《办公自动化教程》教学课件-第9章

第9章办公平安：计算机病毒防治网络平安重要性网络平安根底入门第9章办公平安：计算机病毒防治网络平安重要性19.1网络平安重要性9.1.1什么是病毒、木马、黑客1．什么是病毒电脑病毒实际上也是一个程序或一段可执行代码。2．什么是木马木马源自古希腊特洛伊战争中著名的“木马计〞而得名，其意是指一种伪装潜伏的网络病毒，等待时机成熟就进行破坏。3．什么是黑客黑客一词，原指热心于计算机技术，水平高超的电脑专家。但到了今天，黑客的定义却有了质的变化。9.1网络平安重要性9.1.1什么是病毒、木马、黑客29.1.2常见病毒简介电脑病毒把戏繁多，比较常见的电脑病毒有：引导型病毒：引导型病毒就是潜伏在硬盘引导区的病毒。文件型病毒：这是最常见的电脑病毒种类，它会附着在正常的文件中。复合型病毒：复合型病毒兼具引导型病毒和文件型病毒的特点，它既可以感染正常文件，也可以传染到硬盘引导区。9.1.2常见病毒简介3隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成外表看起来和原文件一模一样的文件，但事实上它会一直悄悄地在系统后台不断运行，直到主机崩溃为止。多变复制型病毒：这种病毒能够复制自己，而且每次复制后都会生成不同的病毒代码，使得每个中毒的文件所含的病毒代码各不相同，用于对付扫描固定病毒代码的杀毒软件的查杀。宏病毒：宏病毒主要是利用软件本身所提供的宏能力来设计病毒。蠕虫病毒：蠕虫病毒主要在网络中泛滥，这种病毒会像蠕虫般在网络中爬行，从一台计算机主动感染到另外一台计算机。隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成外表看49.2网络平安根底入门9.2.1病毒防护防止计算机遭受病毒侵害，最有效的方法就是安装杀毒软件。下面我们就以瑞星2007杀毒软件为例，介绍一下相关的平安设置。定制任务：这里主要是病毒扫描的相关设置，见下页图。9.2网络平安根底入门9.2.1病毒防护5“使用屏保扫描〞可以在机器闲置时对系统进行病毒扫描“使用开机扫描〞可以在机器启动时对系统主要文件进行病毒扫描定制任务设置

“使用屏保扫描〞可以在机器闲置时对系统进行病毒扫描“使用开6瑞星监控中心：监控中心可以对系统的各个模块进行实时监控，防范病毒、恶意程序以及黑客的入侵，如以下图。监控中心设置

这两项对于网络平安防护起着重要作用瑞星监控中心：监控中心可以对系统的各个模块进行实时监控，防范7嵌入式杀毒：嵌入式杀毒可以使杀毒软件与指定程序进行“捆绑〞，在程序运行时进行病毒防护，如以下图。嵌入式杀毒设置

勾选该复选框，可对Office/IE进行嵌入式杀毒点击这里，可以设置指定程序进行嵌入式杀毒嵌入式杀毒：嵌入式杀毒可以使杀毒软件与指定程序进行“捆绑〞，89.2.2防火墙设置防火墙是网络之间一种特殊的访问控制设施，在Internet与内部网之间设置一道屏障，防止恶意程序和黑客攻击电脑或内部网络，如以下图。防火墙布局示意图

9.2.2防火墙设置防火墙布局示意图9下面分别以WindowsXP自带防火墙以及一款额外安装的第三方防火墙为例进行介绍。1．WindowsXP自带防火墙开启防火墙：选择“开始〞>“控制面板〞菜单，在翻开的“控制面板〞窗口中双击“Windows防火墙〞图标，然后在“Windows防火墙〞对话框中选择“启用〔推荐〕〞单项选择钮并确定，即可开启防火墙，如右图。启用WindowsXP防火墙

