计算机系统安全教案2.doc

教 学 过 程编号：QD1906 流水号： 江门市新会技工学校理 论 课 教 案（首页） 共 5 页科目计算机应用基础班级日期章节及内容课题：计算机系统安全教案授课方式讲授&演示课时2作业题数2拟用时间20教学目的1. 了解影响计算机系统安全的因素；2. 计算机系统安全维护对策；选用教具挂图多媒体教室、电脑室重点计算机系统安全维护对策难点同左教学回顾说明教材：计算机应用基础(广东省经济出版社)授课教师： 审阅签名：一. 课程导入上课前，清点人数，检查学生学习用品后，然后进行课堂引入。随着计算机硬件的发展，计算机中存储的程序和数据的量也越来越多如何保障存储在计算机中的数据安全不被丢失是我们首先需要考虑的问题。二. 新课讲授【任务一】了解影响计算机系统安全的因素2.1 计算机病毒到目前为止，已发现的计算机病毒上万种。恶性病毒可使整个计算机软件系统崩溃数据全毁这样的病毒也有几百种。计算机病毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程序一样但是会破坏正常的程序和数据文件。欲防止病毒侵袭主要是加强行政管理杜绝行动外来的软件并定期对系统进行检测也可以在计算机中插入防病毒卡或使用清病毒软件清除已发现的病毒。2.2 人为因素人为窃取是指盗用者以合法身份进入计算机系统私自提取计算机中的数据或进行修改转移、复制等。防止的办法一是增设软件系统安全机制使盗窃者不能以合法身份进入系统。如增加合法用户的标志识别，增加口令，给用户规定不同的权限，使其不能自由访问不该访问的数据区等。二是对数据进行加密处理，即使盗窃者进入系统 没有密钥也无法读懂数据。密钥可以是软代码 也可以是硬代码，需随时更换。加密的数据对数据传输和计算机辐射都有安全保障。三是在计算机内设置操作日志对重要数据的读、写、修改进行自动记录 这个日志是只能极少数有特权的人才能打开 可用来侦破盗窃者。2.3 计算机辐射由于计算机硬件本身就是向空间辐射的强大的脉冲源，如和一个小电台差不多频率在几十千周到上百兆周。盗窃者可以接收计算机辐射出来的电磁波，进行复原获取计算机中的数据。为此计算机制造厂家增加了防辐射的措施从芯片电磁器件到线路板、电源、转盘、硬盘、显示器及连接线都全面屏蔽起来，以防电磁波辐射。更进一步，可将机房或整个办公大楼都屏蔽起来 如没有条件建屏蔽机房，可以使用干扰器 发出干扰信号，使接收者无法正常接收有用信号。2.4 计算机存储器损坏计算机存储器硬件损坏使计算机存储数据读不出来也是常见的事。防止这类事故的发生有几种办法，一是将有用数据定期复制出来保存一旦机器有故障，可在修复后把有用数据复制回去。二是在计算机中做热备份，使用双硬盘同时将数据存在两个硬盘上：在安全性要求高的特殊场合还可以使用双主机，如果一台主机出问题 另外一台主机照样运行。现在的技术对双机双硬盘都有带电插拨保障，即在计算机正常运行时，可以插拨任何有问题部件 进行更换和修理，保证计算机连续运行。任务2：认识计算机系统安全维护对策3.1 合理优化布局计算机使用时间长了硬盘中会不知不觉存在一些可用可不用的软件，那么我们就需要合理的优化计算机布局。如果你使用计算机主要是玩网络游戏顺便学习些编程知识，那么应该怎么布局计算机昵7一种好的布局方式就是操作系统单独占用c分区，D分区安装各种必须的应用软件E分区安装游戏，F分区安装编程知识类的文章和自己创作的个人文档、个人照片、个人音乐库或者下载的电影等 G分区放置网络下载的有价值的应用软件压缩包或者个人文档中有保存价值的压缩包。以240G硬盘为例，C盘分了15G，还能更小，安装操作系统、杀毒软件，便于ghost快速恢复；D盘安装应用软件；E盘安装喜欢的游戏 F盘放置页面文件 windows临时文件夹、网络学习中下载的临时性的学习文档或网页；G盘安装各种应用软件以及有保留价值的优化技巧等。通过以上合理布局能够迅搜寻到自己要找的资源以及软件 便于计算机的日常安全维护管理。3.2 安装杀毒软件如果你的机器上没有安装病毒防护软件，你最好还是安装一个。如果你是一个家庭或者个人用户，下载任何一个排名最佳的程序都相当容易，而且可以按照安装向导进行操作。