搭建實(shí)驗(yàn)平臺(tái)培養(yǎng)動(dòng)手實(shí)踐能力

1、搭建實(shí)驗(yàn)平臺(tái) 培養(yǎng)動(dòng)手實(shí)踐能力我校高一學(xué)生的研究性學(xué)習(xí)的眾多小組中， 以潘承揮為課題 組長(zhǎng)的小組選擇了我校校園網(wǎng)安全與病毒防范研究，他們的 研究過(guò)程與研究報(bào)告給我留下了深刻的印象， 我有幸作為他們的 指導(dǎo)老師，也跟他們一樣有所收獲。一、我校校園網(wǎng)的現(xiàn)狀 我校校園網(wǎng)組建于 2000 年，經(jīng)過(guò)幾年的發(fā)展，把學(xué)生計(jì)算 機(jī)教室、教師辦公樓、教師宿舍相繼接入了校園網(wǎng)，但 2009 年 開(kāi)始安裝于各教學(xué)班中的多媒體計(jì)算機(jī)卻沒(méi)有鋪設(shè)網(wǎng)絡(luò)， 這樣教 師上課需用到的課件、資料等都是通過(guò)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行傳輸， 同時(shí)，許多學(xué)生手中也有移動(dòng)存儲(chǔ)介質(zhì)， 也在與教室中的計(jì)算機(jī) 進(jìn)行數(shù)據(jù)的交換， 而教室中計(jì)算機(jī)的日常維護(hù)就

2、主要靠班上的指 定學(xué)生負(fù)責(zé)， 由于學(xué)生自身水平參差不齊， 有的班級(jí)的計(jì)算機(jī)病 毒泛濫， 從而傳染了所在班級(jí)的教師和學(xué)生的移動(dòng)存儲(chǔ)介質(zhì)， 進(jìn) 而使得辦公室、教師家中的計(jì)算機(jī)受到計(jì)算機(jī)病毒的威脅。二、研究性學(xué)習(xí)課題的確立 基于我校校園內(nèi)計(jì)算機(jī)的使用現(xiàn)狀，校園內(nèi)計(jì)算機(jī)病毒肆 虐，所以該小組選擇了我校校園網(wǎng)安全與病毒防范研究這個(gè) 課題，但由于時(shí)間和所處環(huán)境的限制（活動(dòng)時(shí)間主要集中在暑 假），該小組此次調(diào)研主要針對(duì)學(xué)校計(jì)算機(jī)病毒方面的防范，希 望通過(guò)對(duì)病毒的防范研究來(lái)改善校園內(nèi)計(jì)算機(jī)的安全狀況。在開(kāi)題報(bào)告中，該小組就提出了活動(dòng)所需的一項(xiàng)“實(shí)驗(yàn)設(shè) 備用于搭建測(cè)試用的虛擬環(huán)境”。 那么，從容易獲得、 安全、

3、 可靠、真實(shí)等角度來(lái)考慮，虛擬機(jī)無(wú)疑是非常合適的。虛擬機(jī)( Virtual Machine )，在計(jì)算機(jī)科學(xué)中的體系結(jié)構(gòu) 里，是指一種特殊的軟件， 它可以在計(jì)算機(jī)平臺(tái)和終端用戶之間 創(chuàng)建一種環(huán)境， 而終端用戶則是基于這個(gè)軟件所創(chuàng)建的環(huán)境來(lái)操 作軟件。 在計(jì)算機(jī)科學(xué)中， 虛擬機(jī)是指可以像真實(shí)機(jī)器一樣運(yùn)行 程序的計(jì)算機(jī)的軟件實(shí)現(xiàn)。三、研究性學(xué)習(xí)的實(shí)施過(guò)程1. 對(duì)計(jì)算機(jī)病毒防范情況的調(diào)查表 1 計(jì)算機(jī)防護(hù)軟件安裝情況2. 對(duì)病毒樣本的測(cè)試和分析該小組從學(xué)校計(jì)算機(jī)提取的 4 個(gè)病毒樣本進(jìn)行了病毒查殺 及一些功能測(cè)試及分析。表 2 直接對(duì)樣本進(jìn)行查殺 /發(fā)生感染后進(jìn)行查殺結(jié)果 同時(shí)，該小組還發(fā)現(xiàn)了一個(gè)問(wèn)

