第10章 系統(tǒng)與文件安全

第10章系統(tǒng)與文件安全本章介紹的主要內(nèi)容有：電腦病毒。常見殺毒軟件的使用。防火墻的使用。操作系統(tǒng)漏洞。文件安全。【本章重、難點】1．殺毒軟件的使用。2．防火墻的使用。3．打操作系統(tǒng)漏洞補丁。10.1選擇聲卡和音響在網(wǎng)絡(luò)發(fā)達(dá)的今天，電腦病毒已經(jīng)有了無處不在，無孔不入的趨勢了。無論是上網(wǎng)，還是使用U盤、移動硬盤，都有感染病毒的風(fēng)險。人們開始有些“談毒色變”了。因為電腦病毒的確給我們帶來了很大的不便和損失。那么，到底什么是電腦病毒呢？下面將加以介紹。10.1.1電腦病毒的概念電腦病毒其實就是一種計算機程序，可以對電腦的正常使用帶來破壞。它會破壞‘刪除文件’占用大量資源，使得電腦不能正常運轉(zhuǎn)，甚至系統(tǒng)崩潰、硬盤損壞。電腦病毒通過一定的途徑迅速蔓延，就像醫(yī)學(xué)上所講的“病毒”類似，可以傳播、感染、自我繁殖。因此，簡單地說，電腦病毒是一種具有復(fù)制功能的破壞性電腦程序。10.1.2電腦病毒的特點1．傳染性傳染性是電腦病毒的基本特性。病毒一旦入侵系統(tǒng)，它會迅速搜索其他符合感染條件的文件，并感染這些文件。2．隱藏性電腦病毒一般都具有很強的隱藏性。它一般是編程技巧高超的短小程序，寄生在正常中的文件或隱蔽在磁盤的某個角落。3．潛伏性很多病毒并不是感染之后馬上發(fā)作的，而是像一顆定時炸彈一樣，隱藏在磁盤中，只有到了一定的時期或者滿足一些條件時才會發(fā)作。10.1.2電腦病毒的特點4．破壞性只要感染了電腦病毒，電腦都會受到不同程度的影響。造成計算機運行變慢、占用系統(tǒng)資源，破壞數(shù)據(jù)等，嚴(yán)重的則可能導(dǎo)致系統(tǒng)癱瘓。5．不可預(yù)見性不同類型的病毒代碼千差萬別，同一種病毒短期內(nèi)就會變異成多個版本。一般專業(yè)殺毒軟件是利用病毒的共性來檢測病毒的，而這種技術(shù)也勢必會產(chǎn)生很多誤報的情況。10.1.3電腦病毒的分類1．按照破壞程度來分類按照破壞程度來分類，計算機病毒可分為良性病毒和惡性病毒。2．按照傳播方式和感染方式來分類按照傳播方式和感染方式來分類，可分為引導(dǎo)型病毒、文件型病毒、復(fù)合型病毒、宏病毒、腳本病毒、蠕蟲病毒、“特洛伊木馬”程序等。10.1.4電腦病毒的危害電腦不幸“中招”，會給用戶帶來許多不便和巨大的損失。電腦病毒的危害主要表現(xiàn)在以下3個方面。1．破壞文件或數(shù)據(jù)，造成用戶數(shù)據(jù)丟失或毀損，甚至系統(tǒng)癱瘓2．搶占系統(tǒng)資源和磁盤空間，嚴(yán)重影響電腦速度3．占用網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞和系統(tǒng)癱瘓10.1.5電腦病毒的防治安裝正版殺毒軟件，并及時升級，定期掃描，可以有效地降低“中毒”幾率。及時升級系統(tǒng)安全漏洞補丁，不給病毒以可乘之機。始終打開防火墻，盡量不要訪問不正規(guī)的網(wǎng)站。不要下載和打開不知情的電子郵件附件、網(wǎng)絡(luò)聊天工具傳輸?shù)奈募?。對于下載的文件，要堅持先掃描檢查，然后使用。使用U盤、移動硬盤等移動存儲設(shè)備時，也要堅持先掃描檢查，然后使用。備份重要資料，盡量減少損失。留意觀察電腦的異常表現(xiàn)。若發(fā)現(xiàn)速度異常緩慢、內(nèi)存使用率過高，或出現(xiàn)不明文件進(jìn)程時，就要考慮機器是否已經(jīng)感染病毒，并及時查殺。