第1章 安全工具

常用工具軟件1.1網(wǎng)絡安全工具──天網(wǎng)防火墻1.2病毒查殺工具──金山毒霸1.3系統(tǒng)輔助工具──360安全衛(wèi)士第1章安全工具1.4木馬專殺工具──木馬克星1.1網(wǎng)絡安全工具──天網(wǎng)防火墻天網(wǎng)防火墻個人版是個人計算機用戶使用的網(wǎng)絡安全工具。它可以對所有來自外部機器的訪問請求進行過濾，其靈活的安全規(guī)則允許特定主機的相應服務，同時用戶還可以根據(jù)自己的需要添加、刪除和修改安全規(guī)則。天網(wǎng)防火墻可以對應用程序數(shù)據(jù)包進行底層分析攔截，控制應用程序發(fā)送和接收數(shù)據(jù)包的類型和通信端口，這些都是其他防火墻不具有的功能。1.1.1使用天網(wǎng)防火墻1.啟動天網(wǎng)防火墻，進入其操作界面。2.系統(tǒng)設置。勾選圖1-1【基本設置】面板

②勾選①單擊③設置④單擊圖1-2設置日志參數(shù)

圖1-3【入侵檢測設置】面板

3.應用IP規(guī)則。（1）增加IP規(guī)則。（2）設置參數(shù)。（3）導出IP規(guī)則。（4）導入IP規(guī)則。①單擊②單擊③設置圖1-4增加IP規(guī)則

圖1-5設置參數(shù)

②勾選①單擊③選擇④單擊圖1-6導出IP規(guī)則

①單擊②雙擊②勾選④單擊圖1-7導入IP規(guī)則

4.應用程序規(guī)則。（1）增加程序規(guī)則。（2）導出程序規(guī)則。（3）導入程序規(guī)則。②單擊①單擊④勾選③選擇⑤單擊圖1-8修改程序規(guī)則②勾選①單擊③選擇④單擊圖1-9導出程序規(guī)則①單擊②雙擊②勾選④單擊圖1-10導入程序規(guī)則

1.1.2天網(wǎng)防火墻高級功能1.啟動天網(wǎng)防火墻，進入其操作界面。2.監(jiān)控應用程序網(wǎng)絡訪問。3.查看與分析日志。4.斷開與接通網(wǎng)絡。單擊圖1-12應用程序網(wǎng)絡狀態(tài)

單擊圖1-13天網(wǎng)防火墻日志

1.2病毒查殺工具──金山毒霸金山毒霸2009集合了查毒、殺毒、實時監(jiān)控、垃圾郵件過濾、防網(wǎng)頁掛馬和隱私數(shù)據(jù)保護等實用性強的功能于一身，并設身處地為用戶增添了人性化的實時預警功能，讓用戶即時了解流行病毒的情況，防范因病毒大爆發(fā)等造成的損失，是個人及家庭理想的反病毒產(chǎn)品。1.2.1查殺病毒1.啟動金山毒霸，進入其操作界面。2.手動殺毒。（1）啟動掃描。（2）在掃描過程中，出現(xiàn)如圖1-16所示的掃描界面。①單擊②單擊圖1-15啟動掃描

圖1-16掃描界面

（3）掃描完成后，界面顯示病毒掃描結(jié)果，如圖1-17所示。單擊按鈕，返回操作界面。（4）指定路徑掃描。單擊圖1-17掃描結(jié)果

②勾選①單擊③單擊圖1-18指定掃描路徑3.屏保殺毒。（1）啟用屏保殺毒。（2）設置屏保殺毒。4.定時殺毒。③選擇①選擇②選擇④單擊圖1-20啟用屏保殺毒①選擇②單擊③設置④單擊圖1-21設置屏保殺毒

圖1-22屏保殺毒

④設置①選擇②選擇③勾選⑤單擊圖1-23定時殺毒

1.2.2創(chuàng)建應急U盤1.啟動金山毒霸，進入其操作界面。2.在菜單欄中選擇【工具】/【創(chuàng)建應急U盤】命令，彈出【金山毒霸應急U盤創(chuàng)建程序】對話框，如圖1-24所示。選擇圖1-24啟用創(chuàng)建命令

3.單擊按鈕轉(zhuǎn)到【制作聲明】向?qū)ы?，勾選【我已經(jīng)仔細閱讀了這份聲明】復選框，如圖1-25所示。4.設置制作參數(shù)。勾選圖1-25制作聲明

