【正文】 機病毒的潛伏性 (4) 計算機病毒的可觸發(fā)性 (5)計算機病毒的破壞性 二 . 病毒的預防、檢查和清除 1. 病毒的預防 (1)定義：指在病毒尚未入侵或剛剛入侵時，就攔截、阻擊病毒的入侵或立即報警 。 計算機病毒 (2)目前采用的技術主要有： ① 將大量的消毒 /殺毒軟件匯集一體，檢查是否存在已知病毒 ② 檢測一些病毒經常要改變的系統(tǒng)信息 ③ 監(jiān)測寫盤操作，對引導區(qū) BR或主引導區(qū) MBR的寫操作報警。 ④ 在程序執(zhí)行前或定期對程序進行密碼校驗。 ⑤ 智能判斷型：應用人工智能技術，有效區(qū)分正常程序與病毒程序行為。 ⑥ 智能監(jiān)察型：設計病毒特征庫（靜態(tài)），病毒行為知識庫 （動態(tài)），受保護程序存取行為知識庫（動態(tài)） 計算機病毒 2. 病毒的檢查 (1) 病毒的檢查方法：比較法，搜索法，特征字識別法，分析法 (2) 病毒掃描程序辦法之一是尋找掃描串。 (3) 病毒的清除：① 手動檢測、清除 ② 自動檢測、清除 三 . 黑客（ Hacker） 1．含義： 黑客：是非法闖入某些敏感的信息禁區(qū)或者重要網站，以竊重要的信息資源、篡改網址信息或者刪除該網址的全部內容的人。 2．類型： (1) 好奇型 (2) 惡作劇型 (3) 隱密型 (4) 定時炸彈型 (5) 重磅炸彈型 計算機病毒 四 . 防火墻 1. 概念 防火墻是指設置在不同網絡（如可信任的企業(yè)內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合，以防止發(fā)生不可預測的、潛在破壞性的侵入。 2. 實質 防火墻包含著一對矛盾（或稱機制）：一方面它限制數(shù)據流通，另一方面它又允許數(shù)據流通。 3. 分類 (1) 數(shù)據包過濾型防火墻 數(shù)據包過濾技術是在網絡層對數(shù)據包進行選擇，選擇的依據是系統(tǒng)內設置的過濾邏輯，被稱為訪問控制表。 計算機病毒 (2) 應用級網關型防火墻 應用級網關是在網絡應用層上建立協(xié)議過濾和轉發(fā)功能。 (3) 代理服務型防火墻 特點是將所有跨越防火墻的網絡通信鏈路分為兩段。 (4) 復合型防火墻 把基于包過濾的方法與基于應用代理的方法結合起來，形成復合型防火墻產品。 結合方案 : （ 1） 屏蔽主機防火墻體系結構 （ 2） 屏蔽子網防火墻體系結構 綜合布線 一、基本概念： 綜合布線系統(tǒng)：是指標準的、統(tǒng)一的和簡單的結構化方式規(guī)劃和布置各種建筑物（或建筑群）內各系統(tǒng)的通信線路，它包括計算機數(shù)據通信系統(tǒng)、電話通信系統(tǒng)、監(jiān)控系統(tǒng)、電源和照明控制系統(tǒng)等。 因此，綜合布線系統(tǒng)是一種通用的信息傳輸系統(tǒng)。 二、綜合布線的重要性： 綜合布線系統(tǒng)與傳統(tǒng)的布線系統(tǒng)最大的區(qū)別在于：綜合布線系統(tǒng)的結構與當前所連接的設備的位置無關。在傳統(tǒng)的布線系統(tǒng)中，設備安裝在哪里，傳輸介質就要鋪設到哪里。綜合布線系統(tǒng)則是先按建筑物的結構將建筑物中所有可能放置設備的位置都事先布好線，然后再根據實際所連接的設備情況，通過調整內部跳線裝置將所有的設備連接起來。 綜合布線 綜合布線是技術發(fā)展的必然結果，新的綜合布線正向著全新的數(shù)字化傳輸、高速的計算機處理、多媒體終端服務技術裝備的多用戶、大容量和高速度的綜合布線模式發(fā)展，其特點是傳輸高速化、布線普及化、系統(tǒng)智能化。 三、基本組成： 綜合布線系統(tǒng)通常由六大子系統(tǒng)組成： 工作區(qū)子系統(tǒng) 、 配線 （ 水平 ） 子系統(tǒng) 、 干線 （ 垂直 ） 子系統(tǒng) 、 設備間子系統(tǒng) 、 管理子系統(tǒng) 、 建筑群子系統(tǒng) 。 