計算機安全及病毒防護

1、1 1 計算機安全及病毒防護計算機安全及病毒防護 計算機工作環(huán)境 計算機安全 計算機病毒 2 2 計算機安全及病毒防護計算機安全及病毒防護 n計算機安全指保護計算機硬件、軟件和數(shù)據(jù)不計算機安全指保護計算機硬件、軟件和數(shù)據(jù)不 因偶然或惡意的原因遭到破壞、更改、泄漏。因偶然或惡意的原因遭到破壞、更改、泄漏。 計算機安全涉及的方面非常廣泛。對于單機用計算機安全涉及的方面非常廣泛。對于單機用 戶來說，計算機的工作環(huán)境、物理安全、計算戶來說，計算機的工作環(huán)境、物理安全、計算 機的安全操作以及病毒的預(yù)防都是保障計算機機的安全操作以及病毒的預(yù)防都是保障計算機 安全的重要因素。安全的重要因素。 3 3 計算機

2、安全及病毒防護計算機安全及病毒防護 計算機工作環(huán)境 計算機安全 計算機病毒 4 4 計算機的工作環(huán)境計算機的工作環(huán)境 n為了使電腦可靠而穩(wěn)定地工作，必須為計算機為了使電腦可靠而穩(wěn)定地工作，必須為計算機 提供一個良好的工作環(huán)境，從而延長其使用壽提供一個良好的工作環(huán)境，從而延長其使用壽 命。對計算機環(huán)境的要求應(yīng)注意以下幾個問題：命。對計算機環(huán)境的要求應(yīng)注意以下幾個問題： l電源：計算機對電源有兩個要求：一是電壓要電源：計算機對電源有兩個要求：一是電壓要 穩(wěn)定；二是計算機在工作時電源不能間斷。如穩(wěn)定；二是計算機在工作時電源不能間斷。如 果條件允許的話，可以配備不間斷供電電源果條件允許的話，可以配備不

3、間斷供電電源 (UPS)(UPS)。 5 5 計算機的工作環(huán)境計算機的工作環(huán)境 l溫度：計算機的環(huán)境溫度一般以溫度：計算機的環(huán)境溫度一般以10103030為宜。溫度過冷或為宜。溫度過冷或 過熱都會影響機器的正常工作；電腦運行時要產(chǎn)生大量的熱過熱都會影響機器的正常工作；電腦運行時要產(chǎn)生大量的熱 量，因此在外界環(huán)境溫度較高時要注意散熱，必要時可用電量，因此在外界環(huán)境溫度較高時要注意散熱，必要時可用電 風扇在一定的距離處給電腦吹風，加快空氣流動，以助散熱。風扇在一定的距離處給電腦吹風，加快空氣流動，以助散熱。 l濕度：計算機機房內(nèi)的濕度一般以濕度：計算機機房內(nèi)的濕度一般以20%20%80%80%為宜

4、。濕度低于為宜。濕度低于 20%20%容易產(chǎn)生靜電現(xiàn)象，誘發(fā)錯誤信息，甚至造成元件的損壞。容易產(chǎn)生靜電現(xiàn)象，誘發(fā)錯誤信息，甚至造成元件的損壞。 濕度高于濕度高于80%80%容易出現(xiàn)結(jié)露現(xiàn)象，過分潮濕還會引起機內(nèi)元件、容易出現(xiàn)結(jié)露現(xiàn)象，過分潮濕還會引起機內(nèi)元件、 觸點生銹發(fā)霉，造成短路或斷路。磁盤也會因濕度不宜而霉觸點生銹發(fā)霉，造成短路或斷路。磁盤也會因濕度不宜而霉 變，致使所存信息被破壞。變，致使所存信息被破壞。 6 6 計算機的工作環(huán)境計算機的工作環(huán)境 l防塵：電腦是一種精密的電子產(chǎn)品，空氣中的塵埃進防塵：電腦是一種精密的電子產(chǎn)品，空氣中的塵埃進 入電腦后，附著在電路板或元器件上，日積月累，

