05912網(wǎng)絡(luò)化辦公應(yīng)用教程

第10章1計算機安全基礎(chǔ)教學(xué)目標(biāo)雖然計算機和網(wǎng)絡(luò)給人們帶來了前所未有的便利，但與此同時，

安全問題也成了電腦用戶不得不重視的問題，病毒泛濫、黑客入

侵等嚴(yán)重危脅著計算機的安全，給人們造成了巨大的心理和物質(zhì)

損失。本章將介紹計算機安全方面的知識，主要包括計算機病毒

與黑客的知識、常用殺毒軟件的使用方法、防火墻的使用和配置，以及個人計算機安全常識。2教學(xué)重點與難點常用殺毒軟件及其使用。個人計算機安全常識。310.1

計算機病毒與黑客4本節(jié)主要對電腦病毒及黑客進(jìn)行了簡單介紹本節(jié)的主要內(nèi)容包括：電腦病毒的特征、分類和感染病毒后的主要現(xiàn)象黑客如何入侵電腦10.1.1

電腦病毒5電腦病毒的特征具有破壞性、傳染性、潛伏性及隱藏性，能夠?qū)⒆陨韽?fù)制到其他程序中。不獨立以文件形式存在，而是僅僅附著在被感染的程序上，當(dāng)調(diào)用該程序運行時，病毒則首先運行。一般情況下，病毒必須借助人類的交互才能傳播。也就是說必須實

際啟動含有病毒的程序，病毒才能得以傳播，從而感染其他的程序。每一種病毒都有3個主要部分，即該病毒的社會吸引力、復(fù)制能力以及病毒的加載(或激活)。這些部分決定著病毒的傳播力和覆蓋面。病毒的社會吸引力是最重要的，如果病毒并不能提供某種形式的吸引

力，它可能從來不會被執(zhí)行，也就沒有辦法去傳播。復(fù)制能力也是

重要的部分，這是病毒被編程為存活和傳播的部分。而病毒的加載

部分則是對宿主帶來危險的部分，只有病毒被加載后才能開始其破

壞工作。電腦病毒的分類常見的分類方法有以下幾種。按傳染機型分類傳染IBM

PC及其兼容機的病毒傳染Macintosh系列的病毒傳染VAX等小型機及各種工作站的病毒按傳染機器是否連網(wǎng)分類單機病毒網(wǎng)絡(luò)病毒按傳染程序的特點分類操作系統(tǒng)型病毒文件型病毒按破壞能力分類良性病毒惡性病毒6電腦染毒后的主要癥狀每種電腦病毒都具破壞行為，只是所帶來的后果輕重不一而已。電腦感染病毒后，當(dāng)達(dá)到病毒運行的條件時，病毒就會被激活，開始它的破壞行為。歸納起來，病毒的破壞行為主要有以下一些方面。搞惡作劇，在用戶工作過程中彈出一些語句讓用戶回答，或者自動顯示一些畫面。使程序運行速度變慢，使系統(tǒng)性能降低。改變文件大小，使文件無限變大。損壞文件使程序無法運行。刪除磁盤上的文件，造成數(shù)據(jù)損壞。格式化硬盤。更改主引導(dǎo)區(qū)數(shù)據(jù)，使系統(tǒng)無法啟動而陷入癱瘓。修改主板BIOS，使硬件損壞。7810.2.2

黑客1.

黑客的含義黑客是英文Hacker的音譯，原意是指技術(shù)高超的電腦程序員。他們通常具有高級的軟硬件知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)，檢查系統(tǒng)的完整性和安全性。但是，人們卻往往將黑客理解為非法入侵他人計算機系統(tǒng)，破壞系統(tǒng)安全的人。其實，黑客與入侵者有兩點根本的不同之處：一是動機不同，真正的黑客的動機是為了維護(hù)計算機系統(tǒng)安全，而入侵者卻是懷著不良的企圖非法闖入，甚至破壞安全系統(tǒng)；二是入侵者并不都具備很高明的計算機知識。2.