②選擇①選擇③選擇圖1-26設置制作參數(shù)5.單擊按鈕，彈出【確定】對話框，單擊按鈕，如圖1-27所示。確認U盤中無重要數(shù)據(jù)或已將重要數(shù)據(jù)備份。單擊圖1-27提示信息6.程序進行U盤的啟動部分數(shù)據(jù)的制作，如圖1-28所示。7.制作完畢后，按提示拔出U盤后，再重新插入U盤，單擊按鈕，如圖1-29所示。圖1-28創(chuàng)建啟動數(shù)據(jù)單擊圖1-29重新插入U盤8.繼續(xù)進行應急殺毒部分數(shù)據(jù)的復制，如圖1-30所示。9.數(shù)據(jù)復制完畢后，會顯示應急U盤制作完成的界面，單擊按鈕，即成功制作了一張殺毒應急U盤，如圖1-31所示。圖1-30復制殺毒數(shù)據(jù)單擊圖1-31完成應急U盤制作1.2.3病毒隔離系統(tǒng)1.啟動金山毒霸，進入其操作界面。2.還原隔離文件。3.添加隔離文件。①選擇②選擇圖1-32還原隔離文件1.2.4粉碎文件1.啟動金山毒霸，進入其操作界面。2.選擇菜單欄中的【工具】/【文件粉碎器】命令，打開【文件粉碎器】窗口，如圖1-34所示。②雙擊①單擊圖1-33添加隔離文件選擇圖1-34啟動文件粉碎功能3.添加文件。4.添加文件夾。5.徹底粉碎文件。①單擊②雙擊圖1-35添加文件①單擊②選擇③單擊圖1-36添加文件夾②單擊①單擊圖1-37徹底粉碎文件1.3系統(tǒng)輔助工具──360安全衛(wèi)士360安全衛(wèi)士是一款完全免費的安全類上網(wǎng)輔助工具，它擁有查殺流行木馬、清理惡評及系統(tǒng)插件、在線殺毒、系統(tǒng)實時保護及修復系統(tǒng)漏洞等多個強勁功能，同時還提供系統(tǒng)全面診斷、彈出插件免疫以及清理使用痕跡等特定輔助功能，并且提供對系統(tǒng)的全面診斷報告，方便用戶及時定位問題所在，真正為每一位用戶提供全方位系統(tǒng)安全保護。1.3.1常用功能1.啟動360安全衛(wèi)士，進入其操作界面。2.清理插件。（1）掃描插件。（2）清理插件。②單擊①單擊圖1-38掃描插件①勾選②單擊圖1-39清理插件3.修復系統(tǒng)漏洞。（1）掃描并修復漏洞。（2）修復完成后單擊按鈕重啟計算機，如圖1-42所示。①單擊②勾選③單擊圖1-40掃描并修復漏洞圖1-41漏洞修復過程

圖1-42修復系統(tǒng)漏洞4.清理垃圾。（1）掃描垃圾文件。（2）掃描完成后，單擊按鈕對垃圾文件進行清理，如圖1-44所示。①單擊②勾選③單擊圖1-43掃描垃圾文件圖1-44清理垃圾文件5.管理開機啟動項。（1）運行開機啟動項管理。（2）禁用自啟動項。（3）禁用系統(tǒng)服務項。（4）禁用計劃任務。圖1-45運行開機啟動項管理②單擊①單擊圖1-46禁止自啟動項①單擊②單擊圖1-47禁止系統(tǒng)服務項①單擊②單擊圖1-48禁止計劃任務1.3.2查殺木馬和病毒1.啟動360安全衛(wèi)士，進入其操作界面。2.查殺木馬。（1）運行木馬查殺功能并掃描系統(tǒng)。（2）掃描完成后，可根據(jù)軟件推薦設置，直接單擊按鈕對可疑程序進行處理，如圖1-51所示。①單擊②單擊圖1-49運行木馬查殺功能并掃描系統(tǒng)圖1-50掃描過程單擊圖1-51掃描結(jié)果3.查殺病毒。（1）安裝殺毒功能。（2）在彈出的【360殺毒安裝】對話框中單擊按鈕進行下載，如圖1-53所示。軟件的下載過程如圖1-54所示。圖1-52安裝殺毒功能單擊圖1-53開始安裝圖1-54安裝過程

（3）安裝完成后單擊按鈕，關閉安裝界面并啟動【360殺毒】，如圖1-55所示。圖1-55完成安裝（4）單擊按鈕，開始進行病毒掃描，如圖1-56所示。病毒掃描過程如圖1-57所示。圖1-56開始掃描圖1-57掃描過程（5）掃描完成后單擊按鈕，對可疑文件進行清理，如圖1-58所示。單擊圖1-58清理可疑文件1.3.3系統(tǒng)輔助功能1.啟動360安全衛(wèi)士，進入其操作界面。2.開啟實時保護。②單擊①單擊圖1-59開啟實時保護3.軟件安裝。（1）軟件下載。（2）軟件下載完成后將自動啟動進行安裝操作，如圖1-61所示。②單擊①單擊③單擊圖1-60軟件下載圖1-61軟件安裝單擊圖1-62已下載軟件4.軟件升級。5.軟件卸載。6.設置默認軟件。②單擊①單擊圖1-63軟件升級圖1-64軟件卸載①單擊②單擊③選擇④單擊圖1-65設置默認軟件7.安裝手機必備軟件。（1）設置手機參數(shù)。（2）選擇并下載軟件。圖1-66設置手機參數(shù)圖1-67選擇并下載軟件1.4木馬專殺工具──木馬克星木馬（Trojanhouse，其名稱取自希臘神話的特洛伊木馬記）是一種基于遠程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點。1.4.1查殺木馬1.啟動木馬克星，進入其操作界面。2.啟動掃描。（1）進入操作界面后，軟件會自動對內(nèi)存、系統(tǒng)啟動項、系統(tǒng)進程、系統(tǒng)服務等進行掃描，因此啟動后通常需要等待一段時間，在自動掃描完成后再進行其他操作，如圖1-68所示。圖1-68啟動