第2章.会计电算化的工作环境

会计电算化的工作环境计算机一般知识计算机硬件计算机软件计算机网络计算机安全第一节计算机一般知识第一台计算机的有关知识ENIAC问世时间：1946年地点：美国宾夕法尼亚大学速度：5000次/秒现在普通的家用计算机运算速度也能达到25亿次到35亿次/秒（即2.5-3.5GHz）。一、计算机及其种类（一）按计算机使用范围分类1.

通用计算机指为解决各种问题、使之具有较强的通用性而设计的计算机。例如我们平时购买的品牌机。2.专用计算机指为适应某种特殊应用而设计的计算机。如导弹的导航系统、超市的二维码扫描处理计算机。（二）按计算机的规模和处理能力分类1.巨型计算机又称超级计算机。它是计算机中价格最贵、功能最强的一类，多用于战略武器、空间技术、石油勘探、天气预报等领域。世界上只有美国、中国、德国及日本等少数几个国家具有研制开发巨型机的能力。目前，中国国防科技大学研制的天河二号超级计算机，以每秒33.86千万亿次的浮点运算速度夺得头筹，中国“天河二号”成为全球最快超级计算机。2.大/中型计算机指通用性能好、外部设备负载能力强、处理速度快的一类机器。大型主机在早期计算机应用中占很重要的地位，但自20世纪70年代以来，由于微型机与网络技术的兴起，其生存空间大大缩小，目前主要在银行之类的大型机构中使用。3.小型计算机小型计算机的结构相对于大型机来说比较简单，价格也较低，维护和使用也相对简单，适合于广大中、小用户。20世纪70年代曾掀起过小型机热，当时微型计算机还未出现，因而得以广泛推广应用。4.微型计算机简称微机。微型机体积小、重量轻、功耗小、可靠性高、对坏境适应性强以及价格低廉，所以深受用户的欢迎。目前，一般企业或个人使用的主要是微型机。5.工作站指为了某种特殊用途而将高性能的计算机系统、输入/输出设备与专用软件结合在一起的系统。它的独到之处是有大容量主存、大屏幕显示器，特别适合于计算机辅助工程。主要用于动画设计、平面图像处理及模拟仿真等领域。6.服务器指在网络环境下为多用户提供服务的共享设备，一般分为文件服务器、打印服务器、计算服务器和通信服务器等。该设备连接在网络上，网络用户在通信软件的支持下远程登录，共享各种服务。5.工作站指为了某种特殊用途而将高性能的计算机系统、输入/输出设备与专用软件结合在一起的系统。它的独到之处是有大容量主存、大屏幕显示器，特别适合于计算机辅助工程。主要用于动画设计、平面图像处理及模拟仿真等领域。6.服务器指在网络环境下为多用户提供服务的共享设备，一般分为文件服务器、打印服务器、计算服务器和通信服务器等。该设备连接在网络上，网络用户在通信软件的支持下远程登录，共享各种服务。二、计算机的主要性能指标（一）CPU主频主频指计算机的时钟频率，即CPU在单位时间内的平均操作次数，是表示计算机运算速度的主要性能指标。时钟频率越高，计算机的运算速度越快，其速度单位为兆赫兹（MHz）或吉赫兹（GHz）。（二）字长计算机一次能直接处理的二进制数的位数称为字长。字长取决于计算机的内部结构，一般都为8的整数倍数。字长是计算机的一个主要技术指标，字长越长，计算机的运算速度和效率就越高。目前一般个人计算机字长以32位、64位为主，服务器的字长一般都在64位、128位以上。（三）内存储器的容量简称内存，是CPU可以直接访问的存储器，内存直接与CPU交换数据。（四）外存储器的容量通常是指硬盘容量（包括内置硬盘和移动硬盘）。外存储器容量越大，可存储的信息就越多，可安装的应用软件就越丰富。（五）可靠性可靠性通常使用平均无故障工作时间来表示，即计算机硬件运行时不发生故障的平均时间。这一指标主要由厂商提供。三、计算机的应用领域（一）信息处理（数据处理）如人事管理、人口统计、仓库管理、银行业务、图书资料管理、预订机票都属于信息处理的问题。会计电算化属于信息处理应用领域。（二）科学计算如航天、军事、气象、桥梁设计等等领域都有复杂的数学问题需要计算机进行计算。（三）过程控制如工业、交通运输的自动控制，对导弹、人造卫星、飞机的跟踪与控制等等。（四）计算机辅助系统主要包括计算机辅助设计（CAD）、计算机辅助制造（CAM）、计算机辅助教学（CAI）、计算机辅助工程（CAE）等。（五）计算机通信如网上会议、远程医疗、网上银行、电子商务、网络会计等基于计算机通信的远程处理活动已经或将要获得普及。（六）人工智能人工智能（AI）是指利用计算机模拟人类的智能活动。主要应用于机器人、专家系统等方面。1.（判断）世界上第一台电子计算机（ENIAC）于1945年在美国诞生。（

