第10課課題2-5：計(jì)算機(jī)安全與防護(hù)

1、課 題第10課 計(jì)算機(jī)安全與防護(hù)教學(xué)目的與要求（1 ）了解病毒的含義、特點(diǎn)及其傳播途徑。（2）學(xué)會(huì)主動(dòng)防范計(jì)算機(jī)病毒，初步掌握計(jì)算機(jī)安全與防護(hù)措施。（3 ）了解計(jì)算機(jī)病毒的危害，提高計(jì)算機(jī)安全與防護(hù)意識(shí)。課時(shí)安排1課時(shí)。教學(xué)重點(diǎn)與難點(diǎn)重點(diǎn)：理解病毒的含義和特點(diǎn)，加強(qiáng)計(jì)算機(jī)安全與防護(hù)措施。難點(diǎn)：同學(xué)們能夠?qū)⒂?jì)算機(jī)的安全意識(shí)應(yīng)用到學(xué)習(xí)，生活和工作中教學(xué)過(guò)程1、情景引入：從世界上第一臺(tái)電子計(jì)算機(jī)在美國(guó)誕生到現(xiàn)在的五十幾年的時(shí)間里，計(jì)算機(jī)的軟硬件技術(shù)得到了迅猛的發(fā)展，計(jì)算機(jī)開(kāi)始逐步走進(jìn)家庭，隨著計(jì)算機(jī)應(yīng)用的日益普及，計(jì)算機(jī) 病毒、網(wǎng)路黑客，計(jì)算機(jī)犯罪等等問(wèn)題也不斷的出現(xiàn)，嚴(yán)重的干擾了我們的正常生活，學(xué)

2、習(xí)和工作。所以計(jì)算機(jī)安全與防范就變得越來(lái)越重要了。說(shuō)到計(jì)算機(jī)安全問(wèn)題，我們就要聯(lián)系到今天我們所要講的主要內(nèi)容：計(jì)算機(jī)病毒。因?yàn)閷?duì)于我們普通的計(jì)算機(jī)用戶(hù)而言，計(jì)算機(jī)的安全隱患主要是來(lái)自于計(jì)算機(jī)病毒。（讓大家認(rèn)識(shí)到計(jì)算機(jī)病毒的危害性，了解計(jì)算機(jī)病毒通常具有的幾個(gè)特性，掌握預(yù)防和清除病毒的操作技能，以保證計(jì)算機(jī)的正常工作。）2、講授新課：（1 ）計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)的影響：我曾在網(wǎng)上看到過(guò)這樣一則消息：據(jù)IT安全公司McAfee的預(yù)測(cè)，今年的病毒可能會(huì)多達(dá)40萬(wàn)種。這么多的病毒，那么我們使用計(jì)算機(jī)的過(guò)程中，稍不留神就會(huì)中招。同學(xué)們 在使用計(jì)算機(jī)的時(shí)候，肯定免不了會(huì)遇到這種情況。 同學(xué)們有沒(méi)有主意到計(jì)算

3、機(jī)中了病毒后， 會(huì)對(duì)計(jì)算機(jī)造成什么樣的影響?a）：降低系統(tǒng)執(zhí)行效率b）: 在屏幕上顯示各種信息：如要求用戶(hù)輸入某須有的口令，顯示一些毫無(wú)意義的問(wèn)候 或畫(huà)面等等。c） ：造成死機(jī)d）： 部分文件被刪除e）： 改變存儲(chǔ)在硬件上的程序f）： 破壞整個(gè)硬盤(pán)或軟盤(pán)內(nèi)資料（2）計(jì)算機(jī)病毒的概念：計(jì)算機(jī)中了病毒， 就像人生了病一樣， 需要找醫(yī)生看病， 對(duì)癥下藥才能藥到病除。 所以， 我們要想保護(hù)好我們的計(jì)算機(jī)， 不讓它受到病毒的破壞， 那么我們得要對(duì)病毒進(jìn)行一定地了 解，首先，我們就要知道什么是計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一

