【正文】 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 52 防火墻的類型 按防火墻在網(wǎng)絡(luò)中的位置可分為： 1）邊界防火墻 2）分布式防火墻，它包括主機(jī)防火墻和網(wǎng)絡(luò)防火墻 按實(shí)現(xiàn)手段可分為： 1) 硬件防火墻 2) 軟件防火墻 3) 軟硬兼施的防火墻 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 53 防火墻的優(yōu)缺點(diǎn) 1．防火墻的優(yōu)點(diǎn) （ 1）防火墻能強(qiáng)化安全策略。所有來自和去往因特網(wǎng)的業(yè)務(wù)流都必須接受防火墻的檢查。 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 48 防 火 墻 防火墻的概念 防火墻的類型 防火墻的優(yōu)缺點(diǎn) 返 回 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 49 防火墻的概念 防火墻是用于在企業(yè)內(nèi)部網(wǎng)和因特網(wǎng)之間實(shí)施安全策略的一個(gè)系統(tǒng)或一組系統(tǒng)。 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 47 防 火 墻 防火墻是近年發(fā)展起來的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的訪問控制技術(shù)。常用的反病毒軟件有瑞星、卡巴斯基、 NOD3NORTON、 BitDefender等。這種方法有一定的危險(xiǎn)性，容易造成對(duì)文件的破壞。通常用人工處理或反病毒軟件方式進(jìn)行清除。計(jì)算機(jī)病毒疫苗是一種可執(zhí)行程序，它能夠監(jiān)視系統(tǒng)的運(yùn)行，當(dāng)發(fā)現(xiàn)某些病毒入侵時(shí)可防止病毒入侵，當(dāng)發(fā)現(xiàn)非法操作時(shí)及時(shí)警告用戶或直接拒絕這種操作，使病毒無法傳播。 任何計(jì)算機(jī)病毒對(duì)系統(tǒng)的入侵都是利用 RAM提供的自由空間及操作系統(tǒng)所提供的相應(yīng)的中斷功能來達(dá)到傳染的目的 ， 因此 ， 可以通過增加硬件設(shè)備來保護(hù)系統(tǒng) ， 此硬件設(shè)備既能監(jiān)視 RAM中的常駐程序 ， 又能阻止對(duì)外存儲(chǔ)器的異常寫操作 ， 這樣就能實(shí)現(xiàn)預(yù)防計(jì)算機(jī)病毒的目的 。 （ 5）對(duì)所有系統(tǒng)盤和文件等關(guān)鍵數(shù)據(jù)要進(jìn)行寫保護(hù)。 （ 3）定期檢測計(jì)算機(jī)上的磁盤和文件并及時(shí)消除病毒。 病毒的預(yù)防 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 43 從管理上預(yù)防病毒 （ 1）謹(jǐn)慎地使用公用軟件或硬件。 1）從管理上預(yù)防病毒 計(jì)算機(jī)病毒的傳染是通過一定途徑來實(shí)現(xiàn)的，為此必須重視制定措施、法規(guī)，加強(qiáng)職業(yè)道德教育，不得傳播更不能制造病毒。該類病毒的公有特性是能感染Office系列文檔，然后通過 Office通用模板進(jìn)行傳播。宏病毒的前綴是 Macro，第二前綴是 Word、Word9 Excel、 Excel97其中之一。腳本病毒還會(huì)有前綴 VBS、 JS（表明是何種腳本編寫的），如歡樂時(shí)光（ ）、十四日（ ）等。 對(duì)于“熊貓燒香”病毒的防范措施有：加強(qiáng)基本的網(wǎng)絡(luò)安全防范知識(shí)，培養(yǎng)良好的上網(wǎng)習(xí)慣；及時(shí)更新系統(tǒng)補(bǔ)丁；為系統(tǒng)管理賬戶設(shè)置復(fù)雜無規(guī)律的密碼；關(guān)掉一些不需要卻存在安全隱患（如 13445等）的端口；關(guān)閉非系統(tǒng)必須的“自動(dòng)播放”功能等 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 40 腳本病毒的前綴是 Script。 3. 熊貓燒香病毒 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 39 熊貓病毒 該病毒主要通過瀏覽惡意網(wǎng)站、網(wǎng)絡(luò)共享、文件感染和移動(dòng)存儲(chǔ)設(shè)備（如優(yōu)盤）等途徑感染，其中網(wǎng)絡(luò)共享和文件感染的風(fēng)險(xiǎn)系數(shù)較高，而通過 Web和移動(dòng)存儲(chǔ)感染的風(fēng)險(xiǎn)相對(duì)較低。用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞、瀏覽器會(huì)莫名其妙地開啟或關(guān)閉等現(xiàn)象。 2. 木馬病毒和黑客病毒 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 38 “熊貓燒香”其實(shí)是一種蠕蟲病毒的變種，是蠕蟲和木馬的結(jié)合體，而且是經(jīng)過多次變種而來的。 