【文章內(nèi)容簡(jiǎn)介】 通過(guò)與磁盤文件有關(guān)的操作進(jìn)行傳染計(jì)算機(jī)病毒的傳染機(jī)制? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒的四大機(jī)制：計(jì)算機(jī)病毒的 破壞機(jī)制 ：　　破壞機(jī)制在設(shè)計(jì)原則、工作原理上與傳染機(jī)制基本相同。它也是通過(guò)修改某一中斷向量入口地址（一般為時(shí)鐘中斷 INT 8H，或與時(shí)鐘中斷有關(guān)的其他中斷，如 INT 1CH），使該中斷向量指向病毒程序的破壞模塊。? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒的四大機(jī)制：日期觸發(fā)時(shí)間觸發(fā)鍵盤觸發(fā)感染觸發(fā)啟動(dòng)觸發(fā)訪問(wèn)磁盤次數(shù)觸發(fā)調(diào)用中斷功能觸發(fā)CPU型號(hào) /主板型號(hào)觸發(fā)計(jì)算機(jī)病毒的 觸發(fā)機(jī)制 ：觸 發(fā) 條 件? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)平時(shí)運(yùn)行正常的計(jì)算機(jī)突然經(jīng)常性無(wú)緣無(wú)故地死機(jī)操作系統(tǒng)無(wú)法正常啟動(dòng)運(yùn)行速度明顯變慢以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤打印和通訊發(fā)生異常無(wú)意中要求對(duì)軟盤進(jìn)行寫操作以前能正常運(yùn)行的應(yīng)用程序經(jīng)常發(fā)生死機(jī)或者非法錯(cuò)誤系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化運(yùn)行 Word，打開(kāi) Word文檔后，該文件另存時(shí)只能以模板方式保存磁盤空間迅速減少網(wǎng)絡(luò)驅(qū)動(dòng)器卷或共享目錄無(wú)法調(diào)用基本內(nèi)存發(fā)生變化陌生人發(fā)來(lái)電子郵件自動(dòng)鏈接到一些陌生的網(wǎng)站計(jì)算機(jī)病毒發(fā)作前的表現(xiàn)現(xiàn)象? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)提示一些不相干的話發(fā)出一段音樂(lè)產(chǎn)生特定的圖像硬盤燈不斷閃爍進(jìn)行游戲算法Windows桌面圖標(biāo)發(fā)生變化計(jì)算機(jī)突然死機(jī)或重啟系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化自動(dòng)發(fā)送電子郵件鼠標(biāo)自己在動(dòng)計(jì)算機(jī)病毒發(fā)作時(shí)的表現(xiàn)現(xiàn)象? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)硬盤無(wú)法啟動(dòng)，數(shù)據(jù)丟失系統(tǒng)文件丟失或被破壞文件目錄發(fā)生混亂部分文檔丟失或者被破壞部分文檔自動(dòng)加密碼修改 ，增加 Format C:一項(xiàng)使部分軟件升級(jí)主板的 BIOS程序混亂，主板被破壞網(wǎng)絡(luò)癱瘓，無(wú)法提供正常的服務(wù)計(jì)算機(jī)病毒發(fā)作后的表現(xiàn)現(xiàn)象? 計(jì)算機(jī)病毒保護(hù)計(jì)算機(jī)病毒保護(hù)　比較法　加總對(duì)比法　搜索法　分析法　人工智能陷阱技術(shù)和宏病毒陷阱技術(shù)　軟件仿真掃描法　先知掃描法計(jì)算機(jī)病毒的檢測(cè)方法：? 硬件安全性硬件安全性物理安全 ：　　防止意外事件或人為破壞具體的物理設(shè)備，如服務(wù)器、交換機(jī)、路由器、機(jī)柜、線路等。機(jī)房和機(jī)柜的鑰匙一定要管理好，不要讓無(wú)關(guān)人員隨意進(jìn)入機(jī)房，尤其是網(wǎng)絡(luò)中心機(jī)房，防止人為蓄意破壞 設(shè)置安全 ：　　在設(shè)備上進(jìn)行必要的設(shè)置（如服務(wù)器、交換機(jī)的密碼等），防止黑客取得硬件設(shè)備的遠(yuǎn)程控制權(quán)。