《常用工具软件案例教程 教学课件 ppt 作者 谢树新 第6章 计算机安全工具》由会员分享，可在线阅读，更多相关《常用工具软件案例教程 教学课件 ppt 作者 谢树新 第6章 计算机安全工具（30页珍藏版）》请在金锄头文库上搜索。
1、,第6章 计算机安全工具,【学习目标】 随着计算机硬件的发展，计算机中存储的程序和数据的量越来越大，如何保障存储在计算机中的数据不被丢失，是任何计算机应用部门要首先考虑的问题，计算机的硬、软件生产厂家也在努力研究和不断解决这个问题。造成计算机中存储数据丢失的原因主要是：病毒侵蚀、人为窃取、计算机电磁辐射、计算机存储器硬件损坏等等。 本章给大家介绍的计算机安全工具有：瑞星2008、KV2008、IParmor、X-Scan、天网防火墙、瑞星防火墙等，学完它们你就能够有效地保障计算机系统的安全，防止系统被破坏。 本章学习的具体目标是： （1）了解计算机病毒的基本概念 （2）掌握杀毒软件的使用方法
2、（3）学会利用反木马软件查杀各种木马 （4）学会运用漏洞扫描工具的扫描漏洞 （5）熟悉个人防火墙的设置与使用：,【学习导航】,本章主要讲解瑞星2008、KV2008、IParmor、X-Scan、天网防火墙、瑞星防火墙的常规使用方法和设置步骤。本章的主要内容及所涉及的工具如图6-1所示。,图6-1 本章的主要内容及所涉及的工具,【知识讲解与教学案例】,目前，绝大部分单位都建有局域网，并通过局域网连入互联网，网络在带来信息高效流动的同时，也给各类木马的高效快速传播大开了方便之门，而它们所造成的网络故障及损失是非常严重的。 本章为大家介绍的几款功能强大的计算机安全工具，它们是瑞星2008、KV20
3、08、IParmor、X-Scan、天网防火墙、瑞星防火墙等。 6.1 病毒防治工具 由于计算机被病毒侵害和网络攻击的情况日益严重，市场上流行着多种计算机杀毒软件，其中一些杀毒软件还和网络防火墙捆绑销售。下面简单介绍一下国产的瑞星杀毒软件和俄罗斯的卡巴斯基杀毒软件的使用方法。 6.1.1 瑞星2008概述 瑞星杀毒软件是国内著名信息安全产品提供商瑞星公司的产品。现在个人计算机信息安全的保护，已不再仅局限于反病毒软件和网络防火墙的本身功能，而是需要全方位、多重手段的服务。瑞星杀毒软件可以从未知程序的行为方式判断其是否有害并予以相应的防范，不仅可查杀 DOS 、邮件、脚本以及宏病毒等未知病毒，还可
4、自动查杀 Windows 未知病毒。,1、界面简介,在桌面上双击瑞星2008图标，或在任务栏点击“开始”“程序”“瑞星2008”“启动瑞星2008”即可进入瑞星2008主界面，如图6-2所示。 菜单栏：用于进行菜单操作的窗口，包括“操作”、“视图”、“设置”和“帮助”四个菜单选项。 标签页：菜单栏的下面是六个标签页面，分别是首页、杀毒、监控、防御、工具、安检。,首页：在瑞星杀毒软件的首页中，显示了操作日志、瑞星信息中心和操作按钮三部分信息。 2、功能特点 瑞星杀毒软件2008版，是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。,图6-2 瑞星2008的用户界面,6.1
5、.2 瑞星2008的应用,【操作步骤】： 双击Windows桌面上的瑞星杀毒软件快捷方式图标；或在任务栏中选择“开始”“程序”“瑞星杀毒软件”“瑞星杀毒软件”，启动瑞星杀毒软件。 在标签页面中选择“杀毒”选项，在“查杀目标”中勾选要扫描的文件夹或者其它目标。 单击“开始查杀”按钮，则开始查杀相应目标，发现病毒立即清除；扫描过程中可随时单击“暂停查杀”按钮来暂时停止查杀病毒，按“继续查杀”按钮则继续查杀，或单击“停止查杀”按钮停止查杀病毒。 查杀结束后，扫描结果将自动保存到杀毒软件工作目录的指定文件中，可以通过历史记录来查看以往的查杀病毒结果。 如果想继续查杀其它文件或磁盘，重复第二、第三步即可
