计算机病毒的防范.pptVIP

3.4 计算机系统安全 计算机病毒的概念 计算机病毒的特性 病毒的分类 病毒的传播途径 计算机病毒的预防 计算机病毒的检测与消除 计算机安全的定义 网络安全设计的目标 (1)保密性 要求计算机系统中的信息只能被授权方访问读取。其目标是阻止或最小化非授权访问和数据、信息的泄漏。 (2)完整性 要求属于某个计算机系统的资源只能被授权方更改。其目标是确保工作中处理和使用的数据一直是正确的数据。 (3)可用性 要求属于某个计算机系统的资源可以提供给授权方。其目标是保护数据、避免丢失。访问不到的数据几乎是没有价值的。 (4)责任性 组织机构的很多资源都是各种各样的部门和个人使用的。如果有错误的安全事件发生，谁来负责修正呢？谁来确定这些信息是否是正确的呢？ 计算机安全的级别与分类 网络安全是有级别的，国际上关于信息技术级别的规定有以下几个: 信息技术安全性等级 可信计算机系统评估准则（TCSEC） 由美国国防部和国家标准技术研究所制订的，又称桔皮书。 信息技术安全评估准则（ITSEC） 由欧洲四国于1989年联合提出的，俗称白皮书。 通用安全评估准则（CC） 由美国国家标准技术研究所和国家安全局、欧洲四国（英、法、德、荷兰）以及加拿大等6国7方联合提出的，已成为国际标准ISO/IEC 15408。 美国信息安全联邦准则（FC） 计算机信息系统安全保护等级划分准则 我国国家质量技术监督局于1999年发布我国的国家标准 网络安全等级性 D1 C1 C2 B1 B2 B3 A TCSEC是评估操作系统 Windows NT、Netware等属于C2级 DOS、Windows 98/95属于D1级 计算机病毒的概念 　　计算机病毒是一种人为的特制小程序，具有自我复制能力，通过非授权人入侵而隐藏在可执行程序和数据文件中，影响和破坏正常程序的执行和数据安全，具有相当大的破坏性。 计算机病毒的特性 病毒是一种程序，所以它具有程序的所有特性，除此之外，它还具有隐蔽性、潜伏性、可触发性、针对性、寄生性、传染性和破坏性。 病毒通常的扩展途径是将自身的具有破坏性的代码复制到其他有用代码中，它的传播是以计算机系统的运行及读写磁盘为基础的 病毒的分类 按病毒传染的方式分类：文件型病毒（非常驻型病毒和常驻型病毒）、引导型病毒、混合型病毒和网络型病毒。 病毒按其危害程度，分为良性病毒、恶性病毒、灾难性病毒； 病毒按传播的媒介分为：单机病毒、网络病毒。 病毒的传播途径 主要通过软盘、光盘、网络来扩散。 在计算机应用的早期，软盘是传播病毒的最主要方式，随着网络的飞速发展，软盘趋于淘汰，网络这个载体给病毒的传播插上了翅膀。据统计，通过网络邮件系统附件传播的病毒超过病毒传播总途径的60%。继“CIH”病毒之后，又相继出现了“罗密欧与朱丽叶”、“智能病毒”、“震荡波”等新型网络病毒。 (1)通过不可移动的硬件设备进行。 (2) 通过移动的存储设备进行 (3)通过网络进行 (4)通过点对点通信系统和无线通信系统进行 计算机病毒的预防 （一）预防的措施： 1．人工预防　　也称标志免疫法。 2．软件预防　 3．硬件预防 4．管理预防 ⑴法律制度 ⑵计算机系统管理制度 计算机病毒的预防 （二）预防计算机病毒要注意以下几个环节： 1．创建紧急引导盘和最新紧急修复盘。 2．使用外来磁盘或其他机器的文件时，要先杀毒再使用。 3．对不需要写操作的磁盘进行写保护。 4．为计算机安装病毒检测软件，定期清查病毒，并注意及时升级。 5．为计算机安装专门用于防毒、杀毒的病毒防火墙或防护卡。 在上网时，尽量减少可执行代码交换，能脱网工作时尽量脱网工作。 计算机病毒的检测与消除 （一）病毒的检测 病毒潜伏在计算机中，不被激发，是很难得被发现的，因此要仔细观察系统的异常现象。一般计算机出现异常，首先判断是否是计算机硬件造成的，如果硬件系统正常，则应该考虑是否感染了计算机病毒。如果安装在计算机中的病毒检测软件或硬件检测到病毒后，就应该立即采取相应的措施。 病毒的清除 对病毒的清除一般使用杀毒软件来进行。杀毒软件的作用原理与病毒的作用原理正好相反，可以同时清除几千种病毒，且对计算机中的数据没有影响。 常见的杀病毒软件有KV3000、诺顿、瑞星、金山毒霸等 计算机安全使用常识 1．使用符合额定电压的电源。电压高于额定电压会烧毁硬件，低于额定电压计算机不能正常启动或系统运行不正常，甚至也会烧毁硬件。 2．正确开关计算机。正确的开机方法是：先开外设（显示器、打印机等），再开主机。正确的关机方法是：先关主机，再关外设。还应避免频繁地开关计算机，以防止电子元件被击穿。 3．计算机的使用环境。要注意计算机使用的温度、湿度和卫生环境，以避免计算机内部元件过快老化或