第10章系統(tǒng)與文件安全

1、第第10章章 系統(tǒng)與文件安全系統(tǒng)與文件安全本章介紹的主要內(nèi)容有：電腦病毒。常見(jiàn)殺毒軟件的使用。防火墻的使用。操作系統(tǒng)漏洞。文件安全。【本章重、難點(diǎn)】1殺毒軟件的使用。2防火墻的使用。3打操作系統(tǒng)漏洞補(bǔ)丁。 10.1 選擇聲卡和音響選擇聲卡和音響l在網(wǎng)絡(luò)發(fā)達(dá)的今天，電腦病毒已經(jīng)有了無(wú)處不在，無(wú)孔不入的趨勢(shì)了。無(wú)論是上網(wǎng)，還是使用U盤、移動(dòng)硬盤，都有感染病毒的風(fēng)險(xiǎn)。人們開(kāi)始有些“談毒色變”了。因?yàn)殡娔X病毒的確給我們帶來(lái)了很大的不便和損失。那么，到底什么是電腦病毒呢？下面將加以介紹。10.1.1 電腦病毒的概念電腦病毒的概念l電腦病毒其實(shí)就是一種計(jì)算機(jī)程序，可以對(duì)電腦的正常使用帶來(lái)破壞。它會(huì)破壞刪除

2、文件占用大量資源，使得電腦不能正常運(yùn)轉(zhuǎn)，甚至系統(tǒng)崩潰、硬盤損壞。電腦病毒通過(guò)一定的途徑迅速蔓延，就像醫(yī)學(xué)上所講的“病毒”類似，可以傳播、感染、自我繁殖。因此，簡(jiǎn)單地說(shuō)，電腦病毒是一種具有復(fù)制功能的破壞性電腦程序。10.1.2 電腦病毒的特點(diǎn)電腦病毒的特點(diǎn)l1傳染性l傳染性是電腦病毒的基本特性。病毒一旦入侵系統(tǒng)，它會(huì)迅速搜索其他符合感染條件的文件，并感染這些文件。 l2隱藏性l電腦病毒一般都具有很強(qiáng)的隱藏性。它一般是編程技巧高超的短小程序，寄生在正常中的文件或隱蔽在磁盤的某個(gè)角落。 l3潛伏性l很多病毒并不是感染之后馬上發(fā)作的，而是像一顆定時(shí)炸彈一樣，隱藏在磁盤中，只有到了一定的時(shí)期或者滿足一些

3、條件時(shí)才會(huì)發(fā)作。 10.1.2 電腦病毒的特點(diǎn)電腦病毒的特點(diǎn)l4破壞性l只要感染了電腦病毒，電腦都會(huì)受到不同程度的影響。造成計(jì)算機(jī)運(yùn)行變慢、占用系統(tǒng)資源，破壞數(shù)據(jù)等，嚴(yán)重的則可能導(dǎo)致系統(tǒng)癱瘓。 l5不可預(yù)見(jiàn)性l不同類型的病毒代碼千差萬(wàn)別，同一種病毒短期內(nèi)就會(huì)變異成多個(gè)版本。一般專業(yè)殺毒軟件是利用病毒的共性來(lái)檢測(cè)病毒的，而這種技術(shù)也勢(shì)必會(huì)產(chǎn)生很多誤報(bào)的情況。 10.1.3 電腦病毒的分類電腦病毒的分類l1按照破壞程度來(lái)分類l按照破壞程度來(lái)分類，計(jì)算機(jī)病毒可分為良性病毒和惡性病毒。 l2按照傳播方式和感染方式來(lái)分類l按照傳播方式和感染方式來(lái)分類，可分為引導(dǎo)型病毒、文件型病毒、復(fù)合型病毒、宏病毒、腳

