网络技术与应用尚晓航第10章计算机网络安全.pptVIP

尚晓航 主编 安继芳 副主编 机械工业出版社 尚晓航 主编 安继芳 副主编 机械工业出版社 第三篇：网络应用篇 第10章 计算机网络安全 本章内容与要求 了解：安全技术包括的主要内容 掌握：操作系统平台加固的方法 掌握：反病毒、反木马的原理及主要产品 掌握：系统备份及快速恢复方法 掌握：Windows防火墙及IE安全配置的主要方法 掌握：数字证书的保护方法 10.1安全技术概述 10.3.3 密码的保护 安装防病毒软件和防火墙，并保持日常更新和定时的病毒查杀。 使用 Microsoft Update 更新 Windows 操作系统，确保系统安全。 不要随意下载。建议去正规的网站下载，在网上随意有哪些信誉好的足球投注网站的资源可能暗藏病毒。下载后也要记得先查毒。 不要打开陌生的网址，即使是您QQ/Popo/MSN上很熟的好友发送给您的，也要千万小心，因为很多病毒会伪装成您的好友给您发送消息。 不要把您的帐号和密码明文保存在文档中，那样也是很危险的。 不要使用外挂，事实上很多外挂本身就是盗号的病毒。 定期更换密码，并且密码的长度要至少在6位数以上，使用数字和字母组合。 虽然家庭的电脑相对安全，但是我们建议您绑定一款密码保护产品（例如：奇虎360保险箱、金山密保、瑞星帐号保险柜、江民密保等），那样可以让你上网更加安全，以备不测。 10.4 电子商务安全 10.4.1 数据证书的保护 什么是数字证书 数字证书是网络用户的身份证明，相当于现实生活在中的个人身份证。 数字证书由一个值得信赖的权威机构（证书颁发机构，简称CA）发行，人们可以在交往中用它来鉴别对方的身份和表明自身的身份。 数字证书的格式一般采用X.509国际标准。 数字证书的内容 数字证书一般包括下列内容：证书公钥，用户信息，公钥有效期限，发证机构的名称，数字证书的序列号，发证机构的数字签名。 数字证书的作用 与数字证书相对应有一个私钥，用数字证书中公钥加密的数据只有私钥能够解密，用私钥加密的数据只有公钥能解密。运用上述原理使用数字证书，可以建立一套严密的身份认证系统，从而保证： 信息除发送方和接收方外不被其它人窃取 信息在传输过程中不被篡改 发送方能够通过数字证书来确认接收方的身份 发送方对于自己的信息不能抵赖 数据证书的导出和转移 10.4.2 网上支付 目前在保障网络购物安全方面，一些电子商务网站采用的货到付款方式是一种落后、效率也很低的办法，网络购物还是应该通过网上支付，而“支付宝”、“电子签名”等措施已经在保障安全方面起到了作用。 -THE END- * 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死 PPT研究院 POWERPOINT ACADEMY * * 尚辅网 / 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 尚晓航 主编 安继芳 副主编 机械工业出版社 * 安全技术主要包括四方面内容 10.2 系统平台安全 10.2.1 系统平台的安全加固 系统平台的安全加固是指根据对操作系统安全进行评估的结果，针对目前操作系统平台所存在的安全问题和安全隐患进行有针对性的补丁加固，并在不影响系统正常工作的前提下，对系统性能进行优化。 安装系统补丁、进行系统升级 Service Pack是一系列系统漏洞的补丁程序包，必威体育精装版版本的Service Pack包括了以前发布的所有的Hotfix。Hotfix通常用于修补某个特定的安全问题，一般比Service Pack发布更为频繁。 系统登陆帐户安全加固 主要包括以下一些系统帐号的加固操作：设置用户登录密码、重命名admininstrator账号、禁用或删除不必要的账号、关闭账号的空连接等等。 10.2.2 反病毒 病毒的概念 “病毒”一词来源于生物学，因为计算机病毒与生物病毒在很多方面有着相似之处，由此得名“病毒”。 关于病毒的定义，目前最流行的定义是：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。 10.2.2 反病毒 病毒的分类 引导区病毒 文件型电脑病毒 复合型电脑病毒 宏病毒 蠕虫 10.2.2 反病毒 反病毒技术 病毒预防技术 病毒检测技术 病毒清除技术 10.2.2 反病毒 反病毒软件分类 扫描型 完整性检查型 行为封锁型 10.2.2 反病毒 反病毒软件选购指标 检测速度 识别率 清除效果 10.2.2 反病毒 反病毒软件的工作方式 实时监视 自动解压缩 病毒隔离区 升级 10.2.2 反病毒 防毒建议 建立良好的安全