第十章 计算机安全知识 中职《计算机应用基础》（北京理工大学出版社）同步教学课件

第十章 计算机安全知识 10.1 计算机的日常保养及维护 10.2 计算机病毒 10.3 启用网络防火墙 10.4 瑞星杀毒软件的使用 10.1 计算机的日常保养及维护 一台计算机的使用寿命与日常的维护和保养有着很大的关系，本节就介绍一些日常保养和维护计算机的方法和技巧 10. 1. 1计算机对工作环境的要求 在日常使用中，环境因素对计算机的正常工作至关重要.同时也会影响计算机的使用寿命为了给计算机的使用创造一个良好的工作环境，应当注意以下几个基本要素 1.计算机对环境温度的要求 一般而言，计算机的工作温度可以维持在18 ~2 8℃计算机在通电的运行状态下，机器内部会发出大量的热量，由于计算机内部空间有限，这些热量通常集聚在机箱内部，需要附加的通风设备将其散发出去，计算机的电源盒内有一个风扇一般计算机的CPU上面也附加了一个散热风扇.这些风扇工作起来，在机箱内形成空气对流，就可以保证计算机处于良好的工作温度 下一页 返回 10.1 计算机的日常保养及维护 2.计算机对电源的要求 计算机对于电源的电压范围有一定的要求一般应为220 V由于计算机内部带有一个自动稳压系统，因此在高低10的范围一般都可以正常使用电压的瞬间变化对计算机的危害最大。 所以应当配备稳压电源或不间断电源(UPS)，或者尽量避免在电压容易波动的时间内使用计算机，也不要将计算机和其他大功率的用电设备一起使用。 3.计算机对环境湿度要求 计算机对环境的湿度的要求应保持在相对湿度40%-60%北方地区常年气候干燥，应防止产生静电，造成元器件的损坏;南方多雨地区，则应重点防止因过分潮湿而造成机内元件和引线的锈蚀、霉烂对于磁盘及其他磁性存储介质.也要特别防止湿度过大造成霉变，使其中的信息被破坏。 上一页 下一页 返回 10.1 计算机的日常保养及维护 4.计算机对环境洁净度的要求 应当注意计算机使用环境的防尘机器内部灰尘过多，就可能导致散热性能降低，引起短路或断路，特别是对于CD-ROM这样的精密器件，灰尘能导致故障，特别是大量的香烟烟灰会形成一种载性油垢.妨碍机械部位的操作，同时也可能导致读写磁盘的故障。 10. 1. 2保护和维护主机 计算机主机平时应放在平稳固定的工作台上，不可在计算机工作时剧烈晃动主机，以免造成硬盘的严重损坏;不要违章操作，比如软驱信号灯还未熄灭，就强行取出软盘.或者将严重破损的软盘插人软驱强制运行等;不要强力拍击键盘或瞬间反复开关主机，计算机处于开机工作状态时，不可插拔任何部件，以防止损坏部件。 长期不用计算机或遇到雷雨天气时，应将计算机的电源插头拔掉;显示器荧光屏要避免阳光直射或接近其他热源. 上一页 下一页 返回 10.1 计算机的日常保养及维护 使用时应保持良好的通风，特别不要将显示器接近磁性物体，以免显示器被磁化变色对于显示器从主机取电的计算机，保持显示器开关始终处于打开的状态，开关电源只需按主机箱上的电源按键即可清洁主机和显示屏时，要用干净的软布擦拭，可用少许清水或洗涤剂，但不要用汽油或其他化学溶剂，清洁前应关闭计算机并将电源插头拔掉。 10. 1. 3培养好的使用习惯 个人使用习惯对计算机的影响也很大首先是要正确开关机，开机的顺序是先开外设如打印机、扫描仪等电源，如显示器电源不与主机电源相连，要先打开显示器电源，然后再开主机电源关机顺序则相反，应先关闭主机电源，再关闭外设电源不能频繁地做开机、关机的动作一般关机后，至少要经过10s才能再次开机另外，关机时必须先关闭所有的应用程序，再按正确的顺序关机，否则有可能损坏应用程序. 上一页 返回 10.2 计算机病毒 随着计算机技术的迅速发展，计算机应用日趋深人和普及.计算机对人类发展的巨大贡献，使其在现代社会中居重要的战略地位与此同时，计算机应用的社会化又带来了一系列新的问题，信息化社会将面临着计算机病毒的严重威胁。 10. 2. 1病毒概念 目前，人们对计算机病毒的认识很不一样在许多情况下.只是根据自己见到的具体计算机病毒的特性、特点来讨论计算机病毒.所以，关于计算机病毒的概念，众说纷纭。 