《Internet简明教程(第五版)课件.ppt》由会员分享，可在线阅读，更多相关《Internet简明教程(第五版)课件.ppt（25页珍藏版）》请在三一办公上搜索。
1、第08章 Internet网络安全,由于Internet是一个开放式的环境，相对而言其并不是很安全。用户在享受Internet带来的方便的同时，经常会因为一些系统漏洞而导致信息泄露、遭到恶意的攻击或者感染病毒等危险，这些问题都将给用户们带来极大的损害。本章中将介绍网络安全的相关知识、计算机病毒的防护、防火墙和黑客的相关知识。,教学重点与难点,网络安全知识和法规 计算机病毒及其防护 使用防火墙 黑客防范,8.1网络安全知识与法规,信息科学与技术的发展，为人类带来了新的生活和工作方式。特别是网络技术广泛应用，给人类带来了前所未有的历史变革，造就了经济全球化和知识经济的发展趋势。但是，人们在尽情享受
2、信息化所带来种种好处的时候，网络自身的一些问题，使得人们在使用信息及其系统方面凸现种种严重的安全问题。如何加强网络安全，既是一项重大的国家政策性问题，又是一项具有高度技术性的问题。因此，提高用户对于信息安全在重要性问题的认识，了解信息安全的基本知识，掌握常用的网络安全的技术方法是十分重要和必须的。目前，对于加强网络安全考虑，世界上很多国家制定了与网络安全相关的法律法规，从而保护用户的正当权益，同时也对网络犯罪起到威慑作用。,网络安全的概述 网络安全法规,网络安全的概述,Internet的迅速发展给现代人的生产和生活都带来了前所未有的飞跃，大大提高了工作效率，丰富了人们的生活，弥补了人们的精神空
3、缺；而与此同时也给人们带来了一个日益严峻的问题网络安全。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然或恶意的原因而遭到破坏、更改、泄露，系统能连续、可靠和正常地运行，网络服务不中断。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多种边缘学科。网络安全包含物理安全、本地安全和远程安全3层含义，主要分为系统安全和数据安全两部分。,网络安全法规,随着Internet的飞速发展，涉及网络安全的违法犯罪行为越来越多，与网络安全有关的法律问题也越来越引起人们的广泛关注。网络法律问题是指与网络有关的法律问题，与网络特性相关联，是以
4、往法律不能很好解决的有关法律现象。,8.2计算机病毒,从技术上而言，所谓的计算机病毒，是一种会自我复制的可执行程序。当病毒发病时，很可能会破坏硬盘中的重要资料，有些病毒则会重新格式化(Format)用户的硬盘。此外，病毒还可能会占据一些系统的记忆空间，并寻找机会自行繁殖复制，导致计算机性能降低。因此，如今的很多计算机都装置了复杂的防火墙、侵入追踪系统、防病毒软件和杀毒软件等进行保护系统。即便如此，仍然会不断出现一些安全问题和漏洞，安全问题只能变得更为复杂和昂贵。,计算机病毒的概述 初识瑞星杀毒软件 使用瑞星手动杀毒 定制瑞星自动杀毒任务 配置瑞星监控中心 使用瑞星的主动防御功能,计算机病毒的概
5、述,计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。,初识瑞星杀毒软件,瑞星杀毒软件2008版是针对目前的操作系统专门研制开发的全新产品。全新的模块化智能反病毒引擎，对未知病毒、变种病毒、黑客木马、恶意网页程序、间谍程序快速杀灭的能力大大增强。软件采用全新的体系结构，并且软件还自带有及时便捷的升级服务。启动瑞星2008后，程序界面如图所示。主界面主要分为菜单栏、查杀目录栏、瑞星工具栏、信息栏和查看状态栏。,使用瑞星手动杀毒,瑞星杀毒软件综合大多数用户的使用情况预先在软件配置上进行了合理的默认设置，用户在
6、一般情况下只需要在启动瑞星杀毒软件后，使用该软件主界面上的预设功能即可手动进行病毒查杀。,定制瑞星自动杀毒任务,在瑞星杀毒中可以设置定制杀毒任务，可以指定瑞星定期自动查杀计算机中可能存在的病毒，从而免除用户在平时维护计算机安全时需要频繁手动杀毒的麻烦，如根据需要选择“不扫描”、“每天一次”、“每周一次”或者“每月一次”等不同的扫描频率等。,定制瑞星自动杀毒任务,在瑞星杀毒中可以设置定制杀毒任务，可以指定瑞星定期自动查杀计算机中可能存在的病毒，从而免除用户在平时维护计算机安全时需要频繁手动杀毒的麻烦，如根据需要选择“不扫描”、“每天一次”、“每周一次”或者“每月一次”等不同的扫描频率等。,定制瑞
7、星自动杀毒任务,在瑞星杀毒中可以设置定制杀毒任务，可以指定瑞星定期自动查杀计算机中可能存在的病毒，从而免除用户在平时维护计算机安全时需要频繁手动杀毒的麻烦，如根据需要选择“不扫描”、“每天一次”、“每周一次”或者“每月一次”等不同的扫描频率等。,配置瑞星监控中心,瑞星监控中心包括网页监控、文件监控、邮件监控等功能。用户可以通过配置瑞星监控中心有效地监控计算机系统打开的任何一个陌生文件；邮箱发送或接收到的邮件或者浏览器打开的网页，从而全面保护计算机不受病毒的侵害。本节以设置瑞星文件监控功能为例介绍配置瑞星监控中心的方法。,使用瑞星的主动防御功能,主动防御指在使用者打开软件或上网时主动提前对对象进