4、本病毒、蠕蟲病毒、“特洛伊木馬”程序等。10.1.4 電腦病毒的危害電腦病毒的危害l電腦不幸“中招”，會(huì)給用戶帶來(lái)許多不便和巨大的損失。電腦病毒的危害主要表現(xiàn)在以下3個(gè)方面。l1破壞文件或數(shù)據(jù)，造成用戶數(shù)據(jù)丟失或毀損，甚至系統(tǒng)癱瘓l2搶占系統(tǒng)資源和磁盤空間，嚴(yán)重影響電腦速度l3占用網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞和系統(tǒng)癱瘓10.1.5 電腦病毒的防治電腦病毒的防治l安裝正版殺毒軟件，并及時(shí)升級(jí)，定期掃描，可以有效地降低“中毒”幾率。l及時(shí)升級(jí)系統(tǒng)安全漏洞補(bǔ)丁，不給病毒以可乘之機(jī)。l始終打開(kāi)防火墻，盡量不要訪問(wèn)不正規(guī)的網(wǎng)站。l不要下載和打開(kāi)不知情的電子郵件附件、網(wǎng)絡(luò)聊天工具傳輸?shù)奈募?。?duì)于下載的文件，要

5、堅(jiān)持先掃描檢查，然后使用。l使用U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備時(shí)，也要堅(jiān)持先掃描檢查，然后使用。l備份重要資料，盡量減少損失。l留意觀察電腦的異常表現(xiàn)。若發(fā)現(xiàn)速度異常緩慢、內(nèi)存使用率過(guò)高，或出現(xiàn)不明文件進(jìn)程時(shí)，就要考慮機(jī)器是否已經(jīng)感染病毒，并及時(shí)查殺。10.2 常見(jiàn)殺毒軟件的使用選常見(jiàn)殺毒軟件的使用選 l防治電腦病毒，最簡(jiǎn)單最有效的辦法就是安裝殺毒軟件。常見(jiàn)的有江民殺毒軟件、Norton殺毒軟件、Kaspersky殺毒軟件等，下面就來(lái)一一介紹。10.2.1 江民殺毒軟件的使用江民殺毒軟件的使用l（1）安裝完畢后，啟動(dòng)殺毒軟件。顯示主界面。l（2）此時(shí)，顯示“掃描目標(biāo)”的內(nèi)容，包括“簡(jiǎn)潔”、“文件

6、夾”。l（3）在【簡(jiǎn)潔】選項(xiàng)卡中，直接單擊【開(kāi)始】按鈕，便開(kāi)始全面掃描電腦。單擊【內(nèi)存】等圖標(biāo)，則只掃描所選擇的部分。l（4）在【文件夾】選項(xiàng)卡中，可以選擇掃描的文件夾。l（5）單擊【升級(jí)】按鈕，彈出對(duì)話框，開(kāi)始升級(jí)。l（6）單擊【設(shè)置】按鈕，彈出“江民設(shè)置程序”對(duì)話框。在這里可以對(duì)“常規(guī)”、“掃描選項(xiàng)”、“監(jiān)視”等進(jìn)行詳細(xì)設(shè)置。l（7）單擊【掃描結(jié)果】圖標(biāo)，可以查看掃描結(jié)果。l（8）單擊【監(jiān)控】圖標(biāo)，可以查看目前實(shí)時(shí)監(jiān)控的狀態(tài)。10.2.2 使用使用Norton AntiVirus查殺病毒查殺病毒l（1）安裝完畢后啟動(dòng)程序 。l（2）單擊【立即掃描】按鈕，打開(kāi)菜單。單擊【完全系統(tǒng)掃描】命令

7、。l（3）單擊【運(yùn)行全面系統(tǒng)掃描】按鈕，將對(duì)系統(tǒng)進(jìn)行徹底掃描；單擊【運(yùn)行快速掃描】按鈕，將只對(duì)易受感染的區(qū)域進(jìn)行掃描；單擊【運(yùn)行自定義掃描】按鈕，則可以選擇驅(qū)動(dòng)器、文件夾或文件進(jìn)行掃描。 l（4）單擊【設(shè)置】按鈕，可以對(duì)Norton AntiVirus進(jìn)行詳細(xì)設(shè)置 。l（5）單擊【運(yùn)行LiveUpdate】按鈕，則開(kāi)始實(shí)時(shí)升級(jí) 。10.2.3 使用使用Kaspersky Anti-Virus查殺病查殺病毒毒l（1）啟動(dòng)Kaspersky Anti-Virus 2009 。l（2）在【保護(hù)】欄中，單擊【反惡意程序】按鈕，在彈出的對(duì)話框中將顯示當(dāng)前系統(tǒng)的安全狀態(tài)包括“文件和內(nèi)存”、“郵件和即時(shí)通訊

