计算机组装与维护 高职 计算机项目11.ppt

任务11.2病毒的防范技能 11.2.1安装杀毒软件 病毒是六亲不认的，不论是谁都有可能“与毒共舞”，特别是服务器，遭遇病毒的可能性非常大。俗话说得好:“病来如山倒，病去如抽丝。”如果电脑感染了病毒，轻则软件“发烧感冒”，重则连硬件都会遭受破坏。病毒让电脑来个“一病不起”事儿已是屡见不鲜!安装杀毒软件是最好的病毒防范和清除措施，它可以让计算机避免很多问题的产生。比方说，在服务器中上传的网站程序如果含有木马，则会立即被检査出来并拒绝在服务器中扎根。目前优秀的杀毒软件有很多，本节就不做推荐了。 说到这里要解释两个问题： 第一个问题是：为什么杀毒软件本身也会中毒？ 要解释这个问题，要从三个方面说起：一是如果电脑中已经感染了病毒，那么“自我保护”功能不强的杀毒软件就会立即被感染。二是杀毒软件如果长期没有进行病毒庠的更新，那么其对病毒的识别能力就会大大下降，一旦发生把“病毒当好人”的情况，自然不免就会中招；三是杀毒软件主要是针对病毒进行设计的，它在防黑方面的功能往往还有所欠缺。如果黑客成功人侵了电脑，那么只需暂时停用杀毒软件，就可以在系统中为所欲为了。 第二个问题是：为什么安装了杀毒软件，电脑却还会中毒？ 这个也要从几个方面来解答。一是杀毒软件如果“杀毒本领不强”，那么反被病毒所杀也就可以理解了。技术不行，又能奈何?连自身都不能保证安全的杀毒软件，又如何能保护得了系统的安全?二是杀毒软件如果长期不更新病毒庠的话，对新病毒就不能及时地识别出来，自然就会对新病毒的传播“睁一只眼闭一只眼了”。三是病毒如果“伪装”技术太好，那么杀毒软件也有可能被“蒙骗”。比方说，病毒将自身的源代码进行加密处理、对自身进行加充处理、修改人门点防止杀毒软件进行特征码对比，等等。 11.2.2安装和设置防火墙 防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了！所以我们有必要注意一下安装防火墙的注意事项！防火墙位置如图11-1所示。 好了，了解了以上有关防火墙的知识，下面我们来具体安装和使用防火墙。 1、专业版防火墙的使用 点击下载免费和试用版“天网防火墙”。对防火墙进行适当的设置，利用防火墙保护个人计算机以及内部网络。具体设置可以参考主界面上的“帮助文件”。 （1）自定义安全规则 点击“自定义IP规则”按钮，会弹出“IP规则”窗口。请检索信息弄清每个IP规则项目的内容和作用。 黑名单管理——拦截恶意网站、恶意网页、恶意IP 点击“自定义IP规则”并“增加规则”。数据包方向设“接收或发送”，假设指定IP地址为“5”，满足条件则“拦截”。 同样步骤，分别将黑名单上的IP地址一一添加，最后不要忘记点击“保存规则”。 白名单管理——允许合法网站运行 点击“自定义IP规则”并“增加规则”， 假设对方IP地址选择指定网络地址，地址：8， 掩码：，本地端口填从0到65535 ，对方端口填从0到65535， 当满足上面条件时，选择“通行”，点击“确定”，点击“保存设置”。 （2）应用程序访问网络权限设置 点击“应用规则程序”按钮，在主界面下方会弹出“应用程序访问网络权限设置”窗口。窗口中罗列出发出连接网络要求的软件名称和所在文件目录。 (3)安全级别选项 天网防火墙个人版将“安全级别”分成低、中、高三个级别，每个级别都有详细的文字提示，用户可以根据自己的网络安全需要进行选择。 2、windows系统防火墙 (1)出现防火墙界面。启用 Internet 连接防火墙，选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框，点击“设置”按钮。 (2)在弹出的“高级设置”对话框中的服务选项卡中，设置防火墙的Web服务， 选中“Web服务器（HTTP）”复选项。设置好后，网络用户将无法访问除Web服务外本服务器所提供的其他网络服务。 (3)添加服务的设置，单击“添加”按钮。在出现“服务添加”对话框，可以填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议来设置非标准服务。 (4)设置防火墙安全日志设置，在“高级设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。 3、Windows的IP安全策略 （1）在“控制面板”“管理工具”“本地安全策略”“IP安全策略”选择“管理IP筛选器表和筛选操作”对话框。单击“添加”，请取消选中的“使用‘添加向导’”复选框，点击“添加”按钮。 （2）设置源地址和目的地址，设置“协议”选项卡。关闭“IP筛选列表”，打开“管理筛选器操作”，取消选中的“使用‘添加向导’”复选框。 （3）右击“IP安全策略”，右键选择“创建IP安全策略”选择刚才添加的筛选器列表，毕竟那个指派新建安全策略。 * 面向对象程序设计:一