计算机网络安全简明教程

计算机网络安全简明教程第一页，共二十三页，编辑于2023年，星期五6.6.1计算机病毒主要是概念,了解病毒的相关知识,具有防卫意识病毒的定义和特点传统病毒:单机现代病毒:网络蠕虫病毒木马病毒

确诊病毒清除病毒预防病毒手工清除专杀工具杀毒软件根据具体病毒特征网上免费查毒冲击波:CPU占用100%欢乐时光:Desktop.iniFolder.htt

资料：病毒的发展史2第二页，共二十三页，编辑于2023年，星期五1、计算机病毒的定义及特点

定义：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

概括：具有破坏作用的一组计算机指令或程序。

特点：

破坏性：主要破坏数据和文件网络病毒：阻塞网络、网络服务中断、整个网络系统瘫痪

传染性：自我复制，不断扩散

隐蔽性：附加在其它可执行的程序体内隐藏在磁盘中较隐蔽处病毒将自己改名为系统文件名等3第三页，共二十三页，编辑于2023年，星期五病毒（程序或一组指令）病毒进程执行硬盘、U盘内存破坏数据

消耗资源入侵并盗窃信息破坏传染（满足条件）计算机有病毒：是指计算机的硬盘上有病毒程序存在。注意：计算机有病毒不一定意味着病毒处于活动状态病毒发作：病毒程序被执行，病毒处于活动状态，在内存中有病毒进程。病毒程序只要不被执行，则可以“与毒共存”

只有先将病毒进程结束了，然后才能清除该病毒2、病毒的触发机制文件U盘其它计算机4第四页，共二十三页，编辑于2023年，星期五3、计算机病毒的分类病毒传统的单机病毒现代的网络病毒引导型病毒文件型病毒混合型病毒蠕虫病毒

按寄生的对象分类宏病毒木马病毒

按破坏的性质分类5第五页，共二十三页，编辑于2023年，星期五（1）传统的单机病毒1）引导型病毒 软盘：寄生在引导记录中0面0磁道1扇区硬盘：寄生在分区表中0面0磁道1扇区各逻辑分区的引导记录中系统启动时病毒程序得到执行例如：“大麻”病毒、“小球”病毒。2）文件型病毒寄生在可执行程序中，如EXE文件和COM文件等若执行寄生病毒的可执行程序，则病毒也被执行例如：“CIH病毒”。3）混合型病毒：兼有上述两种特性4）宏病毒：寄生于文档或模板宏中的计算机病毒

DOC、DOTXLS、XLTPPT、POT

一旦打开带有宏病毒的文档，病毒程序就会被激活和执行例如：TaiwanNO.16第六页，共二十三页，编辑于2023年，星期五（2）现代的网络病毒 传染途径：多通过网页浏览、邮件收发和文件传输等多种途径 传播速度：快通过网络迅速传播 清除难度：大整个网络上都是病毒 破坏性：强破坏整个网络系统

1）蠕虫病毒消耗了大量的本机资源（CPU、内存）占用了网络带宽，导致网络堵塞而使网络服务拒绝最终造成整个网络系统的瘫痪例如：冲击波、震荡波

2）木马病毒计算机被入侵、被控制窃取用户的账号和密码等机密信息 例如：QQ木马7第七页，共二十三页，编辑于2023年，星期五6.6.2计算机病毒的防治预防为主，防治结合■通过邮件附件传播不要随便打开来历不明的邮件附件

安装插件程序执行EXE文件使用盗版游戏程序■通过局域网传播例如：冲击波、振荡波病毒解决方法：打补丁、安装防火墙■浏览恶意网页■通过U盘传播只能注意■通过QQ传播1、计算机的预防病从“口”入8第八页，共二十三页，编辑于2023年，星期五2、计算机病毒的清除（1）使用杀毒软件

购买或者从网络下载杀毒软件

①金山毒霸：

②瑞星杀毒软件：

③诺顿防毒软件：

④江民杀毒软件：同济大学： 学校购买了NORTON杀毒软件，并在校园网上分发，供全校师生使用。（1）在TCP/IP属性窗口设置域：（2）从HTTP://NORTON.TONGJI.EDU.CN下载（3）开始先扫描并清除计算机中的所有病毒

9第九页，共二十三页，编辑于2023年，星期五（2）使用病毒专杀工具通过免费在线查毒先确定病毒类型，然后再下载专杀工具例如：1）从IE先进入瑞星网站HTTP://WWW.RISING.COM.CN/