6、。,1、手动查杀病毒,2、定时查杀病毒,【操作步骤】： 在主界面中，选择“设置”“详细设置”，进入详细设置窗口。 选择“定制任务”“定时查杀”“查杀频率”，在“扫描频率”中，将查杀频率设为“每天一次”，将查杀时刻设为12:00。如图6-2所示。 设置完成后，再按“确定”保存设置。 再在图6-3中，选择“定制任务”“屏保查杀”，设置好处理方式，查杀文件类型和检测对象后，点击“确定”保存设置。,图6-3 瑞星杀毒软件扫描设置界面,【课堂实践6-1】,【瑞星杀毒软件的操作训练】 1、文件粉碎 2、病毒库升级,6.1.3 江民杀毒软件KV2008概述,江民杀毒软件KV2008是江民反病毒专家团队针对网
7、络安全面临的新课题，全新研发推出的计算机反病毒与网络安全防护软件，是全球首家具有灾难恢复功能的智能主动防御杀毒软件。KV2008的启动可以利用简洁操作台、普通操作台、托盘操作台、桌面图标操作台、桌面快捷方式操作台或开始菜单主程序操作台等任一方式，启动江民杀毒软件KV2008。 1、KV2008简洁操作台 在此操作台中用户可以启动进行，杀毒软件的查毒、杀毒、升级以及浏览帮助文件的操作，操作方式简单易学，方便初学用户使用。另外简洁操作台由两部分构成，操作区和信息提示区，如图6-4所示。 2、KV2008普通操作台 江民杀毒软件KV2008的 普通操作台，如图6-5所示。,图6-5 KV2008的普
8、通操作台,图6-4 KV2008的简洁操作台,6.1.4 江民杀毒软件KV2008的应用,【操作步骤】： 查毒/杀毒：点击“查毒”“杀毒”按钮，即开始对计算机中的所有文件进行查毒或杀毒操作，查毒或杀毒开始后，原先的“查毒/杀毒”按钮将变成“停止”按钮，单击“停止”按钮可停止本次查毒或杀毒操作。 查看扫描报告：点击“查看”“扫描报告”菜单，打开“扫描报告”窗口查看扫描报告。报告的内容包括：扫描引擎的版本号、病毒库日期、更新日期、扫描被用户中止（如果用户在扫描的过程中结束扫描，在扫描报告里会有此提示内容）、扫描目标、开始时间、发现病毒的记录以及扫描结果。 查看历史记录：点击“查看”“历史记录”菜单
9、，打开“历史记录”窗口，单击不同的内容即可查看相应的历史记录。在记录列表里记录历史文件路径病毒名发现时间处理结果，可以查看的历史记录选项分别是：文件监视、网络监视、邮件（收信）监视、邮件（发信）监视、木马一扫光。 更改界面语言：点击“查看”“界面语言”菜单，在弹出的菜单中选择您需要的界面语言即可。 更改界面风格：点击“查看”“界面风格”菜单，在弹出的菜单中选择您喜欢的界面风格即可。,2、基本操作,通过普通操作台可以进行的常规操作包括有：扫描磁盘目标、初始化扫描引擎和设置病毒隔离区等。,【操作步骤】： 扫描磁盘目标：点击“扫描目标”“磁盘目标”按钮，单击不同的磁盘目标即可开始扫描，通过单击普通操
10、作台右下角的“暂停”或“停止”按钮，可暂停/停止当前扫描。 初始化扫描引擎：点击“扫描”“初始化扫描引擎”菜单，会弹出一个“警告”对话框，单击“是”按钮，即可完成初始化扫描引擎操作。 病毒隔离区：在默认的情况下，KV2008在清除病毒前，会先将染毒文件改名为“染毒文件名.vir”，然后将改名后的染毒文件备份到病毒隔离文件夹中（病毒隔离文件夹的位置默认在第一个非系统盘根目录下，一个名为“KV-Back.vir”的隐藏文件夹），这样，病毒就不会再发作了，而且，当清除病毒后的染毒文件不能正常使用时，它至少还可以被恢复到感染病毒时的状态。,【课堂实践6-2】,【KV2008的操作训练】 1、备份主引导
11、记录 2、备份引导区 3、检测未知病毒 4、木马一扫光,6.2 网络安全工具,6.2.1 木马克星IParmor概述 木马克星(IParmor)是专门用于查杀各种木马的反木马软件，该软件可以查杀众多的国际木马和电子邮件木马，保证查杀冰河类文件关联木马、QQ类寄生木马、密码邮寄类木马、网络神偷类木马和广外幽灵类进程入侵木马等等。 IParmor内置木马防火墙，任何黑客试图与本机可疑端口建立连接时，都需要经过IParmor的确认，包括邮件监视技术，QQ密码偷窃以及发送密码邮寄等均需要经IParmor的确认，可在最大程度上保证用户计算机的安全性。 1、主界面介绍 其主界面如图6-6所示。,图5-17
