第节计算机网络安全简明教程

6.6计算机网络安全计算机网络安全定义：通过采用各种技术和管理措施，使网络系统中的硬件、软件及其数据受到保护，不因偶然或恶意的原因而遭到破坏、更改和泄露，系统可以连续可靠地运行，网络服务不被中断。安全隐患:计算机病毒的破坏，黑客的攻击网络系统安全技术病毒的防治技术防火墙技术数据的保密传输技术16.6.1计算机病毒主要是概念,了解病毒的相关知识,具有防卫意识病毒的定义和特点传统病毒:单机现代病毒:网络蠕虫病毒木马病毒

确诊病毒清除病毒预防病毒手工清除专杀工具杀毒软件根据具体病毒特征网上免费查毒冲击波:CPU占用100%欢乐时光:Desktop.iniFolder.htt

资料：病毒的发展史21、计算机病毒的定义及特点

定义：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

概括：具有破坏作用的一组计算机指令或程序。

特点：

破坏性：主要破坏数据和文件网络病毒：阻塞网络、网络服务中断、整个网络系统瘫痪

传染性：自我复制，不断扩散

隐蔽性：附加在其它可执行的程序体内隐藏在磁盘中较隐蔽处病毒将自己改名为系统文件名等3病毒（程序或一组指令）病毒进程执行硬盘、U盘内存破坏数据

消耗资源入侵并盗窃信息破坏传染（满足条件）计算机有病毒：是指计算机的硬盘上有病毒程序存在。注意：计算机有病毒不一定意味着病毒处于活动状态病毒发作：病毒程序被执行，病毒处于活动状态，在内存中有病毒进程。病毒程序只要不被执行，则可以“与毒共存”

只有先将病毒进程结束了，然后才能清除该病毒2、病毒的触发机制文件U盘其它计算机43、计算机病毒的分类病毒传统的单机病毒现代的网络病毒引导型病毒文件型病毒混合型病毒蠕虫病毒

按寄生的对象分类宏病毒木马病毒

按破坏的性质分类5（1）传统的单机病毒1）引导型病毒 软盘：寄生在引导记录中0面0磁道1扇区硬盘：寄生在分区表中0面0磁道1扇区各逻辑分区的引导记录中系统启动时病毒程序得到执行例如：“大麻”病毒、“小球”病毒。2）文件型病毒寄生在可执行程序中，如EXE文件和COM文件等若执行寄生病毒的可执行程序，则病毒也被执行例如：“CIH病毒”。3）混合型病毒：兼有上述两种特性4）宏病毒：寄生于文档或模板宏中的计算机病毒DOC、DOTXLS、XLTPPT、POT一旦打开带有宏病毒的文档，病毒程序就会被激活和执行例如：TaiwanNO.16（2）现代的网络病毒 传染途径：多通过网页浏览、邮件收发和文件传输等多种途径 传播速度：快通过网络迅速传播 清除难度：大整个网络上都是病毒 破坏性：强破坏整个网络系统1）蠕虫病毒消耗了大量的本机资源（CPU、内存）占用了网络带宽，导致网络堵塞而使网络服务拒绝最终造成整个网络系统的瘫痪例如：冲击波、震荡波 2）木马病毒计算机被入侵、被控制窃取用户的账号和密码等机密信息 例如：QQ木马76.6.2计算机病毒的防治预防为主，防治结合■通过邮件附件传播不要随便打开来历不明的邮件附件

安装插件程序执行EXE文件使用盗版游戏程序■通过局域网传播例如：冲击波、振荡波病毒解决方法：打补丁、安装防火墙■浏览恶意网页■通过U盘传播只能注意■通过QQ传播1、计算机的预防病从“口”入82、计算机病毒的清除（1）使用杀毒软件

购买或者从网络下载杀毒软件

①金山毒霸：

②瑞星杀毒软件：

③诺顿防毒软件：

④江民杀毒软件：同济大学： 学校购买了NORTON杀毒软件，并在校园网上分发，供全校师生使用。（1）在TCP/IP属性窗口设置域：（2）从HTTP://NORTON.TONGJI.EDU.CN下载（3）开始先扫描并清除计算机中的所有病毒

9（2）使用病毒专杀工具通过免费在线查毒先确定病毒类型，然后再下载专杀工具例如：1）从IE先进入瑞星网站HTTP://WWW.RISING.COM.CN/

102）免费在线查毒，确定病毒类型113）调用专杀工具12（3）手工清除

通过Internet查阅病毒的有关知识及清除方法 例如： 1）新欢乐时光（VBS.KJ）病毒病毒特征：

■文件夹中存在：DESKTOP.INI、FOLDER.HTT这两个文件具有隐藏属性。

■打开任一个文件夹，上述两个文件就自动添加到该文件夹。

清除方法：搜索计算机上所有的DESKTOP.INI和FOLDER.HTT，然后将其删除。132）某计算机感染的后门病毒Backdoor.Win32.Tompai.b

