畅游因特网及网络安全.pptVIP

江苏省信息技术会考 时间：12月最后一个周末 内容：信息技术必修+网络选修 形式：上机 畅游因特网及网络安全 教学目标 熟悉因特网提供的常用服务 了解计算机网络安全的基本知识 问题１ www? URL地址 问题２ www－－－获取 交流－－－？ 问题３ 各交流途径的优缺点？ 大文件交流？ 问题４ 其他服务 BBS 远程登录服务 Blog—微博 …… 远程登录服务(Telnet) 远程登录服务(Telnet)，可以让用户从本地计算机登录到另一台远程计算机，用户在本地计算机进行操作，而在远程计算机上执行和响应，并将结果返回到本地计算机。可以直接运行远程计算机上的程序。 其他的远程协助方式 XP系统下的“远程桌面”和“远程协助” QQ中的“远程协助” 电子教室中的“遥控辅导” …… 问题5 在享受服务时需要做哪些准备？ 是否要安装某些软件？ C/S B/S 客户机/服务器结构 浏览器/服务器结构 客户端 问题６ 一台主机可以提供许多服务，比如Web服务、ftp服务、SMTP服务等，那么，主机是怎样区分不同的网络服务的呢？ 端口——门 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。 体验 网上购物 在线翻译 体验人工智能 / 生活中的网络隐患 帐号被盗，信息冒用 软件环境变差、 数据丢失、 系统崩溃 … 网络带来的计算机安全隐患？ 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科 网络威胁 系统漏洞 病毒 木马 网络攻击方式 利用邮件附件，诱骗受害者打开 构建恶意网站，并诱使受害者访问。 网络攻击方式 利用系统漏洞 如震荡波Worm.sasser，利用微软MS04-011公告lsass.exe缓冲区溢出漏洞。系统中病毒后TCP的1068端口开始搜寻可能传播的IP地址，系统将开启上百个线程去攻击他人，如果发现开放了445、5554等端口，并且没有打补丁的机器就会中病毒。 面对漏洞我们应该怎么做？ 打补丁。以往的统计数字表明，及时打补丁能有效防止大多数病毒爆发。 怎样打补丁？ 对用户进行安全培训，形成定期更新系统的习惯，Windows系统尽量开启自动定时更新 对重要系统实行手动更新，更新前做好备份和记录工作。 在需要打补丁的系统数量多的情况下，使用补丁管理系统，实现补丁的扫描、分发和安装。 如何才能有效防治病毒 预防为主 + 紧急措施 建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级。 对邮件服务器进行监控，防止带毒邮件进行传播。 去掉服务器中不必要的共享和服务 网银大盗（II）木马 盗取包括工商银行、招商银行、建设银行、交通银行、深圳发展银行、民生银行、华夏银行、上海银行等8个银行及首都电子商城、中国在线支付网、银联支付网关等三家网上支付机构的帐号、密码、验证码等 每隔10毫秒检查一次用户是否正在使用涉及到的银行“个人网上银行”的登陆界面 记录用户键入的所有键盘记录 每隔60秒有哪些信誉好的足球投注网站一次记录数据，然后把窃取到的信息以get方式发送到指定的http://*****.com/****/get.asp 木马的植入 利用系统漏洞，远程下载并执行木马安装程序。 捆绑在下载的其他软件中，用户安装该软件的同时安装木马。 伪装为其他软件（如破解工具、漂亮的屏保等）。 社会工程（如谎称是朋友寄给你的贺卡）。 防范－－御敌于门外 不要打开来历不明的文件，包括邮件附件和发过来的文件。 非必须打开的服务、端口全部关闭。 保持操作系统的更新，减少漏洞。 安装个人防火墙软件。 下载软件要到可信的知名网站。并仔细阅读安装说明。 练习 完成练习 * * WWW服务 因特网的广大流行很大程度是因为WWW的出现，很多人误以为WWW就是因特网，实际上WWW只是因特网中发展最快、最容易使用的一类信息服务。 WWW系统具有界面友好、操作简单和图文并茂的特点。 地址的表示？ URL——统一资源定位器（Uniform Resource Locator） 指定因特网上的一个位置或因特网上的一个网页的标准方式 协议名称：// 主机名称 [ : 端口