第8課 計算機數(shù)據(jù)安全

1、第八課 計算機數(shù)據(jù)安全思考： 網(wǎng)絡(luò)安全嗎？ 全球各地的人們使用網(wǎng)絡(luò)來交換信息，通過internet購買商品或執(zhí)行 網(wǎng)上銀行交易等。所以，我們所依賴的網(wǎng)絡(luò)必須安全，必須能夠保護我們的身份和隱私信息。但是病毒的存在卻給我們的網(wǎng)絡(luò)安全帶來了極大的威脅。 什么是病毒？ 我們又應(yīng)該怎么保護自己的計算機呢？知己知彼，百戰(zhàn)不殆！一、什么是計算機病毒？一、什么是計算機病毒？ 計算機病毒是計算機病毒是人為編制人為編制的一種隱藏在可執(zhí)的一種隱藏在可執(zhí)行程序和數(shù)據(jù)文件中的短小程序。行程序和數(shù)據(jù)文件中的短小程序。 計算機病毒具有自我復(fù)制的能力，影響計計算機病毒具有自我復(fù)制的能力，影響計算機程序正常地執(zhí)行和數(shù)據(jù)安全，具

2、有相算機程序正常地執(zhí)行和數(shù)據(jù)安全，具有相當(dāng)大的當(dāng)大的破壞性破壞性 。二、病毒主要特征破壞性潛伏性傳染性 良性病毒良性病毒 沒有任何破壞作用，但是這種病沒有任何破壞作用，但是這種病毒會占用系統(tǒng)的存儲器資源。毒會占用系統(tǒng)的存儲器資源。 惡性病毒惡性病毒 破壞數(shù)據(jù)、刪除或格式化磁盤，破壞數(shù)據(jù)、刪除或格式化磁盤，甚至導(dǎo)致系統(tǒng)崩潰等惡性后果。甚至導(dǎo)致系統(tǒng)崩潰等惡性后果。破壞性 計算機病毒程序，進入系統(tǒng)之后一般計算機病毒程序，進入系統(tǒng)之后一般不會馬不會馬上發(fā)作上發(fā)作，可以在幾周或者幾個月內(nèi)甚至幾年內(nèi)隱，可以在幾周或者幾個月內(nèi)甚至幾年內(nèi)隱藏在合法文件中，對其他系統(tǒng)進行傳染，而不被藏在合法文件中，對其他系統(tǒng)進

3、行傳染，而不被人發(fā)現(xiàn)，潛伏性愈好其在系統(tǒng)中的存在時間就會人發(fā)現(xiàn)，潛伏性愈好其在系統(tǒng)中的存在時間就會愈長，病毒的傳染范圍就會愈大。愈長，病毒的傳染范圍就會愈大。潛伏性 傳染性是病毒的基本特征。在生物界，病毒通過傳染從一傳染性是病毒的基本特征。在生物界，病毒通過傳染從一個生物體擴散到另一個生物體。在適當(dāng)?shù)臈l件下，它可以大個生物體擴散到另一個生物體。在適當(dāng)?shù)臈l件下，它可以大量繁殖，井使被感染的生物體表現(xiàn)出病癥甚至死亡。量繁殖，井使被感染的生物體表現(xiàn)出病癥甚至死亡。 同樣，計算機病毒也會通過各種渠道從已被感染的計算機同樣，計算機病毒也會通過各種渠道從已被感染的計算機 擴散到未被感染的計算機，在某些情況

4、下造成被感染的計算擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。病毒一旦進入計算機并得以執(zhí)行，它機工作失常甚至癱瘓。病毒一旦進入計算機并得以執(zhí)行，它就會搜尋其他符合其傳染條件的程序或存儲介質(zhì)，確定目標(biāo)就會搜尋其他符合其傳染條件的程序或存儲介質(zhì)，確定目標(biāo)后再將自身代碼插入其中，達到自我繁殖的目的。后再將自身代碼插入其中，達到自我繁殖的目的。只要一臺只要一臺計算機染毒，如不及時處理，那么病毒會在這臺機子上迅速計算機染毒，如不及時處理，那么病毒會在這臺機子上迅速擴散，其中的大量文件會被感染。擴散，其中的大量文件會被感染。而被感染的文件又成了新而被感染的文件又成了新的傳染源，

5、再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡(luò)接觸，病的傳染源，再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡(luò)接觸，病毒會繼續(xù)進行傳染。毒會繼續(xù)進行傳染。傳染性l破壞計算機數(shù)據(jù)信息破壞計算機數(shù)據(jù)信息l占用內(nèi)存空間，搶占系統(tǒng)資源占用內(nèi)存空間，搶占系統(tǒng)資源l影響計算機運行速度影響計算機運行速度l給用戶造成嚴(yán)重的心理壓力給用戶造成嚴(yán)重的心理壓力 幽靈幽靈病毒病毒木馬木馬病毒病毒寄生型病毒伴隨型伴隨型病毒病毒三、病毒的分類詭秘型病毒木馬病毒木馬病毒 木馬病毒（特洛伊木馬）木馬病毒（特洛伊木馬）是一種非自體復(fù)制型程序，看是一種非自體復(fù)制型程序，看似合法，但實質(zhì)上卻是一種攻似合法，但實質(zhì)上卻是一種攻擊工具。特洛伊木馬依賴于其擊工