）答案：错误2.（单选）计算机一次能直接处理的二进制数的位数称为字长。字长取决于计算机的内部结构，一般都为（

）的整数倍数。A6B8C12D16答案：B3.（判断）主频指计算机的时钟频率，时钟频率越高，计算机的运算速度就越慢。（

）答案：错误4.（判断）计算机字长越大，计算机的运算速度就越慢。（

）答案：错误5.（单选）计算机在网络会议、远程医疗、电子商务等方面的应用主要属于（

）的问题。A科学计算B计算机通信C信息处理D计算机辅助系统答案：B6.（判断）会计电算化属于信息处理应用领域。（

）答案：正确第二节计算机硬件计算机硬件系统是构成计算机系统的各种物理设备的总称。计算机的硬件由输入设备、输出设备、控制器、运算器和存储器五大部件组成。计算机系统的结构图见P32图2-1。一、输入设备主要设备：键盘+鼠标其它设备扫描仪触模屏光笔读卡机语言识别器摄像机麦克风游戏杆跟踪球数字化仪图形输入设备数码照相机（一）键盘键盘是计算机上最基本的输入设备，尽管出现了语音输入、笔式输入等多种输入技术，但键盘在相当长时期内不会被淘汰。当前，市场上常用的键盘有101键和104键。键盘主要分为字符键、功能键、光标键、控制键等区域。键盘使用时要注意击键的力度，力度过大会使按键的机械部分磨损得快。（二）鼠标鼠标是微机中应用得最广泛的一种输入设备，用于强化和代替键盘上的光标键以及其他一些键的功能。由于利用鼠标可以方便地在屏幕上定位，鼠标已经成为微机上必不可少的设备。常见的鼠标有机械式和光电式两种。一般情况下，最左边的按键定义为确认运行，右键为快捷方式。（三）扫描仪扫描仪是计算机的图像输入设备。按感光模式可分为：滚筒式扫描仪（CIS）和平板式扫描仪（CCD）。随着性能的不断提高和价格的大幅度降低，越来越多地使用于广告设计、出版印刷、网页设计等领域。二、输出设备常用：显示器+打印机其它设备音箱绘图仪1.显示器显示器是微型机必不可少的输出设备，其作用是将电信号转换成可直接观察到的字符、图形或图像，及时反映计算机的工作状况和运行结果，提示用户进行下一步的操作。显示器是人机对话的窗口。常见的显示器有阴极射线管（CRT）和液晶显示器（LCD）两大类。显示器的参数主要有尺寸（14、15、17、19和21英寸等）、显示分辨率、显示速度、显示颜色数等。2.打印设备分类针式打印机价格便宜、速度慢、噪音大、打印精度不高。喷墨打印机价格便宜、精度较高、噪音低、速度不够快、墨水消耗量大。激光打印机价格较贵、精度高、噪音低、速度快，对打印纸质量要求较高。主要技术指标：打印质量和打印速度按照有关规定，会计账簿和报表必须打印输出存档，在许多业务处理中需要打印多联账单时使用针式打印机。3.绘图仪绘图仪是一种可以输出图形的硬拷贝设备。绘图仪在绘图软件的支持下可绘制出复杂、精确的图形，是各种计算机辅助设计不可缺少的工具。绘图仪有笔式、喷墨式和发光二极管三大类。4.数/模转换装置（D/A）在自动控制装置中，计算机输出的数字信号常需转换为模拟信号才能控制相应的执行机构。例如，音箱。三、控制器控制器是计算机的指挥中枢，主要作用是使计算机能够自动地执行命令。四、运算器又称为算术逻辑单元（ALU），是执行算术运算和逻辑运算的部件，主要负责对信息进行加工处理。五、存储器（一）内存储器内存储器简称内存，一般又称为主存储器或主存，它直接与CPU交换信息。存储容量较小，但速度快，用来存放当前运行程序的指令和数据。关于内存，以下几个概念是很重要的：1.地址当计算机存取数据时，首先要告诉存储器数据地址。2.存储容量是描述计算机存储能力的指标。存储容量越大，能够存储的信息越多。3.ROM和RAM只读存储器ROM（ReadOnlyMemory），顾名思义ROM存储器只能从中读取代码，而不能以一般的方法向其写入代码，但其中的内容在断电后仍然存在。随机读写存储器RAM（RandomAccessMemory），RAM是一种既可从中读取数据又可向它写入数据的随机存取存储器，但关机后其中的数据将全部消失。一般地，内存越大程序运行速度也越快。（二）外存储器计算机系统的内存储器容量相对比较小，而且一旦关机或断电，存放在RAM的数据就会荡然无存，所以需要长期保留的数据和程序必须存入外部存储器。计算机外部存储器主要有硬盘、光盘、U盘等。1.（单选）计算机在运行中突然断电，下列存储器中记录的信息会全部丢失的是（