10.2常見殺毒軟件的使用選防治電腦病毒，最簡單最有效的辦法就是安裝殺毒軟件。常見的有江民殺毒軟件、Norton殺毒軟件、Kaspersky殺毒軟件等，下面就來一一介紹。10.2.1江民殺毒軟件的使用（1）安裝完畢后，啟動殺毒軟件。顯示主界面。（2）此時，顯示“掃描目標(biāo)”的內(nèi)容，包括“簡潔”、“文件夾”。（3）在【簡潔】選項卡中，直接單擊【開始】按鈕，便開始全面掃描電腦。單擊【內(nèi)存】等圖標(biāo)，則只掃描所選擇的部分。（4）在【文件夾】選項卡中，可以選擇掃描的文件夾。（5）單擊【升級】按鈕，彈出對話框，開始升級。（6）單擊【設(shè)置】按鈕，彈出“江民設(shè)置程序”對話框。在這里可以對“常規(guī)”、“掃描選項”、“監(jiān)視”等進(jìn)行詳細(xì)設(shè)置。（7）單擊【掃描結(jié)果】圖標(biāo)，可以查看掃描結(jié)果。（8）單擊【監(jiān)控】圖標(biāo)，可以查看目前實時監(jiān)控的狀態(tài)。10.2.2使用NortonAntiVirus查殺病毒（1）安裝完畢后啟動程序。（2）單擊【立即掃描】按鈕，打開菜單。單擊【完全系統(tǒng)掃描】命令。（3）單擊【運行全面系統(tǒng)掃描】按鈕，將對系統(tǒng)進(jìn)行徹底掃描；單擊【運行快速掃描】按鈕，將只對易受感染的區(qū)域進(jìn)行掃描；單擊【運行自定義掃描】按鈕，則可以選擇驅(qū)動器、文件夾或文件進(jìn)行掃描。（4）單擊【設(shè)置】按鈕，可以對NortonAntiVirus進(jìn)行詳細(xì)設(shè)置。（5）單擊【運行LiveUpdate】按鈕，則開始實時升級。10.2.3使用KasperskyAnti-Virus查殺病毒（1）啟動KasperskyAnti-Virus2009。（2）在【保護(hù)】欄中，單擊【反惡意程序】按鈕，在彈出的對話框中將顯示當(dāng)前系統(tǒng)的安全狀態(tài)包括“文件和內(nèi)存”、“郵件和即時通訊”、“Web流量”信息。單擊【保護(hù)】下拉菜單，單擊相應(yīng)命令，可以對“反惡意程序”、“系統(tǒng)安全”、“在線安全”等進(jìn)行設(shè)置。此外，在【反惡意程序】主界面中，單擊【應(yīng)急磁盤】按鈕，進(jìn)入【創(chuàng)建應(yīng)急磁盤】向?qū)А＃?）單擊【完全掃描】，選擇要掃描的位置，然后單擊【開始掃描】按鈕開始掃描。在【掃描】下拉菜單中，可以選擇“快速掃描”、“完全掃描”。選擇后，單擊【開始掃描】按鈕開始掃描。單擊【添加新項目】按鈕可以添加掃描位置。（4）單擊【檢測到的威脅】按鈕，單擊【報告】按鈕，可以查看掃描的結(jié)果；單擊【更新】按鈕，可以及時對KasperskyAnti-Virus進(jìn)行升級。10.2.4其他殺毒軟件簡介1．瑞星殺毒軟件由國內(nèi)著名反病毒軟件產(chǎn)品研發(fā)公司——瑞星公司推出的瑞星殺毒軟件，是目前國內(nèi)外同類產(chǎn)品中最具實用價值和安全保障的一種，深受大批用戶的喜愛。瑞星殺毒軟件可以從未知程序的行為方式判斷其是否有害并予以相應(yīng)的防范。這對于目前已經(jīng)廣泛使用的，依賴病毒特征代碼對比進(jìn)行病毒查殺的傳統(tǒng)病毒防范模式，無疑是一種根本性的超越。2．金山毒霸素有“國內(nèi)殺毒勁旅”之稱的金山毒霸，是由金山軟件公司推出的。金山毒霸有著簡潔的操作界面，多樣的殺毒方式和全面的網(wǎng)絡(luò)防范，并且金山毒霸擁有漏洞修復(fù)功能，可以及時掃描系統(tǒng)和應(yīng)用軟件存在的安全漏洞，并幫助用戶進(jìn)行修復(fù)。