第8章恶意软件

《信息安全技术》教学大纲课程编号：课程名称：信息安全技术学时/学分：34/2先修课程：网络操作系统计算机网络数据结构适用专业：计算机科学与技术开课教研室：网络与信息安全教研室一、课程性质与任务1．课程性质：本课程是计算机网络技术专业的专业基础课。

2．课程任务：本课程主要围绕计算机网络安全所涉及的主要问题进行讲解，内容包括：对称密码与公钥密码的基本原理、相关算法及应用，电子邮件的安全，IP安全，Web安全，恶意软件及防火墙等内容，本课程将为后续课程的学习打下良好的基础。

二、课程教学基本要求《信息安全技术》是一门重要的专业课程，通过本课程的学习，目的在于使学生掌握网络安全的基本理论和基本知识，重点掌握基本技能，树立网络安全防范意识，并在实际应用环境下能够运用所学网络安全技术分析、判断和解决所遇到的信息安全问题。

成绩考核形式：末考成绩（闭卷考试）（70%）＋平时成绩（平时测验、作业、课堂提问、课堂讨论等）（30％)。

成绩评定采用百分制，60分为及格。

三、课程教学内容第一章信息安全概述1.教学基本要求本章主要是介绍一下信息安全的概念及重要性，让学生掌握网络安全与信息安全的联系，网络安全基础知识。

2.要求学生掌握的基本概念、理论、技能通过本章学习要求学生了解信息与信息安全的概念，信息的安全威胁，信息安全的需求与实现，常用的网络服务，掌握常用的网络命令。

3.教学重点和难点教学重点是信息、信息安全的定义，网络参考模型的划分。

教学难点是网络常用命令的使用。

4.教学内容（1）信息与信息安全主要知识点：信息，信息安全，信息安全体系结构，信息安全目标。

（2）信息的安全威胁主要知识点：物理层、网络层、操作系统层、应用层、管理层安全风险分析。

（3）信息安全的需求与实现主要知识点：信息安全的需求、实现。

（4）信息安全发展过程主要知识点：信息安全发展经历的三个阶段。

（5）网络协议参考模型主要知识点：OSI七层参考模型，TCP/IP四层参考模型。

网络安全教育手册随着互联网的快速发展和普及，网络安全问题愈发严重。

网络安全教育的重要性日益凸显，对于保护用户信息和网络环境的安全至关重要。

本手册旨在提供一些基本的网络安全知识和实用的安全防护措施，帮助用户摆脱网络安全隐患，创造一个更安全的网络环境。

第一章网络安全基础知识1. 什么是网络安全？网络安全是指保护计算机网络硬件、软件以及计算机网络中传输的数据不受未经授权、损坏、窃听或篡改的攻击和侵害。

2. 常见的网络安全威胁有哪些？常见的网络安全威胁包括病毒、木马、蠕虫、钓鱼、黑客攻击、DoS攻击等。

3. 如何建立一个安全的密码？建立一个安全的密码十分重要。

密码应该包含大小写字母、数字和特殊字符，并尽量避免使用个人信息或常用字词。

定期更改密码，不在多个平台使用相同的密码。

第二章个人网络安全防范1. 保护个人信息不要随意泄露个人信息，特别是银行账号、身份证号码等敏感信息。

在社交媒体上设置隐私选项，选择只与信任的人分享个人信息。

2. 注意网络诈骗当收到不明身份的电子邮件、短信或电话时，请格外谨慎。

不要点击不明链接，不要随意下载附件，不要向陌生人提供个人信息。

3. 更新软件和系统定期检查并更新你的操作系统和应用程序，确保安全漏洞及时得到修复，以防止黑客利用漏洞进行攻击。

4. 使用防病毒软件安装可信赖的防病毒软件，及时进行病毒数据库更新。

定期扫描计算机，及时清理发现的病毒和恶意软件。

第三章企业网络安全防护1. 配置防火墙防火墙是网络安全的第一道防线，有效控制网络进出的流量和数据包，减少网络遭受攻击的可能性。

2. 建立访问权限控制企业中的员工应按照职责和需求分配不同的权限。

对于敏感信息和关键系统，权限应该严格控制并定期审查。

3. 数据备份和恢复定期备份重要数据，并将备份数据保存在离线环境中。

在遭受网络攻击或数据丢失时，可以及时恢复丢失的数据。

4. 培训员工企业应定期进行网络安全培训，增加员工的网络安全意识和知识水平，使他们能够识别和防范各种网络攻击。

第五章 计算机病毒及恶意代码
本章学习重点掌握内容： 传统病毒原理 脚本病毒原理 网络蠕虫原理 木马技术 网络钓鱼技术 僵尸网络
2019/3/9
1
第五章 计算机病毒及恶意代码





