计算机病毒与防火墙共29页文档

算机终于可以正常工作了。那么如何才能防止类似 的事情再次发生呢？
第1页，共42页。
任务分析
计算机病毒的防治要从防毒、查毒、 解毒三方面来进行 。 1）防毒：采取实时监测预警等安全措施预 防病毒侵入计算机。 2）查毒：对于内存、文件、引导区（含主 引导区）、网络等，能够发现和追踪病毒 来源。 3）解毒：从感染对象中清除病毒，恢复被 病毒感染前的原始信息的能力。
第29页，共42页。
（3）应用级防火墙—应用网关
应用网关工作应用层，通常指运行代理服 务器软件的一台计算机主机。
代理服务器位于客户机与服务器之间。 从客户机来看，代理服务器相当于一台 真正的服务器。而从服务器来看，代理 服务器又是一台真正的客户机。
第30页，共42页。
应用网关的工作模型
内部网
客户 FTP请求 应用 FTP请求 机 FTP响应 网关
• 优点：简单实用，实现成本较低，适合应用环境比 较简单的情况。
• 缺点：不能理解网络层以上的高层网络协议，无 法识别基于应用层的恶意侵入。
第27页，共42页。
（1）包过滤路由器
• 下图给出了包过滤路由器结构示意图。
内部网络
包过滤路由器
分组过滤 规则
网络层 数据链路层
物理层
网络层 数据链路层
物理层
人为设计
侵入系统
触发运行 传染
破坏
第8页，共42页。
4．如何防治病毒
• （1）要提高对计算机病毒危害的认识 • （2）养成备份重要文件等良好使用习惯 • （3）大力普及杀毒软件 • （4）采取措施防止计算机病毒的发作 • （5）开启计算机病毒查杀软件的实时监测功能 • （数据，建立应对
• （1）过滤不安全服务和非法用户，禁止 未授权的用户访问受保护的网络。

CurrentVersion\Run • 及RunService
• 杀掉不必要的进程
– 开始运行: ntsd –c q –p xxxx
• 其中xxxx为进程号（PID）， • 可通过Ctrl+Alt+Del任务管理器进程 来查看PID
口令安全（密码）
– 口令
• 原则：自己易记、他人难猜、经常更改 • 技巧：不与自己直接相关，而是间接相关
编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也会不同
特别注意相似硬网址件，如防1cbc火, myq墙q等产品：锐捷、华为、中兴、思科、
你的计算机上正运行着什么程序？它们都是安全的吗？
目录•(右击不) 共要享 将权限密码设置为有顺序的数字或字母
无害型、无危险型、危险型、非常危险型
不原要理•使 ：用包不本过人滤要的和生代将日理、服网身务证上件银号码行、银“行账登户中录的密前几码位、”后几和位或“姓交名的易拼音密作为码密码”。设置成相同的密码 D瑞O星S•注、册W在表ind修o任复ws工、何具Un情ihxt、tp况L:/i/un下x等 不能将密码透漏给他人，包括银行工作人员
隐藏性：
计算机病毒通常是隐蔽在其他合法的可执行程序和数据文件中的 一段程序，不易被人们察觉，对病毒的传染扩散十分有利。
计算机病毒的特点（续）
潜伏性：
在破坏之前属于潜伏状态，潜伏期越长，其传染范 围也会越大。
可触发性：
在一定的条件下（如特定的日期）才会发作，开始破 坏活动。
针对性：
病毒的编制者往往有特殊的破坏目的，因此不同的病 毒攻击的对象也会不同

