《局域网组建》21保护局域网终端设备安全二

1、- 人民邮电出版社 -? ?局域网组建局域网组建?21-?21-保护局保护局域网终端设备平安二域网终端设备平安二- 人民邮电出版社 -工程背景工程背景浙江嘉兴技师学院兼并附近的一所职业中专学校，二所学校虽然合并，实现了两所学校的互联互通。但合并后的校园网，经常出现了断网现象，经过网络监测发现，合并后学校的初期由于缺乏统一管理，造成了校园网病毒控制减弱，校园网中经常出现ARP病毒攻击，以及其他等病毒攻击和感染现象发生。因此需要在合并后的校园网统一平安规划，保护校园网终端设备平安。- 人民邮电出版社 - 人民邮电出版社 - 人民邮电出版社 -任务任务2 2描述描述浙江嘉兴技师学院兼并附近的一所职业

2、中专学校由于缺乏管理，造成了校园网病毒泛滥。为了加强校园网的终端设备的平安管理，防范计算机网络病毒的肆意传播，需要在校园网的终端设备实施杀病毒软件的平安防范，保护终端计算机设备的病毒防范平安。- 人民邮电出版社 -任务任务2 2分析分析针对层出不穷的病毒感染事件，在日常使用计算机过程中，首先需要有良的病毒防范意识。通过日常生活中对染毒计算的分析，发现被感染病的主要原因在于对计算的防护意识不强，防护措施不到位造成。因此做好个人计算的防病毒工作，首先必须加强宣传，增强计算机病毒平安防范意识。- 人民邮电出版社 -知识准备知识准备8.2.1 计算机病毒根底知识计算机病毒根底知识计算机病毒是一段由程序

3、员编制的、恶意的、具有破坏性的计算机程序。与其他正常程序不同，病毒程序具有破坏性和感染功能。当计算机病毒通过某种途径进人计算机后，便会自动进人有关的程序，破坏已有的信息，进行自我复制，破坏程序的正常运转。- 人民邮电出版社 -知识准备知识准备8.2.1 计算机病毒根底知识计算机病毒根底知识1、隐藏、隐藏计算机病毒一般具有隐截性，不被计算机使用者觉察，只在某种特计算机病毒一般具有隐截性，不被计算机使用者觉察，只在某种特定的条件下才突然发作，破坏计算机中的信息，如下图。定的条件下才突然发作，破坏计算机中的信息，如下图。- 人民邮电出版社 -知识准备知识准备8.2.1 计算机病毒根底知识计算机病毒根

4、底知识2、寄生、寄生计算机病毒通常不单独存在，而是计算机病毒通常不单独存在，而是“粘粘 (寄生寄生) 在一些正常的程序体在一些正常的程序体内，使人无法设别，将其内，使人无法设别，将其“一刀切除，如下图。一刀切除，如下图。- 人民邮电出版社 -知识准备知识准备8.2.1 计算机病毒根底知识计算机病毒根底知识3、侵害、侵害 指病毒对计算机中的有用信息进行增加、删除、修改，破坏正常程序运行。另外被病毒感染过的计算机，病毒还占有存储空间、争夺运行控制权，造成计算机运行速度缓慢，甚至造成系统瘫痪。4、传染、传染 病毒的传染特性是指病毒通过自我复制，从一个程序体进人另一个程序体的过程。复制的版本传递到其他

5、程序或计算机系统中，在复制的过程中，形态还可能发生变异。- 人民邮电出版社 -知识准备知识准备8.2.2 了解计算机病毒分类了解计算机病毒分类1、病毒存在的媒体根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件如：COM，EXE，DOC等，引导型病毒感染启动扇区Boot和硬盘的系统引导扇区MBR，还有这三种情况的混合型，例如：多型病毒文件和引导型感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的方法侵入系统，同时使用了加密和变形算法。- 人民邮电出版社 -知识准备知识准备8.2

6、.2 了解计算机病毒分类了解计算机病毒分类2、病毒破坏的能力根据病毒破坏的能力可划分为以下几种：无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。危险型：这类病毒在计算机系统操作中造成严重的错误。非常危险型：这类病毒删除程序、破坏数据、去除系统内存区和操作系统中重要信息。- 人民邮电出版社 -知识准备知识准备8.2.2 了解计算机病毒分类了解计算机病毒分类3、病毒特有的算法根据病毒特有的算法，病毒可以划分为：伴随型病毒“蠕虫型病毒寄生型病毒练习型病毒诡秘型病毒变型病毒又称幽灵病毒- 人民邮电出版社 -知识准备知识准备8.

7、2.3 了解计算机病毒危害了解计算机病毒危害掌握计算机病毒的特性，了解计算机病毒危害，对于防范计算机病毒非常重要。通常病毒有两种状态：静态和动态。一般来说，存在于硬盘上的病毒处于静态。静态病毒除占用局部存储空间外，不会表现出其他破坏作用。只有当病毒完成初始引导，进人内存后，便处于动态。在一定的条件下，会实施破坏、传染等行为。1)破坏程序和数据平安2)大范围的传播，影响面广3)潜伏计算机，随时展开攻击4)隐蔽程序中，无法直接去除，干扰正常程序运行5)多变种，多变异，抗删除、抗打击6)随机触发，侵害系统和程序- 人民邮电出版社 -知识准备知识准备8.2.4 恶意病毒恶意病毒“四大家族四大家族1、宏病毒、宏病毒2、CIH病毒病毒3、蠕虫病毒、蠕虫病毒4、木马病毒、木马病毒- 人民邮电出版社 -【网络拓扑】【网络拓扑】如图如图8-2-8所示的网络拓扑，是嘉兴技师学院校园网络内部为了防止病毒在所示的网络拓扑，是嘉兴技师学院校园网络内部为了防止病毒在校园网内部传播，需要在终端计算机设备上下载、安装校园网内部传播，需要在终端计算机设备上下载、安装360杀毒软件，保护终杀毒软件，保护终端计算机设备设备平安。端计算机设备设备平安。【设备清单】：计算机【设备清单】：计算机=1台。台。【工作过程】【工作过程】 省略省略任务任务2 2实施：安装实施：安装360360杀毒软件，保护终端设备平安