任务一 计算机病毒的防治
任务描述
人们经常提及“计算机的文件无法打开”“计算机慢了很多”“U盘文件不见了”等问题,这都是计算机感染了病毒的症状,病毒很可能已经入侵计算机。所以用户在使用计算机的同时,应做好计算机病毒的防治工作,使个人计算机运行在一个相对安全的环境当中。
任务分析
在计算机感染病毒之后,应该使用杀毒软件进行病毒清除。但病毒清除是一个被动的过程,只有在发现病毒并对其进行研究以后,才可以找到相应的清除方法,所以,病毒的防治重点应该放在预防上。
知识链接
1.计算机病毒的定义
计算机病毒(Computer Virus,CV)是一种特殊的程序,由病毒引发的问题属于软件故障。这种程序能将自身传染给其他程序,并能破坏计算机系统的正常工作,如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失及打印机无法正常工作等。《中华人民共和国计算机信息系统安全保护条例》对病毒的定义为:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。”也就是说,计算机病毒实质上是一种能通过某种途径侵入并潜伏在计算机程序或存储介质中,对计算机资源具有破坏作用的小程序或者指令段。计算机病毒具有传染性、破坏性、隐蔽性、寄生性和潜伏性等特性。
2.计算机感染病毒后的症状
计算机感染病毒后,通常出现以下异常现象。
①程序运行速度明显下降。
②屏幕显示异常,产生异常画面或字符串,屏幕显示混乱等。
③用户没有访问的设备出现工作信号。
④磁盘出现莫名其妙的文件和坏块,卷标发生变化。
⑤磁盘引导失败。
⑥丢失数据或程序,文件长度发生变化。
⑦内存空间、磁盘空间减小。
⑧操作失灵,异常死机。
⑨异常要求用户输入口令等。
3.防火墙
防火墙是指设在本地网络与外界网络之间的一道防御系统,是这一类防范措施的总称。在互联网上,防火墙是一种非常有效的网络安全模型,通过它可以隔离风险区域与安全区域的连接,同时不会妨碍人们对风险区域的访问。
任务设计
1.建立良好的安全习惯
例如,对一些来历不明的电子邮件及附件不要打开,不轻易使用来历不明的软件,定期对所使用的磁盘进行病毒检测工作,对外来文件先杀毒、后使用等。
2.关闭或删除系统中不需要的服务
在默认情况下,许多操作系统会安装一些辅助服务,如FTP客户端、Telnet和Web服务器。这些服务为攻击者提供了方便,如果用不到这些服务就删除它们,这样能大大减少被攻击的可能性。
3.迅速隔离受感染的计算机(https://www.daowen.com)
在计算机中发现病毒或异常时应立刻将其断网,以防止计算机受到更多的感染,并对系统进行查毒、杀毒工作。
4.使用复杂的密码并定期修改密码
许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码并定期对其进行修改,将会大大提高计算机的安全系数。
方法:选择“开始”菜单→“控制面板”命令,在打开“控制面板”窗口之后依次单击“用户和家庭安全”“更改Windows密码”,完成密码的设置及更改。
5.安装专业的杀毒软件、个人防火墙
在安装杀毒软件之后,应该经常对其升级、打开主要监控(如邮件监控、内存监控等)。
6.经常升级安全补丁
据统计,80%的网络病毒是通过系统安全漏洞进行传播的,如“蠕虫王”“冲击波”和“震荡波”等,系统应该处于可自动更新的状态。
方法:选择“开始”菜单→“控制面板”命令,在打开“控制面板”窗口之后依次单击“用户和家庭安全”“系统和安全”“Windows Update”,打开“Windows Update”窗口如图1-28所示。单击“更改设置”,在“更改设置”窗口中完成系统自动更新安装设置。
7.使用Windows防火墙
Windows防火墙可以阻止未授权的用户通过Internet或网络访问用户的计算机,进而帮助保护计算机。
(1)使用规则
如果用户经常使用无线网络或其他公共网络,对于系统的安全保护当属严格级别;如果用户从来都不使用公共网络,仅在家中或在办公室使用计算机,可以将防火墙设置为较低防御级别,以免给自己带来不必要的麻烦。
图1-28 “Windows Update”窗口
(2)使用方法
①选择“开始”菜单→“控制面板”命令,在打开“控制面板”窗口之后依次单击“用户和家庭安全”“系统和安全”“Windows防火墙”,打开“Windows防火墙”窗口如图1-29所示。
图1-29 Windows防火墙
②单击“打开或关闭Windows防火墙”打开“自定义设置”窗口,如图1-30所示。在这个窗口中,用户可以分别对局域网和公用网进行设置。其中“阻止所有传入连接,包括位于允许程序列表中的程序”在某些情况下是非常实用的,当用户进入一个不太安全的网络环境时,可以暂时选中这个勾选框,禁止一切外部连接,这就为计算机提供了较高级别的保护。
③防火墙个性化的设置可以帮助用户单独允许某个程序通过防火墙进行网络通信。单击“Windows防火墙”主界面的“允许程序或功能通过Windows防火墙”进入设置窗口,如图1-31所示。如果允许某一款应用程序能顺利通过Windows防火墙,单击“允许运行另一程序”按钮进行添加;反之,也可以将应用程序从列表中删除。
图1-30 “自定义设置”窗口
图1-31 允许的程序