）。A硬盘B软盘CROMDRAM答案：D2.（单选）（

）合称计算机的主机。ACPU和内部存储器B运算器和控制器CCPU和输入输出设备DCPU和外部存储器答案：A3.（多选）在下列设备中属于输出设备的有（）A扫描仪

B打印机

C音箱D绘图仪答案：BCD4.（判断）CPU是计算机的核心，它由运算器、控制器和内存组成。（

）答案：错误5.（单选）在计算机术语中经常用ROM表示（

）。A随机存取存储器B只读存储器C可编程只读存储器D动态随机存储器答案：B6.（单选）鼠标器（MOUSE）属于（

）。A输出设备B输入设备C存储器设备D显示设备答案：B7.（单选）鼠标是微机上必不可少的输入设备。鼠标分为（

）两类。A自动式和半自动式B手工式和机械式C机械式和光电式D内置式和外置式答案：C8.（多选）常见的打印机可分为（

）三类。A针式打印机B宽行打印机C喷墨打印机D激光打印机答案：ACD9.（单选）下列存储器中，存取速度最快的是（

）。A软盘B硬盘C光盘D内存答案：D10.（单选）扫描仪是（

）输入的主要设备。A文字B图像C音乐D数据答案：B第三节计算机软件系统软件系统是指在计算机硬件上运行的各种用途的程序以及相应文档的总和。软件是计算机的灵魂。软件中的程序和数据都是以二进制的形式存贮在磁盘、磁带等硬件设备上，它们是看不见、摸不着的东西。分类微型计算机系统的软件可分为：系统软件应用软件一、系统软件为了管理和维护计算机资源而编制的程序和有关文档的总和。分类：操作系统（Windows、Unix等）语言处理程序（Basic、Java等）数据库管理系统（微软的SQLserver等）支持服务程序等（一）操作系统简称OS——OperatingSystem是所有软件的核心，用于管理、操作和维护计算机各种资源或设备并使其正常高效运行的软件。是计算机用户与硬件系统之间的接口，是计算机硬件具有可操作性的前提。操作系统（续）用户或任何其他程序都只有通过操作系统才能获得必要的资源，启动计算机时必须首先启动操作系统，由它去控制和管理其他程序的运行。没有操作系统的计算机是不能运行的，在计算机工作的整个过程中，操作系统都一直处于运行状态。操作系统（续）目前常见的操作系统有：WINDOWSUNIXMacintoshLINUX当前最流行的是WINDOWS系列操作系统。（二）语言处理程序人和计算机交流信息使用的语言称为计算机语言或称计算机程序设计语言。计算机软件一般通过计算机程序设计语言编制。不同程序设计语言编写的源程序，计算机无法直接执行，必须经过翻译才能被计算机所接收。语言处理程序的任务：将用汇编语言或高级语言编写的源程序翻译成计算机能够直接识别和执行的机器指令代码。（三）支持服务程序也称为工具软件，主要是为用户使用计算机和维护管理计算机提供服务，包括协助用户进行软件开发或硬件维护的软件。例如，诊断程序、调试程序、编辑程序、杀病毒程序等。（四）数据库管理系统数据处理是计算机的主要应用领域。其核心是数据管理数据管理是指对数据的组织、存储、检索和维护等工作的总称。数据库管理系统——DBMS常用的有：VISUALFOXPRO、ACCESS、SQLSERVER、ORACLE等等主要功能：建立数据库，并对数据库中的数据进行检索、修改、增加、删除、排序等操作。我国绝大多数会计软件以及企业管理软件都是建立在数据库技术之上的。二、计算机程序设计语言计算机程序设计语言是人与计算机之间进行交流的语言。机器语言、汇编语言、高级语言机器语言和汇编语言合称为低级语言会计软件或ERP一般用高级语言编写（一）机器语言是一种用二进制代码“0”和“1”形式表示的，能被计算机直接识别和执行的语言。用机器语言编写的程序，称为计算机机器语言程序。属于低级语言。机器语言程序：不便于记忆、阅读和书写，通常不用机器语言直接编写程序。（二）汇编语言用符号来表示指令的程序设计语言。汇编语言的每条指令对应一条机器语言代码，与机器语言具有一一对应的关系。用汇编语言编写的程序称为源程序，计算机不能直接理解，必须将其逐条翻译成机器语言程序，这一翻译过程称为汇编，由机器中的汇编程序完成。（三）高级语言又称算法语言，是一种比较接近人类自然语言的计算机语言。易学、易记、易用，功能比较强。目前人们常用的高级语言有：C语言、C++、Basic、Java、HTML等。三、应用软件应用软件是为解决计算机各类问题而编写的程序，例如：会计核算软件、企业管理软件、通信软件等各种用途的软件包。（一）文字处理软件：WORD、WPS等（二）表格处理软件：EXCEL、LOTUS1-2-3等。（三）图形、图像软件：一类是彩色图像处理软件如PHOTOSHOP、另一类则是绘图软件如3DSMAX、Animator等。（四）通信软件：一类是属于系统软件性质，另一类则是用于实现各种网络应用的软件，如网络浏览器、QQ等。（五）演示软件：常用于会场报告、教学、产品发布、展览会演示等场合，如POWERPOINT等。（六）统计软件：是以统计方法处理数值数据的软件，包括收集、汇总、分析与解释各类可变化的数值数据。1.（单选）Lotus1-2-3和Excel都属于（

）。A文字处理软件B表格处理软件C图形处理软件D课件制作软件

答案：B2.（多选）计算机程序设计语言大致可以分为（

）三大类。A自然语言B机器语言C:汇编语言D高级语言答案：BCD3.（单选）WPS、Word都属于（

）。A文字处理软件B表格处理软件C图形处理软件D课件制作软件答案：A4.（单选）系统软件中最重要的是（

）。A操作系统B语言处理程序C工具软件D数据库管理系统答案：A5.（单选）（

）与机器语言指令具有一一对应的关系，只不过其指令不用二进制代码而使用符号表示。A初级语言B汇编语言C机器语言D高级语言答案：B6.（单选）（

）是用户与计算机之间的接口，用户或任何其他程序都只有通过它才能获得必要的资源。A网络软件B数据库管理系统C操作系统D语言处理程序答案：C7.（判断）Windows、UNIX、Linux、BASIC等都是系统软件。（

）答案：错误8.（单选）（

）的主要功能是建立数据库，并对数据库中的数据进行检索、修改、增加、删除、排序等多种操作。A网络软件B数据库管理系统C操作系统D语言处理程序答案：B8.（单选）（

）的主要功能是建立数据库，并对数据库中的数据进行检索、修改、增加、删除、排序等多种操作。A网络软件B数据库管理系统C操作系统D语言处理程序答案：B9.（单选）计算机的软件系统分为（

