05912網(wǎng)絡(luò)化辦公應(yīng)用教程

第10章1計(jì)算機(jī)安全基礎(chǔ)教學(xué)目標(biāo)雖然計(jì)算機(jī)和網(wǎng)絡(luò)給人們帶來了前所未有的便利，但與此同時(shí)，

安全問題也成了電腦用戶不得不重視的問題，病毒泛濫、黑客入

侵等嚴(yán)重危脅著計(jì)算機(jī)的安全，給人們造成了巨大的心理和物質(zhì)

損失。本章將介紹計(jì)算機(jī)安全方面的知識(shí)，主要包括計(jì)算機(jī)病毒

與黑客的知識(shí)、常用殺毒軟件的使用方法、防火墻的使用和配置，以及個(gè)人計(jì)算機(jī)安全常識(shí)。2教學(xué)重點(diǎn)與難點(diǎn)常用殺毒軟件及其使用。個(gè)人計(jì)算機(jī)安全常識(shí)。310.1

計(jì)算機(jī)病毒與黑客4本節(jié)主要對(duì)電腦病毒及黑客進(jìn)行了簡單介紹本節(jié)的主要內(nèi)容包括：電腦病毒的特征、分類和感染病毒后的主要現(xiàn)象黑客如何入侵電腦10.1.1

電腦病毒5電腦病毒的特征具有破壞性、傳染性、潛伏性及隱藏性，能夠?qū)⒆陨韽?fù)制到其他程序中。不獨(dú)立以文件形式存在，而是僅僅附著在被感染的程序上，當(dāng)調(diào)用該程序運(yùn)行時(shí)，病毒則首先運(yùn)行。一般情況下，病毒必須借助人類的交互才能傳播。也就是說必須實(shí)

際啟動(dòng)含有病毒的程序，病毒才能得以傳播，從而感染其他的程序。每一種病毒都有3個(gè)主要部分，即該病毒的社會(huì)吸引力、復(fù)制能力以及病毒的加載(或激活)。這些部分決定著病毒的傳播力和覆蓋面。病毒的社會(huì)吸引力是最重要的，如果病毒并不能提供某種形式的吸引

力，它可能從來不會(huì)被執(zhí)行，也就沒有辦法去傳播。復(fù)制能力也是

重要的部分，這是病毒被編程為存活和傳播的部分。而病毒的加載

部分則是對(duì)宿主帶來危險(xiǎn)的部分，只有病毒被加載后才能開始其破

壞工作。電腦病毒的分類常見的分類方法有以下幾種。按傳染機(jī)型分類傳染IBM

PC及其兼容機(jī)的病毒傳染Macintosh系列的病毒傳染VAX等小型機(jī)及各種工作站的病毒按傳染機(jī)器是否連網(wǎng)分類單機(jī)病毒網(wǎng)絡(luò)病毒按傳染程序的特點(diǎn)分類操作系統(tǒng)型病毒文件型病毒按破壞能力分類良性病毒惡性病毒6電腦染毒后的主要癥狀每種電腦病毒都具破壞行為，只是所帶來的后果輕重不一而已。電腦感染病毒后，當(dāng)達(dá)到病毒運(yùn)行的條件時(shí)，病毒就會(huì)被激活，開始它的破壞行為。歸納起來，病毒的破壞行為主要有以下一些方面。搞惡作劇，在用戶工作過程中彈出一些語句讓用戶回答，或者自動(dòng)顯示一些畫面。使程序運(yùn)行速度變慢，使系統(tǒng)性能降低。改變文件大小，使文件無限變大。損壞文件使程序無法運(yùn)行。刪除磁盤上的文件，造成數(shù)據(jù)損壞。格式化硬盤。更改主引導(dǎo)區(qū)數(shù)據(jù)，使系統(tǒng)無法啟動(dòng)而陷入癱瘓。修改主板BIOS，使硬件損壞。7810.2.2

黑客1.

黑客的含義黑客是英文Hacker的音譯，原意是指技術(shù)高超的電腦程序員。他們通常具有高級(jí)的軟硬件知識(shí)，并有能力通過創(chuàng)新的方法剖析系統(tǒng)，檢查系統(tǒng)的完整性和安全性。但是，人們卻往往將黑客理解為非法入侵他人計(jì)算機(jī)系統(tǒng)，破壞系統(tǒng)安全的人。其實(shí)，黑客與入侵者有兩點(diǎn)根本的不同之處：一是動(dòng)機(jī)不同，真正的黑客的動(dòng)機(jī)是為了維護(hù)計(jì)算機(jī)系統(tǒng)安全，而入侵者卻是懷著不良的企圖非法闖入，甚至破壞安全系統(tǒng)；二是入侵者并不都具備很高明的計(jì)算機(jī)知識(shí)。2.

