办公自动化第10章

/webnew/
10.2.1 计算机病毒的概念


计算机病毒是指破坏计算机功能或者毁坏数据、影响计算机 使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒通过非授权入侵而隐藏在可执行程序和数据文件 中，然后通过磁盘和网络等媒介进行传播，待适当的时机即 被激活，采取反复的自我繁殖和扩散等方式从而影响和破坏 正常程序的执行和数据安全，危及计算机系统的正常工作， 最终导致计算机发生故障甚至瘫痪。
10.1 网络安全概述
10.1.1
网络安全的目标 10.1.2 危害网络信息安全的因素 10.1.3 安全措施曲直
/webnew/
10.1 网络安全概述

网络安全是指网络系统的硬件、软件及其系统中的 数据受到保护，避免偶然的或者恶意的原因而遭到 破坏、更改和泄露，保证系统能连续、可靠和正常 地运行。其特征是针对网络本身可能存在的安全问 题，实施网络安全方案，以保证计算机网络自身的 安全性为目标。网络安全本质上是网络信息的安全 问题。
/webnew/
10.2.3 计算机病毒的分类






目前，计算机病毒的分类方法很多，常见的有以下几种。 1. 根据病毒的寄生媒介可分为四类 (1) 操作系统型病毒：当系统引导时就装入内存，在计算机运行过程中能够掌握到CPU的控制权， 并以自己的程序意图加入或取代部分操作系统进行工作。这种病毒是最常见的，具有很大的破坏作用。 (2) 源码型病毒：该病毒专门攻击高级语言的源程序和数据文件的源码，在编译之前就隐藏在源程 序之中，随源程序一起被编译成目标程序。 (3) 外壳型病毒：外壳型病毒的攻击目标主要是可执行文件，它一般都感染DOS下的可执行文件， 每运行一次便繁殖一次，这样占用了大量的CPU时间，使计算机工作效率大大降低，最终造成死机。 (4) 定时炸弹型病毒：许多微机上配有供系统时钟用的扩充板，扩充板上有可充电电池和CMOS存 储器，定时炸弹病毒可避开DOS的中断调用，通过低层硬件访问对CMOS存储器读写。甚至有一些病 毒将程序的一部分寄生到CMOS存储器中，不会因关机或断电而丢失，因此危害性极其严重。 2. 根据病毒的感染目标可分为四类 (1) 引导型病毒：引导型病毒感染启动扇区(Boot)和磁盘的系统引导扇区(MBR)，使引导扇区内容 转移到别的地方，而以病毒程序取而代之。这类病毒如“GENP”病毒、“小球”病毒等。 (2) 文件型病毒：文件型病毒能感染计算机中的可执行文件(如COM，EXE，DOC等)，将病毒程序 嵌入可执行文件中，并取得执行权。这类病毒如“DIR-2”病毒等。 (3) 混合型病毒：混合型病毒既可以感染磁盘的主引导扇区，也可以感染文件。这类病毒如“新世 纪”病毒等。 (4) 网络病毒：网络病毒通过计算机网络传播感染网络中的可执行文件。
/webnew/
10.1.1 网络安全的目标


网络安全的目标主要表现在以下方面。 (1) 可靠性：可靠性主要包括硬件可靠性、人员可靠性和环境可靠性。 (2) 可用性：可用性是网络系统面向用户的安全性能，要求网络信息可 被授权实体访问并按要求使用，包括对静态信息的可操作性和动态信息 的可见性。 (3) 保密性：保证网络信息只能由授权的用户读取，以保护网络中系统 之间交换的数据，防止因数据被截获而造成的泄密。 (4) 完整性：要求网络信息未经授权不能进行修改，网络信息在存储或 传输过程中要保持不被偶然或蓄意地删除、修改和伪造等，防止网络信 息被破坏和丢失。
/webnew/
第10章 网络安全与查杀病毒
10.1 10.2 10.3 10.4 10.5

网络安全概述 计算机病毒及其预防 开启防火墙 使用瑞星杀毒软件查杀病毒 上机实训——启用病毒实时监测功能
/webnew/
/webnew/
10.1.3 安全措施曲直




安全措施有很多种形式，就像给门加上锁或设置报警系统以防设备被偷窃的物 理安全形式，以及为计算机设置开机密码、记录和查阅日志信息等形式。在安 全环境中，许多类型相互加强，如果一种形式失败，另一种将继续工作或者最 大限度地减少损害。以下是一些常见的防范措施： 用备份和镜像技术提高数据完整性 备份技术是最常用的提高数据完整性的措施，它是指对需要保护的数据在另一 个地方制作一个备份，一旦失去原件还能使用数据备份。 镜像技术是指两个设备执行完全相同的工作，若其中一个出现故障，另一个系 统仍可以继续工作。 病毒检查 安装防毒软件，对插入的软盘或下载的软件和文档进行病毒检查。防毒软件只 能查出已知的病毒，所以应及时更新防毒软件的版本。 构筑Internet防火墙 这是一种很有效的防御措施。防火墙不能防止来自内部的攻击，并且只能挡住 已知的病毒。
/webnew/
10.2.3 计 根据病毒的表现性质可以分为两类 (1) 良性病毒：良性病毒只是扩散和传染，浪费计算机的存储空间，降低计算机的工作 效率，在严重时也可以使计算机系统不能正常工作。这类病毒如“小球”病毒等。 (2) 恶性病毒：恶性病毒往往要破坏计算机系统中的数据资源和文件，如破坏数据、删 除文件和格式硬盘等操作，破坏化计算机系统。这类病毒如“1575”病毒、“新世纪”病 毒等。 4. 根据病毒特有的算法可以分为三类 (1) 伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体， 具有同样的名字和不同的扩展名(COM)，如XCOPY.EXE的伴随体是。病毒 把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行，再由 伴随体加载执行原来的EXE文件。 (2) “蠕虫”型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台 计算机的内存传播到其他计算机的内存和计算网络地址，将自身的病毒通过网络发送。有 时它们在系统存在，一般除了内存不占用其他资源。 (3) 寄生型病毒：除了伴随型和“蠕虫”型，其他病毒均可称为寄生型病毒。它们依附 在系统的引导区或文件中，通过系统的功能进行传播。
/webnew/
10.2 计算机病毒及其预防

