《防范网络威胁PPT课件》由会员分享，可在线阅读，更多相关《防范网络威胁PPT课件（36页珍藏版）》请在金锄头文库上搜索。
1、典型工作任务九：防范网络威胁,任务1：计算机病毒的防治 任务2：黑客的预防,2020/12/21,任务1：计算机病毒的防治,【工作目标】 通过对该任务的学习，了解网络感胁的来源及危害，熟悉黑客的攻击手段和防御方法，掌握网络病毒、木马的防范措施，具有熟练应用安全防护工具来保护计算机不受侵害的技术实现能力。,2020/12/21,【工作过程】 1.了解网络病毒 2.计算机病毒的预防 3.网络病毒的查杀,任务1：计算机病毒的防治,2020/12/21,任务1：计算机病毒的防治,1.了解网络病毒 （1）计算机病毒种类很多，可以归纳为以下几种。 按寄生方式分为引导型病毒、文件型病毒和复合型病毒。 按破坏
2、性分为良性病毒和恶性病毒,2020/12/21,任务1：计算机病毒的防治,（2）不管是哪一种病毒，综合起来都有以下的特点。 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性,2020/12/21,任务1：计算机病毒的防治,2.计算机病毒的预防 （1）计算机病毒的预防归纳大概有以下几种情况。 用常识进行判断 安装防病毒产品并保证更新最新的病毒库 不要从任何不可靠的渠道下载任何软件 警惕欺骗性的病毒 使用基于客户端的防火墙或过滤措施,2020/12/21,任务1：计算机病毒的防治,（2）选择计算机病毒的预防软件 卡巴斯基 瑞星 金山毒霸 其它,2020/12/21,任务1：计算机病毒的防治,3.网
3、络病毒的查杀 （1）安装卡巴斯基 2009 卡巴斯基的安装简单方便，一般只需要点击“下一步”即可完成。安装结束时，弹出配置界面，配置完毕后，需要重新启动计算机，重启后即可安装完成。,安装界面,2020/12/21,任务1：计算机病毒的防治,在安装过程中，要有卡巴斯基运营商的授权，即必须获得卡巴斯基 2009软件的正版许可证号，否则卡巴斯基 2009软件的功能不完整。不能很好的防治计算机病毒。,许可界面,2020/12/21,任务1：计算机病毒的防治,完成安装后，要对卡巴斯基 2009软件的病毒库进行及时更新。,更新界面,2020/12/21,任务1：计算机病毒的防治,（2）使用卡巴斯基2009
4、 卡巴斯基2009安装后，即可运行该软件。单击 “开始”“程序”“卡巴斯基全功能安全软件 2009” “卡巴斯基全功能安全软件 2009”，就可以启动卡巴斯基2009杀毒软件。,卡巴斯基主界面,2020/12/21,任务1：计算机病毒的防治,设置病毒保护功能 在卡巴斯基的主界面上，如果系统存在危险，会提示你要修复一下，即点击界面上的“立即修复”，然后黄色的警告会变成“你的计算机已被保护”就可以了。在“保护”部分，会有四部分能容，分别是反恶意程序、系统安全、在线安全和内容过滤，在这四部分中又分别包括3个内容，如上图所示。如果在3个内容中，只要是打“”，就表明了是对所选内容进行保护，否则就没有进行
5、保护。,2020/12/21,任务1：计算机病毒的防治,设置病毒扫描功能 对于“扫描”功能，分为“完全扫描”和“快速扫描”两项。其中“完全扫描”是检查计算机的整个硬盘上的目录，而“快速扫描”是检查计算机上的重要目录。在这个任务中选择“完全扫描”来检测整个计算机。,病毒扫描界面,2020/12/21,任务2：黑客的预防,【工作目标】 Windows系统漏洞给系统造成的危害十分可怕，如果不小心被黑客利用，就有可能造成系统崩溃。该子任务将黑客的攻击手段与方法入手，详细描述防御黑客的手段和系统安全防护软件的应用。,2020/12/21,任务2：黑客的预防,【工作过程】 1.黑客的攻击手段及防御方法 2
6、.安装安全防护软件,2020/12/21,任务2：黑客的预防,1. 黑客的攻击手段及防御方法 （1）取消文件夹隐藏共享 如果你使用了Windows2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？ 怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevices Lanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电
7、脑，这样共享就取消了。,2020/12/21,任务2：黑客的预防,（2）拒绝恶意代码 恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。 运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。,2020/12/21,任务2：黑客的预防,（3）封死黑客的“后门”
8、 删掉不必要的协议 对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。,2020/12/21,任务2：黑客的预防,关闭“文件和打印共享” 文件和打印共享应该是一个非常有用的功能，但
9、在不需要它的时候，也是黑客入侵的很好的安全漏洞。 打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。,2020/12/21,任务2：黑客的预防,把Guest账号禁用 有很多入侵都是通过这个账号进一步获得管理员密码或者
10、权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。,2020/12/21,任务2：黑客的预防,禁止建立空连接 在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentCont
11、rolSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。 最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！,2020/12/21,任务2：黑客的预防,（4）隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。,2020/12/21,任务2：黑客的预防,（5）
12、关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。,2020/12/21,任务2：黑客的预防,（6）更换管理员帐户 Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 首先是为Adminis
13、trator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。,2020/12/21,任务2：黑客的预防,（7）杜绝Guest帐户的入侵 Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！所以要杜绝基于Guest帐户的系统入侵。 （8）安装必要的安全软件 我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我
14、们的安全也是有保证的。,2020/12/21,任务2：黑客的预防,（9）防范木马程序 木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有： 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。 在“开始”“程序”“启动”或“开始”“程序”“Startup”选项里看是否有不明的运行项目，如果有，删除即可。 将注册表里HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的所有以“Run”为前缀的可疑程序全部删除即可。,2020/12/21,任务2：黑客的预防,（10）做
15、好IE的安全设置 ActiveX控件和Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”“Internet选项”“安全”“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！,2020/12/21,任务2：局域网接入Internet,2安装安全防护软件 （1）安装360电脑安全卫士 360电脑安全卫士的安装文件在Internet就可以下载到，其安装步骤如下： 双击360电脑安全卫士的安装文件Setup
16、弹出木马检测界面，在安装该软件之前要对系统进行检测，所以这个界面不要跳过，一定要让他自动检测完全后自动跳到下一界面。即安装向导界面，按照向导完成安装。,2020/12/21,任务2：黑客的预防,安装界面,2020/12/21,任务2：黑客的预防,(2)360电脑安全卫士的应用 安全完成后，360电脑安全卫士可以自动启动，主界面。,主界面,2020/12/21,任务2：黑客的预防,查杀流行木马 在360电脑安全卫士主界面中，单击“常用”图标，选择“查杀流行木马”选项卡，则弹出查杀木马界面。建议定期“使用全盘扫描”来检测计算机系统，保障系统安全。,查杀流行木马界面,2020/12/21,任务2：黑客的预防,修复系统漏洞 在360电脑安全卫士主界面中，单击“常用”图标，选择“修复系统漏洞”选项卡，则弹出修复系统漏洞界面，来修复系统漏洞。,修复系统漏洞界面,2020/12/21,任务2：黑客的预防,修复IE 在360电脑安全卫士主界面中，单击“高级”图标，选择“修复IE”选项卡，则弹出修复IE界面，对IE浏览器进行修复。,修复IE 界面,2020/12/21,任务