计算机病毒的定义应能够充分地描述计算机病毒的潜伏性、复制性、传染性和破坏性.并且应绝对抛开某一特定计算机病毒的特性，只有这样才能客观地定义计算机病毒的概念这里给出计算机病毒的科学定义:计算机病毒是指隐藏在计算机系统数据共享资源中，利用系统数据资源进行繁殖并生存.进而影响计算机系统的正常运行，并通过系统数据共享的途径进行传染的程序。 下一页 返回 10.2 计算机病毒 10. 2. 2病毒类型 按照计算机病毒的特点及特性.计算机病毒的分类方法有许多种因此.同一种病毒也可能有多种不同的分法最常见的分类方法是按照寄生方式和传染途径分类计算机病毒按其寄生方式大致可分为引导型病毒、文件型病毒和混合型病毒引导型病毒会改写(即一般所说的“感染”)磁盘上的引导扇区(BOOT SECTOR)的内容.软盘或硬盘都有可能感染病毒文件型病毒主要以感染文件扩展名为.COM、. EXE和.OVL等可执行程序为主混合型病毒综合引导型和文件型病毒的特性.它的“性情”也就比引导型和文件型病毒更为“凶残”。 10. 2. 3传染途径 计算机病毒的传染途径有以下几种 ①通过不可移动的计算机硬件设备进行传播(即利用专用ASIC芯片和硬盘进行传播)这种病毒虽然极少，但破坏力却极强.目前尚没有较好的检测手段对付。 上一页 下一页 返回 10.2 计算机病毒 ②通过移动存储设备来传播(包括U盘、磁带等)其中U盘是使用最广泛、移动最频繁的存储介质.因此.也成了计算机病毒寄生的“温床”。 ③通过计算机网络进行传播随着Internet的高速发展.计算机病毒也走上了高速传播之路.现在通过网络传播已经成为计算机病毒的第一传播途径。 ④通过点对点通信系统和无线通道传播。 10. 2. 4病毒主要症状 从目前发现的病毒来看.主要症状有: ①由于病毒程序把自己或操作系统的一部分用坏簇隐藏起来.致使磁盘坏簇莫名其妙地增多。 ②由于病毒程序附加在可执行程序头或插在中间.使可执行程序长度增大 ③由于病毒本身或复制器不断侵占磁盘空间，使可用空间变小 ④由于病毒程序的异常活动，造成异常的磁盘访问。 上一页 下一页 返回 10.2 计算机病毒 ⑤由于病毒程序附加或占用引导部分，使系统引导变慢，或系统不认识磁盘或硬盘不能引导系统等。 ⑥死机现象增多或系统出现异常现象，例如，突然死机。 10. 2. 5病毒的预防与清除 防止病毒的侵入、阻止病毒的传播、及时地清除计算机病毒是一项非常重要的工作，其中预防病毒的侵入尤为重要 1.预防病毒 预防计算机病毒感染的措施如下 1）对于带有硬盘的机器最好是专机专用或专人专机 2）不使用来历不明的软件，也不要使用非法复制或解密的软件。 3）对外来的软件或某些数据文件，以及在其他机器使用过的U盘都要进行病毒检测，在确认无病毒的情况下方可使用 4）所有系统软盘和重要的用户文件盘都应“写保护”重要的.COM和.EXE文件赋予“只读”属性。 5）用于引导硬盘的软盘，要确保无病毒，最好是经过检测无病毒。 上一页 下一页 返回 10.2 计算机病毒 6）经常将硬盘上的重要文件.例如.主引导记录、操作系统引导记录、分区表、重要数据文件等进行备份一旦系统或数据遭到破坏后能及时得到恢复。 7）要特别警惕各种计算机游戏软件.因为游戏软件是病毒传播的主要载体。 8）对系统以及相关的信息载体(磁盘等)定期进行病毒检测 9）安装真正有效的防毒软件.并经常进行升级。 10）新购买的计算机在使用之前要先进行病毒检查，以免机器带毒。 11）准备一张干净的系统引导盘.并将常用的工具软件复制到该软盘上，然后加以保存此后一旦系统受“病毒”侵犯.可以使用该盘引导系统进行检查、杀毒等操作。 12）尽量不要使用软盘启动计算机。 上一页 下一页 返回 10.2 计算机病毒 13）一定要将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份，防患于未然。 14）随时注意计算机的各种异常现象(例如.速度变慢、出现奇怪的文件、文件大小发生变化、内存减少等)一旦发现.应立即用杀毒软件仔细检查。 2.病毒清除 由于计算机病毒具有极大的破坏性.