第8章 信息(数据)安全.ppt

8.3.1 计算机病毒概述 5．分类及判断 （1）按寄生方式分为引导型、文件型和复合型病毒 （2）按破坏性分为良性病毒和恶性病毒 （3）按传播媒介可分为单机病毒和网络病毒 （4）按寄生方式可分为操作系统型病毒、外壳型病毒、入侵性病毒、源码型病毒 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 1．采用抗病毒的硬件 目前国内商品化的防病毒卡已有很多种，但是大部分病毒防护卡采用识别病毒特征和监视中断向量的方法，因而不可避免地存在两个缺点：只能防护已知的计算机病毒，面对新出现的病毒无能为力；发现可疑的操作，如修改中断向量时，频频出现突然中止用户程序的正常操作，在屏幕上显示出一些问题让用户回答的情况。这不但破坏了用户程序的正常显示画面，而且由于一般用户不熟悉系统内部操作的细节，这些问题往往很难回答，一旦回答错误，不是放过了计算机病毒就是使自己的程序执行中出现错误。 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 2．机房安全措施 实践证明，计算机机房采用严密的机房管理制度，可以切断外来计算机病毒的入侵途径，有效地防止病毒入侵。这些措施主要有： ① 定期检查硬盘及所用到的软盘，及时发现病毒、消除病毒。 ② 慎用公用软件和共享软件。 ③ 给系统盘和文件写保护。 ④ 不用外来软盘引导机器。 ⑤ 不要在系统盘上存放用户的数据和程序。 ⑥ 新引进的软件必须确认不带病毒方可使用。 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 2．机房安全措施 ⑦ 避免直接使用未知来源的移动介质和软件，如要使用可先用防病毒软件进行检测。 ⑧ 不要使用盗版软件。 ⑨ 不需要修改的移动介质可使之处于“只读”状态。 ⑩ 在联网的系统中尽可能不要打开未知的邮件及其附件，不浏览未知站点。 其他措施：及时应用操作系统和应用软件厂商发布的修补升级程序，安装防病毒软件并及时进行升级，定期与不定期地进行磁盘文件备份工作。网络上的机器尽量限制网络中程序的交换。教育机房工作人员严格遵守制度，不准留病毒样品，防止有意或无意扩散病毒。 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 3．社会措施 计算机病毒具有很大的社会危害性，已引起社会各领域及各国政府的注意，为了防止病毒传播，应当成立跨地区、跨行业的计算机病毒防治协会，密切监视病毒疫情，搜集病毒样品，组织人力、物力研制解毒、免疫软件，使防治病毒的方法比病毒传播得更快。 国家应当制定有关计算机病毒的法律，认定制造和有意传播计算机病毒为严重犯罪行为。 病毒检测时常根据已知计算机病毒程序中的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化规律，在特征分类的基础上进行病毒检测；也可采用自身检验技术，即对文件或数据段进行检验和计算并保存其结果。 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 3．社会措施 要判断计算机是否染上病毒，可以人工检测或通过工具软件自动检测。 ① 引导时间变长或引导时出现死机现象。 ② 计算机运行速度无原因地明显变慢。 ③ 即使计算机具有足够的RAM，也会出现内存不足的错误信息。 ④ 文件没有原因的发生变化，如文件大小、属性、日期、时间等发生改变。 ⑤ 文件莫名其妙地丢失。 ⑥ 无法在计算机上安装防病毒程序，或安装的防病毒程序无法运行。 ⑦ 防病毒程序被无端禁用，并且无法重新启动。 8.3 计算机病毒 8.3.2 计算机病毒的防护与查杀 3．社会措施 ⑧ 扬声器中意外放出奇怪的声音或乐曲。 ⑨ 正常外部设备无法使用。 ⑩ 硬盘的主引导扇区破坏，使计算机无法启动。 对磁盘或磁盘特定扇区进行格式化，使磁盘中信息丢失。 产生垃圾文件，占据磁盘空间，使磁盘空间逐个减少。 屏幕显示不正常。 破坏计算机网络中的资源，使网络系统瘫痪。 系统设置或系统信息加密，使用户系统紊乱。 8.3 计算机病毒 8.3.3 常用杀病毒软件 检查和清除病毒的一种有效方法是使用防杀病毒的软件，但任何一种杀毒软件都需要及时有效地升级病毒库。 随着人们对信息安全的重视，杀病毒软件也得到了快速的发展和应用。很多厂商根据不同的应用场合、操作平台提供了相应的产品，部分产品还含有防火墙的功能。 个人和家庭用户常用的防杀病毒软件有：Symantec的Norton AntiVirus杀毒软件、卡巴斯基（KAV）等。 国内的知名杀病毒软件有360杀毒软件、瑞星杀毒软件、金山毒霸、江民杀毒软件等。 8.3 计算机病毒 8.3.4 安全工具软件 1．360系列软件 360系列软件包括很多，如360杀毒、360安全卫士、360保险箱、360网盾等。 2．瑞星系列软件 瑞星系列软件包括：瑞星杀毒软件、瑞星个人防火墙、瑞星杀防组合版、瑞星上网卡卡、瑞星全功能软件等。 3．天网防火墙 天网防火