管理子系統(tǒng) 干線子系統(tǒng) 工作區(qū)子系統(tǒng) 水平子系統(tǒng) 管理子系統(tǒng) 設備子系統(tǒng) 建筑群子系統(tǒng) 圖 9 1 綜合布線系統(tǒng)示意圖 工作區(qū)子系統(tǒng)由終端設備連接到信息插座的連線組成 ， 包括連接器和所需要的擴展軟線 ， 其功能在于實現(xiàn)終端和輸入 /輸出之間的連接 。相當于電話配線系統(tǒng)中的連接話機的用戶線及話機終端部分 設備間子系統(tǒng)把中繼線交叉連接處和布線交叉連接處連接到公用系統(tǒng)設備上 。 由設備間的電纜 、 連接器和相關的支撐硬件組成 ， 它把各種公用系統(tǒng)設備與內部連接起來 。 相當于電話配線系統(tǒng)中的站內配線設備及電纜 ， 導線連接部分 。 干線子系統(tǒng) ， 它提供建筑物的干線電纜的路由 。 該子系統(tǒng)由布線電纜組成 ， 或者由電纜和光纜以及將此干線連接到相關的支撐硬件組合而成 。 相當于電話配線系統(tǒng)中的干線電纜 。 配線 (水平 )子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū) ， 相當于電話配線系統(tǒng)中配線電纜或連接到用戶出線盒的用戶線部分 。 包括雙絞線電纜 、 信息插座等 。 綜合布線 四、綜合布線的組件： 綜合布線系統(tǒng)由許多部件組成。主要包括：傳輸介質、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護設施等，并由這些部件來構造各種子系統(tǒng)。 傳輸媒體 費 用 速 度 衰 減 電磁干擾 安全性 UTP 低 11000Mbit/s 高 高 低 同軸電纜 中等 1Mbit/s1Gbit/s 中等 中等 低 光纖 高 10Mbit/ 低 低 高 無線電 中等 110Mbit/s 低 高 高 低 微波 高 1Mbit/s10Gbit/s 變化 高 中等 衛(wèi)星 高 1Mbit/s10Gbit/s 變化 高 中等 網格技術 1. 網格定義 中國科學院計算所所長 李國杰院士的觀點 ，他認為，網格實際上是繼傳統(tǒng)互聯(lián)網、 Web 之后的第三個大浪潮，可以稱之為第三代互聯(lián)網。即傳統(tǒng)互聯(lián)網實現(xiàn)了計算機硬件的連通， Web 實現(xiàn)了網頁的連通，而網格試圖實現(xiàn)互聯(lián)網上所有資源的全面連通，包括計算資源、存儲資源、通信資源、軟件資源、信息資源、知識資源等。 IBM 公司的觀點 認為，網格就是將互聯(lián)網上的分布式計算資源整合在一起而構成的一種大型虛擬計算系統(tǒng)。它打破了原有資源集中的數(shù)據共享模式，實現(xiàn)了不同地域資源的協(xié)作與共享，從而達到充分利用全球 IT 資源的目的。 ２ . 網格研究現(xiàn)狀 美國政府用于網格技術基礎研究經費則已達 5 億美元。美國軍方正規(guī)劃實施一個宏大的網格計劃，叫做 “ 全球信息網格（ Global Information Grid ） ” ，預計在 2020 年完成。作為這個計劃的一部分，美國海軍和海軍陸戰(zhàn)隊已啟動了一個耗資 160 億美元歷時 8 年的項目，包括系統(tǒng)的研制、建設、維護和升級。 在國內，中國科學院計算技術研究所對網格技術的研究已較為深入。計算所的網格技術研究在盡量使用國際上已有的先進技術的同時，堅持自己的創(chuàng)新、有特色，才能參與國際標準的制訂。計算所網格研究的最大特色是 “ 服務網格 ” 的思想，而國際上的網格研究目前主要面向科學計算。 英國政府已投資 1億英鎊，用來研制 “ 英國國家網格（ UK National Grid ） ” 。 隨著網格研究在學術界的加速，信息產業(yè)界的大公司也相繼公布了與網格目標一致的研究開發(fā)計劃?；萜?、 IBM 、微軟、 Sun 等公司最近取得共識，支持 XML 、 SOAP 、 UDDI 等萬維網標準，從而更有利于開發(fā)新一代的網絡應用，即萬維網服務。其目的是將因特網上的資源和信息匯聚在一起，組合成企業(yè)和消費者所需要的服務。 惠普推出了 eSpeak 萬維網服務平臺； IBM 用它的 WebSphere 平臺和一系列中間件實現(xiàn)萬維網服務；微軟的路線是通過其 .Net 計劃和 C ＃語言實現(xiàn)萬維網服務 。