4、題， 就是殺毒軟件病毒庫(kù)普遍 較舊，主要原因是未能及時(shí)更新， 或者因?yàn)檫€原軟件的還原功能 導(dǎo)致安裝好的更新被抹除。3. 對(duì)使用人員的情況調(diào)查 該小組對(duì)使用人員進(jìn)行了隨機(jī)詢問(wèn)調(diào)查，結(jié)果如下：(1) 約 75%對(duì)于病毒缺乏重視或者有較少認(rèn)識(shí)，且無(wú)法自行清除威脅或者認(rèn)為沒(méi)有必要清除威脅。（2）約 10%對(duì)病毒有較多認(rèn)識(shí)，但是仍然依賴自動(dòng)化的安 全軟件清除威脅。（3）約 4%對(duì)病毒有較深入了解，能夠利用系統(tǒng)調(diào)試工具清 除威脅。（4）僅 1%極其了解病毒原理且能夠利用系統(tǒng)自身或者使用 Windows PE 清除威脅。4. 感染病毒類型分析 經(jīng)過(guò)實(shí)地樣本提取，我校計(jì)算機(jī)中存在的主要病毒類型有： 文件夾偽裝

5、病毒、Autorun僵尸病毒、DDoS網(wǎng)絡(luò)攻擊端等，而且 還進(jìn)行了各類病毒感染頻率的統(tǒng)計(jì)和分析。5. 對(duì)校園內(nèi)計(jì)算機(jī)病毒傳播的狀況以及病毒特征的分析 通過(guò)一個(gè)星期對(duì)教師與學(xué)生攜帶的可移動(dòng)儲(chǔ)存介質(zhì)的觀察，我校的病毒傳染途徑主要是通過(guò) U 盤(pán)、移動(dòng)硬盤(pán)、手機(jī)內(nèi)置存儲(chǔ)、 閃存卡，以及在沒(méi)有完全防護(hù)地下載風(fēng)險(xiǎn)文件并執(zhí)行該文件。讓我意想不到的是， 該小組把病毒查殺的過(guò)程詳細(xì)記錄并且 將病毒的特征也進(jìn)行了詳盡地描述， 以及病毒感染后的表現(xiàn)、 如 何有針對(duì)性地防范病毒都做了詳細(xì)的說(shuō)明。 最后還作為附件提交 了 Autorun 僵尸病毒的演示視頻與文件夾偽裝病毒的原理視頻 并附上采集的病毒樣本。6. 討論與建

6、議調(diào)研報(bào)告的最后部分， 該小組對(duì)上述的幾種類型的病毒進(jìn)行 了一些討論，并附上自己的建議，比如加強(qiáng)對(duì)待病毒的態(tài)度、安 全軟件的選擇、控制病毒的來(lái)源等。最后附上很詳細(xì)的學(xué)校常見(jiàn) 病毒的預(yù)防辦法。四、收獲與體會(huì)一直以來(lái)筆者也與其他教師在討論， 在學(xué)校里到底該使用哪 款病毒防范軟件才能獲得好的效果，現(xiàn)在這份研究性學(xué)習(xí)調(diào)研報(bào) 告，對(duì)我們來(lái)說(shuō)具有非常好的參考價(jià)值。當(dāng)然，選擇這個(gè)課題的 并不止潘承揮這個(gè)小組，而其他小組的調(diào)研報(bào)告就沒(méi)有這么詳細(xì) 的研究過(guò)程與令人信服的數(shù)據(jù)了。也就是說(shuō)，上述數(shù)據(jù)的取得， 離不開(kāi)虛擬機(jī)這個(gè)實(shí)驗(yàn)平臺(tái)，再加上一個(gè)細(xì)致的可行的研究方 案。對(duì)于該小組提出的病毒庫(kù)被還原軟件抹除的問(wèn)題，現(xiàn)在已經(jīng)有“支持防病毒穿透、支持病毒庫(kù)升級(jí)不恢