）。A程序与数据

B程序、数据与文档C系统软件与应用软件

D操作系统与语言处理程序答案：C10.（多选）下列软件属于系统软件的是（

）。A操作系统B语言处理程序

C企业管理软件

D通信软件

E数据库管理系统F会计核算软件答案：ABE第四节计算机网络计算机网络是通过通讯线路和网络接口部件将一组位于不同地理位置的计算机系统连接起来，以实现资源共享和相互通讯的系统。计算机网络是计算机技术和现代通讯技术相结合的产物。目的：资源共享、信息传递。一、计算机网络的功能（一）资源共享（计算机网络最主要的功能是网络中各用户对资源的共享）硬件资源共享可以在全网范围内提供存储资源、处理资源、输入输出资源等昂贵设备的共享，使用户节省投资，也便于集中管理和均衡分担负荷。软件资源共享允许互联网上的用户远程访问各类大型数据库，可以得到网络文件传送服务、远地进程管理服务和远程文件访问服务。用户间信息交换用户可以通过计算机网络传送电子邮件、发布新闻消息和进行电子商务活动。（二）信息传送信息传送是计算机网络的基本功能之一。在网络上，可以通过线路实现计算机与计算机之间快速、可靠的消息传输，主要内容包括数据交换、信息检索、消息发布、邮件传送等。（三）分布处理是指当计算机网络中的某个计算机系统负荷过重时，可以将其处理的任务传送到网络中较空闲的其他计算机系统中，以提高整个系统的利用率。二、计算机网络的分类（一）按地理有效范围划分，可分为：局域网（LAN）广域网（WAN）城域网（MAN）1.广域网广域网是一种远程网。特点：传输距离远、传送速率低、结构不规范。广域网通常以巨型机或大型机为网络的骨干结点，微机、终端则通过与骨干结点的连接而入网。广域网一般使用电话之类的公共通信设备、地面无线电通信及卫星通信设备为通讯网络。广域网（续）世界上第一个广域网——美国的ARPA世界上最大的广域网——Internet2.局域网局域网又称为内部网。特点：分布范围一般限制在10公里范围内，整个网络常为一个单位所独有。局域网的通信传输速率较高，误码率低。3.城域网城域网比局域网连接距离更长，连接的计算机更多，它可以说是局域网的延伸。城域网可以借助通讯光纤将多个局域网连通公用城市网络形成大型网络，使得不仅局域网内部资源可以共享，局域网之间的资源也可以共享。一般应用在邮政、银行、医院和政府等。（二）按通讯媒体划分，可分为：1.有线网：采用同轴电缆、双绞线、光纤等有线介质连接来传输数据的计算机网络。同轴电缆网：比较经济，安装较为便利，传输率和抗干扰能力一般，传输距离较短。双绞线网：目前最常见的联网方式，可分为有屏蔽双绞线和无屏蔽双绞线。光纤：可分为多模光纤和单模光纤。2.无线网：是指依靠微波、激光、红外等无线介质作为载体来传输数据，虽然联网方式方便灵活，但是无线联网费用高。（三）按使用范围划分，可分为：1.公用网也称通用网，只要符合网络拥有者的要求就能使用这个网。例如，校园网、广电网等。2.专用网也称行业网，它为一个或几个行业或部门所拥有。专用网只为拥有者提供服务，不向拥有者以外的人提供服务。例如，银行网、铁路网、电力网、证券网和军用网等。（四）按配置划分，可分为：1.同类网也称对等网，是指网络中的每台计算机既是服务器，又是工作站。2.单服务器网是指由一台机器作为服务器，而其他机器全部是工作站。3.混合网如果网络中的服务器不只一个，同时又不是每个工作站都可以当作服务器来使用，则为混合网。（五）按对数据的组织方式划分，可分为：1.分布式软件系统是支持分布式处理的软件系统，是在由通信网络互联的多处理机体系结构上执行任务的系统。2.集中式软件系统是指将一个或多个计算机集中于一个设施中的系统。三、因特网因特网也称Internet，是广域网的一种。Internet是一个以TCP/IP通信协议连接各个国家、各个部门和各个机构计算机网络的数据通讯网。Internet前身是美国的ARPA网Internet是当今世界上最大的信息网（一）因特网协议-TCP/IP协议TCP——传输控制协议。规定一种可靠的数据信息传递服务。IP——互联网协议。支持网间互连。TCP/IP协议成功地解决了不同网络之间难以互联的问题，实现了计算机之间的互联通信，是当今网络互联的核心协议。（二）因特网的应用1.电子邮件简称E-mail，是网上用户利用计算机相互通信和联络的一种方式。2.远程登录使用户可以实时使用远程计算机对外开放的相应资源，通过自己的鼠标和键盘使用远程的计算机。3.文件传输就是利用网络将一台计算机磁盘上的文件传输到另一台计算机的磁盘上。4.新闻组主要功能是为广大用户提供各个领域的信息，以及供大众交流思想、信息和看法的论坛。5.万维网简称为WWW，是由无数网页组合在一起的网页世界，是Internet上全球范围的超文本信息查询工具。6.电子公告板简称BBS，它向用户提供了一块公共电子白板，每个用户都可以在上面发布信息或提出看法。（三）网址1.IP地址和域名IP地址：所有连入Internet的计算机都分配有一个唯一的、用以标识其所在位置的网址。IP地址由四个用小数点分开的8位二进制数组成。如：网易的IP的址是：11001010.01101100.00100100.10100111IP地址全由数字组成，不便于记忆。域名地址：用数字和英文字母组成的名字来为Internet上的服务器命名。域名地址与IP地址一一对应。网易的域名为域名格式：WWW.用户名.二级域名.一级域名.Internet内部使用的是IP地址进行访问域名服务器（DNS）负责将域名地址转换成IP地址。2.网络文件地址网络上的所有数据信息，包括文字信息和应用软件，都视为网络文件，为了便于查找，每个网络文件都有唯一的地址。网络文件地址表示格式如下：协议：//服务器类型.域名/目录/文件名协议常见的有http和ftp等。3.电子邮件地址每个收发电子邮件的用户都必须有一个电子邮件地址。格式：用户名@电子邮件服务器域名1．（单选）域名地址中的后缀cn的含义是（