8、行病毒扫描，是一种较新的反病毒方式，打破了传统的“先中毒，再杀毒”的方式。本节将以设置瑞星“应用程序保护”主动防御功能为例，介绍使用瑞星主动防御功能的方法。,8.3防火墙,防火墙就像重要单位的门卫一样，要求来访者填上自己的姓名、来访目的、来访事件和拜访何人等。虽然手续繁琐，但却必不可少。防火墙也一样，是保证企业内部网络安全的第一道关卡。为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部公共网络之间设置防火墙。一方面最大限度地让内部用户方便地访问Internet，另一方面尽可能地防止外部网对内部网的非法入侵。,防火墙的概述 初识天网防火墙 配置天网防火墙的系统设置 配置天网防火墙的I
9、P规则设置 配置天网防火墙的应用程序规则 Windows XP防火墙,防火墙的概述,Internet防火墙是一个或一组系统，能够增强机构内部网络的安全性。该系统可以设定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙的检查。防火墙必须只允许授权的数据通过，并且本身必须能够避免渗透。防火墙是指设置在不同网络(如可信任的企业内部网络和不可信任的外部公共网络)或网络安全域之间的一系列部件的组合。可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和
10、运行状况，以此来实现网络的安全保护。,初识天网防火墙,天网防火墙个人版是由天网安全实验室研发制作给个人计算机使用的网络安全程序工具，其通过直观、易用的界面来实现强大的系统管理功能。该软件已经内置了一些不同安全级别和IP规则，非常适合普通用户的使用。天网防火墙个人版还可以对所有来自外部机器的访问进行过滤，发现未授权的访问请求后立即拒绝，随时保护用户系统的信息安全。另外，对熟悉网络协议的用户，可以根据自己的实际情况，添加、删除、修改安全规则，保护本机安全；即使用户对网络不熟悉，使用天网提供的默认设置，也同样可以保护用户系统的安全。访问记录可以详细地记录是否有入侵者访问用户系统，当出现异常情况时，报
11、警系统可以随时提醒用户。,配置天网防火墙的系统设置,天网防火墙个人版是个人计算机使用的网络安全程序，根据管理者设定的安全规则监控网络，提供强大的访问控制、信息过滤等功能，能够抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户。,配置天网防火墙的IP规则设置,IP规则是针对整个系统的网络层数据包监控而设置的。利用自定义IP规则，用户可针对个人不同的网络状态，在天网防火墙里设置自己的IP安全规则，使防御手段更为周到和实用。,配置天网防火墙的应用程序规则,天网防火墙个人版具有对应用程序数据传输包进行底层分析拦
12、截功能，它可以控制应用程序发送和接收数据传输包的类型、通信端口，并且决定拦截还是通过，这是目前其他很多软件防火墙不具备的功能。本节以设置Internet Explorer应用程序规则为例，介绍配置天网防火墙的应用程序规则的方法。,Windows XP防火墙,由于Windows XP操作系统自带一个简单的防火墙，所以这一节将介绍自带防火墙的配置和使用方法。Windows防火墙提供了网络连接设置、安全日志记录设置、ICMP设置及默认设置等高级设置功能，用户可以根据自己的安全需要对Windows防火墙进行设置。,8.4黑客,黑客最早始于20世纪50年代，最初的黑客一般都是一些高级的技术人员，他们热衷
13、于挑战，崇尚自由并主张信息的共享。1994年以来，Internet在全球的迅猛发展为人们提供了方便、自由和无限的财富，Internet逐渐成为人们生活、娱乐的一部分，同时，黑客也随之出现。,黑客简介 黑客常用软件 黑客常用的攻击手段及其防范措施,黑客简介,“黑客”一词由英语Hacker英译而来，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生和成长。黑客对计算机有着狂热的兴趣和执著的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。黑客不干涉政治，不受政治利用，他
14、们的出现推动了计算机和网络的发展和完善。黑客所做的不是恶意破坏，他们追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某种意义上讲，计算机的安全需要更多黑客去维护。,黑客常用软件,本节将介绍黑客攻击的几种常见手段，希望能提高用户的安全意识。入侵者利用系统漏洞开发出相关的攻击程序，这类软件就称为入侵者软件。,扫描软件 后门程序 攻击程序,黑客常用的攻击手段及其防范措施,目前，黑客的攻击手段也是多种多样的，例如利用系统漏洞进行攻击、通过电子邮件进行攻击等。如果全世界所有计算机都有较好的防范机制，大规模计算机病毒爆发和黑客攻击发生的概率将锐减。所以，在任何安全防范体系中加强安全教育、树立安全意识及采取基本的防护手段都是最重要的。,
