JSP简介 - 清华大学出版社.docVIP

安全工具软件 当前计算机及网络的安全性已经成为备受关注的一个重要问题。人们在使用计算机提供的各种高效的工作方式的同时，不得不时刻提防来自计算机病毒、恶意软件、木马等诸多方面的潜在威胁。本章介绍的用于计算机安全防范的工具软件，可以在很大程度上帮助用户提高计算机抵抗外来侵害的能力，使普通用户能方便地检查和堵塞可能存在的各种安全漏洞。 本章主要内容： 计算机安全、计算机病毒、网络黑客的相关知识。 网络安全工具——360安全卫士U盘保护工具USBCleaner。 账号密码保护工具——360保险箱。 木马清除工具——木马克星。 1.1 相关背景知识 为了让读者更好地理解安全工具软件的应用，本节先介绍计算机安全、计算机病毒、网络黑客的相关知识。 1.1.1 计算机安全 计算机安全是个十分重要的问题，它涉及的范围非常广泛，从各种各样的计算机报纸杂志中，处处可以看到有关计算机安全的内容。国际标准化组织（ISO）将“计算机安全”定义为“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。此概念偏重于静态信息保护。也有人将“计算机安全”定义为“计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行”。该定义着重于动态意义描述。可见，计算机安全的内容应包括两方面，即物理安全和逻辑安全。物理安全指系统及相关设备受到物理保护，免于破坏、丢失等；逻辑安全包括信息完整性、保密性和可用性。 从本质上讲，计算机是一个十分脆弱的系统，它在进行数据的处理、存储、传输时往往存在安全隐患，数据很容易被干扰、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还有可能受到计算机病毒的感染。自从Internet流行以来，计算机安全更是一个必须高度重视的课题。然而，至今仍有很多人错误地认为“计算机安全就是杀毒”，其实计算机安全涉及的范围正在以前所未有的速度拓展。 20世纪90年代，随着我国各类计算机网络的逐步建立与普遍应用，如何防止计算机病毒侵入计算机网络和保证网络的安全运行已成为人们面临的一个重要且紧迫的任务，计算机网络的防病毒与反病毒技术已成为计算机操作人员与网络工作人员必须了解与掌握的一项技术。 Internet的普及给病毒的传播提供了更广阔的空间，对网络用户造成的损害更加直接。只有加强Internet安全知识的学习，才能更有效地维护网络安全，保护劳动成果不被病毒侵害。 1.1.2 计算机病毒 1．计算机病毒的概念 为什么叫做“计算机病毒”？首先，由于它与生物医学上的“病毒”同样具有传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来；但它与医学上的“病毒”不同，它不是天然存在的，而是某些人利用计算机软件和硬件所固有的脆弱性，编制的具有特殊功能的程序。 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。在国内，专家和研究者对计算机病毒也做过不尽相同的定义，但一直没有公认的明确定义。直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。 2．计算机病毒的特征 计算机病毒实质上是指编制或在计算机程序中插入破坏计算机功能或数据，影响计算机使用并能自我复制的一组计算机指令或程序代码。病毒：通过各种渠道（磁盘、共享目录、邮件等）从已被感染的计算机扩散到其他上，在某种情况下导致计算机工作失常。nternet上利用自己的网站介绍黑客攻击手段、免费提供各种黑客工具软件、出版网上黑客杂志。这使得普通人也很容易下载并学会使用一些简单的黑客手段或工具对网络进行某种程度的攻击，进一步恶化了网络安全环境。 2．木马病毒 这种程序借用古希腊传说中特洛伊战役中木马计的故事。特洛伊王子在访问希腊时，诱走希腊王后，因此希腊人远征特洛伊，九年围攻不下。第十年，希腊将领献计，将一批精兵藏在一巨大的木马腹中，放在城外，然后佯作撤兵，特洛伊人以为敌人已退，将木马作为战利品推进城去，当夜希腊伏兵出来，打开城门里应外合攻占了特洛伊城。 一些程序开发者利用这一思想开发出一种外表上很有魅力而且显得很可靠的程序，但是这些程序在被用户使用一段时间或者执行一定次数后，便会产生故障，出现各种问题。 在互联网上，此类木马程序不少，如BO、Back Orifice、Backdoor、DMSetup、Netbus、Netspy、BO2K等。黑客利用这些木马病毒，监视计算机用户的操作，甚至盗取网络游戏账号、银行账