4、組計(jì)算機(jī)指令或者程序代碼?，F(xiàn)在， 有很多人利用計(jì)算機(jī)病毒來(lái)謀取個(gè)人的利益，他們制造病毒，并傳播病毒， 給計(jì) 算機(jī)用戶(hù)造成了巨大的傷害。比如去年很流行的由李俊制造的 “熊貓燒香 ”病毒。這種病毒是 一個(gè)由 Delphi 工具編寫(xiě)的蠕蟲(chóng)，終止大量的反病毒軟件和防火墻軟件進(jìn)程。病毒會(huì)刪除擴(kuò) 展名為 gho 的文件，使用戶(hù)無(wú)法使用 ghost 軟件恢復(fù)操作系統(tǒng)。 “熊貓燒香 ”感染系統(tǒng) 的.exe、.com、.pif、.src、.html、.asp文件，添加病毒網(wǎng)址，導(dǎo)致用戶(hù)一打開(kāi)這些網(wǎng)頁(yè)文 件，IE就會(huì)自動(dòng)連接到指定的病毒網(wǎng)址中下載病毒。在硬盤(pán)各個(gè)分區(qū)下生成文件autorun.inf和 setup.

5、exe ，可以通過(guò) U 盤(pán)和移動(dòng)硬盤(pán)等方式進(jìn)行傳播，并且利用 Windows 系統(tǒng)的自動(dòng) 播放功能來(lái)運(yùn)行， 搜索硬盤(pán)中的 .exe 可執(zhí)行文件并感染， 感染后的文件圖標(biāo)變成 “熊貓燒香 圖案。 “熊貓燒香 ”還可以通過(guò)共享文件夾、系統(tǒng)弱口令等多種方式進(jìn)行傳播。(3)計(jì)算機(jī)病毒的特點(diǎn)：計(jì)算機(jī)中了病毒后， 一旦發(fā)作， 便會(huì)肆無(wú)忌憚的破壞計(jì)算機(jī)的資源。 就如剛才我們所說(shuō) 的“熊貓燒香病毒 ”，今年比較流行的病毒就有：機(jī)器狗病毒，磁碟機(jī)病毒，“新型 AV 終結(jié)者(Javqhc ) ”木馬等等。其實(shí)病毒都具有一些共同的特點(diǎn)，下面，我們就一起來(lái)探討一下這 個(gè)問(wèn)題。首先問(wèn)大家?guī)讉€(gè)問(wèn)題：病毒程序在計(jì)算機(jī)內(nèi)怎么

6、藏身呢 ? 隱蔽性和寄生性計(jì)算機(jī)被感染病毒后立即發(fā)作嗎？ 潛伏性和可觸發(fā)性如果一張有病毒程序的盤(pán)拿到計(jì)算機(jī)上使用，會(huì)不會(huì)給這臺(tái)計(jì)算機(jī)也帶來(lái)病毒？-傳染性計(jì)算機(jī)被病毒感染后會(huì)對(duì)計(jì)算機(jī)怎么樣？ 破壞性總結(jié)(A)隱蔽性和寄生性計(jì)算機(jī)病毒寄生在其他程序之中， 當(dāng)執(zhí)行這個(gè)程序時(shí)， 病毒就起破壞作用， 而在未啟動(dòng) 這個(gè)程序之前， 它是不易被人發(fā)覺(jué)的， 因此具有很強(qiáng)的隱蔽性， 有的可以通過(guò)病毒軟件檢查 出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類(lèi)病毒處理起來(lái)通常很困難。( B) 潛伏性和可觸發(fā)性潛伏性是指病毒一旦入侵后， 通常并不馬上活動(dòng)， 當(dāng)某個(gè)特殊的日子來(lái)臨， 或某個(gè)條件 成熟時(shí)，突然爆發(fā)，潛

7、伏期一般可達(dá)幾個(gè)月甚至幾年?！居行┎《鞠穸〞r(shí)炸彈一樣， 讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。 比如黑色星期五病毒， 不到預(yù)定時(shí)間一點(diǎn)都覺(jué)察不出來(lái)， 等到條件具備的時(shí)候一下子就爆炸開(kāi)來(lái)， 對(duì)系統(tǒng)進(jìn)行破壞。 一個(gè)編制精巧的計(jì)算機(jī)病毒程序， 進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作， 可以在幾周或者幾個(gè)月而不被人發(fā)現(xiàn)，潛伏性愈好， 其在內(nèi)甚至幾年內(nèi)隱藏在合法文件中，對(duì)其他系統(tǒng)進(jìn)行傳染， 系統(tǒng)中的存在時(shí)間就會(huì)愈長(zhǎng)，病毒的傳染范圍就會(huì)愈大。 潛伏性的第一種表現(xiàn)是指，病毒 程序不用專(zhuān)用檢測(cè)程序是檢查不出來(lái)的，因此病毒可以靜靜地躲在磁盤(pán)或磁帶里呆上幾天， 甚至幾年，一旦時(shí)機(jī)成熟，得到運(yùn)行機(jī)會(huì)，就又要四處繁殖、擴(kuò)散，繼續(xù)為害