如果你在一个网络中，首先咨询你的网络管理员。病毒的侵袭给计算机系统造成巨大损失对于一般用户而言首先要做的就是为电脑安装一套正版的杀毒软件。杀毒软件应立足于拒病毒于计算机门外。因此应当安装杀毒软件的实时监控程序定期升级所安装的杀毒软件 给操作系统打相应补丁、升级引擎和病毒定义码。既然你安装了病毒防护软件，就应该确保它是最新的。一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。你还可以在此扫描系统查找最新的安全更新文件。接着，是定期扫描你的系统, 如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。干净并且无病毒问题地启动你的电脑是很好的一件事情。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为你的习惯。3.3 提醒自己记住三个“不要”3.3.1不要轻易执行附件中的EXE和COM等可执行程序这些附件极有可能带有计算机病毒或是黑客程序，轻易运行，很可能带来不可预测的结果。对于认识的朋友和陌生人发过来的电子函件中的可执行程序附件都必须检查，确定无异后才可使用。3.3.2不要轻易打开附件中的文档文件对方发送过来的电子函件及相关附件的文档，首先要用“另存为”命令(“Save As”)保存到本地硬盘，待用查杀计算机病毒软件检查无毒后才可以打开使用。如果用鼠标直接点击两下DOC、XLS等附件文档，会自动启用Word或Excel，如有附件中有计算机病毒则会立刻传染；如有“是否启用宏”的提示，那绝对不要轻易打开，否则极有可能传染上电子函件计算机病毒。不要直接运行附件对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件，千万不要直接打开，一般可以删除包含这些附件的电子函件，以保证计算机系统不受计算机病毒的侵害。3.3.3不要直接运行附件对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件，千万不要直接打开，一般可以删除包含这些附件的电子函件，以保证计算机系统不受计算机病毒的侵害。3.4 开启防火墙所谓“防火墙”，是指一种将内部网和公众访问网分开的方法实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的数据进入你的网络同时将你“不同意”的数据拒之门外最大限度地阻止网络中的黑客来访问你的网络防止他们更改、拷贝、毁坏你的重要信息。防火墙安装和投入使用后 要想充分发挥它的安全防护作用必须对它进行跟踪和维护，要与商家保持密切的联系因为商家一旦发现其产品存在安全漏洞就会尽快发布补救产品 此时应尽快确认真伪，及时对防火墙进行更新。在理想情况下，一个好的防火墙应该能把各种安全问题在发生之前解决。目前各家杀毒软件的厂商都会提供个人版防火墙软件 防病毒软件中都含有个人防火墙，合理设置防火墙后应能防范大部分的病毒入侵。3.5 保护密码安全网上需要设置密码的地方很多如网上银行、上网账户、E-MaiI 聊天室以及一些网站的会员等。应尽可能使用不同的密码以免因一个密码泄露导致所有资料外泄。对于重要的密码一定要单独设置并且不要与其他密码相同。设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生目电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。不要贪图方便在拨号连接的时候选择 保存密码 选项：如果您是使用EmaiI客户端软件来收发重要的电子邮箱 在设置账户属性时尽量不要使用“记忆密码”的功能 因为虽然密码在机器中是以加密方式存储的但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码。3.6 邮件设置如果是使用outlook作为收发电子邮件软件的话，应当进行一些必要的设置。选择“工具”菜单中的“选项”命令，在“安全”中设置“附件的安全性”为“高”；在“其他”中按“高级选项”按钮，按