《防范网络威胁PPT课件》由会员分享,可在线阅读,更多相关《防范网络威胁PPT课件(36页珍藏版)》请在金锄头文库上搜索。
1、典型工作任务九:防范网络威胁,任务1:计算机病毒的防治 任务2:黑客的预防,2020/12/21,任务1:计算机病毒的防治,【工作目标】 通过对该任务的学习,了解网络感胁的来源及危害,熟悉黑客的攻击手段和防御方法,掌握网络病毒、木马的防范措施,具有熟练应用安全防护工具来保护计算机不受侵害的技术实现能力。,2020/12/21,【工作过程】 1.了解网络病毒 2.计算机病毒的预防 3.网络病毒的查杀,任务1:计算机病毒的防治,2020/12/21,任务1:计算机病毒的防治,1.了解网络病毒 (1)计算机病毒种类很多,可以归纳为以下几种。 按寄生方式分为引导型病毒、文件型病毒和复合型病毒。 按破坏
2、性分为良性病毒和恶性病毒,2020/12/21,任务1:计算机病毒的防治,(2)不管是哪一种病毒,综合起来都有以下的特点。 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性,2020/12/21,任务1:计算机病毒的防治,2.计算机病毒的预防 (1)计算机病毒的预防归纳大概有以下几种情况。 用常识进行判断 安装防病毒产品并保证更新最新的病毒库 不要从任何不可靠的渠道下载任何软件 警惕欺骗性的病毒 使用基于客户端的防火墙或过滤措施,2020/12/21,任务1:计算机病毒的防治,(2)选择计算机病毒的预防软件 卡巴斯基 瑞星 金山毒霸 其它,2020/12/21,任务1:计算机病毒的防治,3.网
3、络病毒的查杀 (1)安装卡巴斯基 2009 卡巴斯基的安装简单方便,一般只需要点击“下一步”即可完成。安装结束时,弹出配置界面,配置完毕后,需要重新启动计算机,重启后即可安装完成。,安装界面,2020/12/21,任务1:计算机病毒的防治,在安装过程中,要有卡巴斯基运营商的授权,即必须获得卡巴斯基 2009软件的正版许可证号,否则卡巴斯基 2009软件的功能不完整。不能很好的防治计算机病毒。,许可界面,2020/12/21,任务1:计算机病毒的防治,完成安装后,要对卡巴斯基 2009软件的病毒库进行及时更新。,更新界面,2020/12/21,任务1:计算机病毒的防治,(2)使用卡巴斯基2009
4、 卡巴斯基2009安装后,即可运行该软件。单击 “开始”“程序”“卡巴斯基全功能安全软件 2009” “卡巴斯基全功能安全软件 2009”,就可以启动卡巴斯基2009杀毒软件。,卡巴斯基主界面,2020/12/21,任务1:计算机病毒的防治,设置病毒保护功能 在卡巴斯基的主界面上,如果系统存在危险,会提示你要修复一下,即点击界面上的“立即修复”,然后黄色的警告会变成“你的计算机已被保护”就可以了。在“保护”部分,会有四部分能容,分别是反恶意程序、系统安全、在线安全和内容过滤,在这四部分中又分别包括3个内容,如上图所示。如果在3个内容中,只要是打“”,就表明了是对所选内容进行保护,否则就没有进行
5、保护。,2020/12/21,任务1:计算机病毒的防治,设置病毒扫描功能 对于“扫描”功能,分为“完全扫描”和“快速扫描”两项。其中“完全扫描”是检查计算机的整个硬盘上的目录,而“快速扫描”是检查计算机上的重要目录。在这个任务中选择“完全扫描”来检测整个计算机。,病毒扫描界面,2020/12/21,任务2:黑客的预防,【工作目标】 Windows系统漏洞给系统造成的危害十分可怕,如果不小心被黑客利用,就有可能造成系统崩溃。该子任务将黑客的攻击手段与方法入手,详细描述防御黑客的手段和系统安全防护软件的应用。,2020/12/21,任务2:黑客的预防,【工作过程】 1.黑客的攻击手段及防御方法 2
6、.安装安全防护软件,2020/12/21,任务2:黑客的预防,1. 黑客的攻击手段及防御方法 (1)取消文件夹隐藏共享 如果你使用了Windows2000/XP系统,右键单击C盘或者其他盘,选择共享,你会惊奇地发现它已经被设置为“共享该文件夹”,而在“网上邻居”中却看不到这些内容,这是怎么回事呢? 怎么来消除默认共享呢?方法很简单,打开注册表编辑器,进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevices Lanmanworkstationparameters”,新建一个名为“AutoShareWKs”的双字节值,并将其值设为“0”,然后重新启动电
7、脑,这样共享就取消了。,2020/12/21,任务2:黑客的预防,(2)拒绝恶意代码 恶意网页成了宽带的最大威胁之一。以前使用Modem,因为打开网页的速度慢,在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快,所以很容易就被恶意网页攻击。 运行IE浏览器,点击“工具/Internet选项/安全/自定义级别”,将安全级别定义为“安全级-高”,对“ActiveX控件和插件”中第2、3项设置为“禁用”,其它项设置为“提示”,之后点击“确定”。这样设置后,当你使用IE浏览网页时,就能有效避免恶意网页中恶意代码的攻击。,2020/12/21,任务2:黑客的预防,(3)封死黑客的“后门”
8、 删掉不必要的协议 对于服务器和主机来说,一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”,选择“属性”,再鼠标右击“本地连接”,选择“属性”,卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源,对于不需要提供文件和打印共享的主机,还可以将绑定在TCP/IP协议的NETBIOS关闭,避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”,进入“高级TCP/IP设置”对话框,选择“WINS”标签,勾选“禁用TCP/IP上的NETBIOS”一项,关闭NETBIOS。,2020/12/21,任务2:黑客的预防,关闭“文件和打印共享” 文件和打印共享应该是一个非常有用的功能,但
