计算机安全防范.pptVIP

第13章 计算机安全防范 13.1 计算机病毒概述 13.2 常用杀毒软件 13.3 防火墙 13.4 本章小结 13.5 过关训练 13.1 计算机病毒概述 　　13.1.1 计算机病毒及其危害性　　计算机病毒是一种人为编写的、在计算机运行过程中对计算机信息或系统起破坏作用的程序。它隐藏在其他可执行程序中，既具有破坏性，又具有传染性和潜伏性。计算机病毒的危害性主要表现在以下几个方面： （1）破坏或重写系统引导区，使计算机不能正常启动。（2）破坏程序或覆盖文件，并使文件的长度增大。（3）破坏文件中的数据。（4）破坏硬盘的分区表。（5）影响系统运行速度，使系统运行明显变慢。（6）格式化或删除所有或部分磁盘中的内容。（7）直接或间接破坏文件的连接。 　　13.1.2 计算机病毒的类型　　一般情况下，计算机病毒的分类方式有两种，即按传染对象分类和按破坏程度分类。　　1．按传染对象　　按传染对象，可以将计算机病毒分为以下几类：　　（1）引导型病毒。　　（2）文件型病毒。　　（3）网络型病毒。　　（4）复合型病毒。 　　2．按破坏程度　　按破坏程度，可以将计算机病毒分为以下几类：　　（1）良性病毒。　　（2）灾难性病毒。 　　13.1.3 计算机病毒的特征　　通常情况下，计算机病毒具有传染性、寄生性、破坏性、潜伏性和变异性等特征。　　1．传染性　　传染性是计算机病毒最基本的特征。计算机病毒入侵计算机后，就开始自动寻找可以被传染的其他程序，然后通过自我复制，以极快的速度传播到硬盘或软盘。 　　2．寄生性　　计算机病毒一般都有依附于其他媒体寄生的能力，计算机系统中凡是可以存放程序的地方，都可能寄生计算机病毒。计算机病毒通常寄生在磁盘或Office系统的文件中。　　3．破坏性　　计算机病毒的破坏性取决于具体的计算机病毒程序，轻则影响系统的运行速度，使计算机不能正常运行，重则使计算机处于瘫痪状态，给用户带来不可估量的损失。 　　4．潜伏性　　计算机病毒为了达到破坏目的，通常都具有潜伏期，它可以潜伏在文件中几个月甚至几年的时间不被发现，而且还不断地对系统进行破坏。　　 5．变异性　　计算机病毒的变异性体现在两个方面：一方面，有些病毒本身在传染过程中通过变换机制可产生出许多与源代码不同的病毒；另一方面，有些计算机病毒的编写者人为地修改病毒程序的源代码。这两种方式都可以产生出不同于原病毒代码的变种病毒。 　　13.1.4 计算机病毒的预防　　面对日益猖獗的计算机病毒，用户需要提高病毒的防范意识，以更好地保护用户的计算机系统。常见的病毒预防措施包括以下几个方面：　　（1）定期备份系统中的重要数据。　　（2）制作一个系统应急启动盘，同时制作一个杀毒软件的应急杀毒盘。　　（3）在计算机上安装杀毒软件，并及时更新病毒库。 　　随着Internet的日益普及，计算机感染病毒的机会也在逐渐增大，对付病毒最直接的方法就是使用较好的杀毒软件进行杀毒。目前国内常用的杀毒软件包括瑞星杀毒软件、金山毒霸和KV2006。 13.2 常用杀毒软件 　　13.2.1 瑞星杀毒软件　　瑞星杀毒软件是由北京瑞星科技股份有限公司研制的清除计算机病毒的工具。瑞星杀毒软件具有清除“幽灵”病毒、“宏”病毒、“CIH”病毒和“黑客”等恶性病毒的能力。　　安装好瑞星杀毒软件之后，在桌面上双击该软件的图标，即可打开该软件，进入其操作界面，如图13.2.1所示。在“查杀目标”列表框中选择要检测的磁盘或文件夹，单击“杀毒”按钮，即可开始检测病毒，并将检测到的病毒进行清除。检测完成后，将把检测结果显示在结果栏中。 图13.2.1 瑞星杀毒软件操作界面 　　13.2.2 金山毒霸　　金山毒霸是北京金山软件有限公司开发的一套功能强大的反病毒软件，它可以查杀超过两万种的病毒及其变种，以及近百种黑客程序及其变种。在计算机上安装好金山毒霸之后，双击桌面上该软件的图标，即可打开金山毒霸，进入其操作界面，如图13.2.2所示。　　单击“全面杀毒”按钮，即可对计算机进行全面的杀毒。 图13.2.2 金山毒霸操作界面 　　13.2.3 KV2006　　KV2006是由北京江民新科技术有限公司研发的反病毒软件，它是KV2005的升级版。它在检查完硬盘后，会在硬盘中自动产生一个文件，一旦系统遭到病毒的破坏，KV2006的“硬件救护箱”功能会将这些重要数据进行恢复。在计算机上安装好KV2006之后，双击桌面上该软件的图标，即可打开该软件，进入其操作界面，如图13.2.3所示。　　单击“扫描目标”按钮，即可使用它查杀计算机中的病毒。 图13.2.3 KV2006的操作界面 　　防火墙是目前广泛应用于接入Inte