5、容入電腦后，附著在電路板或元器件上，日積月累，容 易引發(fā)故障。因此，電腦用完后，應(yīng)立即用干凈的布易引發(fā)故障。因此，電腦用完后，應(yīng)立即用干凈的布 蓋上。電腦使用一段時間后，可將機箱打開，用毛刷蓋上。電腦使用一段時間后，可將機箱打開，用毛刷 將電路板或元器件上的灰塵輕輕地刷一遍。將電路板或元器件上的灰塵輕輕地刷一遍。 l防止干擾：計算機工作的環(huán)境應(yīng)當遠離強磁場干擾，防止干擾：計算機工作的環(huán)境應(yīng)當遠離強磁場干擾， 而且還應(yīng)避免強電設(shè)備的開關(guān)操作，以保持計算機工而且還應(yīng)避免強電設(shè)備的開關(guān)操作，以保持計算機工 作的穩(wěn)定性。作的穩(wěn)定性。 7 7 計算機安全及病毒防護 計算機工作環(huán)境 計算機安全 計算機病毒

6、 8 8 計算機安全計算機安全 n計算機安全包括計算機的物理安全和計算機的安全操作兩個方面。計算機安全包括計算機的物理安全和計算機的安全操作兩個方面。 n計算機物理安全是指阻止入侵者進入計算機設(shè)備所在的場所，并保護計算計算機物理安全是指阻止入侵者進入計算機設(shè)備所在的場所，并保護計算 機設(shè)備不被自然災(zāi)害及認為因素破壞。機設(shè)備不被自然災(zāi)害及認為因素破壞。 n計算機物理安全主要有：計算機物理安全主要有： l權(quán)限控制。訪問授權(quán)和控制對需要使用資源的用戶按權(quán)限控制。訪問授權(quán)和控制對需要使用資源的用戶按“最小權(quán)限原則最小權(quán)限原則”進進 行授權(quán)。行授權(quán)。 l災(zāi)害防護。災(zāi)害防護主要是對地震、風暴、水災(zāi)和火災(zāi)的

7、防護。災(zāi)害防護。災(zāi)害防護主要是對地震、風暴、水災(zāi)和火災(zāi)的防護。 l磁性介質(zhì)的處理。磁性介質(zhì)與計算機設(shè)備應(yīng)該分開保存，以免消磁造成數(shù)磁性介質(zhì)的處理。磁性介質(zhì)與計算機設(shè)備應(yīng)該分開保存，以免消磁造成數(shù) 據(jù)丟失。據(jù)丟失。 9 9 計算機安全計算機安全 n計算機的安全操作主要有：計算機的安全操作主要有： l開關(guān)機順序。在開機時應(yīng)先開顯示器，后開主機；關(guān)機時先開關(guān)機順序。在開機時應(yīng)先開顯示器，后開主機；關(guān)機時先 關(guān)閉主機電源，再關(guān)閉顯示器。不要頻繁開關(guān)電源，開機和關(guān)閉主機電源，再關(guān)閉顯示器。不要頻繁開關(guān)電源，開機和 關(guān)機之間的時間間隔必須大于關(guān)機之間的時間間隔必須大于1010秒。另外，計算機要經(jīng)常使秒。另

8、外，計算機要經(jīng)常使 用，不要長時間閑置。用，不要長時間閑置。 l數(shù)據(jù)備份。對于硬盤中的重要信息，要經(jīng)常注意備份，防止數(shù)據(jù)備份。對于硬盤中的重要信息，要經(jīng)常注意備份，防止 發(fā)生以外是故事數(shù)據(jù)丟失。發(fā)生以外是故事數(shù)據(jù)丟失。 l維護。防磁、防塵、防熱、防潮，避免強光照射。經(jīng)常更新維護。防磁、防塵、防熱、防潮，避免強光照射。經(jīng)常更新 操作系統(tǒng)，經(jīng)常查殺病毒。操作系統(tǒng)，經(jīng)常查殺病毒。 10 10 計算機安全及病毒防護 計算機工作環(huán)境 計算機安全 計算機病毒 11 11 計算機病毒計算機病毒 n 計算機病毒，是一種人為編寫的、隱藏在計計算機病毒，是一種人為編寫的、隱藏在計 算機系統(tǒng)（軟件、磁盤、文件）的代