特洛伊木馬黑客如果要入侵他人的計算機系統(tǒng)，必須借助一些專業(yè)的運程控制程序，這些程序通常稱之為特洛伊木馬，如冰河及網(wǎng)絡(luò)神偷等。特洛伊木馬是一種惡意程序，能夠狡猾地隱藏在看起來無害的程序內(nèi)部，當(dāng)宿主程序被啟動時，該特洛伊木馬也被激活，然后打開一個稱為后門（Backdoor）的連接。通過這個后門，黑客可以很容易地進(jìn)入用戶的計算機，并控制該計算機。9特洛伊木馬的工作原理類似客戶機/服務(wù)器工作方式，每種特洛伊木馬都有一個客戶端和一個服務(wù)器端，其服務(wù)器端安裝在用戶的計算機上，而客戶端則安裝在黑客的遠(yuǎn)程計算機上。黑客使用客刻程序與運行在用戶計算機上的匹配服務(wù)器程序連接，為其提供一個到達(dá)用戶計算機的后門。特洛伊木馬的服務(wù)器端在用戶的計算機上創(chuàng)建一個打開的端口，然后通過該端口接收來自客戶端的命令。服務(wù)器收到客戶端的請求時，它先偵聽命令，然后執(zhí)行該請求，并傳送回請求的信息，從而達(dá)到入侵的目的。該端口只是一個虛擬的通道，特洛伊木馬通過它傳送信息。3.

感染木馬后的癥狀當(dāng)計算機被黑客種上特洛伊木馬后，通常會出現(xiàn)以下癥狀。命令響應(yīng)速度下降。未執(zhí)行任何操作，而硬盤燈卻在閃爍。這可能是黑客正通過木馬在計算機上上傳或下載文件。瀏覽網(wǎng)頁時網(wǎng)頁自動關(guān)閉。軟驅(qū)或光驅(qū)在無盤的情況下連續(xù)讀盤。文件被移動位置，計算機被關(guān)閉或重新啟動，甚至有人請求匿名聊天。10.2

常用殺毒軟件及其使用10本節(jié)主要介紹了常用殺毒軟件及其使用。本節(jié)的主要內(nèi)容包括：瑞星殺毒軟件的使用KV2005殺毒軟件的使用為了對付日益泛濫的電腦病毒，各種殺毒軟件也層出不窮。目前，國內(nèi)比較有名殺毒軟件有瑞星殺毒軟件、金山毒霸、KV3000、KILL、PC-Cillin等。瑞星殺毒軟件主界面11瑞星時時監(jiān)控中心瑞星殺毒軟件高級設(shè)置江民的KV2005殺毒軟件1210.3

個人計算機安全常識13本節(jié)主要介紹了個人計算機的安全常識。本節(jié)的主要內(nèi)容包括：日常預(yù)防病毒措施黑客的防范技術(shù)從保證計算機安全的角度考慮，用戶應(yīng)該做好以下幾方面的工作：預(yù)防計算機病毒感染防范黑客入侵對重要資料進(jìn)行保護(hù)1410.3.1

日常預(yù)防病毒措施不要使用來歷不明的磁盤或光盤。使用外來磁盤之前，要先用殺毒軟件掃描，確認(rèn)無毒后再使用。不要打開來歷不明的電子郵件。養(yǎng)成保存重要文件備份的習(xí)慣。使用殺毒軟件定時查殺病毒，并經(jīng)常更新殺毒軟件。解和掌握計算機病毒的發(fā)作時間，并事先采取措施。備份硬盤引區(qū)和主引導(dǎo)扇區(qū)數(shù)據(jù)。看護(hù)好自己的主板，將主板控制BIOS寫入的開關(guān)設(shè)為Disable。從Internet下載軟件時要選擇正規(guī)的、有名氣的下載站點下載。安裝病毒和網(wǎng)絡(luò)防火墻，隨時對系統(tǒng)進(jìn)行監(jiān)視。隨時關(guān)注計算機報刊或其他媒體發(fā)布的新病毒信息及防治方法。使用ICQ或QQ時，不要隨便同意別人登錄。上網(wǎng)時設(shè)法隱藏自己的IP地址。作好防范措施，可大大減少感染病毒的機會，預(yù)防計算機病毒的方法如下：1510.3.2

黑客的防范技術(shù)檢測和清除特洛伊木馬。黑客入侵遠(yuǎn)程計算機，必須先在要入侵的計算機上種植木馬，因此，他必須知道遠(yuǎn)程計算機的IP地址和遠(yuǎn)程計算機的系統(tǒng)漏洞。為免遭

黑客攻擊，除了提高網(wǎng)絡(luò)安全意識外，還可以采取以下措施：盡量使計算機單機運行，杜絕黑客的攻擊。上網(wǎng)時隱藏自己的IP地址，不要隨便將自己的詳細(xì)資料告訴網(wǎng)絡(luò)上的其他人，如自己所使用的操作系統(tǒng)、電子郵箱和IP地址等。設(shè)置有效的密碼。不要將賬號及密碼借給他人使用，以防被別有用心的人利用。使用