特洛伊木馬黑客如果要入侵他人的計(jì)算機(jī)系統(tǒng)，必須借助一些專業(yè)的運(yùn)程控制程序，這些程序通常稱之為特洛伊木馬，如冰河及網(wǎng)絡(luò)神偷等。特洛伊木馬是一種惡意程序，能夠狡猾地隱藏在看起來無害的程序內(nèi)部，當(dāng)宿主程序被啟動(dòng)時(shí)，該特洛伊木馬也被激活，然后打開一個(gè)稱為后門（Backdoor）的連接。通過這個(gè)后門，黑客可以很容易地進(jìn)入用戶的計(jì)算機(jī)，并控制該計(jì)算機(jī)。9特洛伊木馬的工作原理類似客戶機(jī)/服務(wù)器工作方式，每種特洛伊木馬都有一個(gè)客戶端和一個(gè)服務(wù)器端，其服務(wù)器端安裝在用戶的計(jì)算機(jī)上，而客戶端則安裝在黑客的遠(yuǎn)程計(jì)算機(jī)上。黑客使用客刻程序與運(yùn)行在用戶計(jì)算機(jī)上的匹配服務(wù)器程序連接，為其提供一個(gè)到達(dá)用戶計(jì)算機(jī)的后門。特洛伊木馬的服務(wù)器端在用戶的計(jì)算機(jī)上創(chuàng)建一個(gè)打開的端口，然后通過該端口接收來自客戶端的命令。服務(wù)器收到客戶端的請(qǐng)求時(shí)，它先偵聽命令，然后執(zhí)行該請(qǐng)求，并傳送回請(qǐng)求的信息，從而達(dá)到入侵的目的。該端口只是一個(gè)虛擬的通道，特洛伊木馬通過它傳送信息。3.

感染木馬后的癥狀當(dāng)計(jì)算機(jī)被黑客種上特洛伊木馬后，通常會(huì)出現(xiàn)以下癥狀。命令響應(yīng)速度下降。未執(zhí)行任何操作，而硬盤燈卻在閃爍。這可能是黑客正通過木馬在計(jì)算機(jī)上上傳或下載文件。瀏覽網(wǎng)頁時(shí)網(wǎng)頁自動(dòng)關(guān)閉。軟驅(qū)或光驅(qū)在無盤的情況下連續(xù)讀盤。文件被移動(dòng)位置，計(jì)算機(jī)被關(guān)閉或重新啟動(dòng)，甚至有人請(qǐng)求匿名聊天。10.2

常用殺毒軟件及其使用10本節(jié)主要介紹了常用殺毒軟件及其使用。本節(jié)的主要內(nèi)容包括：瑞星殺毒軟件的使用KV2005殺毒軟件的使用為了對(duì)付日益泛濫的電腦病毒，各種殺毒軟件也層出不窮。目前，國內(nèi)比較有名殺毒軟件有瑞星殺毒軟件、金山毒霸、KV3000、KILL、PC-Cillin等。瑞星殺毒軟件主界面11瑞星時(shí)時(shí)監(jiān)控中心瑞星殺毒軟件高級(jí)設(shè)置江民的KV2005殺毒軟件1210.3

個(gè)人計(jì)算機(jī)安全常識(shí)13本節(jié)主要介紹了個(gè)人計(jì)算機(jī)的安全常識(shí)。本節(jié)的主要內(nèi)容包括：日常預(yù)防病毒措施黑客的防范技術(shù)從保證計(jì)算機(jī)安全的角度考慮，用戶應(yīng)該做好以下幾方面的工作：預(yù)防計(jì)算機(jī)病毒感染防范黑客入侵對(duì)重要資料進(jìn)行保護(hù)1410.3.1

日常預(yù)防病毒措施不要使用來歷不明的磁盤或光盤。使用外來磁盤之前，要先用殺毒軟件掃描，確認(rèn)無毒后再使用。不要打開來歷不明的電子郵件。養(yǎng)成保存重要文件備份的習(xí)慣。使用殺毒軟件定時(shí)查殺病毒，并經(jīng)常更新殺毒軟件。解和掌握計(jì)算機(jī)病毒的發(fā)作時(shí)間，并事先采取措施。備份硬盤引區(qū)和主引導(dǎo)扇區(qū)數(shù)據(jù)?？醋o(hù)好自己的主板，將主板控制BIOS寫入的開關(guān)設(shè)為Disable。從Internet下載軟件時(shí)要選擇正規(guī)的、有名氣的下載站點(diǎn)下載。安裝病毒和網(wǎng)絡(luò)防火墻，隨時(shí)對(duì)系統(tǒng)進(jìn)行監(jiān)視。隨時(shí)關(guān)注計(jì)算機(jī)報(bào)刊或其他媒體發(fā)布的新病毒信息及防治方法。使用ICQ或QQ時(shí)，不要隨便同意別人登錄。上網(wǎng)時(shí)設(shè)法隱藏自己的IP地址。作好防范措施，可大大減少感染病毒的機(jī)會(huì)，預(yù)防計(jì)算機(jī)病毒的方法如下：1510.3.2

黑客的防范技術(shù)檢測和清除特洛伊木馬。黑客入侵遠(yuǎn)程計(jì)算機(jī)，必須先在要入侵的計(jì)算機(jī)上種植木馬，因此，他必須知道遠(yuǎn)程計(jì)算機(jī)的IP地址和遠(yuǎn)程計(jì)算機(jī)的系統(tǒng)漏洞。為免遭

黑客攻擊，除了提高網(wǎng)絡(luò)安全意識(shí)外，還可以采取以下措施：盡量使計(jì)算機(jī)單機(jī)運(yùn)行，杜絕黑客的攻擊。上網(wǎng)時(shí)隱藏自己的IP地址，不要隨便將自己的詳細(xì)資料告訴網(wǎng)絡(luò)上的其他人，如自己所使用的操作系統(tǒng)、電子郵箱和IP地址等。設(shè)置有效的密碼。不要將賬號(hào)及密碼借給他人使用，以防被別有用心的人利用。使用