8、”、“Web流量”信息。單擊【保護(hù)】下拉菜單，單擊相應(yīng)命令，可以對(duì)“反惡意程序”、“系統(tǒng)安全”、“在線安全”等進(jìn)行設(shè)置。此外，在【反惡意程序】主界面中，單擊【應(yīng)急磁盤】按鈕，進(jìn)入【創(chuàng)建應(yīng)急磁盤】向?qū)А（3）單擊【完全掃描】，選擇要掃描的位置，然后單擊【開(kāi)始掃描】按鈕開(kāi)始掃描。在【掃描】下拉菜單中，可以選擇“快速掃描”、“完全掃描”。選擇后，單擊【開(kāi)始掃描】按鈕開(kāi)始掃描。單擊【添加新項(xiàng)目】按鈕可以添加掃描位置。l（4）單擊【檢測(cè)到的威脅】按鈕，單擊【報(bào)告】按鈕，可以查看掃描的結(jié)果；單擊【更新】按鈕，可以及時(shí)對(duì)Kaspersky Anti-Virus進(jìn)行升級(jí)。10.2.4 其他殺毒軟件簡(jiǎn)介其他殺

9、毒軟件簡(jiǎn)介l1瑞星殺毒軟件l由國(guó)內(nèi)著名反病毒軟件產(chǎn)品研發(fā)公司瑞星公司推出的瑞星殺毒軟件，是目前國(guó)內(nèi)外同類產(chǎn)品中最具實(shí)用價(jià)值和安全保障的一種，深受大批用戶的喜愛(ài)。瑞星殺毒軟件可以從未知程序的行為方式判斷其是否有害并予以相應(yīng)的防范。這對(duì)于目前已經(jīng)廣泛使用的，依賴病毒特征代碼對(duì)比進(jìn)行病毒查殺的傳統(tǒng)病毒防范模式，無(wú)疑是一種根本性的超越。l2金山毒霸l素有“國(guó)內(nèi)殺毒勁旅”之稱的金山毒霸，是由金山軟件公司推出的。金山毒霸有著簡(jiǎn)潔的操作界面，多樣的殺毒方式和全面的網(wǎng)絡(luò)防范，并且金山毒霸擁有漏洞修復(fù)功能，可以及時(shí)掃描系統(tǒng)和應(yīng)用軟件存在的安全漏洞，并幫助用戶進(jìn)行修復(fù)。10.3 防火墻的使用選防火墻的使用選 l防

10、火墻是一種確保網(wǎng)絡(luò)安全的工具。防火墻根據(jù)用戶設(shè)置的安全規(guī)則，提供強(qiáng)大的訪問(wèn)控制、信息過(guò)濾等功能，使用戶在一個(gè)安全屏障后接入互聯(lián)網(wǎng)，可以有效地抵御網(wǎng)絡(luò)入侵和攻擊，防止信息泄露等。10.3.1 天網(wǎng)防火墻的使用天網(wǎng)防火墻的使用l（1）安裝完畢后，自動(dòng)進(jìn)入【天網(wǎng)防火墻設(shè)置向?qū)А拷缑?，用戶根?jù)提示，一步步完成常用設(shè)置。重啟電腦后，就可以使用了。l（2）第一次使用防火墻或者安裝新軟件，防火墻會(huì)檢測(cè)到?jīng)]有被允許連接網(wǎng)絡(luò)的應(yīng)用程序。此時(shí)天網(wǎng)防火墻將提示用戶是否允許。l（3）在通知區(qū)域，單擊天網(wǎng)防火墻的圖標(biāo)，打開(kāi)界面。天網(wǎng)防火墻的界面很簡(jiǎn)單，單擊這些按鈕，就可以完成操作。l（4）單擊按鈕，打開(kāi)“應(yīng)用程序規(guī)則”

