网络病毒安全.pptx

第7章 网络病毒安全,学习目标 熟悉计算机病毒的定义、分类、特点 了解网络病毒的特点、传播方式 熟悉常用杀毒软件的功能 技能目标 熟悉网络病毒的清除方法与过程 熟练掌握常用杀毒软件的使用,1,7.1 计算机病毒概述7.1.1 计算机病毒的定义,2,从广义上定义，凡能引起计算机故障，破坏计算机数据的程序统称为计算机病毒。,7.1.2 计算机病毒的发展历史 黑色星期五、大麻等7.1.3 计算机病毒的特征 在计算机病毒所具有的特征中，传染性、潜伏性、可触发性和破坏性是它的基本特征。其次，它还有隐蔽性、针对性、衍生性和不可预见性等。,3,7.1.4 计算机病毒的种类计算机病毒的分类方法有很多种。按照基本类型划分，可归纳为6种类型，引导型病毒、可执行病毒、宏病毒、混合型病毒、特洛伊木马病毒和Web网页病毒。,7.1.5 计算机病毒的工作原理,1.计算机病毒的工作过程,传染源 传染媒介 病毒激活 病毒表现 传染,3.计算机病毒的触发机制,2.计算机病毒的引导机制,4,7.1.6 计算机病毒的检测、防范和清除计算机病毒的检测2.计算机病毒的防范,5,7.2 网络病毒的防范和清除按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。1.网络病毒的防范措施,1）不使用或下载来源不明的软件。2）不轻易上一些不正规的网站。3）提防电子邮件病毒的传播。一些邮件病毒会利用ActiveX控件技术，当以HTML方式打开邮件时，病毒可能就会被激活。4）经常关注一些网站、论坛发布的病毒报告，这样可以在未感染病毒时做到预先防范。5）及时更新操作系统，为系统漏洞打上补丁。6）重要数据、文件要定期备份。,6,1）立即通知所有用户下网，关闭文件服务器。2）用带有写保护的、干净的系统盘启动系统管理员工作站，并立即清除本机病毒。3）用带有写保护的、干净的系统盘启动文件服务器。系统管理员登录并下命令禁止其他用户登录。4）将文件服务器硬盘中的重要资料备份。但严禁执行硬盘上的程序和在硬盘中拷贝文件，以免破坏被病毒搞乱的硬盘数据结构。5）用杀毒软件扫描服务器上所有的文件，恢复或删除被病毒感染的文件，重新安装被删除的文件。6）用杀毒软件扫描并清除所有可能染上病毒的移动盘或备份文件中的病毒。7）用杀毒软件扫描并清除所有的有盘工作站硬盘上的病毒。8）在确信病毒已经彻底清除后，重新启动网络和工作站。,7,7.3 典型网络病毒介绍7.3.1 宏病毒1.宏病毒的定义2.宏病毒的特征3.宏病毒的防范和清除,宏病毒是一种寄存在文档或模板的宏中的计算机病毒。,1）使用选项“提示保存Normal模板”。2）不要通过Shift键来禁止运行自动宏。3）查看宏代码并删除。4）使用Disable Auto Macros宏。5）设置Normal.dot的只读属性。6）Normal.dot的密码保护。,8,7.3.2 电子邮件病毒所谓电子邮件病毒就是以电子邮件作为传播途径的计算机病毒，实际上该类病毒和普通的病毒一样，只不过是传播方式改变而已。,7.3.3 网络病毒实例1.电子邮件炸弹2.恶意网页,9,7.4 常用杀毒软件介绍常用的国产反病毒软件有江民杀毒软件KV2012、瑞星杀毒软件2012、金山杀毒软件等。,10,本章小结,