對(duì)于路由器等接入設(shè)備，由于經(jīng)常暴露在黑客攻擊的視野之中，因此需要采取更為嚴(yán)格的安全管理措施，比如口令加密、加載嚴(yán)格的訪問(wèn)列表等 ? 文件的備份和恢復(fù)文件的備份和恢復(fù)選擇 備份策略 ： 完全備份（必須），增量備份「節(jié)約」，磁盤鏡像 『 利于快速恢復(fù) 』 ，網(wǎng)絡(luò)備份（經(jīng)濟(jì)、方便、快速、集約）。 選擇 備份介質(zhì) ： 磁帶「適合完全備份、整個(gè)系統(tǒng)恢復(fù)」， dump＋ restore CD、 DVD『 適合增量、單個(gè)文件恢復(fù)，保存時(shí)間長(zhǎng)，適合經(jīng)常改變的數(shù)據(jù)』 ，包括 cdrecord,dvdrecord,devdump,isodump,isoinfo,isovfy,readcd命令， 創(chuàng)建文件系統(tǒng)映射文件： mkisofs R o /var/tmp/ /home/dai「 —R 保存文件的所有權(quán)和訪問(wèn)權(quán)， —r 不保存文件權(quán)限，適合創(chuàng)建發(fā)布光盤」 查看 SCSI總線號(hào)、設(shè)備 ID號(hào)、光驅(qū)的邏輯單元號(hào) LUN： cdrecord scanbus 刻盤： cdrecord v speed=40 dev=0,0,0 data /var/tmp/ dvdrecord v speed=40 dev=0,0,0 data /var/tmp/ 硬盤（快速、頻繁的備份），一種是 RAID1；另一種是 mirrordir命令 mirrordir /home /mirror/home『 第一次時(shí)完全備份目錄，第二次運(yùn)行此命令為更新 』， mirrordir /mirror/home /home為恢復(fù)。? 個(gè)人信息控制個(gè)人信息控制控制 您的個(gè)人信息：擁有個(gè)人隱私的權(quán)利是我們生活方式的基礎(chǔ)之一。在 Inter 時(shí)代的初期，控制您的個(gè)人信息比以往更重要也更復(fù)雜。我們利用 Inter 進(jìn)行商務(wù)、娛樂(lè)、金融、教育、衛(wèi)生保健以及其他活動(dòng)越多，他人跟蹤和存儲(chǔ)有關(guān)我們?nèi)粘Ｉ畹男畔⒌目赡苄砸簿驮酱?。保持?lián)機(jī)安全最需要的是要像對(duì)待錢財(cái)那樣照管個(gè)人信息。在某種意義上，它就是錢財(cái)。 Inter 的貨幣未必只與錢有關(guān)－－它還與您的信息有關(guān)。? 個(gè)人信息控制個(gè)人信息控制保密 個(gè)人信息 ：確保密碼保密和安全。您進(jìn)入 Inter 的密碼是進(jìn)入您的整個(gè)聯(lián)機(jī)生活的鑰匙，請(qǐng)不要把它透露給其他人員。請(qǐng)您經(jīng)常問(wèn)問(wèn)自己： “為什么這個(gè) Web 站點(diǎn)需要我的信息呢？ ”請(qǐng)記住：當(dāng)您在 Inter 上輸入自己的信息時(shí)，那些您不認(rèn)識(shí)的人可能會(huì)存儲(chǔ)這些信息并將這些信息與從其他來(lái)源獲得的有關(guān)您的信息聯(lián)系起來(lái)使用。輸入自己的信息之前，請(qǐng)您閱讀每個(gè) Web 站點(diǎn)上的 “隱私策略 ”。如果它們沒(méi)有隱私策略或者想以您不喜歡的方式使用您的信息，那么請(qǐng)您轉(zhuǎn)到其他的站點(diǎn)進(jìn)行交易。? 個(gè)人信息控制個(gè)人信息控制保密 個(gè)人信息 ：請(qǐng)格外小心不要泄露某些類型的個(gè)人信息。您母親的名字、銀行帳號(hào)和駕駛執(zhí)照號(hào)碼都是您應(yīng)很少（如果發(fā)生過(guò)的話）聯(lián)機(jī)泄露的信息類型。保密級(jí)別較低、但仍需注意的信息有電子郵件地址、年齡、性別、家庭電話號(hào)碼和家庭地址。如果在 Web 站點(diǎn)上輸入個(gè)人信息，請(qǐng)確保該站點(diǎn)使用加密技術(shù)通過(guò) Inter 發(fā)送這些信息。