《論文_淺析主機安全技術(shù)(定稿)》

1、淺析主機安全技術(shù)摘要：主機女全是個人計算機安全的重要部分，關(guān)系到用戶的牛活、工作和學習的許多方 面，因此，必須建立良好的主機女全防范機制。在長期實踐的基礎上，本文提出了一種以 計算機硬件安全為基礎，計算機軟件檢測為手段，并通過培養(yǎng)良好的計算機使川習慣和安 全意識，來充分保障個人計算機主機女全的方法。最后，還將給出幾種常見的主機故障解 決的實例。關(guān)鍵詞：個人計算機主機安全analysis of host security technologywanganbang(henan polytechnic college information engineering departmentcompute

2、r network security 091 zhengzhou 450046)abstract: host security is an important part of personal computer security related to the user's life, work and study many aspects, so the host must establish a good security mechanism. on the basis of long-term practice, this paper presents a computer-bas

3、ed hardware security, computer software testing as a means, and through the cultivation of good habits and safety awareness computers, to fully protect the personal safety of the method of the host compute匚 finally, the host will also give some common examples of troubleshooting.keywords: personal c

4、omputer host security1引言隨著信息化進程的不斷推進，個人電腦用八在迅速增加。山于計算水平的不同而出現(xiàn) 非止當?shù)牟僮饕约熬W(wǎng)絡病毒、木馬程序泛濫，網(wǎng)絡攻擊越來越“智能化”和“平民化”， 個人電腦的安全問題也在越來越受到廣大用戶的關(guān)注。針對這種緊迫的情況，本文將從碩 件和軟件兩個方血，為大家介紹個人主機的相關(guān)安全知識！使廣大用戶養(yǎng)成良好的計算機 使用習慣，切實保障好個人主機的女全。2主機安全模式首先，硬件安全是主機安全皋礎，一切后來的安全都是建立在硬件實體安全的基礎上 的。實體女全（physical security）又叫物理女全，是保護計算機設備，免遭口然災害、 認為破壞和其

5、他環(huán)境爭故（如電磁污染等）破壞的措施和過程。實體安全主要考慮的問題是 環(huán)境、場地和設備的安全，及實體訪問控制和應急處置計劃等。對于我們的個人主機來 說，主要是要注意防盜和防強電磁輻射。硬件是組成計算機的基礎。駛件防護，一方面指 在計算機硬件上采取安全防護措施；另一方而是指通過增加碩件而達到安全保密的措施。 硬件防護是實體女全的一個重要組成部分。這些對于我們個人用戶來說主要是做到兩點： 一，做好硬件設備的使用管理；二，做好常用破件設備的維護和保養(yǎng)。其次，以使用軟件 檢測作為我們維護主機安全的重要方法。作為個人計算機用戶，我們不可能也沒有必要為 自己個人計算機花人價錢為我們的個人主機購置軟硬安全系

6、統(tǒng)，因此，在口常生活屮我們 的個人主機安全主要靠一些個人安全軟件。這些安全軟件不必讓我們花多少錢就能讓我們 很好的管理好自己的個人主機，甚至做到了智能化。對于個人主機來來說主要的安全威 脅，基本上都來自于網(wǎng)絡。所以說，作為個人或者家庭川戶我們主要使川的軟件一般為殺 毒軟件、單機入侵檢測軟件和個人防火墻軟件。最后，我們還要養(yǎng)成良好的安全意識和上網(wǎng)習慣。安全意思和習慣主要關(guān)系到兩方 面：一，網(wǎng)絡病毒木馬對計算機軟硬件的威脅。病從口入，說一千道一萬，是否中毒，不 在于你是否安裝了殺毒軟件，而是你丿ij電腦的習慣。常聽到一些”比鮫專業(yè)”的it人員說，”使用者裝了防毒軟件也就算了，但是一點防 毒的概念都

