第七章计算机安全与维护.ppt

第七章 计算机安全与维护 学习目标 主要内容 主要内容 主要内容 7.1 黑客、病毒与互联网用户安全 “黑客”是英文Hacker的音译，是指对电脑系统的非法入侵者。从信息安全角度来说，多数“黑客”非法闯入信息禁区或者重要网站，以窃取重要的信息资源、篡改网址信息或者删除内容为目的，给网络和个人电脑造成了巨大的危害。但从计算机发展的角度来说，黑客也为推动计算机技术的不断完善发挥了重要的作用。 7.1 黑客、病毒与互联网用户安全 电脑病毒是指编制或者在电脑程序中插入的破坏电脑功能或数据、影响电脑使用并且能够自我复制的一组指令或者程序代码。电脑病毒通常寄生在系统启动区、设备驱动程序、操作系统的可执行文件内，甚至可以嵌入到任何应用程序中，并能利用系统资源进行自我复制，从而破坏电脑系统。 7.1 黑客、病毒与互联网用户安全 ①按电脑病毒寄生场所的不同，可将其分为文件型病毒和引导型病毒两大类。 文件型病毒：寄生于可执行程序(如．exe或．com文件)中，当程序被执行时，程序中的病毒也将被运行。 引导型病毒：寄生于硬盘引导扇区中，系统启动时就会使这些病毒常驻内存(如小球、大麻病毒等)，一旦马作其自身特定的条件时，这些驻留在内存中的病毒程序就会开始发作。 ②从对电脑的破坏程度来看，又可将电脑病毒分为良性病毒和恶性病毒两大类。 良性病毒：不会对磁盘信息、用户数据产生破坏，只是对屏幕产生干扰，或使电脑的运行速度大大降低，如毛毛虫、欢乐时光病毒等。 恶性病毒：会对磁盘信息、用户数据产生不同程度的破坏。这类病毒大多在产生破坏后才会被人们所发现，有着极大的危害性，如大麻、CIH病毒等。 7.1 黑客、病毒与互联网用户安全 各种电脑病毒通常都具有以下共同特征： 隐蔽性：当病毒处于静态时，往往寄生在软盘、光盘或硬盘的系统占用扇区里或某些程序文件中。有些病毒的发作具有固定的时间，若用户不熟悉操作系统的结构、运行和管理机制，便无法判断电脑是否感染了病毒。另外电脑病毒程序几乎都是用汇编语言编写的，一般都很短，长度仅为1K左右，所以比较隐蔽。 潜伏性：电脑感染上病毒之后，一般并不即刻发作，不同的病毒发作有其自身的特定条件，当条件满足时，它才开始发作。不同的病毒有着不同的潜伏期。 传染性：当对磁盘进行读写操作时，病毒程序便会将自身复制到被读写的磁盘中或其他正在执行的程序中，使其快速扩散，因此传染性极强。 破坏性：病毒破坏系统主要表现为占用系统资源、破坏数据、干扰运行或造成予统瘫痪，有些病毒甚至会破坏硬件，如CIH病毒可以攻击BIOS，从而破坏硬件。 7.1 黑客、病毒与互联网用户安全 虽然电脑病毒的破坏性、潜伏性和寄生场所各有千秋，但其传播途径却是有限的，防治病毒也应从其传播途径下手，以达到治本的目的。电脑病毒的传播途径主要有如下两种： 移动存储设备：由于U盘、软盘、光盘等移动存储设备具有携带方便的特点，所以成为了电脑之间相互交流的重要工具，也正因为如此它便成为了病毒的主要传染介质之一。 电脑网络：通过网络可以实现资源共享，但与之同时，电脑病毒也不失时机地寻找可以作为传播媒介的文件或程序，通过网络传播到其他电脑上。随着网络的不断发展，它也逐渐成为了病毒传播最主要的途径。 7.1 黑客、病毒与互联网用户安全 在了解电脑病毒的特征及传播途径之后，就应当做好电脑病毒的防治工作。若不幸感染了电脑病毒，就应及时采取正确的方法清楚。 ⑴ 做好病毒防范工作 由于病毒的隐蔽性较强、传播媒介较多，因此要做好防患于未然，必须做好以下几个方面的工作。 安装好防病毒软件，如金山毒霸、KV2007、瑞星杀毒等，并定期升级病毒库。 备份好硬盘的主引导记录和引导扇区。 提前备份系统文件。完成系统软件或应用软件的安装后，应定期保存系统的注册表数据库。 不要轻易接收和打开来源不明的邮件。 不要轻易使用移动存储设备中来历不明的文件。 在网络中下载的可执行文件或压缩文件，最好先进行查毒，然后再使用。 不要随便访问黑客或色情网站。 7.1 黑客、病毒与互联网用户安全 ⑵ 感染电脑病毒后应进行的处理 做好以上防范工作后并不等于电脑就一定不会感染病毒，因为新的病毒在不断地产生。如果电脑不幸感染了病毒，应及时查杀病毒，防止病毒的蔓延和扩散，一般的处理方法有以下几种： 判断病毒的类型(可利用防病毒软件诊断该病毒的种类和性质)，对于一般的文件型病毒使用杀毒软件即可清除；如果是恶性病毒，可根据具体情况进行处理或向相关的技术人员咨询。 尽量避免用带病毒的硬盘启动电脑，因为某些恶性的引导型病毒引导次数越多，破坏的范围也越大。正确的方法是用软盘或u盘制作启动盘进行启动。 如果感染病毒的电脑位于局域网中，应及时断开网络，以免将病毒传播到其他电脑中。 对于受过恶性病毒侵害的电脑，很难保证其系统的健全性