二节计算机病毒防冶.docVIP

第二节 计算机病毒的防冶 [教学目的] （1）认知目标：了解预防计算机病毒措施。 （2）技能目标：学会检测与清除计算机病毒的方法。 （3）情感目标：培养学生良好的使用计算机的习惯。 [教学重点和难点] （1）教学重点：预防计算机病毒。 （2）教学难点：防毒软件的正确使用。 （3）教学关键：对病毒的态度——先“防”后“杀”。 [教学准备] 播放教学影片 [教学方法和教学手段] （1）教学方法：从感性认识到理性认识，启发学生对问题深入思考。 （2）教学手段：应用网络传授教学手段和辅助教学软件辅导教和学。 （3）学习方法：探究式学习方法。 [教学课时] 1课时 [教学过程] 导入新课 请同学们说出所知道的计算机病毒的名称？ 讲授新课 （一）预防计算机病毒的措施 (1)隔离来源—控制外来磁盘。避免交叉使用软盘；对于外来磁盘，一定要经过杀毒软件检测，确实无毒或杀毒后才能使用；有硬盘的计算机不要用软盘启动系统；对连网计算机，如果发现某台计算机有病毒，应该立刻从网上切断，以防止病毒蔓延。 (2)静态检查。定期用几种不同的杀毒软件对磁盘进行检测，以便发现病毒并能及时清除；对于一些常用的命令文件，应记住文件的长度，一旦文件改变，则有可能传染上了病毒。 (3)动态检查。在操作过程中，要注意种种异常现象，发现情况要立即检查，以判别是否有病毒。常见的异常有：异常启动或经常死机；运行速度减慢；内存空间减少；屏幕出现紊乱；文件或数据丢失；驱动器的读盘操作无法进行等。 随着计算机的普及和应用的不断发展，必然会出现更多的计算机病毒，这些病毒将会以更巧妙更隐蔽的手段来破坏计算机系统的工作，因此每个人必须认识到计算机病毒的危害性，了解计算机病毒的基本特征，增强预防计算机病毒的意识，掌握清除计算机病毒的操作技能，在操作计算机过程中自觉遵守各项规章制度，保证计算机的正常运行。 （二）检测病毒 （1）人工检测——适用于专业人员。 （2）自动检测——使用一些诊断软件。 （三）清除病毒 几种杀毒软件（瑞星、金山毒霸、KV3000）的使用方法——上机实践演示与操作。 [课外资料] 计算机病毒的预防技术 ? 说到预防计算机病毒，正如不可能研究出一种像能包治人类百病的灵丹妙药一样，研制出万能的防计算机病毒程序也是不可能的。但可针对病毒的特点，利用现有的技术，开发出新的技术，使防御病毒软件在与计算机病毒的对抗中不断得到完善，更好地发挥保护计算机的作用。 计算机病毒预防是指在病毒尚未入侵或刚刚入侵时，就拦截、阻击病毒的入侵或立即报警。目前在预防病毒工具中采用的技术主要有：??? 1.将大量的消毒/杀毒软件汇集一体，检查是否存在已知病毒，如在开机时或在执行每一个可执行文件前执行扫描程序。这种工具的缺点是：对变种或未知病毒无效；系统开销大，常驻内存，每次扫描都要花费一定时间，已知病毒越多，扫描时间越长。??? 2.检测一些病毒经常要改变的系统信息，如引导区、中断向量表、可用内存空间等 ，以确定是否存在病毒行为。其缺点是：无法准确识别正常程序与病毒程序的行为，常常报警，而频频误报警的结果是使用户失去对病毒的戒心。 3.监测写盘操作，对引导区BR或主引导区MBR的写操作报警。若有一个程序对可执行文件进行写操作，就认为该程序可能是病毒，阻击其写操作，并报警。其缺点是：一些正常程序与病毒程序同样有写操作，因而被误报警。??? 4.对计算机系统中的文件形成一个密码检验码和实现对程序完整性的验证，在程序执行前或定期对程序进行密码校验，如有不匹配现象即报警。其缺点是：易于早发现病毒，对已知和未知病毒都有防止和抑制能力。??? 5.智能判断型：设计病毒行为过程判定知识库，应用人工智能技术，有效区分正常程序与病毒程序行为，是否误报警取决于知识库选取的合理性。其缺点是：单一的知识库无法覆盖所有的病毒行为，如对不驻留内存的新病毒，就会漏报。??? 6.智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行为知识库（动态）等多个知识库及相应的可变推理机。通过调整推理机，能够对付新类型病毒，误报和漏报较少。这是未来预防病毒技术发展的方向。 黑客历史 　　黑客的身影已经存在了一个多世纪。最早的黑客可以追溯到19世纪70年代的几个青少年，他们用破坏新注册的电话系统的行为挑战权威。下面就让我们来看一看最近35年来黑客们的忙碌身影。 本世纪60年代初? 　　装备有巨型计算机的大学校园，比如MIT的人工智能实验室，开始成为黑客们施展拳脚的舞台。最开始，黑客(hacker)这个词只是指那些可以随心所欲编写计算机程序实现自己意图的计算机高手，没有任何贬义。 70年代初? 　　John Draper发现通过在孩子们用的一种饼干盒里发出哨声，可以