11、，單擊應(yīng)用程序后的【選項(xiàng)】按鈕，詳細(xì)設(shè)置每一個(gè)應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)的規(guī)則，并且可以添加、刪除、導(dǎo)入、導(dǎo)出規(guī)則，查找失效路徑等。10.3.1 天網(wǎng)防火墻的使用天網(wǎng)防火墻的使用l（5）單擊按鈕，打開(kāi)【IP規(guī)則管理】，在這里設(shè)置整個(gè)系統(tǒng)的網(wǎng)絡(luò)層數(shù)據(jù)包監(jiān)控的規(guī)則。單擊動(dòng)作名稱，將在下方顯示該動(dòng)作的簡(jiǎn)略說(shuō)明。同時(shí)可以修改、添加、刪除、導(dǎo)入、導(dǎo)出規(guī)則等。此功能一般適合高級(jí)用戶使用。l（6）單擊按鈕，打開(kāi)【應(yīng)用程序網(wǎng)絡(luò)狀況】，此部分以樹(shù)狀形式顯示應(yīng)用程序目前使用網(wǎng)絡(luò)的情況。l（7）單擊按鈕，打開(kāi)設(shè)置界面，可以對(duì)“皮膚”、“警報(bào)聲音”、“管理員密碼”、“升級(jí)提示”、“日志管理”、“入侵檢測(cè)”等進(jìn)行設(shè)置。10.3.

12、2 Norton個(gè)人防火墻的使用個(gè)人防火墻的使用l（1）安裝完畢后，重新啟動(dòng)電腦。開(kāi)機(jī)后自動(dòng)啟動(dòng)防火墻。l（2）在通知區(qū)域，雙擊【Norton個(gè)人防火墻】圖標(biāo)，打開(kāi)防火墻窗口。當(dāng)遇到Norton個(gè)人防火墻無(wú)法識(shí)別的應(yīng)用程序試圖使用網(wǎng)絡(luò)時(shí)，會(huì)自動(dòng)彈出一個(gè)警告，并可以為這個(gè)程序設(shè)置新規(guī)則 。l（3）選擇【Status & Settings】欄，顯示出系統(tǒng)安全狀態(tài)，顯示出“網(wǎng)絡(luò)安全”、“個(gè)人防火墻”、“入侵探測(cè)”、“個(gè)人保護(hù)”、“廣告阻止”的打開(kāi)狀態(tài)。單擊【Turn Off/On】按鈕，打開(kāi)或關(guān)閉這些功能。單擊【Configure】按鈕，對(duì)該功能進(jìn)行設(shè)置。10.3.2 Norton個(gè)人防火墻的使用個(gè)

13、人防火墻的使用l（4）單擊【Statistics】欄，則顯示出當(dāng)前防火墻運(yùn)行中，關(guān)于受到攻擊、阻止內(nèi)容等方面的統(tǒng)計(jì)結(jié)果。單擊【More Details】按鈕，開(kāi)始對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試，并顯示統(tǒng)計(jì)結(jié)果。單擊【View Logs】則可以查看日志。l（5）單擊【LiveUpdata】按鈕，開(kāi)始升級(jí)。單擊【Options】按鈕，對(duì)本軟件進(jìn)行設(shè)置。lNorton個(gè)人防火墻還提供了個(gè)人隱私保護(hù)功能，可以使用戶電腦上的個(gè)人信息受到保護(hù)。這部分功能的設(shè)置在【Status & Settings】【Privacy Control】中，學(xué)員可以自行學(xué)習(xí)，這里不再敘述。10.4 操作系統(tǒng)漏洞選操作系統(tǒng)漏洞選 l如今人們真的

14、有些“談毒色變”了。為什么這些病毒、惡意程序、木馬能如此容易就得逞？系統(tǒng)漏洞是病毒橫行的禍根之一，然而操作系統(tǒng)的漏洞是不可避免的，因此我們應(yīng)該正確認(rèn)識(shí)操作系統(tǒng)的漏洞，并且重視及時(shí)修補(bǔ)系統(tǒng)漏洞。10.4.1 操作系統(tǒng)漏洞簡(jiǎn)介操作系統(tǒng)漏洞簡(jiǎn)介l系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計(jì)上的缺陷或在編寫時(shí)產(chǎn)生的錯(cuò)誤，這個(gè)缺陷或錯(cuò)誤可以被不法者或者電腦黑客利用，通過(guò)植入木馬、病毒等方式來(lái)攻擊或控制整個(gè)電腦，從而竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。 10.4.2 操作系統(tǒng)漏洞處理操作系統(tǒng)漏洞處理l操作系統(tǒng)存在如此多的安全漏洞，給用戶帶來(lái)了巨大的安全風(fēng)險(xiǎn)，那么我們應(yīng)該怎樣處理系統(tǒng)漏洞呢？下面就來(lái)介