10.3防火墻的使用選防火墻是一種確保網(wǎng)絡(luò)安全的工具。防火墻根據(jù)用戶設(shè)置的安全規(guī)則，提供強大的訪問控制、信息過濾等功能，使用戶在一個安全屏障后接入互聯(lián)網(wǎng)，可以有效地抵御網(wǎng)絡(luò)入侵和攻擊，防止信息泄露等。10.3.1天網(wǎng)防火墻的使用（1）安裝完畢后，自動進(jìn)入【天網(wǎng)防火墻設(shè)置向?qū)А拷缑妫脩舾鶕?jù)提示，一步步完成常用設(shè)置。重啟電腦后，就可以使用了。（2）第一次使用防火墻或者安裝新軟件，防火墻會檢測到?jīng)]有被允許連接網(wǎng)絡(luò)的應(yīng)用程序。此時天網(wǎng)防火墻將提示用戶是否允許。（3）在通知區(qū)域，單擊天網(wǎng)防火墻的圖標(biāo)，打開界面。天網(wǎng)防火墻的界面很簡單，單擊這些按鈕，就可以完成操作。（4）單擊按鈕，打開“應(yīng)用程序規(guī)則”，單擊應(yīng)用程序后的【選項】按鈕，詳細(xì)設(shè)置每一個應(yīng)用程序訪問網(wǎng)絡(luò)的規(guī)則，并且可以添加、刪除、導(dǎo)入、導(dǎo)出規(guī)則，查找失效路徑等。10.3.1天網(wǎng)防火墻的使用（5）單擊按鈕，打開【IP規(guī)則管理】，在這里設(shè)置整個系統(tǒng)的網(wǎng)絡(luò)層數(shù)據(jù)包監(jiān)控的規(guī)則。單擊動作名稱，將在下方顯示該動作的簡略說明。同時可以修改、添加、刪除、導(dǎo)入、導(dǎo)出規(guī)則等。此功能一般適合高級用戶使用。（6）單擊按鈕，打開【應(yīng)用程序網(wǎng)絡(luò)狀況】，此部分以樹狀形式顯示應(yīng)用程序目前使用網(wǎng)絡(luò)的情況。（7）單擊按鈕，打開設(shè)置界面，可以對“皮膚”、“警報聲音”、“管理員密碼”、“升級提示”、“日志管理”、“入侵檢測”等進(jìn)行設(shè)置。10.3.2Norton個人防火墻的使用（1）安裝完畢后，重新啟動電腦。開機后自動啟動防火墻。（2）在通知區(qū)域，雙擊【Norton個人防火墻】圖標(biāo)，打開防火墻窗口。當(dāng)遇到Norton個人防火墻無法識別的應(yīng)用程序試圖使用網(wǎng)絡(luò)時，會自動彈出一個警告，并可以為這個程序設(shè)置新規(guī)則。（3）選擇【Status&Settings】欄，顯示出系統(tǒng)安全狀態(tài)，顯示出“網(wǎng)絡(luò)安全”、“個人防火墻”、“入侵探測”、“個人保護(hù)”、“廣告阻止”的打開狀態(tài)。單擊【TurnOff/On】按鈕，打開或關(guān)閉這些功能。單擊【Configure】按鈕，對該功能進(jìn)行設(shè)置。10.3.2Norton個人防火墻的使用（4）單擊【Statistics】欄，則顯示出當(dāng)前防火墻運行中，關(guān)于受到攻擊、阻止內(nèi)容等方面的統(tǒng)計結(jié)果。單擊【MoreDetails】按鈕，開始對網(wǎng)絡(luò)進(jìn)行測試，并顯示統(tǒng)計結(jié)果。單擊【ViewLogs】則可以查看日志。（5）單擊【LiveUpdata】按鈕，開始升級。單擊【Options】按鈕，對本軟件進(jìn)行設(shè)置。Norton個人防火墻還提供了個人隱私保護(hù)功能，可以使用戶電腦上的個人信息受到保護(hù)。這部分功能的設(shè)置在【Status&Settings】→【PrivacyControl】中，學(xué)員可以自行學(xué)習(xí)，這里不再敘述。