5.1 计算机病毒概述 5.2 传统的计算机病毒 5.3 脚本病毒 5.4网络蠕虫 5.5木马技术 5.6网络钓鱼 5.7僵尸网络 5.8浏览器劫持 5.9 流氓软件
2019/3/9 8
计算机病毒的主要危害

直接破坏计算机数据信息 占用磁盘空间和对信息的破坏 抢占系统资源 影响计算机运行速度 计算机病毒错误与不可预见的危害 计算机病毒的兼容性对系统运行的影响 给用户造成严重的心理压力
2019/3/9
9
8.2.2 计算机病毒的分类（补充）
5
2019/3/9
5.1.2计算机病毒历史





DOS病毒,破坏表现：唱歌、删除文件、格式化硬盘、屏幕 上显出各式各样的图形与音效。主要病毒如耶路撒冷、米开 朗基罗、猴子病毒等 。 基于Windows运行环境的病毒，随着微软Office软件的普 及，出现了宏病毒，各种脚本病毒也日益增多，著名病毒如 CIH病毒等。 网络时代的病毒则以替换原有正常进程，或者直接以单独的 进程形式出现。传染方式由传统的移动存储介质方式，转变 为直接通过网络传播，通过各种系统漏洞进行攻击。 网络时代病毒已经突破了传统病毒的技术，融合许多网络攻 击技术，如蠕虫技术、木马技术、流氓软件、网络钓鱼等。 传统病毒与木马和蠕虫的分析比较如表5-1所示。（略）
2019/3/9 4

5.1计算机病毒概述

5.1.2计算机病毒历史

企业信息安全管理操作手册第1章企业信息安全概述 (4)1.1 信息安全的重要性 (4)1.2 企业信息安全管理体系 (4)1.3 信息安全法律法规与标准 (5)第2章信息安全组织与管理 (5)2.1 信息安全组织架构 (5)2.1.1 组织架构概述 (5)2.1.2 决策层 (5)2.1.3 管理层 (5)2.1.4 执行层 (5)2.1.5 监督层 (6)2.2 信息安全政策与策略 (6)2.2.1 信息安全政策 (6)2.2.2 信息安全策略 (6)2.2.3 信息安全规章制度 (6)2.3 信息安全风险管理 (6)2.3.1 风险管理概述 (6)2.3.2 风险识别 (6)2.3.3 风险评估 (6)2.3.4 风险处理 (6)2.3.5 风险监控 (7)第3章物理与环境保护 (7)3.1 物理安全防护措施 (7)3.1.1 建立健全的物理安全防护体系，保证企业信息系统硬件设备、数据和员工人身安全。

(7)3.1.2 设立专门的物理安全管理部门，负责制定、实施和监督物理安全防护措施的落实。

(7)3.1.3 加强企业内部及外部围墙、大门、通道等出入口的管理，实行严格的出入管理制度。

(7)3.1.4 对重要区域实行门禁系统管理，保证无关人员无法随意进入。

(7)3.1.5 对企业重要部位安装监控设备，进行实时监控，保证及时发觉并处理安全隐患。

(7)3.1.6 定期检查企业消防设施，保证消防设施的正常运行，降低火灾风险。

(7)3.2 信息系统硬件设备保护 (7)3.2.1 对硬件设备进行分类管理，根据设备重要性制定相应的保护措施。

(7)3.2.2 设备采购时，选择具有较高安全功能的产品，保证设备质量。

(7)3.2.3 对硬件设备进行定期检查和维护，保证设备正常运行，降低故障风险。

(7)3.2.4 重要硬件设备应实行冗余配置，提高系统可靠性。

(7)3.2.5 对设备进行标签化管理，明确设备责任人，保证设备安全。