12、 IParmor的主界面,6.2.2 IParmor的应用,【操作步骤】： 查杀内存中的木马 执行“功能”“扫描内存”菜单命令或者直接在快捷命令区域中单击“扫描内存”即可对内存中的文件、进程等进行木马扫描和清除，同时在信息列表区域中将显示这次内存扫描的结果。IParmor不仅可以对内存中的木马进行扫描和清除，而且对于内存中的可疑系统服务，也将以信息列表的形式显示给用户。 查杀硬盘中的木马 执行“功能”“扫描硬盘”菜单命令或者直接在快捷命令区域中单击“扫描硬盘”，单击选中“扫描所有磁盘”复选框和“清除木马”复选框，然后单击“扫描”按钮即可对当前计算机中的所有磁盘进行木马扫描和清除工作。,1、使用
13、IPamor查杀木马 IParmor的主要功能就是查杀木马，按照查杀的范围不同，IParmor提供了查杀内存中的木马和查杀硬盘中的木马等两种查杀方式。,2、高级用户的应用,【操作内容】： 系统进程：在此页面可以看到系统中都有那些程序在运行，用鼠标左键点取后，可以用键盘上的delete键删除进程。 网络状态：在这里可以看到您的网络情况，tcp协议的linsten如果在1025端口以上则可能是木马。 查看共享：可以看到您的硬盘是否在网络中公开。 启动项目：可以看到有那些程序随windows一起运行，用鼠标左键点取后，可以用键盘上的delete键删除进程。 监视网络：可以看到每个程序读取网络的情况。
14、 隔离区：可以看到有哪些木马被查杀。用鼠标右键点取后，可以恢复。主要用来高手研究木马。 注册：输入注册码后重新启动木马克星，如果不提示注册，就是注册成功。,6.2.3 安全漏洞扫描器X-Scan概述,X-Scan是“安全焦点”团队()推出的一款安装漏洞扫描工具。它采用多线程方式对指定口地址段(或单机)进行安全漏洞检测，支持插件功能并提供了图形界面和命令行两种操作方式。扫描内容包括：远程服务类型，操作系统类型及版本，各种弱口令漏洞、后门，应用服务漏洞，网络设备漏洞，拒绝服务漏洞等二十几个大类。对于多数已知漏洞，X-Scan给出了相应的漏洞描述、解决方案及详细描述链接。,1、X-Scan的主界面
15、双击文件夹中“xscan_guiexe”程序图标打开X-Scan的主界面，如图6-7所示。单击工具栏中“在线升级”按钮，按屏幕提示对软件进行升级。 2、主要文件说明,6.2.4 X-Scan的应用,【操作步骤】： 设置加载模块 单击主界面工具栏中的“扫描参数”按钮，打开“扫描参数”对话框，展开“全局扫描”菜单，选择“扫描模块”，如图6-8所示。 扫描参数的基本设置 单击工具栏中“扫描参数”按钮，打开“扫描参数”对话框，再选择“检测范围”，如图6-9所示。,图6-8 设置扫描模块,图6-9 指定IP地址范围, 扫描参数的高级设置 在“扫描参数”对话框中，选择“全局设置”，打开“并发设置”选项卡，
16、打开如图6-10所示的对话框。用户可以指定“最大并发线程数量”(可同时进行的作业数量)和“最大并发主机数量”(可同时处理的主机数量)。 设置完毕后，单击“确定”按钮。 端口相关的设置 单击“扫描参数”对话框中的“插件设置”选项卡，选择“端口相关设置”，打开如图6-11所示的对话框。用户可以添加或减少待扫描的端口，指定检测方式(SYN或TCP)，可以设置预设知名服务端口的数据。,图6-11 端口相关的设置,教学案例6.7,图6-10 并发设置窗口,2、扫描安全漏洞,【操作步骤】： 单击工具栏中“开始”按钮启动扫描进程。X-Scan将按用户设置的扫描项目对指定主机进行扫描，并将扫描结果生成报告显示到屏幕上。如图6-12所示的是对某主机进行扫描的情况。 扫描进程中，在任务窗格中会显示出存在隐患部分的简要报告，如开放了哪些服务(端口)、发现了哪些弱口令、得到的NetBIOS信息等。并在扫