7、沒有，以為這樣就不會中毒嗎？ ”要想不中毒，更重要的是，要更進一步了解 病毒，以及防毒軟件的保全之道。在這甲，希與對于一般的個人計算機使用者，能提供一 些夠用的”防毒概念”。也許不能”保證”什么，但至少你對于計算機發(fā)生的事情能夠有 個梗概性的認識吧！對于此種威脅，我們應該經(jīng)常更新主機的操作系統(tǒng)補丁，更新各種安 全軟件的病毒庫。二，計算機的不正常操作和保養(yǎng)對計算機軟硬件的危害。對于養(yǎng)成良好計算機操作習 慣，我有如下兒點建議：1）在同一個硬盤上安裝太多的操作系統(tǒng)會引起系統(tǒng)死機。2）cpu、顯示卡等配件不耍超頻過高，耍注意溫度，否則，在啟動或運行時會莫名其 妙地至啟或死機。3）在更換電腦配件時，一定

8、要插好，因為配件接觸不良會引起系統(tǒng)死機。4）bios設置要恰當，雖然建議將bios設置為最優(yōu)，但所謂最優(yōu)并不是最好的，有時 最優(yōu)的設置反倒會引起啟動或者運行死機。5）最好配備穩(wěn)壓電源，以免電壓不穩(wěn)引起死機。6）如果有條件的話，加裝一個ups,使電腦在停電后不會造成死機。7）對來歷不明的軟盤和光盤，不要輕易使用，對e-ma訂中所附的軟件，耍用 kv3000、瑞星等殺毒軟件檢查后再使用，以免傳染病毒后，使系統(tǒng)死機。8）在應用軟件未正常結(jié)束時，別關(guān)閉電源，否則會造成系統(tǒng)文件損壞或丟失，引起 自動啟動或者運行中死機。9）在安裝應用軟件當小，若出現(xiàn)提示對話框“是否覆蓋文件”，最好選擇不要覆 蓋。因為通常

9、當前系統(tǒng)文件是最好的，不能根據(jù)時間的先后來決定覆蓋文件（除非 你對文件的時間很在意）。10）在卸載軟件時，不要刪除共享文件，因為某些共寧文件可能被系統(tǒng)或者其他程序 使川，一旦刪除這些文件，會使應川軟件無法啟動而死機，或者出現(xiàn)系統(tǒng)運行死 機。11）設置硬件設備時,最好檢查有無保留中斷號（irq）,不要讓其他設備使用該中斷 號，否則引起irq沖突，從而引起系統(tǒng)死機。12）在加載某些軟件時，要注意先后次序，由于有些軟件編程不規(guī)范，在運行是不能 排在第-，而要放在最后運行，這樣才不會引起系統(tǒng)管理的混亂。13）在運行大型應用軟件時（如游戲），不要在運行狀態(tài)下退出以前運行的程序，否則 會引起整個windo

10、ws系統(tǒng)的崩潰。14）在內(nèi)存較小的情況下，建議在運行一些人型程序時應及時保存當前正在使川的文 件。15）對于系統(tǒng)文件或重要文件，最好使川隱含屬性，這樣才不致于因謀操作而刪除或 者覆蓋這些文件。16）修改碩盤主引導記錄吋，最好先保存原來的記錄，防止因修改失敗而無法恢復原 來的記錄。17）最好少用軟件的測試版，因為測試版在某方面不夠穩(wěn)定，在使用后會使系統(tǒng)無法 啟動。18）在windows中盡量不要運行16位應用程序,因為16位的應川程序會與windows 中的32位應用程序產(chǎn)牛沖突，從而引起死機或無法啟動。19）在升級bios之前，應確定所升級的btos版木，同時應先保存一下原先的版本，以 免升級

