第17章 安全防护.pptVIP

第17课 安全防护 本章要点 具体要求 本章导读 本章要点 安全防护的基本知识 采取措施保障系统安全 具体要求 了解计算机病毒的种类和特点 了解黑客的攻击方式 掌握杀毒软件及防火墙的安装 本章导读 随着信息化的普及，计算机已经成为人们日常生活中必不可少的工具。但是病毒种类的日益剧增及黑客的攻击，计算机系统的安全问题便成为人们所关注的问题。学习完本课后，读者将对安全防护的基本知识以及如何保障系统的安全有一个全面的了解。 17.1 安全防护的基本知识 在计算机技术迅速发展的同时，计算机病毒随之诞生，它借助于网络或其他传播途径入侵计算机，给计算机的安全造成隐患。 17.1 安全防护的基本知识 17.1.1 计算机病毒的种类和特点 17.1.2 黑客的攻击方式 17.1.1 计算机病毒的种类和特点 计算机病毒是具有自我复制能力的计算机程序或脚本语言，这些计算机程序或脚本语言利用计算机软件或硬件的缺陷影响或控制计算机。常见的计算机病毒有引导型病毒、文件型病毒、混合型病毒、宏病毒和电子邮件病毒。 17.1.1 计算机病毒的种类和特点 1．计算机病毒的危害 2．计算机病毒的特点 3．计算机病毒的种类 1．计算机病毒的危害 根据现有的病毒资料可以把病毒的破坏目标和攻击部位归纳为以下几个方面。 攻击内存：内存是计算机病毒最主要的攻击目标。计算机病毒在发作时额外地占用和消耗系统的内存资源，导致系统资源匮乏，进而引起死机。病毒攻击内存的方式主要有占用大量内存、改变内存总量、禁止分配内存和消耗内存。 1．计算机病毒的危害 攻击文件：文件也是病毒主要攻击的目标。当一些文件被病毒感染后，如果不采取特殊的修复方法，文件很难恢复原样。病毒对文件的攻击方式主要有删除、改名、替换内容、丢失部分程序代码、内容颠倒、写入时间空白、变碎片、假冒文件、丢失文件簇或丢失数据文件等。 攻击系统数据区：对系统数据区进行攻击通常会导致灾难性后果，攻击部位主要包括硬盘主引导扇区、Boot扇区、FAT表和文件目录等，当这些地方被攻击后，普通用户很难恢复其中的数据。 1．计算机病毒的危害 干扰系统正常运行：病毒会干扰系统的正常运行，其行为也是花样繁多的，主要表现方式有不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、重启动、死机、强制游戏以及扰乱串并行口等。 影响计算机运行速度：当病毒激活时，其内部的时间延迟程序便会启动。该程序在时钟中纳入了时间的循环计数，迫使计算机空转，导致计算机速度明显下降。 攻击磁盘：表现为攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节等。 2．计算机病毒的特点 计算机病毒通常都具有以下特点。 破坏性：计算机病毒通常都具有破坏性，因此病毒一旦进入系统，便会影响系统的正常运行，浪费系统资源、破坏存储数据、导致系统瘫痪，甚至造成无法挽回的损失。 隐蔽性：计算机病毒一般都具有较强的隐藏性。病毒编制者巧妙地把病毒藏匿起来，使用户很难发现。当系统或数据被感染后，并不立即发作，而等待达到引发病毒条件时才发作。 2．计算机病毒的特点 传染性：计算机病毒为了达到破坏的目的，通常还具有较强的传染性，一旦侵入内存，就会不失时机地寻找适合其传染的文件或磁介质作为外壳，并将自己的全部代码复制到其中，从而达到传染的目的。 顽固性：现在的病毒一般很难一次性根除，被病毒破坏的系统、文件和数据等更是难以恢复。 3．计算机病毒的种类 计算机病毒可以寄生在计算机中的很多地方，如硬盘引导扇区、磁盘文件、电子邮件、网页等，按计算机病毒寄生场所的不同，可将其分为以下几类。 引导区病毒：这类病毒的攻击目标主要是软盘和硬盘的引导扇区，当系统启动时它就会自动加载到内存中，并常驻内存，而且极不容易被发现。 宏病毒：指利用宏语言编制的病毒。 文件病毒：这类病毒的攻击目标为普通文件或可执行文件等。 Internet语言病毒：一些用Java，Visual Basic，ActiveX等语言编写的病毒。 3．计算机病毒的种类 不同的计算机病毒的破坏程度是不一样的，从对计算机的破坏程度来看，又可以将计算机病毒分为良性病毒和恶性病毒两大类。 良性病毒：不会对磁盘信息、用户数据产生破坏，只是对屏幕产生干扰或使计算机的运行速度大大降低，如毛毛虫、欢乐时光病毒等。 恶性病毒：会对磁盘信息、用户数据产生不同程度的破坏。这类病毒大多在产生破坏后才会被人们发现，有着极大的危害性，如大麻、CIH病毒等。 17.1.2 黑客的攻击方式 黑客（Hcaker）是指具有较高计算机水平的计算机爱好者，他们以研究探索操作系统、软件编程、网络技术为兴趣，并时常对操作系统或其他网络发动攻击。其攻击方式多种多样，下面将讲解几种常见的攻击方式。 17.1.2 黑客的攻击方式 1．系统