下面分别以WindowsXP自带防火墙以及一款额外安装的第10添加“例外〞程序：添加“〞为“例外〞程序，使QQ软件能够连接外网，如以下图。添加“例外〞程序这些都是已添加的“例外〞程序，取消选择某程序前的复选框，那么该程序便不能访问网络添加“例外〞程序：添加“〞为“例外〞程序，使QQ软件能够连接11添加“例外〞端口：“21〞端口是FTP效劳器传输数据的专用端口，这里我们就以“21〞端口为例介绍一下“例外〞端口的添加步骤，如以下图。添加“例外〞端口添加“例外〞端口：“21〞端口是FTP效劳器传输数据的专用端122．瑞星防火墙软件在防火墙主界面上选择“设置〞>“详细设置〞菜单。选择“规那么设置〞选项下的“黑名单〞设置，这里可以对一些发出攻击电脑所使用的IP地址进行阻断。方法是单击“增加〞按钮增加规那么，完成后再单击“保存〞按钮保存设置即可。当用户无法确定攻击者的准确IP地址，但可以确认其所在的某个IP段〔如〕，那么可以在黑名单中对这一IP地址段进行阻断〔如－〕，防止使用这些IP地址的电脑连接本地系统，如下页图。2．瑞星防火墙软件13《办公自动化教程》教学课件-第9章14设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取消选择复选框恢复这些被阻断的IP地址“黑名单〞设置设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取15我们也可以按照相同的方法设置白名单，允许指定的IP地址访问本地系统。其规那么同样有IP地址及IP地址段两种，如以下图。“白名单〞设置完成设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取消选择复选框对这些IP地址进行阻断我们也可以按照相同的方法设置白名单，允许指定的IP地址访问本16“可信区〞设置中，可以设置一个IP地址段，但凡处于这个地址段中的电脑主机，都可以和本机直接连通，而不在此地址段中的电脑将无法访问本机，如以下图。“可信区〞设置“允许Ping入/出〞是指允许可信区内的主机采用Ping命令查看本机网络属性“敏感端口〞是指如80端口这样的上网时需要经常使用的端口“可信区〞设置中，可以设置一个IP地址段，但凡处于这个地址段17“IP规那么〞设置中，是一些本机网络相关的参数设置。如“允许域名解析〞是指允许将域名解析成IP地址，“允许BT下载〞是指允许BT这种点对点形式的网络下载等，如以下图。“IP规那么〞设置“IP规那么〞设置中，是一些本机网络相关的参数设置。如“允许18“访问规那么〞设置，是指允许本机的特定软件访问Internet。一般在安装完瑞星防火墙之后，当有软件发出网络请求时，瑞星会弹出确认窗口，让使用者确认是否为该软件开通网络访问权限，如以下图。“访问规那么〞设置取消某程序前的复选框，可禁止它访问Internet，单击“增加规那么〞按钮，可添加其他例外程序“访问规那么〞设置，是指允许本机的特定软件访问Interne19“网站访问规那么〞选项用来设置和网站相关的访问属性，如自动屏蔽色情、反动网站。用户可以通过网站访问规那么的设置来实现此功能，如以下图。“网站访问规那么〞选项“网站访问规那么〞选项用来设置和网站相关的访问属性，如自动屏209.2.3系统漏洞防护安装系统补丁可以使操作系统自身加强对病毒、恶意程序和黑客攻击的防范能力。WindowsXP系统中已经具备“自动更新〞功能，不过不如杀毒软件自带的更新程序使用简便。这里介绍一下如何使用瑞星的“漏洞扫描〞程序下载、安装系统漏洞补丁，如以下图。9.2.3系统漏洞防护21单击这两个按钮，可以分别进行补丁安装及漏洞修复这里给出修复系统漏洞的设置链接，可以快速进行修复使用“漏洞扫描〞程序修复系统漏洞单击这两个按钮，可以分别进行补丁安装及漏洞修复这里给出修复22第9章办公平安：计算机病毒防治网络平安重要性网络平安根底入门第9章办公平安：计算机病毒防治网络平安重要性239.1网络平安重要性9.1.1什么是病毒、木马、黑客1．什么是病毒电脑病毒实际上也是一个程序或一段可执行代码。2．什么是木马木马源自古希腊特洛伊战争中著名的“木马计〞而得名，其意是指一种伪装潜伏的网络病毒，等待时机成熟就进行破坏。3．什么是黑客黑客一词，原指热心于计算机技术，水平高超的电脑专家。但到了今天，黑客的定义却有了质的变化。9.1网络平安重要性9.1.1什么是病毒、木马、黑客249.1.2常见病毒简介电脑病毒把戏繁多，比较常见的电脑病毒有：引导型病毒：引导型病毒就是潜伏在硬盘引导区的病毒。文件型病毒：这是最常见的电脑病毒种类，它会附着在正常的文件中。复合型病毒：复合型病毒兼具引导型病毒和文件型病毒的特点，它既可以感染正常文件，也可以传染到硬盘引导区。9.1.2常见病毒简介25隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成外表看起来和原文件一模一样的文件，但事实上它会一直悄悄地在系统后台不断运行，直到主机崩溃为止。多变复制型病毒：这种病毒能够复制自己，而且每次复制后都会生成不同的病毒代码，使得每个中毒的文件所含的病毒代码各不相同，用于对付扫描固定病毒代码的杀毒软件的查杀。宏病毒：宏病毒主要是利用软件本身所提供的宏能力来设计病毒。蠕虫病毒：蠕虫病毒主要在网络中泛滥，这种病毒会像蠕虫般在网络中爬行，从一台计算机主动感染到另外一台计算机。隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成外表看269.2网络平安根底入门9.2.1病毒防护防止计算机遭受病毒侵害，最有效的方法就是安装杀毒软件。下面我们就以瑞星2007杀毒软件为例，介绍一下相关的平安设置。定制任务：这里主要是病毒扫描的相关设置，见下页图。9.2网络平安根底入门9.2.1病毒防护27“使用屏保扫描〞可以在机器闲置时对系统进行病毒扫描“使用开机扫描〞可以在机器启动时对系统主要文件进行病毒扫描定制任务设置