Sun 則通過 Open Network Environment （ Sun ONE ）計劃和 Java 平臺來實現(xiàn)它。另外， IBM 最近宣布，將投資 40 億美元，啟動一個全公司的 “ 網格計算創(chuàng)新計劃 ” ； Sun 則在 2021 年 9 月公布了其網格引擎軟件。 有關網格技術的補充內容 (1)網格技術探討 (2)網格應用研究現(xiàn)狀 下一代 Inter 技術 1 ．下一代 Inter 技術簡介 下一代 Inter 技術 NGI （ Next Generation Inter ）是 1997 年 5 月在美國的計算機研究學會召開的工作組會議上提出的，指的是比現(xiàn)行的 Inter 具有更快的傳輸速率、更強的功能、更安全和 更多的網址，能基本達到信息高速公路計劃目標的新一代 Inter 。 NGI 的研究課題主要集中在下面 6 個方面：應用、中間件、 QoS 服務質量控制技術、 Inter 流量工程、網絡安全和網絡體系 結構，主要有三個計劃： NGI 、 VBNS （超高帶寬網絡服務）和 Inter 2 。 Inter 2 和 Inter 最實質的區(qū)別在于協(xié)議的不同，前者是 IPv6 ，后者是 IPv4 。 IPv6 主要解決 IPv4 協(xié)議面臨的幾個重要問題，如 IP 地址枯竭，實時多媒體信息的處理，無法對應和處理用戶的多媒體質量要求，以及移動設備和 Inter 連接問題等。 2 ．我國的發(fā)展情況 （ 1 ）中國高速互連研究試驗網絡 “ NSFCNET ” 中國高速互聯(lián)研究試驗網絡 NSFCNET 是在國家自然科學基金委的資助下，由清華大學、中國科學院計算機信息中心、北京大學、北京航空航天大學和北京郵電大學聯(lián)合承擔建設。項目從 1999 年 11 月正式啟動， 2021 年 9 月試驗網絡成功。 NSFCNET 采用 200GBPS 密集波分復用 DWDM 光傳輸技術，在北京建立了連接六個節(jié)點的 － 10GBPS 高速計算機互連研究試驗網，并分別與中國教育和科研計算機網 CERNET 、中國科技網 CSTNET ，以及國際下一代互聯(lián)網絡 Inter 2 和亞太地區(qū)高速網 APAN 互聯(lián)，是我國第一個與 Inter 2 實現(xiàn)互聯(lián)的計算機互聯(lián)網。 （ 2 ）交互式 VOD 點播試驗系統(tǒng) 用于遠程教育的交互式 VOD 點播試驗系統(tǒng)，是包含多媒體課件點播服務器、多媒體課件管理服務器、基于 WWW 的客戶端視頻播放插件和多媒體課件輔助制作模塊的分布式遠程教育視頻點播系統(tǒng)。 無線網絡技術 1．無線局域網 (WLAN) 無線局域網作為一種靈活的數(shù)據通信系統(tǒng)，是固定局域網的有效的延伸和補充。 WLAN 利用電磁波在空氣中發(fā)送和接受數(shù)據，而無需線纜介質。 WLAN 的數(shù)據傳輸速率現(xiàn)在已經能夠達到 11Mb/s ，傳輸距離可遠至 20km 以上，使網上的計算機具有可移動性，能快速方便地解決使用有線方式不易實現(xiàn)的網絡連通問題。 WLAN 技術采用 標準作為通用標準。 無線局域網由于其靈活、方便、快捷的組網方式，特別適合校園網絡。在學校，使用無線網絡產品可以實現(xiàn)建筑群網絡連接、寬帶互連網絡接入以及移動獲取網絡服務等功能。利用無線局域網將校園內多個地點的計算機與中心計算機設備實現(xiàn)快速的連接，中心設備與互聯(lián)網絡服務提供商連接，這樣可為整個校園提供價格合理的寬帶互連網絡接入，可以實現(xiàn)學生在宿舍接入互連網絡，并可為學生提供遠程學習的機會。 2．藍牙技術 (Bluetooth) 所謂藍牙（ Bluetooth ）技術，實際上是一種短距離無線通信技術，利用 “ 藍牙 ” 技術，能夠有效地簡化掌上電腦、筆記本電腦和移動電話手機等移動通信終端設備之間的通信，也能夠成功地簡化以上這些設備與 Inter 之間的通信，從而使這些現(xiàn)代通信設備與因特網之間的數(shù)據傳輸變得更加迅速高效，為無線通信拓寬道路。