有兩種方法可以確保 Web 站點(diǎn)對(duì)您的數(shù)據(jù)進(jìn)行加密： 在計(jì)算機(jī)屏幕的邊緣尋找一個(gè)關(guān)閉的鎖狀小圖標(biāo)。查看 Web 地址 (URL)。安全的 Web 站點(diǎn)使用 協(xié)議而不是 。末尾的 “s”代表 “secure”（安全）。? 個(gè)人信息控制個(gè)人信息控制保密 個(gè)人信息 ：請(qǐng)記?。弘娮余]件是不安全的。電子郵件可以被截取、被您的老板閱讀（在發(fā)送到您的公司地址的情況下）、轉(zhuǎn)發(fā)給其他人，甚至發(fā)布到 Web 站點(diǎn)上。不在電子郵件中放入您不希望發(fā)布到社區(qū)中心公告牌上的任何內(nèi)容是個(gè)好主意。當(dāng)您參與新聞組或聊天時(shí)，請(qǐng)小心。當(dāng)您與聯(lián)機(jī)朋友交談時(shí)可能會(huì)產(chǎn)生麻痹而有一種安全感。但一定要記住兩件事情：人們并不總是他們所聲稱的那種人，而且聯(lián)機(jī) “對(duì)話 ”被視為公開(kāi)的，有時(shí)會(huì)被存檔并打印出來(lái)供他人閱讀和搜索。如果您的孩子也使用 Inter，那么請(qǐng)您與他們一起回顧這些應(yīng)對(duì)措施。確保他們了解在其聯(lián)機(jī)共享任何個(gè)人信息之前獲得您的許可的重要性。請(qǐng)注意： Microsoft 對(duì)第三方 Web 站點(diǎn)、產(chǎn)品或服務(wù)的引用并不表示對(duì)其認(rèn)可。提供指向第三方站點(diǎn)的鏈接僅是為了便于您獲取信息。?網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性可靠性 是進(jìn)行通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與性能評(píng)價(jià)的重要指標(biāo)。通信網(wǎng)絡(luò)的可靠性一般包括網(wǎng)絡(luò)的生存性、抗毀性及有效性等多個(gè)方面，涉及到網(wǎng)絡(luò)通信設(shè)備、拓?fù)浣Y(jié)構(gòu)、通信協(xié)議等多方面因素。計(jì)算機(jī)網(wǎng)絡(luò)和通信網(wǎng)絡(luò)密不可分，它們已經(jīng)完全融合。? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性計(jì)算機(jī)網(wǎng)絡(luò)可靠性的 要素 ：　　計(jì)算機(jī)網(wǎng)絡(luò)可靠性是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的 固有特征 之一，它表明一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)按照用戶的要求和設(shè)計(jì)的目標(biāo)，執(zhí)行其功能的 正確程度 。計(jì)算機(jī)網(wǎng)絡(luò)可靠性與網(wǎng)絡(luò)軟件可靠性、硬件可靠性及所處環(huán)境有關(guān)。計(jì)算機(jī)網(wǎng)絡(luò)可靠性應(yīng)包含以下 3個(gè)要素。 　　 (1) 無(wú)故障運(yùn)行時(shí)間 。計(jì)算機(jī)網(wǎng)絡(luò)可靠性只是體現(xiàn)在其運(yùn)行階段，用 “無(wú)故障運(yùn)行時(shí)間 ”來(lái)度量。由于網(wǎng)絡(luò)運(yùn)行環(huán)境、網(wǎng)絡(luò)程序路徑選取及所受進(jìn)攻的隨機(jī)性，軟件的失效為隨機(jī)事件，因此無(wú)故障運(yùn)行時(shí)間屬于隨機(jī)變量。 　　 (2) 環(huán)境條件 。環(huán)境條件指計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行環(huán)境。它涉及網(wǎng)絡(luò)系統(tǒng)運(yùn)行時(shí)所需的各種支持要素，如硬件、協(xié)議軟件、操作系統(tǒng)、可能受到攻擊的手段、所采取的防護(hù)措施以及操作規(guī)程等。不同的環(huán)境條件下信息網(wǎng)絡(luò)的可靠性是不同的。 　　 (3) 規(guī)定的功能 。