大学文化基础知识第三篇.ppt

第3章 计算机系统的安全 3.1 计算机安全概述 3.2 计算机病毒防治 3.3 黑客 3.4 Windows XP中的安全功能 3.1 计算机安全概述 计算机的安全性涉及到计算机系统的硬件、软件和数据等方面。总之，计算机的安全已成为每一个用户所必须面对的一个问题。计算机系统的安全威胁主要是来自黑客攻击、计算机病毒等方面。 3.2 计算机病毒防治 3.2.1 什么是计算机病毒 “计算机病毒”是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。也就是说计算机病毒实质上是一种能通过某种途径侵入并潜伏在计算机程序或存储介质中的，对计算机资源具有破坏作用的小程序或指令段。由于这些小程序或指令段具有传播性、隐蔽性、潜伏性和破坏性等类似于生物病毒的特征，因此借用了生物病毒的概念，取名为计算机病毒。它们可以感染（复制）到可执行文件、程序文件或磁盘引导区中的程序上，然后再通过这些媒介向外传播病毒。 3.2.2 计算机病毒的分类 按照计算机病毒的特点及特性，计算机病毒的分类方法有许多种。因此，同一种病毒可能有多种不同的分法。最常见的分类方法是按照破坏程度、寄生方式和传染途径分类。 1. 按破坏程度分类 按病毒的破坏性可将其分为“良性病毒”和“恶性病毒”两种。 1）良性病毒 良性病毒是指那些编写者只是为了表现自己、恶作剧等的一类病毒。这种病毒往往大量占用CPU时间，增加系统开销，降低系统工作效率，但它一般不破坏程序和数据，不会导致系统瘫痪。如小球病毒就是这种类型病毒。 2）恶性病毒 恶性病毒是指那些目的是破坏计算机系统的软件或硬件资源的一类病毒。严重的导致整个计算机系统瘫痪，使计算机停止一切工作，被破坏的程序、数据甚至无法恢复。如CIR病毒、火炬病毒等。 2. 按寄生方式分类 计算机病毒按其寄生方式大致可分为三类：引导型病毒、文件型病毒和混合型病毒。 1）引导型病毒 引导型病毒会去改写磁盘上的引导扇区的内容，当启动系统时，病毒窃取系统控制权，然后驻留内存，监视系统运行，等待机会传染和破坏。软盘或硬盘都有可能感染病毒。再不然就是改写硬盘上的分区表。如果用已感染病毒的软盘来启动的话，则会感染硬盘。 2）文件型病毒 文件型病毒主要以感染文件扩展名为.COM、.EXE等可执行程序为主。它的驻留必须借助于病毒的载体程序，即要运行病毒的载体程序，方能把文件型病毒引入内存。已感染病毒的文件执行速度会减缓，甚至完全无法执行。 有些文件遭感染后，一旦执行就会遭到删除。如CIR病毒、YAI病毒等都是文件型病毒。 3）混合型病毒 混合型病毒综合引导型和文件型病毒的特性，它的“性情”也就比引导型和文件型病毒更为“凶残”。此种病毒通过引导型和文件型两种方式来感染，更增加了病毒的传染性以及存活率。不管以哪种方式传染，只要中毒就会经开机或执行程序而感染其他的磁盘或文件，此种病毒也是最难杀灭的。如One_half病毒就是混合型病毒。 3. 按传染途径分类 按传染途径分类，可把病毒分为源码病毒、入侵病毒、操作系统病毒和外壳病毒四类。 1）源码病毒 源码病毒是在源程序被编译之前，病毒就插入到用高级语言编写的源程序中。 2）入侵病毒 这种病毒侵入时，实际上是把病毒程序直接插入到程序中。它的特点是当病毒程序入侵到现有程序后，不破坏现有程序就难以消除病毒程序。 3）操作系统病毒 这种病毒最常见，危害性也最大。这是因为整个计算机系统是在操作系统控制下运行的，操作系统病毒的入侵造成病毒程序对系统持续不断的攻击。现在流行的许多病毒是当系统启动时，把病毒程序从软盘装入到内存。在系统运行过程中不断捕捉CPU的控制权，不断进行病毒的扩散。这种病毒隐藏在被标明为“损坏”的磁盘扇区内，或加载到内存的驻留程序或设备的驱动程序中，以便隐蔽地从内存储器进行传染或攻击。 4）外壳病毒 这种病毒通常把自己隐藏在主程序的周围，一般情况下不对原来程序作修改。目前许多病毒是采取这种外围方式传播，它们容易编制，也容易检测和被清除。 3.2.3 计算机病毒的预防 1. 计算机病毒的特征 计算机病毒种类繁多，危害极大，轻则引起工作不正常，重则导致系统不能工作，破坏用户程序和数据文件。 感染了计算机病毒，通常可能出现下面的特征： （1）程序运行速度明显变慢。 （2）屏幕显示混乱。 （3）文件变长。可能通过修改程序把自身复制品包括在程序中，并继续传染给其他程序。 （4）磁盘上的文件数增加。当用户每次在磁盘上增加一个程序或目录时，如果进入目录后进行操作时发现文件数增加，就有可能感染上病毒，此时应该停止操作。 （5）数据丢失或显示器上出现异常的报告。例如，没有执行COPY命令时，出现了“1 File（s）Copied”的提示信息