【正文】 計(jì)算機(jī)系統(tǒng)安全和計(jì)算機(jī)應(yīng)用的重大問(wèn)題。簡(jiǎn)單說(shuō)明防火墻的定義、結(jié)構(gòu)以及功能工作原理。計(jì)算機(jī)病毒的攻擊性，在于它能夠破壞各種程序并蔓延于應(yīng)用領(lǐng)域。關(guān)鍵詞：計(jì)算機(jī)病毒；解析；防范措施。計(jì)算機(jī)雖然給人們的工作和生活帶來(lái)了便利和效率，然而計(jì)算機(jī)系統(tǒng)并不安全。（1）基于“視窗”的計(jì)算機(jī)病毒越來(lái)越多； （2）新病毒層出不窮，感染發(fā)作有增無(wú)減； （3）網(wǎng)絡(luò)成為計(jì)算機(jī)病毒傳播的主要媒介；（4）病毒的破壞性不斷增加。2. 計(jì)算機(jī)病毒的解析.計(jì)算病毒的定義 計(jì)算機(jī)病毒（Computer Virus）在《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中被明確定義，病毒指“編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。傳染性是病毒的基本特征。與生物病毒不同的是，計(jì)算機(jī)病毒是一段人為編制的計(jì)算機(jī)程序代碼，這段程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行，它就會(huì)搜尋其他符合其傳染條件的程序或存儲(chǔ)介質(zhì)，確定目標(biāo)后再將自身代碼插入其中，達(dá)到自我繁殖的目的。 （3）潛伏性 有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。觸發(fā)條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標(biāo)識(shí)，有的則執(zhí)行破壞系統(tǒng)的操作，如格式化磁盤、刪除磁盤文件、對(duì)數(shù)據(jù)文件做加密、封鎖鍵盤以及使系統(tǒng)死鎖等。 （6）可觸發(fā)性病毒因某個(gè)事件或數(shù)值的出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。病毒的觸發(fā)機(jī)制就是用來(lái)控制感染和破壞動(dòng)作的頻率的。網(wǎng)絡(luò)病毒通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件，文件病毒感染計(jì)算機(jī)中的文件（如：COM，EXE，DOC等），引導(dǎo)型病毒感染啟動(dòng)扇區(qū)（Boot）和硬盤的系統(tǒng)引導(dǎo)扇區(qū)（MBR），還有這三種情況的混合型，例如：多型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)，這樣的病毒通常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時(shí)使用了加密和變形算法。 危險(xiǎn)型：這類病毒在計(jì)算機(jī)系統(tǒng)操作中造成嚴(yán)重的錯(cuò)誤。一些現(xiàn)在的無(wú)害型病毒也可能會(huì)對(duì)新版的DOS、Windows和其它操作系統(tǒng)造成破壞。 “蠕蟲”型病毒，通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺(tái)機(jī)器的內(nèi)存?zhèn)鞑サ狡渌鼨C(jī)器的內(nèi)存，計(jì)算網(wǎng)絡(luò)地址，將自身的病毒通過(guò)網(wǎng)絡(luò)發(fā)送。利用DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作。 。 。 。 、復(fù)制或打開。有些病毒會(huì)將當(dāng)前盤切換到C盤。 。 。這些規(guī)則通?？梢越?jīng)由管理員定義或修改，不過(guò)某些防火墻設(shè)備可能只能套用內(nèi)置的規(guī)則。也能經(jīng)由通信協(xié)議、TTL 值、來(lái)源的網(wǎng)域名稱或網(wǎng)段...等屬性來(lái)進(jìn)行過(guò)濾。 防火墻借由監(jiān)測(cè)所有的封包并找出不符規(guī)則的內(nèi)容，可以防范電腦蠕蟲或是木馬程序的快速蔓延。因?yàn)橹挥挟?dāng)防火墻是內(nèi)、外部網(wǎng)絡(luò)之間通信的唯一通道，才可以全面、有效地保護(hù)企業(yè)網(wǎng)內(nèi)部網(wǎng)絡(luò)不受侵害。 　典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。從最早的防火墻模型開始談起，原始的防火墻是一臺(tái)“雙穴主機(jī)”，即具備兩個(gè)網(wǎng)絡(luò)接口，同時(shí)擁有兩個(gè)網(wǎng)絡(luò)層地址。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個(gè)邊界衛(wèi)士一樣，每時(shí)每刻都要面對(duì)黑客的入侵，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊入侵本領(lǐng)。 