木馬病毒的傳播方式主要有兩種：一種是通過 Email，控制端將木馬程序以附件的形式夾在郵件中發(fā)送出去，收信人只要打開附件系統(tǒng)就會(huì)感染木馬；另一種是軟件下載，一些非正規(guī)的網(wǎng)站以提供軟件下載為名，將木馬捆綁在軟件安裝程序上，下載后，只要一運(yùn)行這些程序，木馬就會(huì)自動(dòng)安裝。木馬、黑客病毒往往是成對(duì)出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會(huì)通過該木馬病毒來進(jìn)行控制。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 37 木馬病毒因古希臘特洛伊戰(zhàn)爭中著名的“木馬計(jì)”而得名，其前綴是 Trojan，黑客病毒的前綴一般為 Hack。如沖擊波（阻塞網(wǎng)絡(luò)）、小郵差（發(fā)帶毒郵件）等。這種病毒的公有特性是通過 . 蠕蟲病毒 蠕蟲病毒（ Worm）是一類常見的計(jì)算機(jī)病毒，源自第一種在網(wǎng)絡(luò)上傳播的病毒。 3．按照計(jì)算機(jī)病毒的破壞能力進(jìn)行分類 ：可劃分為無害型 、無危險(xiǎn)型 、危險(xiǎn)型 、非常危險(xiǎn)型。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 35 病毒的分類 計(jì)算機(jī)病毒可分類方式很多， 主要列舉以下幾種： 1．按照計(jì)算機(jī)病毒存在的媒體進(jìn)行分類：病毒可以劃分為網(wǎng)絡(luò)病毒、文件病毒和引導(dǎo)型病毒。 （ 4）通過點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無線通道傳播。 （ 3）通過移動(dòng)存儲(chǔ)設(shè)備來進(jìn)行傳播，這些設(shè)備包括優(yōu)盤、移動(dòng)硬盤等。 （ 2）通過不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備進(jìn)行傳播，這些設(shè)備通常有計(jì)算機(jī)的專用 ASIC芯片和硬盤等。傳統(tǒng)的計(jì)算機(jī)病毒可以隨著正常文件通過網(wǎng)絡(luò)進(jìn)入一個(gè)又一個(gè)系統(tǒng)，而新型的病毒不需要通過宿主程序便可以獨(dú)立存在而傳播千里。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 33 病毒的定義與特點(diǎn) 計(jì)算機(jī)病毒具有如下特點(diǎn)： 1） 可執(zhí)行性 2） 破壞性 3） 傳染性 4） 潛伏性 5） 針對(duì)性 6） 衍生性 7） 抗反病毒軟件性 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 34 病毒的傳播途徑 （ 1）通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播?，F(xiàn)在的計(jì)算機(jī)病毒已經(jīng)不單單是計(jì)算機(jī)學(xué)術(shù)問題，而成為一個(gè)嚴(yán)重的社會(huì)問題。 2）數(shù)據(jù)庫安全技術(shù) 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 30 計(jì)算機(jī)病毒 計(jì)算機(jī)病毒（ Virus）是一組人為設(shè)計(jì)的程序，這些程序侵入到計(jì)算機(jī)系統(tǒng)中，通過自我復(fù)制來傳播，滿足一定條件即被激活，從而給計(jì)算機(jī)系統(tǒng)造成一定損害甚至嚴(yán)重破壞。 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 29 數(shù)據(jù)庫系統(tǒng)作為信息的聚集體 ， 是計(jì)算機(jī)信息系統(tǒng)的核心部件 ， 其安全性至關(guān)重要 ， 關(guān)系到企業(yè)興衰 、 國家安全 。 另外 ， 在計(jì)算機(jī)系統(tǒng)的故障現(xiàn)象中 ， 硬件的故障也占到了很大的比例 。 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ) 28 5. 其他安全與保密技術(shù) 1） 實(shí)體及硬件安全技術(shù) 實(shí)體及硬件安全是指保護(hù)計(jì)算機(jī)設(shè)備 、 設(shè)施 （ 含網(wǎng)絡(luò) ） 以及其他媒體免遭地震 、 水災(zāi) 、 火災(zāi) 、 有害氣體和其他環(huán)境事故 （ 包括電磁污染等 ） 破壞的措施和過程 。計(jì)算機(jī)病毒具有自我復(fù)制能力，它能影響計(jì)算機(jī)軟件、硬件的正常運(yùn)行，破壞數(shù)據(jù)的正確性與完整性，造成計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)癱瘓，給人們的經(jīng)濟(jì)和社會(huì)生活造成巨大的損失并且呈上升的趨勢。 目前，能夠用于構(gòu)建 VPN的公共網(wǎng)絡(luò)包括Inter和服務(wù)提供商（ ISP）所提供的 DDN專線（ Digital Data Network Leased Line）、幀中繼（ Frame Relay）、 ATM等，構(gòu)建在這些公共網(wǎng)絡(luò)上的 VPN將給企業(yè)提供集安全性、可靠性和可管理性于一身的私有專用網(wǎng)絡(luò)。 目 錄 上一頁 下一頁 結(jié) 束 2020/11/17 計(jì)算機(jī)文化基礎(chǔ)