第一章基础知识(授课).pptVIP

二、病毒的分类 按破坏程度分为良性病毒和恶性病毒。良性病毒是指不破坏系统、程序或数据的病毒，但它会干扰计算机正常运行，或将文件的长度增加以占用内存或磁盘空间。恶性病毒能够破坏系统数据，删除或更改程序，导致文件被破坏，系统不能启动。 按入侵方式划分以下几种： （1）操作系统型病毒：操作系统型病毒是将病毒加入操作系统程序文件，在系统启动运行时，病毒首先进入内存，使计算机系统带病毒工作，并伺机发作。 （2）外壳型病毒：外壳型病毒是将病毒复制品或其变种放置在程序的前面或后面部分，一般不修改源程序。 （3）入侵型病毒：入侵型病毒是指病毒或其变种侵入到程序中，修改源程序，使得程序被破坏。 按侵害对象分为系统型病毒、文件型病毒和混合型病毒。 系统型病毒主要攻击系统引导区域、文件分配表、目录区域等；文件型病毒主要传染可执行文件，如以.com和.exe扩展名的可执行文件；混合型病毒则是前两种的病毒混合体，既可以感染系统文件又可以传染可执行文件。 三、计算机病毒的传染途径主要有以下几种： （1）磁介质是传染计算机病毒的主要渠道 病毒先是隐藏在磁介质上，磁介质一般是软盘或硬盘。当使用染有病毒的软盘或硬盘时，病毒首先进入系统，寻找符合传染条件的文件，将病毒传染到软磁盘或硬磁盘中。 （2）光介质传染病毒 计算机病毒可以通过光盘传染病毒。 （3）网络是传播计算机病毒的主要桥梁 病毒可以通过计算机网络传染到网上的计算机中。 四、计算机感染病毒后的现象： 可执行文件的长度增加。 程序的装入时间比以往长。 莫名其妙地出现死机。 系统启动时间加长或不能正常启动。 访问磁盘的时间加长。 可执行文件没经删除突然丢失。 磁盘空间或内存空间变小。 出现无意义的问候语或画面。 屏幕上出现一些莫名其妙的符号、闪烁、雪花等现象。 要求用户输入口令。 五、计算机病毒的防治方法： 没有一种杀毒软件是万能的。杀毒软件的编制，有赖于采集到的病毒样本。因此，对新病毒均有滞后性。而定期使用另一种杀毒软件，查毒、杀毒，可提高防治效果。 查杀病毒的常用软件如：瑞星、金山毒霸、360、江民等一定要及时、定期升级。 由于网络传播速度快，新病毒出现后，杀毒软件往往不能及时升级，因此，防治网络传播病毒的最佳方法是：不预览邮件，遇到可疑邮件立即删除。 使用外来软盘或光盘中的数据（软件）前，应该先检查，确认无病毒后，再使用。 由于数据交换频繁，感染病毒的可能性始终存在，因此，重要数据一定要备份，如，存入软盘或刻入光盘。 六、清除计算机病毒有使用杀毒软件或人工处理两种方法。 （1）使用杀毒软件 使用杀毒软件可以检测出机器系统或磁盘中是否有病毒，并清除检测出的病毒。常用的查杀病毒软件有KV3000、瑞星杀毒软件、IBM病毒等。由于新的病毒不断出现，杀毒软件也在不断地更新，版本不断的升级。到目前为止还没有一个万能的杀毒软件。 (2) 人工处理 有些情况下也可以人工处理清除计算机中的病毒。可以将有毒文件删除，将有毒磁盘重新格式化，用DEBUG等工具软件把被病毒修改的部分复原。如果计算机病毒感染严重，可考虑将其低级格式化，再做高级格式化，以彻底清除病毒。 1.7 计算机网络 一、计算机网络 计算机网络就是通过电缆、电话或无线通讯，将分布在不同地理位置上的具有独立功能的两台以上的计算机、终端及其附属设备用通信手段连接起来以实现资源共享的系统。计算机网络具有以下的功能和特点： 数据通信 资源共享 计算机系统可靠性和可用性提高 实现分布式处理 综合信息服务 二、计算机网络的分类 计算机网络按传输距离可分为三类： 局域网（LAN）：局域网作用范围小，分布在一个房间、一个建筑物或一个企事业单位。地理范围在10m~1km。传输速率在1Mbps 以上。 城域网（MAN）：城域网作用范围为一个城市。地理范围为5km~10km，传输速率在1Mbps 以上。 广域网（WAN）：广域网作用的范围很大，可以是一个地区、一个省、一个国家及跨国集团，地理范围一般在100km以上。 广域网按工作方式可以分为三类： 对等网（Peer-to-Peer）：每台计算机既是服务器又是工作站。 客户/服务器网（Client/Server）。 三、计算机网络拓扑结构 网络拓扑是指网络中各个端点相互连接的方法和形式，主要有总线型、星型、环型以及混合型拓扑结构。 四、网络的硬件和软件 网络硬件系统包括：计算机（网络服务器、网络工作站）、通信线路、通信设备、其它设备（外部设备、防火墙）。 网络服务器：被网络用户访问的计算机系统，包括供网络用户使用的各种资源，并负责对这些资源的管理，协调网络用户对这些资源的访问。 网络工作站：能使用户在网络环境上进行