8、。潛伏性的第 二種表現(xiàn)是指， 計(jì)算機(jī)病毒的內(nèi)部往往有一種觸發(fā)機(jī)制， 不滿(mǎn)足觸發(fā)條件時(shí)， 計(jì)算機(jī)病毒除 了傳染外不做什么破壞。 觸發(fā)條件一旦得到滿(mǎn)足， 有的在屏幕上顯示信息、 圖形或特殊標(biāo)識(shí)， 有的則執(zhí)行破壞系統(tǒng)的操作，如格式化磁盤(pán)、 刪除磁盤(pán)文件、 對(duì)數(shù)據(jù)文件做加密、 封鎖鍵盤(pán) 以及使系統(tǒng)死機(jī)等； 】可觸發(fā)性是指病毒因某個(gè)事件或數(shù)值的出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性。【為了隱蔽自己，病毒必須潛伏，少做動(dòng)作。如果完全不動(dòng)，一直潛伏的話(huà)，病毒既不 能感染也不能進(jìn)行破壞， 便失去了殺傷力。 病毒既要隱蔽又要維持殺傷力， 它必須具有可觸 發(fā)性。病毒的觸發(fā)機(jī)制就是用來(lái)控制感染和破壞動(dòng)作的頻率的。病

9、毒具有預(yù)定的觸發(fā)條件， 這些條件可能是時(shí)間、日期、文件類(lèi)型或某些特定數(shù)據(jù)等。病毒運(yùn)行時(shí)，觸發(fā)機(jī)制檢查預(yù)定 條件是否滿(mǎn)足，如果滿(mǎn)足，啟動(dòng)感染或破壞動(dòng)作，使病毒進(jìn)行感染或攻擊；如果不滿(mǎn)足，使 病毒繼續(xù)潛伏。 】( C) 傳染性傳染性是指病毒可以通過(guò)自身復(fù)制或網(wǎng)絡(luò)傳播進(jìn)行擴(kuò)散。 例如在潛伏期間， 病毒可以不 斷的講自身復(fù)制到系統(tǒng)內(nèi)或網(wǎng)絡(luò)中的其他程序上，傳染速度非?？?D)破壞性破壞性是指病毒發(fā)作時(shí)， 對(duì)計(jì)算機(jī)的軟件、 硬件資源造成很大損失， 使計(jì)算機(jī)無(wú)法正常 運(yùn)行。( 4 )計(jì)算機(jī)病毒的傳播途徑軟盤(pán)、盜版光盤(pán)、網(wǎng)絡(luò)、硬盤(pán)（5）計(jì)算病毒的防治防范于未然， 防止計(jì)算機(jī)病毒的侵入比排除病毒更重要。 知道了

10、計(jì)算機(jī)病毒的特點(diǎn)以及 它的傳播途徑， 那么我們要防治計(jì)算機(jī)病毒就有章可循了， 因此為了確保計(jì)算機(jī)的安全， 就 可以從一下幾個(gè)方面入手：1）不使用盜版盤(pán)，不使用來(lái)路不明的盤(pán)。2）對(duì)共享軟件先進(jìn)行檢查，確認(rèn)無(wú)毒后才可以使用。3）經(jīng)常對(duì)硬盤(pán)上的重要文件進(jìn)行備份，以便硬盤(pán)遭到破壞后能從備份中恢復(fù)。4）加強(qiáng)密碼管理，盡量避免密碼被他人獲取。5）從著名的網(wǎng)站下載軟件，以避免下載帶有病毒的軟件。6）一旦感染病毒，使用殺毒軟件清除病毒。常用的殺毒軟件，如卡巴，瑞星 RAV 等。 （6）總結(jié)好了，今天的主要知識(shí)點(diǎn)就講到這兒，下面，我們?cè)賮?lái)回顧一下今天所講的知識(shí)點(diǎn)：A：計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)的影響B(tài): 計(jì)算機(jī)病毒的概念C：計(jì)算機(jī)病毒的特點(diǎn)D：計(jì)算機(jī)病毒的傳播途徑E: 計(jì)算病毒的防治希望通過(guò)本堂課的學(xué)習(xí)， 同學(xué)們能夠?qū)W會(huì)主動(dòng)防范計(jì)算機(jī)病毒， 掌握計(jì)算機(jī)安全與防護(hù)