11、錯誤而使系統(tǒng)無法啟動。20）盡量不要使用盜版的軟件，因為這些軟件里隱藏著大量病毒，一旦執(zhí)行，會自動 修改你的系統(tǒng)，使系統(tǒng)在運行中出現(xiàn)死機。若有使用，請于事先殺毒以防萬一。21）在機箱中，可能蘊藏了大量的灰塵，灰塵若接觸了配件的電路，會使系統(tǒng)不穩(wěn)定 或死機。22）在執(zhí)行磁盤碎片整理的時后，不要運行大型應用軟件，否則引起死機。23）川殺毒軟件檢查碩盤期間，不要運行其它的應川程序，以防止系統(tǒng)死機。24）在上網(wǎng)的時候，不要一次打開太多的瀏覽窗口，導致資源不足，引起死機。25）在關(guān)閉計算機的吋候，不要直接使用機箱中的電源按鈕，兇為直接使用電源按鈕 會引起文件的丟失，使下次不能正常啟動，從而造成系統(tǒng)死機。

12、總之，要形成一個全方位、立體化的防護體系。用圖像表示如圖1-13常見的主機故障解決的實例主機系統(tǒng)出現(xiàn)故障的原因是多種多樣的，既有硬件故障乂有軟件故障。一般來說，一 臺微型機只要再紐裝好后的一段時間里沒有岀現(xiàn)什么問題，以后硬件方而也不容易出問 題，很多的問題都是軟件方而引起的。所以當微機主機系統(tǒng)出現(xiàn)問題時，我們都是先從軟 件入于，再到硬件?，F(xiàn)在微型機使用的操作系統(tǒng)以windows 9x或windows 2000為主，如果 主機系統(tǒng)的故障是市軟件造成的話，那么耍想準確地找到其他原因往往是非常困難的。從 軟件入手，一般墳先做的就是檢查病毒，然后是重新安裝應用軟件、驅(qū)動程序z類，接著 也許是編輯注冊表

13、、設置cmos,大概最終、最有效的辦法就是格式化硬盤，重新安裝 windows操作系統(tǒng)。至丁硬件方面，主機系統(tǒng)的任何故障都可能導致主機系統(tǒng)工作的失 常、不能止常啟動其至死機。下血介紹主機系統(tǒng)硬件類故障排解流程，并介紹幾個最基本 的常見故障維修實例。故障1開機后，顯示器的指示燈一直呈淡黃色，屏幕上沒有任何信息顯示器指示燈 一直橙黃色，表示顯示卡的信號沒有發(fā)送到顯示器，造成這種故障的主要原因i般有以下幾種：（1）電壓過低。由于電網(wǎng)電壓會有波動，個別時候電壓低于正常值很多，不能啟動。（2）reset按鍵沒有復位。有些機器的reset按鈕積了很多灰塵，也有吋是-些其他 原因，使reset按鈕按下去，然

14、卡住而不能彈起，解決的辦法是想辦法讓其復位正常工 作。（3）軟盤或光盤的數(shù)據(jù)線插反了，可能導致機器啟動時無任何反應。（4）主板故障或者cpu接觸不好。（5）顯卡接觸不好或者損壞。（6）內(nèi)存條接觸不好或者損壞。（7）主機板得bios被病毒改寫，這時只有亜寫bois或更換主機板。故障2機器能夠檢測到便盤，容量也正確，但在檢測完內(nèi)存后，卻提示讓插入系統(tǒng) 盤只有在極少數(shù)的時候。能夠正常啟動。有可能是廈盤主引導記錄被破壞引起的或屮了 cih病毒。硬盤的主引導扇區(qū)是硬盤中最為敏感的一個部分，其中主引導程序是它的一部分，此 段程序主要川于檢測換盤分區(qū)的正確性，并確定活動分區(qū)，負責把引導權(quán)移交給活動分取 得dos或其他的操作系統(tǒng)。此段程序損壞將無法從破盤引導，但從軟驅(qū)或光區(qū)引導系統(tǒng)之 后可對碩盤進行讀/寫。修復此故障的方法較簡單，使用dos的fdisk最為方便，當fdtsk 帶參數(shù)/mbr運行吋,將直接更換（重寫）硬盤的主引導程序。實際上碩盤的主導記錄扇區(qū) 正是此程序所建立的，fdtsk中包含有完整的碩盤主引導程序。雖然dos版木不斷更新，但 硬盤的主引導程序沒有變化，從dos 1 .0到目前有的windows的msdos«所以只要找到 種dos引導硬盤啟動系統(tǒng)并