所以计算机系统被感染，将会给广大计算机用户带来巨大的经济损失因此.要对感染病毒的计算机系统及时进行处理对计算机病毒的处理是指当病毒侵人系统之后，为了使系统恢复正常工作所采取的有效方法而在对病毒处理之前，必须对病毒进行检测。 下面是经常采用的几个基本方法。 ①在杀毒之前，要先备份重要的数据文件.哪怕是有毒的文件如果杀毒失败了，仍可以将文件恢复，再使用其他杀毒软件修复尽管这种可能性不大，但也要预防万一。 ②启动杀毒软件，在“扫描位置”设置表中选择全部硬盘。 上一页 下一页 返回 10.2 计算机病毒 ③在“扫描目标”设置表中打开对内存、扇区目标、文件、压缩程序的设置如果怀疑病毒是从互联网下载的包裹文件中感染的，请一定要打开“包裹文件”这项设置。 ④当发现病毒时可以使用“清除”命令进行处理，但不幸的是，并不是所有的病毒都能清除，一些病毒感染文件时已经把文件破坏，以至于不能够进行杀毒(可以从备份中恢复) 在这种情况下建议删除感染的文件。 ⑤如果计算机感染了一个新的未知病毒，此时，应尽量隔离这些目标，并送到杀毒软件厂商的研究中心，以供详细分析。 ⑥如果在Windows环境下没有杀毒成功，请用一个干净的光盘启动计算机并运行杀毒软件。 上一页 返回 10.3 启用网络防火墙 计算机间的通信是通过电子信号的传送来完成的在Internet上.成千上万的计算机在不停地来回传送信息.因此Internet上的每台计算机都有一个唯一的地址.此地址被称为IP地址.有了这个地址.就可以将各台计算机与其他计算机区别开来当一台计算机向另外一台计算机发送信息的时候.信息会被分成许多小块.这些小块被称为数据包每个数据包都包含了发送端和目的端计算机的IP地址信息这些数据包独立地在Internet上传输.直到它们到达目的端的计算机在所有的数据包都到达时.它们将被重新组合成原有的消息 当计算机实现了与Internet的互联后.就会不断地向网络中发送及接收信息数据包通常.这些信息都是有用的例如.网络浏览器可以接收到包含网页的数据包.及电子邮件程序发送的包含Email信息的数据包 有时.计算机也会收到一些带有危害性数据的数据包例如.有的人会发送一些包含了搜索计算机弱点的程序的数据包. 下一页 返回 10.3 启用网络防火墙 并对这些弱点加以利用有的数据包则包含了一些恶性程序.这些程序会破坏数据或者窃取个人信息为了使计算机免受这些损害.用户可以使用防火墙.以防止这些有害的数据包进人计算机并访问数据.如图10-1所示. Internet连接防火墙可进行Windows XP监控.及过滤计算机所接收的数据包它能够防止外部用户在未经许可的情况下与用户的计算机进行连接.并能对Internet上的其他计算机隐藏有关用户的计算机的信息只有用户的计算机指定的信息方能通过防火墙.其他的信息将被丢弃另外.防火墙还可以追踪那些试图检测或者危害计算机的Internet用户.并把跟踪到的信息记录在日志文件中 尽管Internet连接防火墙的使用能够在很大程度上增强网络的安全性.但这仅限于监控Internet连接它并不能检测到Internet内容(如网站、下载的文件或者电子邮件信息等)中包含的病毒.也不能阻止通过物理访问对计算机或者网络进行破坏的人侵者。 上一页 下一页 返回 10.3 启用网络防火墙 开启Internet连接防火墙的具体操作步骤如下 ①单击“开始” →“所有程序” →“附件” →“通讯” →“网络连接”命令，打开“网络连接”窗口，如图10-2所示。 ②右键单击所使用的与Internet间的网络连接.在弹出的快捷菜单中选择“属性”选项.打开所选中连接的属性对话框 ③选择“高级”选项卡.确认“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框是选中的以开启Internet连接防火墙.如图10-3所示 ④要关闭Internet连接防火墙，只需要取消选中“关闭(不推荐)”复选框就可以了。 另外，还有更专业的防火墙软件，如天网防火墙，它是国内一款颇为有效的防火墙软件，由天网安全实验室推出使用天网可以抵御绝大多数的网络攻击，而且它使用的方法相当简单.