計算機網絡安全培訓,交通通信總站2007年4月,影響計算機正常使用有以下幾種情況,一、計算機病毒計算機病毒是指編制的或者在計算機程序中插入的，能夠破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。主要目的是為了使計算機無法正常使用。二、計算機木馬計算機木馬是指隱藏在計算機后臺運行的程序，主要目的不是使計算機無法正常運行，而是竊取各種用戶信息，發送給木馬制作者，比如盜取QQ和各種游戲帳號。二、惡意軟件惡意軟件也就是我們常說的流氓軟件，“流氓軟件”是介于病毒和正規軟件之間的軟件。主要特征有自動彈出廣告、瀏覽器劫持、收集用戶信息等。,保障計算機安全之系統補丁,計算機軟件總是存在漏洞，而漏洞往往為病毒木馬提供了傳播的途徑。實際上漏洞被發現后，軟件公司會制作補丁程序把漏洞修補好。在“我的電腦”圖標上點擊鼠標右鍵，“屬性”，來看我們系統的當前版本。,保障計算機安全之系統補丁,微軟的WINDOWS系列操作系統的補丁程序情況：WINDOWS95、98已經不再提供新的補丁程序WINDOWS2000目前的補丁版本是SP4，只提供重大漏洞補丁程序WINDOWSXP目前的補丁版本是SP2請立即更新你的系統，點擊“開始”，選擇保證安裝所有的補丁程序，這是計算機安全的基礎。盜版XP系統，請不要使用WindowsUpdate更新，后面我們將提供使用360安全衛士更新的方法,病毒的分類,根據不同的規則，病毒有不同的分類，本處介紹根據存在的媒介、破壞性及特有算法的不同分類：1.根據存在的媒介網絡病毒：通過計算機網絡傳播。文件病毒：感染計算機中的文件（如：COM,EXE,DOC等）。引導型病毒:感染啟動扇區（Boot）和硬盤的系統引導扇區（MBR）。這三種情況的混合型。2.根據破壞性無害型：除了傳染時減少磁盤的可用空間外，對系統沒有其它影響。無危險型：這類病毒僅僅是減少內存、顯示圖像、發出聲音及同類音響。危險型：這類病毒會在計算機系統操作中造成嚴重影響。非常危險型：這類病毒刪除程序、破壞數據、清除系統內存區和操作系統中重要的信息，造成災難性后果。,病毒的分類,3.根基特有算法伴隨型病毒：此類病毒不改變文件本身，它們根據算法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名。蠕蟲型病毒：通過計算機網絡傳播，不改變文件和資料信息，利用網絡從一臺計算機的內存傳播到其它計算機的內存，計算網絡地址，將自身的病毒通過網絡發送。有時它們在系統存在，一般除了內存不占用其它資源。寄生型病毒：除了伴隨和蠕蟲型，其它病毒均可稱為寄生型病毒，它們依附在系統的引導扇區或文件中，通過系統的功能進行傳播。練習型病毒：病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調試階段。詭秘型病毒：它們一般不直接修改DOS中斷和扇區數據，而是通過設備技術和文件緩沖區等DOS內部修改，不易看到資源，利用了比較高級的技術。變型病毒（又稱幽靈病毒）：這一類病毒使用復算法，使自己每傳播一份都具有不同內容和長度。它們一般是一段混有無關指令的解碼算法和被變化過的病毒體組成。,保障計算機安全之防病毒軟件,防病毒軟件的誤區，大部分用戶知道安裝防病毒軟件的重要性，但往往忽略了以下問題：1、防病毒軟件不是正版，安裝后沒有效果2、一套正版防病毒軟件安裝若干臺機器，結果因為軟件升級次數限制，大部分機器不能更新病毒庫3、安裝防病毒軟件后，從不升級病毒庫防病毒軟件需要最新的病毒庫支持，才能有效的保護你的計算機,保障計算機安全之防病毒軟件,WINDOWS98推薦安裝MCAFEE4.5版本WINDOWS2000/XP推薦安裝MCAFEE8.0版本以上軟件在,流氓軟件,流氓軟件是中國大陸對網絡上散播的符合如下條件（主要是第一條）的軟件的一種稱呼：1、采用多種社會和技術手段，強行或者秘密安裝，并抵制卸載；2、強行修改用戶軟件設置，如瀏覽器主頁，軟件自動啟動選項，安全選項；強行彈出廣告，或者其他干擾用戶占用系統資源行為；3、有侵害用戶信息和財產安全的潛在因素或者隱患；4、未經用戶許可，或者利用用戶疏忽,或者利用用戶缺乏相關知識，秘密收集用戶個人信息、秘密和隱私。