）。AUSABENGLISHCCHINADHONGKONG答案：C2．（单选）电子信箱地址通常由用户名加（

）组成。A服务器域名B用户的邮政编码C用户使用的电话号码D计算机所在地的通信地址答案：A3．（单选）将域名地址转换成IP地址的专用服务器是（

）。AISPBTCPCDNSDFTP答案：C4．（多选）按网络所连接地区的大小和距离可以把网络分为（

）。A局域网络B广域网络C微型机网络D城域网络答案：ABD5．（单选）在Internet中用WWW.<用户名>.<二级域名>.<一级域名>格式表示（

）。AIP地址B域名地址C电子邮件地址D网络文件地址答案：B6．（单选）在Internet内部实际是用（

）进行访问。A域名地址BIP地址CWWW地址DTCP地址答案：B7．（单选）在Internet中，用<协议>://<服务器类型>.<域名>/<目录>/<文件名>格式表示（

）。A域名地址BIP地址C电子邮件地址D网络文件地址答案：D8．（单选）下列有关网址的说法中错误的是（

）。AInternet的网址主要有IP地址和域名地址两种表示方式BIP地址一般由数字组成C域名服务器（DNS）负责将IP地址转换成域名地址。D在中,“cn”是一级域名答案：C9．（多选）按通讯媒体可以把网络分为（