10.4操作系統(tǒng)漏洞選如今人們真的有些“談毒色變”了。為什么這些病毒、惡意程序、木馬能如此容易就得逞？系統(tǒng)漏洞是病毒橫行的禍根之一，然而操作系統(tǒng)的漏洞是不可避免的，因此我們應(yīng)該正確認(rèn)識操作系統(tǒng)的漏洞，并且重視及時修補系統(tǒng)漏洞。10.4.1操作系統(tǒng)漏洞簡介系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或在編寫時產(chǎn)生的錯誤，這個缺陷或錯誤可以被不法者或者電腦黑客利用，通過植入木馬、病毒等方式來攻擊或控制整個電腦，從而竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。10.4.2操作系統(tǒng)漏洞處理操作系統(tǒng)存在如此多的安全漏洞，給用戶帶來了巨大的安全風(fēng)險，那么我們應(yīng)該怎樣處理系統(tǒng)漏洞呢？下面就來介紹一些處理方法：1．及時下載更新，安裝漏洞補丁當(dāng)系統(tǒng)漏洞被發(fā)現(xiàn)之后，微軟會及時發(fā)布漏洞補丁。安裝這些補丁，就可以修補漏洞，從而就可以避免這些漏洞帶來的風(fēng)險。這是處理系統(tǒng)漏洞最簡單也是最有效的方法。因此用戶應(yīng)該打開Windows的自動更新功能，這樣就可以及時安裝補丁。10.4.2操作系統(tǒng)漏洞處理2．使用漏洞檢測工具這里主要介紹微軟公司針對普通用戶推出的MicrosoftBaselineSecurityAnalyzer。這個軟件不僅可以檢測系統(tǒng)存在的漏洞，還可以提供詳細(xì)的解決方案。10.5文件安全文件安全對于用戶來說也是十分重要的。一旦重要文件被誤刪或者被剽竊，都會給用戶帶來巨大的損失。下面就來介紹關(guān)于文件安全方面的內(nèi)容。10.5.1隱藏受保護(hù)的文件隱藏受保護(hù)文件，雖然不能確保文件安全，但這是最簡單，而且有效的方法。具體方法如下。（1）用鼠標(biāo)右鍵單擊需要受保護(hù)的文件，在彈出的快捷菜單中單擊【屬性】命令。（2）在【常規(guī)】選項卡的屬性欄中，勾選【隱藏】前的復(fù)選框，然后單擊【確定】按鈕即可。當(dāng)然，此時要保證文件和文件夾的顯示狀態(tài)是“不顯示隱藏的文件和文件夾”。設(shè)置方法如下。（1）在文件夾的窗口中，單擊【工具】菜單，選擇【文件夾選項】命令。（2）在【隱藏文件和文件夾】中，選擇“不顯示隱藏的文件和文件夾”，然后單擊【確定】按鈕。當(dāng)需要顯示此文件時，同樣的方法，只需選擇“顯示所有文件和文件夾”即可。10.5.2對文件進(jìn)行加密對文件進(jìn)行加密，其他人一般就無法打開文件，這樣可以更有效地保護(hù)文件。具體方法如下。1．在WindowsXP中直接對文件加密（1）可以對文件加密的前提是文件所在硬盤分區(qū)是NTFS格式。（2）具體操作是，用鼠標(biāo)右鍵單擊文件，在彈出的快捷菜單中，單擊【屬性】命令。（3）在【常規(guī)】選項卡中，單擊【高級】按鈕，打開“高級屬性”對話框。選中【加密內(nèi)容以便保護(hù)數(shù)據(jù)】選項后，單擊【確定】按鈕即可。10.5.2對文件進(jìn)行加密2．使用WinRAR加密文件（1）安裝【W(wǎng)inRAR后】，用鼠標(biāo)右鍵單擊要加密的文件。在彈出的快捷菜單中，選擇【添加到壓縮包】命令。（2）在打開的【W(wǎng)inRAR】界面中，選擇【高級】選項卡。（3）單擊【設(shè)置密碼】按鈕。在對話框中輸入密碼后，單擊【確定】按