6、具。特洛伊木馬依賴于其合法的外表來欺騙受害人啟動合法的外表來欺騙受害人啟動該程序。它的危害性可能相對該程序。它的危害性可能相對較低，但也可能包含可損壞計較低，但也可能包含可損壞計算機硬盤內(nèi)容的代碼。特洛伊算機硬盤內(nèi)容的代碼。特洛伊木馬還可為系統(tǒng)創(chuàng)建后門，從木馬還可為系統(tǒng)創(chuàng)建后門，從而使黑客獲得訪問權(quán)。而使黑客獲得訪問權(quán)。蠕蟲病毒蠕蟲病毒 蠕蟲病毒在計算機與計算機之間蠕蟲病毒在計算機與計算機之間自我復(fù)制，并且可自動完成復(fù)制過自我復(fù)制，并且可自動完成復(fù)制過程，因為它接管了計算機中傳輸文程，因為它接管了計算機中傳輸文件或信息的功能。一旦計算機感染件或信息的功能。一旦計算機感染蠕蟲病毒，蠕蟲即可獨自傳

7、播。但蠕蟲病毒，蠕蟲即可獨自傳播。但最危險的是，蠕蟲可大量復(fù)制。自最危險的是，蠕蟲可大量復(fù)制。自我傳播的網(wǎng)絡(luò)蠕蟲所造成的影響可我傳播的網(wǎng)絡(luò)蠕蟲所造成的影響可能比單個病毒更為嚴(yán)重，而且可迅能比單個病毒更為嚴(yán)重，而且可迅速造成速造成 Internet 大面積感染。大面積感染。發(fā)源地發(fā)源地：不明主要流行時間主要流行時間：2000年感染后的危害感染后的危害： 愛蟲病毒主要透過一封信件標(biāo)題為“I LOVE YOU”(我愛你) 的電子郵件散播，并內(nèi)含一份名為“情書”的附件，一旦執(zhí)行，病毒會經(jīng)由被感染者Outlook通訊簿的名單發(fā)出自動信件，藉以連鎖性的大規(guī)模散播，造成企業(yè)mail server癱瘓。特征特

8、征：傳播能力極強，對計算機本身的危害不大，但對網(wǎng)絡(luò)，特別是電子郵件服務(wù)會造成巨大的影響。愛蟲病毒愛蟲病毒著名的病毒著名的病毒案例案例發(fā)源地發(fā)源地：中國武漢主要流行時間主要流行時間：2006年感染后的危害感染后的危害：中毒電腦會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。而且病毒可在局域網(wǎng)內(nèi)傳播，在極短時間之內(nèi)就可以感染幾千臺計算機，嚴(yán)重時可以導(dǎo)致網(wǎng)絡(luò)癱瘓。特征特征：中毒電腦上會出現(xiàn)“熊貓燒香”圖案（如下圖）。熊貓燒香熊貓燒香著名的病毒著名的病毒案例案例四、計算機病毒的預(yù)防 安裝防病毒軟件，及時更新安裝防病毒軟件，及時更新 對初次使用的軟盤或光盤，先檢測再使用對初次使用的軟盤或光盤，先

9、檢測再使用 不從不可靠的渠道下載軟件不從不可靠的渠道下載軟件 對系統(tǒng)盤及重要數(shù)據(jù)進行備份對系統(tǒng)盤及重要數(shù)據(jù)進行備份 定期利用殺毒軟件對計算機進行病毒檢測定期利用殺毒軟件對計算機進行病毒檢測 用殺毒軟件對病毒進行查殺用殺毒軟件對病毒進行查殺 計算機計算機自動打開自動打開一些應(yīng)用程序。一些應(yīng)用程序。自動鏈接到自動鏈接到一些陌生的網(wǎng)站。一些陌生的網(wǎng)站。等。等。 如何判斷計算機是否中毒？常用殺毒軟件常用殺毒軟件瑞星金山毒霸江民KV2004諾頓殺毒卡巴斯基360殺毒軟件上一張計算機安全的目的 下列這些操作安全嗎？下列這些操作安全嗎？ A、安裝了安裝了殺殺毒軟件，但是病毒庫的日期是一年之前的，毒軟件，但是病毒庫的日期是一年之前的，并并從來從來沒有進行過查殺毒操作；沒有進行過查殺毒操作； B、計算機里、計算機里沒有沒有安裝安裝防火墻軟件；防火墻軟件； C、經(jīng)常直接拿別人的軟盤到自己的計算機上拷貝資料；經(jīng)常直接拿別人的軟盤到自己的計算機上拷貝資料； D、從網(wǎng)上從網(wǎng)上下載的東西、下載的東西、QQ里傳來的東西，從來沒有使用殺毒