9、碼數(shù)據(jù)中，算機系統(tǒng)（軟件、磁盤、文件）的代碼數(shù)據(jù)中， 能通過系統(tǒng)數(shù)據(jù)資源共享與交換和不斷復(fù)制自能通過系統(tǒng)數(shù)據(jù)資源共享與交換和不斷復(fù)制自 身的途徑進行傳播，并影響系統(tǒng)工作的程序。身的途徑進行傳播，并影響系統(tǒng)工作的程序。 計算機病毒已經(jīng)成為威協(xié)計算機安全的大敵。計算機病毒已經(jīng)成為威協(xié)計算機安全的大敵。 12 12 計算機病毒的特征計算機病毒的特征 n計算機病毒程序的特征：計算機病毒程序的特征： l計算機病毒是一組指令序列：計算機病毒是一段較短的程序。它與計算機計算機病毒是一組指令序列：計算機病毒是一段較短的程序。它與計算機 一般程序一樣，享有一切程序所能得到的權(quán)利，它不但可存儲，而且可運一般程序一

10、樣，享有一切程序所能得到的權(quán)利，它不但可存儲，而且可運 行。行。 l隱蔽性：由于計算機病毒是一段較短的程序，附在正常程序之中，存放在隱蔽性：由于計算機病毒是一段較短的程序，附在正常程序之中，存放在 磁盤上較為隱蔽的地方，這是它的非法存儲性，為了不被發(fā)覺，千方百計磁盤上較為隱蔽的地方，這是它的非法存儲性，為了不被發(fā)覺，千方百計 加以隱蔽。加以隱蔽。 l傳播性：傳播性是計算機病毒的最主要特征，是衡量一個程序是否是病毒傳播性：傳播性是計算機病毒的最主要特征，是衡量一個程序是否是病毒 的首要條件。一旦一個程序感染上了病毒，那么當此程序運行時，相應(yīng)地的首要條件。一旦一個程序感染上了病毒，那么當此程序運行

11、時，相應(yīng)地 就激活了程序中的病毒，使其獲得對程序的控制權(quán)，這時病毒就能傳染到就激活了程序中的病毒，使其獲得對程序的控制權(quán)，這時病毒就能傳染到 其它計算機系統(tǒng)，感染上病毒的計算機程序或計算機系統(tǒng)將成為新的傳染其它計算機系統(tǒng)，感染上病毒的計算機程序或計算機系統(tǒng)將成為新的傳染 源，造成惡性循環(huán)。源，造成惡性循環(huán)。 13 13 計算機病毒的特征計算機病毒的特征 l潛伏性：計算機病毒具有依附于其它媒體而寄生的能力，它能夠長期隱藏潛伏性：計算機病毒具有依附于其它媒體而寄生的能力，它能夠長期隱藏 在合法的文件和系統(tǒng)中，使用戶不易察覺。潛伏性越好，潛伏時間越長，在合法的文件和系統(tǒng)中，使用戶不易察覺。潛伏性越好

12、，潛伏時間越長， 病毒傳染的范圍也越大。病毒傳染的范圍也越大。 l可觸發(fā)性：觸發(fā)性是任何計算機病毒都需要的，只要滿足一定的觸發(fā)條件，可觸發(fā)性：觸發(fā)性是任何計算機病毒都需要的，只要滿足一定的觸發(fā)條件， 病毒就發(fā)作。觸發(fā)條件有時間、開機次數(shù)、鍵盤組合等。病毒就發(fā)作。觸發(fā)條件有時間、開機次數(shù)、鍵盤組合等。 l破壞性：任何計算機病毒都具有破壞性，只是破壞的程度不同，這主要取破壞性：任何計算機病毒都具有破壞性，只是破壞的程度不同，這主要取 決于病毒的設(shè)計者。輕者只是影響工作速度，重則毀掉系統(tǒng)中的重要數(shù)據(jù)，決于病毒的設(shè)計者。輕者只是影響工作速度，重則毀掉系統(tǒng)中的重要數(shù)據(jù)， 甚至導(dǎo)致整個系統(tǒng)癱瘓。甚至導(dǎo)致整

13、個系統(tǒng)癱瘓。 14 14 計算機病毒的分類計算機病毒的分類 n按寄生場所，可以將計算機病毒分為按寄生場所，可以將計算機病毒分為3 3類：類： l系統(tǒng)型（引導(dǎo)型）病毒：這類病毒能感染計算機系統(tǒng)盤的引系統(tǒng)型（引導(dǎo)型）病毒：這類病毒能感染計算機系統(tǒng)盤的引 導(dǎo)程序，在系統(tǒng)運行時進入內(nèi)存，待機而發(fā)。它們的破壞力導(dǎo)程序，在系統(tǒng)運行時進入內(nèi)存，待機而發(fā)。它們的破壞力 很強，可以使整個系統(tǒng)癱瘓。比如小球病毒、大麻病毒等。很強，可以使整個系統(tǒng)癱瘓。比如小球病毒、大麻病毒等。 l文件型病毒：這類病毒的主要攻擊對象是可執(zhí)行文件或與可執(zhí)：這類病毒的主要攻擊對象是可執(zhí)行文件或與可執(zhí) 行文件密切相關(guān)的文件。其文件的擴展名