）。A公用网B专用网C有线网D无线网答案：CD10．（多选）计算机网络的主要功能有（

）。A资源共享B文字处理C信息传送D分布处理答案：ACD第五节计算机安全一、计算机安全隐患及对策（一）影响计算机系统安全的主要因素1.系统故障风险2.内部人员道德风险3.系统关联方道德风险4.社会道德风险5.计算机病毒系统故障风险是指由于操作失误，硬件、软件、网络本身出现故障而导致系统数据丢失甚至瘫痪的风险。例如：随着存储技术的发展，大量数据集中存储在小小的一块存储介质上，一旦存储介质被意外损坏，就会造成大量数据的丢失。计算机中存储的数据可以轻易地被拷贝而且不痕迹等等。内部人员道德风险主要是指其内部人员对信息的非法访问、篡改、泄密或破坏等方面的风险。例如：制造人为故障、传播计算机病毒，使系统不能正常运行。错误操作或疏忽大意而造成的过失性安全事故。系统关联方道德风险是指其企业关联方非法入侵企业内部网，以剽窃数据、破坏数据和扰乱某项特定交易的风险。企业关联方包括银行、供应商、客户等与企业有关联的单位和个人。社会道德风险是指来自社会上的不法分子通过internet对企业内部网的非法入侵和破坏，这是目前媒体报道最多的风险类型。主要来自网上的信息截收、仿冒、窃听、黑客入侵、病毒破坏等，其中最为严重的是“黑客”的计算机犯罪。计算机病毒是一种人为蓄意编制的具有自我复制能力并可以制造计算机系统故障的计算机程序。特点：隐蔽性、感染性、潜伏性、破坏性传播媒介：磁盘、光盘、网络（二）保证计算机安全的对策计算机安全保护的任务是保护计算机系统的硬件、软件和数据资源，排除各种不合法用户对系统的访问，防止有意或无意对数据的干扰和破坏，确保数据安全和完整，以及在遭到破坏以后如何尽快地恢复正常。1.不断完善计算机安全立法1992年颁布了《中华人民共和国计算机信息系统安全保护条例》1997年在八届人大第五次会议上通过的新《刑法》，首次把计算机犯罪纳入了刑事立案体系。2.不断创新计算机安全技术采用各种行之有效的技术手段增强系统的自我保护能力，保护会计数据的正确有效，使未经授权的人不能访问、改变和破坏数据。3.不断加强计算机系统内部控制与管理（1）加强基础设施的安全防范工作。（2）配备功能完善的会计电算化软件。（3）建立必要的技术防护措施。（4）加强系统操作的安全管理。（5）加强对会计电算化系统使用人员进行安全教育和管理。二、计算机病毒防范在《中华人民共和国计算机信息系统安全保护条例》中，病毒被定义为“编制者在计算机程序中插入的破坏计算机功能或者破坏数据、影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。（一）计算机病毒的特点1.隐蔽性病毒通常附在正常程序或磁盘较隐蔽的地方，也有个别的病毒以隐藏文件形式出现，为的是不让用户发现它的存在。2.传染性是指病毒具有把自身复制到其他程序中的特性。3.潜伏性是指计算机病毒具有依附其他媒体而寄生的能力。4.破坏性包括：占用CPU运行时间；占用内存空间；破坏数据和文件；干扰系统的正常运行。5.变种性某些病毒可以在传播的过程中自动改变自己的形态，从而衍生出另一种不同于原版病毒的新病毒，这种病毒称为变种病毒。6.未经授权而执行病毒常常窃取系统的控制权，优先于正常程序执行。7.不可预知性病毒对杀毒软件来说永远是超前的。病毒变化多端，新的病毒的表现存在不可预知性。（二）计算机病毒的危害计算机病毒的危害是多方面的，大致可以包括：破坏硬盘的主引导扇区，使计算机无法启动；破坏文件中的数据，删除文件；对磁盘或磁盘特定扇区进行格式化，使磁盘中信息丢失；产生的垃圾文件，占据磁盘空间，使磁盘空间逐个减少；占用CPU运行时间，使运行效率低；破坏屏幕正常显示，破坏键盘输入程序，干扰用户操作；破坏计算机网络中的资源，使网络系统瘫痪等。（三）计算机病毒分类1.按病毒存在的媒体划分根据病毒存在的媒体，病毒通常可以划分为网络病毒、文件病毒和引导型病毒。网络病毒：通过计算机网络传播感染网络中的可执行文件。文件病毒：感染计算机中的文件。引导型病毒：感染启动扇区（boot）和硬盘的系统引导扇区（MBR）。2.按病毒传染的方法根据病毒传染的方法，病毒可以划分为驻留型病毒和非驻留型病毒。驻留型病毒：在带毒宿主程序驻留内存的过程中一般是不进行传染的，它驻留在系统内，监视待传染的程序，伺机触发。非驻留型病毒：是一种立即传染的病毒，每执行一次带毒程序，就主动在当前路径中搜索，查到满足要求的可执行文件即进行传染。