計(jì)算機(jī)網(wǎng)絡(luò)可靠性還與規(guī)定的任務(wù)和功能有關(guān)。由于要完成的任務(wù)不同，信息網(wǎng)絡(luò)的運(yùn)行剖面會(huì)有所區(qū)別，則調(diào)用的網(wǎng)絡(luò)子模塊就不同，其可靠性也就可能不同，因此要準(zhǔn)確度量計(jì)算機(jī)網(wǎng)絡(luò)的可靠性，首先必須明確它的任務(wù)和功能。? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性計(jì)算機(jī)網(wǎng)絡(luò)可靠性分析：交換機(jī) 的可靠性 ? 交換機(jī)應(yīng)具有較強(qiáng)的 微分段能力 ? 交換機(jī)應(yīng)具有很強(qiáng)的 容錯(cuò)特性 ? 交換機(jī)還應(yīng)提供先進(jìn)的 網(wǎng)絡(luò)診斷工具 ? 交換機(jī)應(yīng)具有支持 構(gòu)建虛擬網(wǎng) 的能力 路由器 的可靠性 　　路由器是網(wǎng)絡(luò)層的互連設(shè)備，應(yīng)用它不僅可實(shí)現(xiàn)不同類型局域網(wǎng)的互連，而且還可以實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)以及廣域網(wǎng)之間的互連。因此，在考慮路由器的可靠性時(shí)，首先要考慮的問(wèn)題就是 如何選擇協(xié)議 。設(shè)計(jì)路由器可靠性的首要目標(biāo)就是去除一些不支持的協(xié)議，建立一致的局域網(wǎng)和廣域網(wǎng)協(xié)議。在路由器硬件本身的選擇上也要考慮其一致性。 　　提高路由器可靠性的最保險(xiǎn)的方法是采用 冗余路由技術(shù) ，即通過(guò)布線系統(tǒng)、集線器和交換機(jī)，使每個(gè)網(wǎng)段都連接到兩個(gè)路由器上，這兩個(gè)路由器保持相同的配置；連接在相同網(wǎng)絡(luò)上的端口分配相同的 IP地址。這樣，當(dāng)主路由器正常工作時(shí)，由于次路由器具有相同的路由表和 IP地址，因此不會(huì)影響網(wǎng)絡(luò)正常運(yùn)行；若主路由器出現(xiàn)故障，次路由器立即能自動(dòng)代替其工作。 ? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性鏈路的可靠性分析 ：　　提高鏈路的可靠性往往通過(guò) 鏈路的冗余設(shè)計(jì) 來(lái)實(shí)現(xiàn)，即采用一條主鏈路和一條備鏈路。這種冗余設(shè)計(jì)構(gòu)思簡(jiǎn)單而且便宜。鏈路的冗余可以通過(guò)多種技術(shù)實(shí)現(xiàn)，目前最流行的是鏈路聚合技術(shù)和生成樹(shù)技術(shù)。 　　鏈路冗余還有一個(gè)好處是可以做到 均衡負(fù)載 。這種方法可以充分利用兩條鏈路，當(dāng)網(wǎng)絡(luò)正常時(shí)，所有的數(shù)據(jù)流隨機(jī)地分配到任何一線路上 (根據(jù)線路的綜合情況，如帶寬等 )，簡(jiǎn)單地說(shuō)，就是將兩條線路看成一條帶寬較寬的線路，當(dāng)其中一條線路或設(shè)備出現(xiàn)故障時(shí)，所有的數(shù)據(jù)流自動(dòng)選擇另一條線路。 ? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性協(xié)議的可靠性分析 ：協(xié)議的可靠性技術(shù)就是采用相關(guān)的 軟、硬件切換技術(shù) (如 STP和 VRRP)來(lái)保證核心應(yīng)用系統(tǒng)的快速切換，防止局部故障導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效，從而保證用戶端在網(wǎng)絡(luò)失效時(shí)能快速透明地切換。 生成樹(shù)協(xié)議 ：最早的生成樹(shù)協(xié)議 (STP)—— 規(guī)定可在 50s內(nèi)恢復(fù)連接。但是隨著視頻和語(yǔ)音的應(yīng)用要求，網(wǎng)絡(luò)必須具有更快的自恢復(fù)能力，因而 IEEE隨后又開(kāi)發(fā)了 (RSTP)以及 議 (MST)。 