防病毒技术与防火墙的应用.doc

单元二数据安全及病毒、木马的防范项目三防病毒技术与防火墙的应用教学目标 1 .理解防病毒技术与防火墙概念及相关技术; 2 .掌握利用系统功能实现病毒的防范或清除的设置; 3 .完成宏病毒、网页病毒及 CodeBue 病毒的制作和防范; 4 .熟练掌握瑞星防火墙的正确使用与配置。教学要求 1 .认真听讲,专心操作, 操作规范, 认真记录实验过程,总结操作经验和写好实验报告,在实验中培养严谨科学的实践操作习惯; 2 .遵守学校的实验室纪律,注意人身和设备的安全操作,爱护实验设备、及时上缴作业; 3 .教学环境: Windows 7 以及 Windows server2003/2008 以上操作系统。知识要点 1. 防病毒技术的概念、触发机制、判定及检测病毒存在的方法、病毒防治的策略; 2 .防火墙的概念、工作原理、功能、防火墙技术及实施方式。技术要点 1 .掌握利用系统功能实现病毒的防范或清除的设置; 2 .完成宏病毒、网页病毒及 CodeBue 病毒的制作和防范; 3 .熟练掌握瑞星防火墙的正确使用与配置。, 在最后一个磁盘上建立以学号为名的文件夹, 从指定的共享文件夹中将“实习指导书”和其他内容复制到该文件夹中。(一) 计算机病毒 1 .计算机病毒定义计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。 2 .计算机病毒触发机制 1 )时间触发包括特定的时间触发、染毒后累计工作时间触发、文件写入时间触发等。 2 )键盘触发包括击键次数触发、组合键触发、热启动触发等。 3 )感染触发包括运行感染文件个数触发、感染序数触发等。 4 )启动触发将机器的启动次数作为触发条件。 5 )访问磁盘次数触发将对磁盘访问的次数作为触发条件。 6 )调用中断功能触发将中断调用次数作为触发条件。 7) CPU 型号/ 主板型号触发以预定 CPU 型号/ 主板型号作为触发条件。 3 .病毒的隐藏之处 1 )可执行文件。 2 )引导扇区。 3 )表格和文档。 4) Java 小程序和 ActiveX 控件。 5 )压缩文件、电子邮件 4 .判断病毒的存在 1 )经常死机 2 )系统无法启动 3 )文件打不开 4 )经常报告内存不够 5 )提示硬盘空间不够 6 )光盘等设备未访问时出读写信号 7 )出现大量来历不明的文件 8 )数据丢失 9 )键盘或鼠标无端地锁死 10) 系统运行速度慢 11) 系统自动执行操作 5. 计算机病毒的防治及检测策略 1 )建立、健全法律和管理制度 2 )加强培训和宣传 3 )采取更有效的技术措施①系统安全: 使用开机检测和扫描病毒应用程序或杀毒软件,或者防病毒卡和防病毒芯片。②软件过滤识别某一类特殊的病毒,防止它们进入系统和不断复制,主要用于大中型计算机。③文件加密利用数字签名完成加密,将其附加在可执行文件之后。④生产过程控制⑤备份恢复⑥其他有效措施 a. 的文件赋予只读功能,避免病毒写到磁盘上或可执行文件中, 或注意文件的长度; b. 消灭传染源; c. 建立程序的特征值档案; d. 严格内存管理,进行内存检查(低端内存为 640KB ,内存标准 655360B ); e. 严格中断向量