计算机病毒防护与防范策略试卷（答案见尾页）一、选择题1. 计算机病毒是一种：A. 一种软件错误B. 一种硬件故障C. 一种恶意软件程序D. 一种正常的网络通信误差2. 计算机病毒的主要传播方式不包括以下哪种？A. 邮件附件B. USB闪存驱动器C. 网络下载D. 电话线路3. 下列哪个不是反病毒软件的主要功能？A. 实时监控B. 病毒扫描C. 病毒隔离D. 系统优化4. 下列哪种防病毒技术不是基于病毒的识别和清除？A. 特征码扫描B. 行为监测C. 虚拟机技术D. 隔离区技术5. 在Windows系统中，可以通过以下哪个文件扩展名来关联文件与特定的应用程序？A. .txtB. .exeC. .jpgD. .docx6. 防火墙是一种用于保护网络安全的技术，它主要防止以下哪种类型的攻击？A. 恶意软件感染B. 病毒传播C. 网络监听D. 系统崩溃7. 在网络防范中，哪种加密技术用于在数据传输过程中确保数据的完整性？A. 对称加密B. 非对称加密C. 散列函数D. 数字签名8. 在数据库系统中，为了防止SQL注入攻击，通常采用以下哪种方法对用户输入进行验证和过滤？A. 黑名单检查B. 白名单检查C. 参数化查询D. 输入验证9. 数据备份是数据库管理中的重要环节，以下哪种备份策略可以最大程度地减少数据丢失的风险？A. 完全备份B. 增量备份C. 差异备份D. 镜像备份10. 在数据库系统中，为了提高查询性能，通常会采用以下哪种技术来优化查询操作？A. 索引B. 触发器C. 事务处理D. 数据分区11. 计算机病毒的主要特点包括：A. 可执行性B. 隐蔽性C. 破坏性D. 可控性12. 下列哪种类型的文件通常不会被计算机病毒感染？A. .txt 文件B. .exe 文件C. .jpg 文件D. .doc 文件13. 计算机病毒可以通过以下哪些途径传播？A. 电子邮件附件B. 网络下载C. 移动存储设备D. 系统漏洞14. 为了防止计算机病毒，应该采取以下哪些措施？A. 定期更新操作系统和应用程序B. 使用强密码并定期更换C. 安装并更新防病毒软件D. 不打开未知来源的邮件附件15. 下列哪种方法可以有效地预防计算机病毒？A. 关闭所有不必要的服务和端口B. 定期备份重要数据C. 使用双因素认证D. 扫描和清理系统16. 如果您的计算机感染了病毒，您应该首先：A. 断开网络连接B. 运行杀毒软件C. 更改密码D. 担心病毒会对设备造成损害17. 下列哪个选项是计算机病毒的主要危害？A. 窃取用户个人信息B. 破坏数据完整性C. 降低计算机性能D. 干扰用户正常工作18. 在预防计算机病毒时，以下哪种做法是错误的？A. 安装了最新版本的杀毒软件并保持其更新B. 打开了电子邮件附件中的所有文件C. 定期备份重要数据D. 使用强密码并定期更换19. 计算机病毒的出现对计算机安全构成了严重威胁。

ｌ
二
ｊ
维普资讯
一
６ ２一
农 业 机械 化 与 电 气 化
２０ ０ ６年 第 ４期
２１ 堵 塞病 毒 的 传 播 途 径 ，增 强 防 ．
范 意 识
改 、 除 硬 盘 中 的 文 件 ， 成 系 统 的 删 造
崩溃 或 数 据 丢 失 。
（０６ ０ － ０ ２０－ ４ ２ ）
击 一 快 击 两 下 鼠 标 左 键 后 马 上 释 Fra bibliotek放。
音 箱 和 话 筒 ，是 声 音 的输 出 和 输 入 设 备 ， 属 于 多 媒 体 计 算 机 的 必 备 外 设 。多 媒 体 音 箱 绝 大 部 分 都 是 有 源 音 箱 ，就 是 要 把 功 放 电路 也 固 定 在 音 箱 箱 体 内 的 音 箱 ， 也 就 是 说 带 有 功 放 电路 ，插 上 电源 和接 上 音 源 后 就 有 声 音 的 音 箱 就 是 有 源 音
能 破坏 本 机 的 电 脑 系 统 ，而 且 还 能 够 传 播 或 感 染 到 其 他 的 电 脑 系 统 播 ， 成交叉感染 。 形 ２ 计算 机病 毒的 防 范 设 备 就 是 我 们 常 常 说 起 的 “ 件 ， 硬 它 就好 比我 们 人类 的大 脑和 身 体 ， 是物 质的 ， 进行～ 切活动 的基础 。 是 键 盘 、鼠 标 和 话 筒 是 给 计 算 机 送 信 号的 ， 于是我 ４ ￣ 它们 “ 入设 备” ｃｑ ］ 输 ， 而 显 示 器 、音 箱 是 为 计 算 机 向 外 界 传 达 信 息 的 ， 是 我 们 叫 它 们 “ 出 于 输 设备” 。这 就 好 像 我 们 的 眼 睛 、 朵 耳 和鼻子是给我们 以视觉 、 觉 、 听 嗅觉 信 息 的 ， 我 们 的嘴 、 部 表 情 和 四 而 面 肢 是 表 达 我 们 的 看 法 和 感 情 的 。是 否还 有其 他的输 入 和输 出设 备呢 ？ 不但 有 ， 且 还 非 常 多 。主 要 的输 入 而 设 备 还 有 扫 描 仪 、数 码 相 机 甚 至 影 碟机 ， 出设 备 有 各 种 打 印 机 。正 是 输 各 种 功 能 各 异 的 外 围 设 备 使 我 们 的 计 算机 变得 更加 丰 富 多 彩 。