载例如Orbit EMULE等 下载时，关掉P2P，这样可以有效避免上传文件. 在下载BT时，可以先吧BT文件挂到离线服务器 上面下载之后再用HTTP文件传输回来 网址：,解决,还有，在安装软件时 切勿选择 是！ 而已近安装进去的流氓软件则可以采用微软的 恶意软件删除工具 可以有效去除恶意软件.,总结,防火墙,安全意识,沙盘,低权限账户,杀毒软件,安全上网一般途径,总结,介绍,调查与分析,解决方法,在这个环节中，我们充分地明确了目的，使用搜索引擎以及个人知识解决了前面的问题，又给出多个方法供读者选择.,我们在这个环节中进行了调查，并对调查到得数据进行整理从而分析而得出