3.按病毒破坏的能力根据病毒的破坏能力可以分为无害型、无危险型、危险型、非常危险型等。无害型：除了传染时减少磁盘的可用空间外，对系统没有其他影响；无危险型：仅仅是减少内存，显示图像、发出声音及同类音响；危险型：在计算机系统操作中造成严重的错误；非常危险型：会删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。（四）计算机病毒的传播计算机感染病毒之后一般出现以下症状：（1）经常突然出现死机或重启现象。（2）系统启动、程序装入、程序执行的时间比平时长，运行速度明显降低。（3）内存空间变小，磁盘空间突然出现坏扇区或变小。（4）程序或数据文件神秘丢失，可执行文件大小发生变化，或产生特殊文件。（5）打印机、扫描仪、摄像头等外部设备出现异常现象。（注意：打印机无法打印通常是由硬件或软件故障造成的。）（6）喇叭无故蜂鸣、尖叫、报警或演奏某种音乐等。病毒的传染渠道通常有以下几种：1.通过优盘通过使用外界被感染的优盘，使机器感染病毒发病，并传染给未被感染的“干净”的优盘。大量的优盘交换，合法或非法的程序拷贝，不加控制地随便在机器上使用各种软件造成了病毒传染并且泛滥蔓延。2.通过硬盘通过硬盘传染也是重要的渠道，由于带有病毒的机器移到其他地方使用、维修等，将“干净”的硬盘传染并再扩散。3.通过光盘因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。4.通过网络Internet带来两种不同的安全威胁：一种威胁来自网络文件下载，这些文件可能存在病毒；另一种威胁来自电子邮件，大多数Internet邮件系统都提供了传送附带格式化文档邮件的功能。因此遭受病毒传染的文档或文件就可能通过网关和邮件服务器涌入企业网络。（五）防范计算机病毒的有效方法防范计算机病毒的最有效方法是切断病毒的传播途径，养成良好的计算机使用习惯，应注意以下几点：1.建立良好的安全习惯例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从internet下载后未经杀毒处理的软件等。2.关闭或删除系统中不需要的服务在默认情况下，许多操作系统会安装一些辅助服务，如FTP客户端、Telnet和Web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。3.经常升级安全补丁很多网络病毒是通过系统安全漏洞进行传播的，所以我们应该定期到微软网站去下载最新的安全补丁，防患于未然。4.使用复杂的密码有许多网络病毒就是通过猜测简单密码的方式攻击系统的。因此，使用复杂的密码，将会大大提高计算机的安全系数。5.迅速隔离受感染的计算当计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或成为传播源，再次感染其他计算机。6.了解一些病毒知识这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。7.最好安装专业的杀毒软件进行全面监控目前，使用杀毒软件进行防毒是越来越经济的选择，在安装了反病毒软件之后用户还应该经常进行升级，将一些主要监控经常打开，遇到问题要上报出售杀毒软件的公司，这样才能真正保障计算机的安全。8.用户还应该安装个人防火墙软件进行防黑防火墙是用户电脑和internet之间的一道屏障，在一定程度上可以保护用户电脑免受黑客的攻击。三、计算机黑客及其防范（一）黑客常用手段1.获取口令黑客利用通信介质、调制解调器、显示屏幕、线缆接口存在的电磁辐射或者通过搭线窃听等手段对信息流进行分析，可以获得用户口令等重要信息。2.放置特洛伊木马程序木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。3.WWW的欺骗技术黑客通过篡改人们喜欢阅读的新闻组、咨询产品价格、订阅报纸、电子商务等网页。将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。4.电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件和电子邮件“滚雪球”，严重时会致使受害人邮件瘫痪；二是电子邮件欺骗，给用户发送邮件要求用户修改口令或在正常的附件中加载病毒或其他木马程序。