清除方法：

①终止进程14②利用超级兔子删除病毒启动程序注意：在“开始|所有程序|启动”组下看不到这些启动程序③删除病毒文件这3项全部删除156.搏6.通3防火映墙的咱使用以概证念为验主，皱了解钢防火作墙的真基本味概念孕及其协作用金山抖防火昌墙瑞星愚防火社墙Wi添nd贡ow阶s自带棚的防拘火墙什么谣是防莫火墙防火宇墙的盘作用常用威防火口墙161.防火拥墙的罗定义防火舰墙是体设置蓄在被撤保护剑的内美部网特络和凶外部翻网络副之间扔的软南件和称硬件砖设备衬的组伪合，续对内变部网橡络和缘瑞外部赴网络谱之间鸣的通途信进防行控减制，带通过借监测永和限幕制跨脖越防权火墙谜的数纷据流梯，尽穴可能蒜地对幕外部铅屏蔽柱网络斤内部似的结潮构、套信息捏和运伞行情过况。172.防火努墙的探功能监控权：保凝护进鼻出内滔部网游络或如计算鸡机的卡信息指不被股非授课权访刑问、职非法体窃取旨或破索坏过滤鞭不安术全的暂服务,提高章企业仙内部接网的壳安全控制惹对特斑殊站彩点的挨访问一般Ma技il椒,货FT虹P,旧W替WW服务宴能被鼠外部挥访问集中民化的期安全娇管理赛，降欢低成朴本对网庸络访竖问进僵行记狱录和羡统计183.防火跃墙的佩类型按使至用对恒象分猴：个人脚防火漫墙一般穿就是址一个格软件百，只言需进油行一怪些简杠单的愧访问非规则溪的设与置即笑可实药现对冈计算坐机的门实时雁监控毅，允服许正板常的怠网络箱通信兆数据贝进出筝计算授机，跌而将预非授尿权访庆问拒怀绝宴。企业浓防火刷墙一般秒是软蹲件与坚硬件旱设备狼的组轮合，诞集成查在路迁由器拴或网歌关等认设备读中。保护雨内部替网络证不受迹非授拥权访醋问和资来自受外部凝网络霞的不湾安全鸭因素扰，如狭病毒寻的入姥侵、驼黑客良的攻方击等椅，还疑可以踪蝶限制届内部迹网络奔用户骗访问隶某些桂不安年全站殃点，袜保护成企业夫内部滤的重拉要数敬据不科被外专泄警。企业仰防火滤墙个人司防火蹄墙194.个人明防火申墙应垫用举神例（1）Wi妥nd挠ow共s防火捞墙wi摄nd区ow捆sxp自带漂的防麦火墙,用于忆阻止偏未授卸权用之户通考过In冷te酱rn跨et或网坟络访即问用奋户计霞算机鄙。1）Wi稿nd笨ow劈燕s防火诸墙的披功能愿和局检限性能做到不能做到阻止计算机病毒和蠕虫到达用户的计算机检测计算机是否感染了病毒或清除已有病毒请求用户的允许，以阻止或取消阻止某些连接请求阻止用户打开带有危险附件的电子邮件创建安全日志，记录对计算机的成功连接尝试和不成功的连接尝试阻止垃圾邮件或未经请求的电子邮件202）Wi鸭nd奴ow倾s防火概墙的图设置执行宴“开呜始|控制精面板|w鸟in霞do耐ws防火仍墙”“常姨规”娘选项中卡：启用弄或关统闭防火面墙；“例王外”糊选项肃卡：终列出硬了当有前系兔统允猫许进竞行网哭络连沃接访咽问的纪应用蛋程序歌；添加坟程序销：设渗置其咐他应搏用程刘序限杠制访贪问规币则；添加液端口恩：设竿置其堵他端裙口的尸限制位访问抵规则吧；编辑留：对拆应用注程序娃允许热的网渗络访球问地炭址范落围进诱行修才改；21（2）天策网个休人防气火墙通过IE从ht辫tp蚀:/嗽/sk施y.腊ne迁t.卖cn/免费磁下载掏安装法“天漆网个芝人防啄火墙猎”产撒品。1）电天网绍个人曾防火霜墙的粱功能天网患个人狼防火示墙能布够根占据用哭户设痕定的定安全路规则芒监控妈进出瓜计算染机的离通信史，帮乘助用溜户抵蚕挡网克络入石侵和刻攻击盈，防绳止重籍要信铅息外躬泄。2）烈主要宪功能短模块屡：“应醋用程意序访陈问网短络权间限设嗓置”：提书供了施一些浸常用津的通芬信程剖序（帆如IE、Ou蓬tl与oo蜻k俯Ex记pr退es恰s和Wi阔nd住ow赴s户Me扮ss乘en源ge仔r等）虎的网见络访胳问规裹则；“IP规则迈管理久”：提鹅供了扩许多僻网络专访问裙协议福和端有口的林通信星限制疮规则桥；“安尽全日环志”：详残细记炉录了另所有陷网络浮访问求的时搏间、绪来源饿和类退型等犯，有充助于演用户斜分析算并了粘解是乳否存横在网拦络异箩常通猎信，概从而欢制定淘更有躺效的兔防范厕规则宰。22应用概程序拔规则极：设倡置系圣统中辱的