目前國(guó)內(nèi)的防火墻幾乎被國(guó)外的品牌占據(jù)了一半的市場(chǎng)，國(guó)外品牌的優(yōu)勢(shì)主要是在技術(shù)和知名度上比國(guó)內(nèi)產(chǎn)品高。 （2）防火墻能有效地記錄Internet上的活動(dòng)。 （4）防火墻是一個(gè)安全策略的檢查站。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。 防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過(guò)濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。網(wǎng)絡(luò)安全的屏障一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。 監(jiān)控網(wǎng)絡(luò)存取和訪問(wèn)如果所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就能記錄下這些訪問(wèn)并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。但是Finger顯示的信息非常容易被攻擊者所獲悉。使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如Fi象,如屏幕顯示的異?，F(xiàn)象、系統(tǒng)運(yùn)行速度的異常、打印機(jī)并行端口的異常、通信串行口的異常等等。比較時(shí)可以靠打印的代碼清單（比如DEBUG的D命令輸出格式）進(jìn)行比較，或用程序來(lái)進(jìn)行比較（如DOS的DISKCOMP、FC或PCTOOLS等其它軟件）。使用比較法能發(fā)現(xiàn)異常，如文件的長(zhǎng)度有變化，或雖然文件長(zhǎng)度未發(fā)生變化，但文件內(nèi)的程序代碼發(fā)生了變化。缺點(diǎn)是無(wú)法確認(rèn)計(jì)算機(jī)病毒的種類名稱。從這里可以看到制作和保留原始主引導(dǎo)扇區(qū)和其它數(shù)據(jù)備份的重要性。這種技術(shù)可偵測(cè)到各式的計(jì)算機(jī)病毒，但最大的缺點(diǎn)就是誤判斷高，且無(wú)法確認(rèn)是哪種計(jì)算機(jī)病毒感染的。　　上述四個(gè)目的按順序排列起來(lái)，正好是使用分析法的工作順序。(2)不要在互聯(lián)網(wǎng)上隨意下載軟件。 重要資料, 必須備份[8]。 引導(dǎo)性病毒的預(yù)防引導(dǎo)型病毒一般在啟動(dòng)計(jì)算機(jī)時(shí), 優(yōu)先取得控制權(quán), 強(qiáng)占內(nèi)存。（2）安裝能夠?qū)崟r(shí)監(jiān)控引導(dǎo)扇區(qū)的防殺計(jì)算機(jī)病毒軟件，或經(jīng)常用能夠查殺引導(dǎo)型計(jì)算機(jī)病毒的防殺計(jì)算機(jī)病毒軟件進(jìn)行檢查?？紤]對(duì)硬盤進(jìn)行寫保護(hù), 它運(yùn)行以后駐留內(nèi)存,當(dāng)有對(duì)硬盤的寫操作時(shí), 將暫停程序執(zhí)行, 在屏幕上顯示當(dāng)前將要操作的硬盤物理位置, 即磁頭號(hào)、磁盤號(hào)和扇區(qū)號(hào), 等待用戶進(jìn)行選擇?？蓤?zhí)行文件被感染, 其表現(xiàn)癥狀為文件長(zhǎng)度增加或文件頭部信息被修改、文件目錄表中信息被修改、文件長(zhǎng)度不變而內(nèi)部信息被修改等[10]?！　。?) 及時(shí)更新查殺計(jì)算機(jī)病毒引擎，一般要保證每月至少更新一次，有條件的可以每周更新一次，并在有計(jì)算機(jī)病毒突發(fā)事件的時(shí)候及時(shí)更新?！　。?）當(dāng)使用Windows 95/98/2000/NT操作系統(tǒng)時(shí)，修改文件夾窗口中的確省屬性。宏病毒（Macro Virus）傳播依賴于包括Word、Excel和PowerPoint等應(yīng)用程序在內(nèi)的Office套裝軟件，只要使用這些應(yīng)用程序的計(jì)算機(jī)就都有可能傳染上宏病毒，并且大多數(shù)宏病毒都有發(fā)作日期?！?（2）在使用的Word“工具”菜單中看不到“宏”這個(gè)字，或看到“宏”但光標(biāo)移到“宏”，鼠標(biāo)點(diǎn)擊無(wú)反應(yīng)，這種情況肯定有宏病毒?！?（6）在運(yùn)行Word 97時(shí)，打開DOC文檔出現(xiàn)是否啟動(dòng)“宏”的提示，該文檔極可能帶有宏病毒。所以認(rèn)識(shí)并學(xué)會(huì)計(jì)算機(jī)病毒的防范措施變得尤為重要。文章篇幅符合學(xué)院規(guī)定，內(nèi)容較為完整，層次結(jié)構(gòu)安排科學(xué)，主要觀點(diǎn)突出，邏輯關(guān)系清楚，但缺乏個(gè)人見(jiàn)解。成績(jī)： 指導(dǎo)教師（簽名）： 年 月 日注：成績(jī)按優(yōu)、良、中、合格、不合格五級(jí)分制計(jì)。參考了豐富的文獻(xiàn)資料，其時(shí)效性