生成樹(shù)協(xié)議通過(guò)網(wǎng)格化物理拓?fù)浣Y(jié)構(gòu)而構(gòu)建一個(gè)無(wú)環(huán)路邏輯轉(zhuǎn)發(fā)拓?fù)浣Y(jié)構(gòu)，提供了冗余連接，消除了數(shù)據(jù)流量環(huán)路的威脅?？煽康木W(wǎng)絡(luò)必須具備有 3個(gè)典型特點(diǎn)有效地傳輸流量提供冗余故障快速恢復(fù)能力? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性協(xié)議的可靠性分析 ：虛擬路由冗余協(xié)議 ：　　 虛擬路由冗余協(xié)議 (VRRP)是對(duì)共享多存取訪問(wèn)介質(zhì) (如以太網(wǎng) )上終端 IP設(shè)備的默認(rèn)網(wǎng)關(guān) (Default Gateway)進(jìn)行冗余備份，從而在其中一臺(tái)路由設(shè)備宕機(jī)時(shí)，備份路由設(shè)備及時(shí)接管轉(zhuǎn)發(fā)工作，向用戶提供透明的切換，提高了網(wǎng)絡(luò)服務(wù)質(zhì)量。 　　簡(jiǎn)單來(lái)說(shuō)， VRRP是一種 容錯(cuò)協(xié)議 ，它保證若主機(jī)的下一跳路由器故障時(shí)能及時(shí)由另一臺(tái)路由器來(lái)代替，從而保持通信的連續(xù)性和可靠性。為了使VRRP工作，需要在路由器上配置虛擬路由器號(hào)和虛擬 IP地址，同時(shí)產(chǎn)生一個(gè)虛擬 MAC地址，這樣在這個(gè)網(wǎng)絡(luò)中就加入了一個(gè)虛擬路由器。虛擬路由冗余協(xié)議工作原理如圖所示。? 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備可靠性虛擬路由冗余協(xié)議工作原理：?UPSUPS的漢語(yǔ)意思為 “不間斷電源 ”，是英語(yǔ) “Uninterruptable Power Supply”的縮寫，它可以保障計(jì)算機(jī)系統(tǒng)在停電之后繼續(xù)工作一段時(shí)間以使用戶能夠 緊急存盤 ， 避免數(shù)據(jù)丟失 。UPS按其工作方式分類離線式（ Off Line）在線式（ On Line）在線互動(dòng)式（ LineInteractive）? UPS離線 式 UPS：優(yōu)點(diǎn) ： 運(yùn)行效率高、噪音低、價(jià)格相對(duì)便宜，主要適用于市電波動(dòng)不　　　大，對(duì)供電質(zhì)量要求不高的場(chǎng)合，比較適合家庭使用。缺點(diǎn) ： 存在一個(gè)切換時(shí)間問(wèn)題，因此不適合用在關(guān)鍵性的供電不能中斷　　　的場(chǎng)所。不過(guò)實(shí)際上這個(gè)切換時(shí)間很短，一般介于 2至 10毫秒，　　　而計(jì)算機(jī)本身的交換式電源供應(yīng)器在斷電時(shí)應(yīng)可維持 10毫秒左　　　右，所以個(gè)人計(jì)算機(jī)系統(tǒng)一般不會(huì)因?yàn)檫@個(gè)切換時(shí)間而出現(xiàn)問(wèn)題。? UPS在線式 UPS：優(yōu)點(diǎn) ： 供電持續(xù)長(zhǎng) ，一般為幾個(gè)小時(shí)，也有大到十幾個(gè)小時(shí)的，　　　它的主要功能是可以讓您在停電的情況可像平常一樣工作，顯　　　然，由于其功能的特殊，價(jià)格也明顯要貴一大截。這種在線式　　　 UPS比較適用于計(jì)算機(jī)、交通、銀行、證券、通信、醫(yī)療、工業(yè)　　　控制等行業(yè)，因?yàn)檫@些領(lǐng)域的電腦一般不允許出現(xiàn)停電現(xiàn)象。? UPS在線互動(dòng)式：優(yōu)點(diǎn) ： 保護(hù)功能較強(qiáng)，逆變器輸出電壓波形較好，一般為正弦波，具有較強(qiáng)的軟件功能，可以方便地上網(wǎng)，進(jìn)行 UPS的遠(yuǎn)程控制和智能化管理?？勺詣?dòng)偵測(cè)外部輸入電壓是否處于正常范圍之內(nèi)，與計(jì)算機(jī)之間可以通過(guò)數(shù)據(jù)接口（如 RS232串口）進(jìn)行數(shù)據(jù)通訊，通過(guò)監(jiān)控軟件，用戶可直接從電腦屏幕上監(jiān)控