10第十页，共二十三页，编辑于2023年，星期五2）免费在线查毒，确定病毒类型11第十一页，共二十三页，编辑于2023年，星期五

3）调用专杀工具12第十二页，共二十三页，编辑于2023年，星期五（3）手工清除

通过Internet查阅病毒的有关知识及清除方法 例如： 1）新欢乐时光（VBS.KJ）病毒病毒特征：

■文件夹中存在：DESKTOP.INI、FOLDER.HTT这两个文件具有隐藏属性。

■打开任一个文件夹，上述两个文件就自动添加到该文件夹。

清除方法：搜索计算机上所有的DESKTOP.INI和FOLDER.HTT，然后将其删除。13第十三页，共二十三页，编辑于2023年，星期五2）某计算机感染的后门病毒Backdoor.Win32.Tompai.b

清除方法：

①

终止进程14第十四页，共二十三页，编辑于2023年，星期五②利用超级兔子删除病毒启动程序注意：在“开始|所有程序|启动”组下看不到这些启动程序③删除病毒文件这3项全部删除15第十五页，共二十三页，编辑于2023年，星期五6.6.3防火墙的使用 以概念为主，了解防火墙的基本概念及其作用

金山防火墙瑞星防火墙Windows自带的防火墙

什么是防火墙防火墙的作用常用防火墙16第十六页，共二十三页，编辑于2023年，星期五1.防火墙的定义

防火墙是设置在被保护的内部网络和外部网络之间的软件和硬件设备的组合，对内部网络和外部网络之间的通信进行控制，通过监测和限制跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的结构、信息和运行情况。

17第十七页，共二十三页，编辑于2023年，星期五2.防火墙的功能

监控：保护进出内部网络或计算机的信息不被非授权访问、非法窃取或破坏

过滤不安全的服务,提高企业内部网的安全控制对特殊站点的访问一般Mail,FTP,WWW服务能被外部访问集中化的安全管理，降低成本对网络访问进行记录和统计18第十八页，共二十三页，编辑于2023年，星期五3.防火墙的类型按使用对象分：

个人防火墙一般就是一个软件，只需进行一些简单的访问规则的设置即可实现对计算机的实时监控，允许正常的网络通信数据进出计算机，而将非授权访问拒绝。

企业防火墙一般是软件与硬件设备的组合，集成在路由器或网关等设备中。保护内部网络不受非授权访问和来自外部网络的不安全因素，如病毒的入侵、黑客的攻击等，还可以限制内部网络用户访问某些不安全站点，保护企业内部的重要数据不被外泄。企业防火墙个人防火墙

19第十九页，共二十三页，编辑于2023年，星期五4.个人防火墙应用举例（1）Windows防火墙

windowsxp自带的防火墙,用于阻止未授权用户通过Internet或网络访问用户计算机。

1）Windows防火墙的功能和局限性能做到不能做到阻止计算机病毒和蠕虫到达用户的计算机检测计算机是否感染了病毒或清除已有病毒请求用户的允许，以阻止或取消阻止某些连接请求阻止用户打开带有危险附件的电子邮件创建安全日志，记录对计算机的成功连接尝试和不成功的连接尝试阻止垃圾邮件或未经请求的电子邮件20第二十页，共二十三页，编辑于2023年，星期五

2）Windows防火墙的设置执行“开始|控制面板|windows防火墙”“常规”选项卡：启用或关闭防火墙； “例外”选项卡：列出了当前系统允许进行网络连接访问的应用程序；添加程序：设置其他应用程序限制访问规则；添加端口：设置其他端口的限制访问规则；编辑：对应用程序允许的网络访问地址范围进行修改；21第二十一页，共二十三页，编辑于2023年，星期五（2）天网个人防火墙 通过IE从/

免费下载安装“天网个人防火墙”产品。1）天网个人防火墙的功能天网个人防火墙能够根据用户设定的安全规则监控进出计算机的通信，帮助用户抵挡网络入侵和攻击，防止重要信息外泄。2）主要功能模块：

“应用程序访问网络权限设置”：提供了一些常用的通信程序（如IE、OutlookExpress和WindowsMessenger等）的网络访问规则；“IP规则管理”：提供了许多网络访问协议和端口的通信限制规则；“安全日志”：详细记录了所有网络访问的时间