“使用屏保扫描〞可以在机器闲置时对系统进行病毒扫描“使用开28瑞星监控中心：监控中心可以对系统的各个模块进行实时监控，防范病毒、恶意程序以及黑客的入侵，如以下图。监控中心设置

这两项对于网络平安防护起着重要作用瑞星监控中心：监控中心可以对系统的各个模块进行实时监控，防范29嵌入式杀毒：嵌入式杀毒可以使杀毒软件与指定程序进行“捆绑〞，在程序运行时进行病毒防护，如以下图。嵌入式杀毒设置

勾选该复选框，可对Office/IE进行嵌入式杀毒点击这里，可以设置指定程序进行嵌入式杀毒嵌入式杀毒：嵌入式杀毒可以使杀毒软件与指定程序进行“捆绑〞，309.2.2防火墙设置防火墙是网络之间一种特殊的访问控制设施，在Internet与内部网之间设置一道屏障，防止恶意程序和黑客攻击电脑或内部网络，如以下图。防火墙布局示意图

9.2.2防火墙设置防火墙布局示意图31下面分别以WindowsXP自带防火墙以及一款额外安装的第三方防火墙为例进行介绍。1．WindowsXP自带防火墙开启防火墙：选择“开始〞>“控制面板〞菜单，在翻开的“控制面板〞窗口中双击“Windows防火墙〞图标，然后在“Windows防火墙〞对话框中选择“启用〔推荐〕〞单项选择钮并确定，即可开启防火墙，如右图。启用WindowsXP防火墙

下面分别以WindowsXP自带防火墙以及一款额外安装的第32添加“例外〞程序：添加“〞为“例外〞程序，使QQ软件能够连接外网，如以下图。添加“例外〞程序这些都是已添加的“例外〞程序，取消选择某程序前的复选框，那么该程序便不能访问网络添加“例外〞程序：添加“〞为“例外〞程序，使QQ软件能够连接33添加“例外〞端口：“21〞端口是FTP效劳器传输数据的专用端口，这里我们就以“21〞端口为例介绍一下“例外〞端口的添加步骤，如以下图。添加“例外〞端口添加“例外〞端口：“21〞端口是FTP效劳器传输数据的专用端342．瑞星防火墙软件在防火墙主界面上选择“设置〞>“详细设置〞菜单。选择“规那么设置〞选项下的“黑名单〞设置，这里可以对一些发出攻击电脑所使用的IP地址进行阻断。方法是单击“增加〞按钮增加规那么，完成后再单击“保存〞按钮保存设置即可。当用户无法确定攻击者的准确IP地址，但可以确认其所在的某个IP段〔如〕，那么可以在黑名单中对这一IP地址段进行阻断〔如－〕，防止使用这些IP地址的电脑连接本地系统，如下页图。2．瑞星防火墙软件35《办公自动化教程》教学课件-第9章36设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取消选择复选框恢复这些被阻断的IP地址“黑名单〞设置设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取37我们也可以按照相同的方法设置白名单，允许指定的IP地址访问本地系统。其规那么同样有IP地址及IP地址段两种，如以下图。“白名单〞设置完成设置完成后，此处会以复选框的形式进行列表显示。用户可以随时取消选择复选框对这些IP地址进行阻断我们也可以按照相同的方法设置白名单，允许指定的IP地址访问本38“可信区〞设置中，可以设置一个IP地址段，但凡处于这个地址段中的电脑主机，都可以和本机直接连通，而不在此地址段中的电脑将无法访问本机，如以下图。“可信区〞设置“允许Ping入/出〞是指允许可信区内的主机采用Ping命令查看本机网络属性“敏感端口〞是指如80端口这样的上网时需要经常使用的端口“可信区〞设置中，可以设置一个IP地址段，但凡处于这个地址段39“IP规那么〞设置中，是一些本机网络相关的参数设置。如“允许域名解析〞是指允许将域名解析成IP地址，“允许BT下