這些軟件也可能被稱為惡意廣告軟件(adware)、間諜軟件(spyware)、惡意共享軟件(maliciousshareware)。與病毒或者蠕蟲不同，這些軟件很多不是小團體或者個人秘密地編寫和散播，反而有很多知名企業和團體涉嫌此類軟件。流氓軟件具備部分病毒和黑客特征，屬于正常軟件和病毒之間的灰色地帶。殺毒軟件一般不作處理。,流氓軟件的主要特征,流氓軟件可能造成電腦運行變慢、瀏覽器異常等。多數流氓軟件具有以下特征：強迫性安裝：不經用戶許可自動安裝不給出明顯提示，欺騙用戶安裝反復提示用戶安裝，使用戶不勝其煩而不得不安裝無法卸載：正常手段無法卸載無法完全卸載頻繁彈出廣告窗口，干擾正常使用,常見的流氓軟件,3721中文實名CNNIC中文網址DuDu加速器網絡豬STD廣告發布系統千橡下屬網站淘寶網ebay易趣青娛樂聊天軟件（qyule）百度超級搜霸一搜工具條很棒小秘書,保障計算機安全之防流氓軟件,推薦安裝360安全衛士下載非正版XP用戶，可以使用360安全衛士的“修復系統漏洞”功能安裝系統補丁程序。推薦開啟360安全衛士的保護功能中前2項保護：“意軟件入侵攔截”和“惡意網站及釣魚網站攔截”,木馬軟件,木馬（Trojan）這個名字來源于古希臘傳說，它是指通過一段特定的程序（木馬程序）來控制另一臺計算機。木馬通常有兩個可執行程序：一個是客戶端，即控制端，另一個是服務端，即被控制端。木馬的設計者為了防止木馬被發現，而采用多種手段隱藏木馬。木馬的服務一旦運行并被控制端連接，其控制端將享有服務端的大部分操作權限，例如給計算機增加口令，瀏覽、移動、復制、刪除文件，修改注冊表，更改計算機配置等。木馬軟件運行后，會監控你對計算機的操作，比較常見的有記錄QQ密碼以及各種網游帳號密碼等，有針對性的記錄下來，然后后臺發送給木馬使用者。,保障計算機安全之防木馬軟件,常用防木馬軟件木馬殺客免費數據庫更新緩慢,ARP網絡攻擊,地址轉換協議ARP（AddressResolutionProtocol）一種將ip轉化成以ip對應的網卡的物理地址的一種協議，或者說ARP協議是一種將ip地址轉化成MAC地址的一種協議。它靠維持在內存中保存的一張表來使ip得以在網絡上被目標機器應答。正常的計算機以及網絡設備定期發送ARP廣播，使網絡內計算機的IP/MAC對應表保持最新的狀態。ARP協議設計之初沒有考慮安全問題，所以任何計算機都可以發送虛假的ARP數據包。計算機A把自己的MAC和網關IP地址對應的數據包發送出去，其它計算機就會把發送給網關的數據包發送給計算機A。,ARP攻擊過程,典型的ARP攻擊原理為：中毒的計算機開始在局域網段發送虛假的IP/MAC對應信息，篡改網關MAC地址，使自己成為假網關。計算機將數據包發送給假網關，假網關再把數據包轉發給真正的網關網絡通當抓取的數據包到一定數量的時候，停止轉發數據包網絡斷假網關分析接受到的數據包，把有價值的數據包記錄下來（比如QQ以及網游登陸數據包），發送給病毒制作者。數據包分析完后（一般要幾分鐘），又開始抓取和轉發數據包網絡通ARP攻擊有一定的周期，使網絡時通時斷，造成用戶頻繁登陸QQ或者網游，從而增加抓取有價值數據包的幾率。為了掩蓋真網關的正常ARP廣播，假網關發送的ARP廣播是正常的數倍,保障計算機安全之防ARP軟件,推薦安裝ANTIARP下載最新版本提供本地下載4.0版本開始不支持Windows98,請使用3.1版本,清除病毒步驟,1、請按照前面的說明安裝所有的系統補丁，安裝防病毒軟件更新病毒庫，安裝360安全衛士2、重啟電腦，開機狀態下按F8鍵進入“安全模式”3、啟動MCAF