甚至可以不用任何的设置就可以发挥有效的作用另外.还可以对指定的协议、端口、IP地址进行过滤.完全监控所有的网络数据用户可以到飞跃巅峰下载网站http://downs.126.com上下载该软件，或到该公司的网站http://www.sky.net.cn. http://www.zoda.com.cn了解其详细信息。 上一页 返回 10.4 瑞星杀毒软件的使用 瑞星杀毒软件是一款著名的国产软件.它可以在DOS和Windows下查杀病毒目前最新版本是瑞星杀毒软件2009版.是专门针对目前流行的网络病毒研制开发的产品.它能有效提升对未知病毒、变种病毒、黑客木马和恶意网页等新型病毒的查杀能力.在降低系统资源消耗、提升查、杀毒速度和快速智能升级等多方面进行了改进.是保护计算机系统安全的常用工具软件. 瑞星杀毒软件2009版实现了从无毒安装、系统漏洞扫描、4级监控系统.到利用瑞星专利技术行为判断查杀未知病毒.再到特征码判断查杀已知病毒.直至硬盘数据备份和修复.形成一套完整的立体防御系统同时该产品加强了杀毒软件和防火墙的联动.实现了“补漏、杀毒、防黑、数据修复”四位一体的单机整体防御系统。 下一页 返回 10.4 瑞星杀毒软件的使用 1.瑞星杀毒软件2009版的下载 一般来讲.瑞星杀毒软件提供有免费下载版.下载的具体方法如下 ①先打开 IE浏览器.在地址栏输人www. xiazaiba. com后.出现“下载吧”的主页.并在搜索框中输人“瑞星”·在下拉列表框中选择“瑞星杀毒软件2009(免费一年)阿里集团版”，如图10-4所示。 ②单击“软件搜索”按钮，出现如图10-5所示的页面. ③单击页面下部的“高速下载”按钮，如果装有迅雷下载工具，则出现如图10-6所示的页面。 ④选择好软件存放目录后，单击“确定”按钮就开始下载瑞星杀毒软件了。 2.瑞星杀毒软件的安装 ①双击瑞星杀毒软件的安装包.打开该安装包.并双击安装文件，如图10-7所示。 ②安装第一步完成后，如图10-8所示，紧接着安装下一步。 ③单击“完成”按钮，如图10-9所示.安装程序完成。 上一页 下一页 返回 10.4 瑞星杀毒软件的使用 3.瑞星杀毒软件的使用 ①双击桌面上的“瑞星杀毒2009”快捷方式图标.或者双击任务栏上的瑞星计算机监控图标.打开如图10-10所示的“瑞星杀毒软件”窗口。 ②在“查杀目标”列表中选择需要杀毒的驱动器或文件夹.然后单击“开始查杀”按钮.开始扫描相应目标如果不想继续杀毒.可单击“停止查杀”按钮.杀毒结束后将弹出如图10-11所示的“杀毒结束”对话框.该对话框显示了查过多少个文件.发现多少个病毒等信息。 ③单击“确定”按钮.返回“瑞星杀毒软件”窗口.然后单击“关闭”按钮即可。 每种杀毒软件在买来后都只能查杀已知的病毒.瑞星杀毒2009也是如此但是每天都可能有新的病毒出现.这样就要求用户必须不断地升级才能查杀最新的电脑病毒如果不上网.通常的升级方法是从厂商那里获取最新的病毒库磁盘.然后升级;如果能上网.就可以直接使用软件的升级功能从网上升级。 上一页 下一页 返回 10.4 瑞星杀毒软件的使用 4.瑞星杀毒2009的升级 ①首先要保证连接到Internet上 ②在“瑞星杀毒软件”窗口中，单击“升级”按钮.弹出如图10-12所示的“智能升级正在进行…”对话框，稍等片刻.将弹出“瑞星杀毒软件智能升级程序”对话框.系统开始复制安装升级程序。 ③升级完成后.将打开“升级成功”对话框.单击“确定”按钮即可。 上一页 返回 图10-1 防火墙示意图 返回 图10-2 “网络连接”窗口 返回 图10-3 “宽带连接属性”对话框 返回 图10-4 “下载吧”主页 返回 图10-5 瑞星杀毒软件的详细信息 返回 图10-6 瑞星杀毒软件下载窗口 返回 图10-7 瑞星杀毒软件安装第一步 返回 图10-8 瑞星杀毒软件安装过程 返回 图10-9 瑞星杀毒软件安装完成 返回 图10-10 “瑞星杀毒软件”窗口 返回 图10-11 瑞星杀毒软件杀毒完成窗口 返回 图10-12 瑞星杀毒软件升级窗口 返回 $$