5.3网络安全技术与工具（课件）- 《电子商务基础》同步教学（外研社·2015）

电子商务基础 职业教育“十二五”国家规划教材 1 项目描述 项目分解 项目五 管理电子商务交易安全 2 识别并掌握电子商务交易风险 掌握客户认证技术 掌握网络安全技术与网络安全工具 掌握电子商务系统安全管理制度 任务一 识别电子商务交易风险 任务二 客户认证技术 任务三 网络安全技术与工具 任务四 电子商务系统安全管理制度 任务三 网络安全技术与工具 活动一 病毒防范技术 活动二 防火墙技术  3 活动背景 活动一 病毒防范技术 4 2014年3月，敲诈者病毒兴起，PC端、手机端的敲诈者病毒导致大量用户受害。敲诈者病毒会加密硬盘、手机存储卡中的重要文件，在电脑上或手机上弹出勒索钱财的提示。 活动实施 5 Step1：计算机病毒的概念 计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，它能影响计算机使用，并能自我复制。一般来说，计算机病毒包括 3 个模块，分别是引导模块、传染模块和破坏模块。计算机病毒能通过任何可以携带计算机文件的媒介进行传播，包括软盘、硬盘、光盘、U 盘、电子邮件、网页等。 活动实施 6 Step2：计算机病毒的特点 （1）传染性。传染性是计算机病毒最重要的特征，计算机病毒会在系统中自动寻找适合被它传染的程序或介质，然后自我复制，迅速蔓延。 （2）隐蔽性。计算机病毒通常是隐藏在其他合法的可执行程序和数据文件中的一段程序，不易被人们察觉，这种隐藏对病毒的传染扩散十分有利。 （3）潜伏性。大部分的病毒感染系统之后并非立即破坏，而是在用户不易察觉的情况下潜伏下来，并且不断复制，只有满足其破坏条件时才启动其破坏作用。 活动实施 7 Step2：计算机病毒的特点 （4）可触发性。计算机病毒都要在一定的条件下才会发作，开始破坏性的活动。 （5）破坏性。计算机病毒都会不同程度地破坏计算机系统，轻者使系统运行速度减慢，重者毁坏各种文件及资料。 （6）针对性。病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也不同。例如有些病毒针对磁盘引导区，有些病毒针对可执行文件。 活动实施 8 Step3：计算机病毒的种类 按照病毒传染方式的不同，可将计算机病毒分成 3 种不同类型，即引导区型、文件型和综合型。 （1）引导区型病毒。磁盘引导区是计算机启动的开始部分，这种病毒占用系统引导区，并将系统原有的引导记录隐藏在磁盘的其他空间，从而使系统在开始运行时就被病毒控制。 （2）文件型病毒。文件型病毒是文件侵染者，它运作在计算机存储器里，通常感染扩展名为com、exe、drv、bin、sys 等文件。每一次它们激活时，感染文件就会把自身复制到其他文件中，并能在存储器里保存很长时间，直到病毒再次被激活。宏病毒、邮件病毒和网页病毒也属于该类病毒。 （3）综合型病毒。综合型病毒是既传染磁盘引导区程序，又传染可执行文件的综合病毒。 活动实施 9 Step4：计算机病毒的防范 (1)不随意拷贝和使用未经安全检测的软件。 (2)不要随意打开来历不明的电子邮件及其附件。 (3)不要访问不知情的网站。 (4)对于计算机中的重要数据，避免存储在系统盘中，并随时进行备份。 (5)采取必要的病毒检测、监察措施，制定完善的管理制度。 1.管理方面的防范措施 活动实施 10 Step4：计算机病毒的防范 (1)及时下载安装防病毒软件，加强病毒的实时监测。 (2)及时更新防病毒软件及病毒特征库，防止新病毒的侵入。 (3)及时下载安装操作系统补丁，升级系统软件，防止病毒利用系统漏洞进行传播。 2.技术方面的防范措施 活动实施 11 Step5：常用杀毒软件介绍 活动实施 12 Step5：常用杀毒软件介绍 活动评价 13 自我评价 教师评价 掌握牢靠 继续学习 掌握牢靠 继续学习 了解并掌握计算机病毒的特点和种类 掌握利用杀毒软件清除计算机病毒 评价项目 评价 活动背景 活动二 防火墙技术 14 为保护内部网络的安全，可以在内部网络和外部网络之间设置一道屏障，实现内部网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。 活动实施 15 Step1：防火墙的概念 防火墙指的是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种获取安全性方法的形象说法，是一种计算机硬件和软件的结合，使互联网与企业内部网之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。 活动实施 16 Step2：防火墙的作用及类型 (1)限制他人进入内部网络，过滤掉不安全服务和非法用户。 (2)允许内部网的一部分主机被外部网访问，另一部分被保护起