第五节计算机信息安全与病毒防治.docVIP

项目一 信息化概述 第五节　计算机信息安全与病毒防治 【】 计算机安全管理的办法 理解计算机病毒的概念 掌握计算机病毒的特点 掌握计算机病毒的种类 掌握计算机病毒的防治方法 了解常用的杀毒软件的使用与安装 【】 1．计算机安全定义 　　国际标准化组织（ISO）对计算机安全的定义是：为数据处理系统建立和采取的技术上和管理上的安全保护，保护计算机硬件、软件不因偶然的或恶意的原因而遭破坏、更改和暴露。 2．计算机安全立法 国务院于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》第一章第三条的定义是：计算机信息的安全保护，应当保障计算机及其相关的配套设备设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。 3．计算机安全操作 （1）计算机使用环境： 温度在室温15°C ～ 35°C之间；相对湿度在20%～80%之间；对电源一要要求稳，二是在机器工作时供电不能间断；在计算机的附近避免磁场干扰。 （2）计算机的维护： 要注意防潮、防水、防尘、防火，在使用时注意通风，不用时应盖好防尘罩，机器表面要用软布沾中性清洁剂经常擦拭。 （3）开机顺序为： 先对外设加电，再对主机加电；而关机顺序正好与此相反；每次开机与关机之间的间隔不应少于10秒。在加电情况下，机器的各种设备不要随意搬动，也不要插拔各种接口卡。应避免频繁开关机器，计算机要经常使用，不要长期闲置不用。 4．计算机安全管理 为了保证计算机的安全使用，在日常工作中要做好以下方面的工作： ⑴ 系统启动盘要专用，对来历不明的软件不应马上装入自己的计算机系统，要先检测，后安装使用。 ⑵ 对系统文件和重要数据，要进行备份和写保护。 ⑶ 对外来软盘和盗版光盘，必须进行检测方可使用。 ⑷ 不要轻易装入各种游戏软件，游戏软件通过存储介质将病毒带入计算机系统的可能性极大。 ⑸ 定期对所使用的磁盘进行病毒的检测与防治。 ⑹ 若发现系统有任何异常现象，及时采取措施。 ⑺ 对于连网的计算机，在下载软件时要特别注意，不要因此而将病毒一并带入计算机 二、计算机病毒及防治 1. 计算机病毒的概念 计算机病毒（Computer Viruses CV）：是一种人为编制的具有破坏作用的计算机程序。 2. 计算机病毒的的特征（特点） （1）破坏性：计算机病毒在潜伏期间，占用一定的系统资源，有时会影响系统正常运行。恶性病毒在发作时会使系统瘫痪，破坏所有硬盘数据。 （2）传染性：计算机病毒能够自我复制，它会不失时机地传染给其他系统或文件，并且在传染时用户很难察觉。 （3）隐蔽性：计算机病毒通常把自己隐藏到用户察觉不到的地方，除非专业人员，普通用户很难发现。 （4）潜伏性：一旦计算机病毒传染到系统中，计算机病毒就会长期潜伏，伺机传染和发作。在潜伏期间，用户很难察觉病毒的存在。 （5）可激发性： 3. 计算机病毒的分类 （1）根据病毒存在的媒体分类 根据病毒存在的媒体，病毒可以划分为文件病毒，引导型病毒、混合型和网络病毒。 ■引导型病毒： 该类型的病毒感染计算机的系统引导区（主引导区或系统引导区），启动系统时被激活。 ■文件型病毒： 该类型的病毒感染可执行文件（也称为外壳病毒），运行带毒文件时被激活。 ■混合型病毒：兼有引导型和文件型两种病毒的特点，即感染引导区又感染文件。 ■网络病毒：通过Internet和Email传播，影响和破坏网络系统的病毒。 （2）根据病毒破坏性分类 根据病毒的破坏性分类，分为良性和恶性病毒。 （3）按连接方式来分类： 分为源码型、入侵型、操作系统型和外壳型等四种病毒。 ■源码型病毒：这种病毒较少见，也难以编写、传播。因为它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译，连接成可执行文件。 ■入侵型病毒：可用自身代替正常程序中的部分模块或堆栈区。这类程序只攻击某些特定程序，针对性强，一般情况下难以发现和清除。 ■操作系统型病毒：可用自身加入或代替操作系统中的部分功能。因其感染操作系统，所以这类病毒的危害性较大。 ■外壳型病毒：将自身附着在正常程序的开头或结尾，相当于给程序加了个外壳。大部分文件型病毒属性于这一类。 4．计算机病毒的防治 计算机病毒的传播途径主要有两个：软盘和网络。要防止病毒的侵入，就要以预防为主，堵塞病毒的传播途径。 （1）计算机病毒的征兆 ■系统启动或运行速度无故明显变慢。 ■系统无故死机或出现错误信息。 ■系统的某些程序无故不能正常运行。 ■系统无故出现一些新文件。 ■磁盘读写无故很慢。 ■某些文件无故自动增大。 ■文档无故打不开或内容无故被更改。 ■屏幕出现与操作无关的画面或提示信