计算机技术的迅速发展，计算机的应用领域 不断扩大，使计算机在现代社会中占据的地 位越来越重要。与此同时，计算机应用的社 会化与计算机系统本身的开放性，也带来了 一系列新的安全问题。计算机病毒的出现使 计算机的安全遇到了严重的挑战，信息化社 会面临严重的威胁。
第10章 网络安全与查杀病毒
（时间：2次课，4学时）
/webnew/
第10章 网络安全与查杀病毒


教学提示：随着网络技术不断发展，网络安全也成了一 个越来越值得重视的话题，计算机病毒的防治也就成了 人们关注的焦点。 教学目标：通过本章的学习，要求读者了解网络安全和 计算机病毒及其预防的基本知识，学会使用杀毒软件查 杀计算机病毒。
/webnew/
10.1.2 危害网络信息安全的因素



Internet上的安全问题主要来自两个方面：一是TCP/IP协议本身就存在很大的安全缺陷，包括建立在 其上的很多服务；二是人为因素和自然因素造成的破坏。 1. 网络本身存在的安全缺陷 Internet上的标准协议TCP/IP为获得高效的运行效率，并没有充分考虑安全因素。而且该协议是公开 的，了解它的人越多，被人破坏的可能性就越大。 Internet上数据的传送是采用网络路由方式，且大多数信息没有加密，所以很容易被窃听和欺骗。合 法用户的身份账号和口令很容易被监听和劫持。 很多基于TCP/IP的应用服务都在不同程度上存在着安全问题，这很容易被一些对TCP/IP十分了解的 人利用。 缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被内部人员 滥用。 访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 2. 来自人为因素和自然因素的威胁 自然因素的威胁包括硬件故障、软件错误、火灾、水灾等，它们共同的特点是具有突发性，人们很难防 止此类威胁，减小损失的最好方法是数据备份和冗余设置。 人为因素的威胁主要来自黑客。黑客不仅是一些想显示自己计算机水平的好奇的大学生，更有一些专职 的商业间谍。这类威胁的隐蔽性很强，但危害性却很大。 除了直接入侵外，各种病毒程序也是Internet上的巨大危险。这些病毒随着电子邮件或下载的软件进 入到个人计算机或公司内部网络中。
/webnew/
10.1.3 安全措施曲直



仔细阅读日志 仔细阅读日志可以帮助人们发现被入侵的痕迹，以便及时采取弥补措施或追踪 入侵者。 数据加密 数据加密在网络上的作用就是为了防止有价值的信息在传输过程中被他人拦截 和窃取。数据加密的基本过程包括对原来可读信息利用密钥(Key)函数进行翻译， 输出不易读的信息。该过程的逆过程为解密，即将该信息转化为其原来的可读 形式的过程。解密过程必须要有正确的密钥。 补丁程序 及时安装各种安全补丁程序，不给入侵者利用系统漏洞可乘之机。 提防虚假安全 虚假的安全经常被错认为是安全的。它的安全是靠别人知道甚少得以暂时保全。 典型的例子就是一个家庭在大门附近藏匿了一把钥匙，防止窃贼从大门进入房 屋的惟一方法是窃贼不知道有一把隐藏的钥匙或不知道藏匿的位置。
/webnew/
10.2.2 计算机病毒的特征


计算机病毒具有传染性、隐藏性、潜伏性、激活性和破坏性五大特性。 传染性：是指计算机病毒能进行自我复制，并把复制的病毒附加到无病毒的程序中，或者 去代替磁盘引导区中正常记录，使得附加了病毒的程序或磁盘变成新的病毒源。只要计算 机运行了一个带有病毒的文件，该病毒就能传染到这个程序有权访问的所有程序和文件， 并通过磁盘或者网络很快地传播给其他计算机。 隐藏性：计算机病毒大多都可以很长时间隐藏在合法的媒体中，平时很难发现，一旦发现， 计算机系统实际上已被感染或受到破坏。 潜伏性：病毒侵入后，一般不会立即采取破坏行动，有一段潜伏时间，条件成熟后才开始 活动。 激活性：计算机病毒并不是什么时候都发作，只有等待适当的时机，在条件满足时才被激 活并发起攻击。 破坏性：计算机病毒主要是破坏计算机系统，不同的病毒程序具有不同的破坏功能，这是 根据计算机病毒设计者的意图来决定的，其主要表现为：占用系统资源、破坏数据和干扰 计算机正常运行，严重时会摧毁整个计算机系统，对计算机造成伤害。