15、紹一些處理方法：l1及時(shí)下載更新，安裝漏洞補(bǔ)丁l當(dāng)系統(tǒng)漏洞被發(fā)現(xiàn)之后，微軟會(huì)及時(shí)發(fā)布漏洞補(bǔ)丁。安裝這些補(bǔ)丁，就可以修補(bǔ)漏洞，從而就可以避免這些漏洞帶來(lái)的風(fēng)險(xiǎn)。這是處理系統(tǒng)漏洞最簡(jiǎn)單也是最有效的方法。因此用戶應(yīng)該打開(kāi)Windows的自動(dòng)更新功能，這樣就可以及時(shí)安裝補(bǔ)丁。10.4.2 操作系統(tǒng)漏洞處理操作系統(tǒng)漏洞處理l2使用漏洞檢測(cè)工具l這里主要介紹微軟公司針對(duì)普通用戶推出的Microsoft Baseline Security Analyzer。這個(gè)軟件不僅可以檢測(cè)系統(tǒng)存在的漏洞，還可以提供詳細(xì)的解決方案。 10.5 文件安全文件安全 l文件安全對(duì)于用戶來(lái)說(shuō)也是十分重要的。一旦重要文件被誤刪或者

16、被剽竊，都會(huì)給用戶帶來(lái)巨大的損失。下面就來(lái)介紹關(guān)于文件安全方面的內(nèi)容。10.5.1 隱藏受保護(hù)的文件隱藏受保護(hù)的文件l隱藏受保護(hù)文件，雖然不能確保文件安全，但這是最簡(jiǎn)單，而且有效的方法。具體方法如下。l（1）用鼠標(biāo)右鍵單擊需要受保護(hù)的文件，在彈出的快捷菜單中單擊【屬性】命令。l（2）在【常規(guī)】選項(xiàng)卡的屬性欄中，勾選【隱藏】前的復(fù)選框，然后單擊【確定】按鈕即可。l當(dāng)然，此時(shí)要保證文件和文件夾的顯示狀態(tài)是“不顯示隱藏的文件和文件夾”。設(shè)置方法如下。l（1）在文件夾的窗口中，單擊【工具】菜單，選擇【文件夾選項(xiàng)】命令。l（2）在【隱藏文件和文件夾】中，選擇“不顯示隱藏的文件和文件夾”，然后單擊【確定】

17、按鈕。當(dāng)需要顯示此文件時(shí)，同樣的方法，只需選擇“顯示所有文件和文件夾”即可。10.5.2 對(duì)文件進(jìn)行加密對(duì)文件進(jìn)行加密l對(duì)文件進(jìn)行加密，其他人一般就無(wú)法打開(kāi)文件，這樣可以更有效地保護(hù)文件。具體方法如下。l1在Windows XP中直接對(duì)文件加密l（1）可以對(duì)文件加密的前提是文件所在硬盤分區(qū)是NTFS格式。l（2）具體操作是，用鼠標(biāo)右鍵單擊文件，在彈出的快捷菜單中，單擊【屬性】命令。l（3）在【常規(guī)】選項(xiàng)卡中，單擊【高級(jí)】按鈕，打開(kāi)“高級(jí)屬性”對(duì)話框。選中【加密內(nèi)容以便保護(hù)數(shù)據(jù)】選項(xiàng)后，單擊【確定】按鈕即可。10.5.2 對(duì)文件進(jìn)行加密對(duì)文件進(jìn)行加密l2使用WinRAR加密文件l（1）安裝【W(wǎng)inRAR后】，用鼠標(biāo)右鍵單擊要加密的文件。在彈出的快捷菜單中，選擇【添加到壓縮包】命令。l（2）在打開(kāi)的【W(wǎng)inRAR】界面中，選擇【高級(jí)】選項(xiàng)卡。l（3）單擊【設(shè)置密碼】按鈕。在對(duì)話框中輸入密碼后，單擊【確定】