9、在不需要它的时候,也是黑客入侵的很好的安全漏洞。 打开注册表编辑器,选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键,在该主键下新建DWORD类型的键值,键值名为“NoFileSharingControl”,键值设为“1”表示禁止这项功能,从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。,2020/12/21,任务2:黑客的预防,把Guest账号禁用 有很多入侵都是通过这个账号进一步获得管理员密码或者
10、权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗口。在Guest账号上面点击右键,选择属性,在“常规”页中选中“账户已停用”。另外,将Administrator账号改名可以防止黑客知道自己的管理员账号,这会在很大程度上保证计算机安全。,2020/12/21,任务2:黑客的预防,禁止建立空连接 在默认的情况下,任何用户都可以通过空连接连上服务器,枚举账号并猜测密码。因此,我们必须禁止建立空连接。方法是修改注册表:打开注册表“HKEY_LOCAL_MACHINESystemCurrentCont
11、rolSetControlLSA”,将DWORD值“RestrictAnonymous”的键值改为“1”即可。 最后建议大家给自己的系统打上补丁,微软那些没完没了的补丁还是很有用的!,2020/12/21,任务2:黑客的预防,(4)隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息,主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念,如果攻击者知道了你的IP地址,等于为他的攻击准备好了目标,他可以向这个IP发动各种进攻,如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。,2020/12/21,任务2:黑客的预防,(5)
12、关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口,如果安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。如果遇到这种入侵,可用工具软件关闭用不到的端口,比如,用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口,其他一些不常用的端口也可关闭。,2020/12/21,任务2:黑客的预防,(6)更换管理员帐户 Administrator帐户拥有最高的系统权限,一旦该帐户被人利用,后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码,所以我们要重新配置Administrator帐号。 首先是为Adminis
13、trator帐户设置一个强大复杂的密码,然后我们重命名Administrator帐户,再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来,入侵者就很难搞清哪个帐户真正拥有管理员权限,也就在一定程度上减少了危险性。,2020/12/21,任务2:黑客的预防,(7)杜绝Guest帐户的入侵 Guest帐户即所谓的来宾帐户,它可以访问计算机,但受到限制。不幸的是,Guest也为黑客入侵打开了方便之门!所以要杜绝基于Guest帐户的系统入侵。 (8)安装必要的安全软件 我们还应在电脑中安装并使用必要的防黑软件,杀毒软件和防火墙都是必备的。在上网时打开它们,这样即便有黑客进攻我
14、们的安全也是有保证的。,2020/12/21,任务2:黑客的预防,(9)防范木马程序 木马程序会窃取所植入电脑中的有用信息,因此我们也要防止被黑客植入木马程序,常用的办法有: 在下载文件时先放到自己新建的文件夹里,再用杀毒软件来检测,起到提前预防的作用。 在“开始”“程序”“启动”或“开始”“程序”“Startup”选项里看是否有不明的运行项目,如果有,删除即可。 将注册表里HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的所有以“Run”为前缀的可疑程序全部删除即可。,2020/12/21,任务2:黑客的预防,(10)做
15、好IE的安全设置 ActiveX控件和Applets有较强的功能,但也存在被人利用的隐患,网页中的恶意代码往往就是利用这些控件编写的小程序,只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择,具体设置步骤是:“工具”“Internet选项”“安全”“自定义级别”,建议您将ActiveX控件与相关选项禁用。谨慎些总没有错!,2020/12/21,任务2:局域网接入Internet,2安装安全防护软件 (1)安装360电脑安全卫士 360电脑安全卫士的安装文件在Internet就可以下载到,其安装步骤如下: 双击360电脑安全卫士的安装文件Setup
16、弹出木马检测界面,在安装该软件之前要对系统进行检测,所以这个界面不要跳过,一定要让他自动检测完全后自动跳到下一界面。即安装向导界面,按照向导完成安装。,2020/12/21,任务2:黑客的预防,安装界面,2020/12/21,任务2:黑客的预防,(2)360电脑安全卫士的应用 安全完成后,360电脑安全卫士可以自动启动,主界面。,主界面,2020/12/21,任务2:黑客的预防,查杀流行木马 在360电脑安全卫士主界面中,单击“常用”图标,选择“查杀流行木马”选项卡,则弹出查杀木马界面。建议定期“使用全盘扫描”来检测计算机系统,保障系统安全。,查杀流行木马界面,2020/12/21,任务2:黑客的预防,修复系统漏洞 在360电脑安全卫士主界面中,单击“常用”图标,选择“修复系统漏洞”选项卡,则弹出修复系统漏洞界面,来修复系统漏洞。,修复系统漏洞界面,2020/12/21,任务2:黑客的预防,修复IE 在360电脑安全卫士主界面中,单击“高级”图标,选择“修复IE”选项卡,则弹出修复IE界面,对IE浏览器进行修复。,修复IE 界面,2020/12/21,任务