14、包行文件密切相關(guān)的文件。其文件的擴展名包 括括:.COM:.COM、.EXE.EXE、.OVL.OVL、.OBJ.OBJ、.SYS.SYS、.BIN.BIN等。等。 l混合型病毒：這類病毒既感染可執(zhí)行文件，又感染磁盤引導(dǎo)程這類病毒既感染可執(zhí)行文件，又感染磁盤引導(dǎo)程 序，有時用序，有時用FORMATFORMAT命令格式化磁盤都不能消除病毒。命令格式化磁盤都不能消除病毒。 15 15 計算機病毒的傳播途徑計算機病毒的傳播途徑 n計算機病毒的傳播途徑一般有三個：計算機病毒的傳播途徑一般有三個： l通過不可移動的計算機硬件設(shè)備進行傳播，這類病毒很少見，通過不可移動的計算機硬件設(shè)備進行傳播，這類病毒很少

15、見， 但破壞力極強，而且沒有辦法解決。但破壞力極強，而且沒有辦法解決。 l通過可移動的存儲介質(zhì)進行傳播。通過軟盤、硬盤、光盤、通過可移動的存儲介質(zhì)進行傳播。通過軟盤、硬盤、光盤、U U 盤、移動硬盤傳播。由于使用了帶有病毒的存儲介質(zhì)，使機盤、移動硬盤傳播。由于使用了帶有病毒的存儲介質(zhì)，使機 器感染了病毒，機器再把病毒傳染給無毒的存儲介質(zhì)，形成器感染了病毒，機器再把病毒傳染給無毒的存儲介質(zhì)，形成 惡性循環(huán)。惡性循環(huán)。 l網(wǎng)絡(luò)傳染。這是傳染最快，傳染面最廣的一種，能在很短的網(wǎng)絡(luò)傳染。這是傳染最快，傳染面最廣的一種，能在很短的 時間內(nèi)傳遍網(wǎng)絡(luò)上的所有機器。時間內(nèi)傳遍網(wǎng)絡(luò)上的所有機器。 16 16 計

16、算機病毒的預(yù)防措施計算機病毒的預(yù)防措施 n為了防止計算機病毒的侵襲，我們可以從以下幾個方面進行為了防止計算機病毒的侵襲，我們可以從以下幾個方面進行 預(yù)防工作。預(yù)防工作。 l定期查毒，發(fā)現(xiàn)病毒后立即殺毒。外來的存儲介質(zhì)必須殺毒定期查毒，發(fā)現(xiàn)病毒后立即殺毒。外來的存儲介質(zhì)必須殺毒 以后再使用。以后再使用。 l當機器發(fā)生異常現(xiàn)象時，就該考慮是否感染了病毒，如：工當機器發(fā)生異常現(xiàn)象時，就該考慮是否感染了病毒，如：工 作速度變慢、經(jīng)常死機、畫面異常、不能正常打印漢字等。作速度變慢、經(jīng)常死機、畫面異常、不能正常打印漢字等。 l瀏覽不法網(wǎng)頁，玩游戲，使用盜版軟件等都有可能使計算機瀏覽不法網(wǎng)頁，玩游戲，使用盜版軟件等都有可能使計算機 感染病毒，因此這也行為要禁止。感染病毒，因此這也行為要禁止。 17 17 計算機病毒的清除計算機病毒的清除 n任何病毒通過磁盤格式化都可徹底消除（感染大麻病毒的硬任何病毒通過磁盤格式化都可徹底消除（感染大麻病毒的硬 盤必須使用低級格式化）。盤必須使用低級格式化）。 注意：格式化是在迫不得已的情況下進行的，格式化之前要注意：格式化是在迫不得已的情況下進行的，格式化之前要 對重要的數(shù)據(jù)進行備份。對重要的數(shù)據(jù)進行備份。 n使用殺毒軟件：目前，最常用的殺毒軟件有江民殺毒軟件使用殺毒軟件：目前，最常用的殺