5.通过一个节点来攻击其他节点黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机。可以通过网络监听、IP欺骗等方法。6.网络监听使用网络监听可以有效地截获网络上的数据，这是黑客使用最好的方法。但是网络监听只能应用于连接同一网段的主机，通常被用来获取用户密码等。7.寻找系统漏洞许多系统都有这样或那样的安全漏洞，这些漏洞在补丁未开发出来之前一般很难防御黑客的破坏。8.利用账号进行攻击有的黑客会利用操作系统提供的缺省账户和密码进行攻击。9.偷取特权利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。（二）防范黑客的措施1.取消共享和默认安装设置在系统安装完后，要将所有分区的默认隐藏共享去掉，禁用guest账号，或者给guest账号设置一个长的复杂的密码，修改默认管理员账号Administrator的账号名称和密码，删除不必要的协议，关掉打印和文件共享，关掉不使用的端口等措施，以减少被黑客利用的可能。2.拒绝恶意代码一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行，所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了，尽量提升浏览器的安全级别，禁用“ActiveX控件和插件”中第2、第3项，避免恶意网页中恶意代码的攻击。3.隐藏IP地址可以使用代理服务器来屏蔽外网对本地计算机的访问。使用代理服务器后，其他用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的。4.安装必要的杀毒软件5.不要回陌生人的邮件6.建立防黑客扫描和检测系统5.不要回陌生人的邮件一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行，所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了，尽量提升浏览器的安全级别，