第八章计算机常用工具介绍优秀课件.ppt

第八章计算机常用工具介绍第八章计算机常用工具介绍第1页，本讲稿共48页主要内容：主要内容：8.1 系统工具软件系统工具软件 8.1.1 虚拟机虚拟机(Virtual PC)8.1.2 硬盘魔术分区硬盘魔术分区(Partition Magic)8.1.3 硬盘克隆（硬盘克隆（GHOST）的使用）的使用 8.1.4 恢复删除（恢复删除（Recover My Files）8.2 网络工具软件网络工具软件 8.2.1 网络会议（网络会议（Netmeeting）8.2.2 上网清洁工（上网清洁工（Surf Cleaner）8.2.3 离线浏览器离线浏览器(WebZip)8.2.4 下载上传工具下载上传工具(Flashget)8.3 Symantec 防毒软件和防火墙防毒软件和防火墙 8.3.1 Symantec 防毒软件防毒软件 8.3.2 Symantec客户端防火墙（客户端防火墙（Symantec Client Firewall）第2页，本讲稿共48页8.1.18.1.1虚拟机虚拟机(Virtual PC)(Virtual PC)1 1、虚拟、虚拟PCPC机的安装机的安装v为新为新PC机选择一个名字机选择一个名字v选择新选择新PC机的设定方式机的设定方式v（1）设置向导）设置向导v（2）创建默认）创建默认PC机机v客户操作系统的选择和内存设置客户操作系统的选择和内存设置v可引导磁盘的选项可引导磁盘的选项v完成安装完成安装第3页，本讲稿共48页2 2、启动虚拟机安装、启动虚拟机安装Windows 98Windows 98操作系统操作系统 第4页，本讲稿共48页说明：说明：（1）安装速度较慢。）安装速度较慢。（2）新）新PC机的名字不能与主机相同。机的名字不能与主机相同。（3）新安装的）新安装的PC机操作系统的分区对应物理硬盘分区的一个文件夹。机操作系统的分区对应物理硬盘分区的一个文件夹。（4）虚拟硬盘的容量默认是）虚拟硬盘的容量默认是16G.第5页，本讲稿共48页虚拟虚拟PC机安装后的界面机安装后的界面第6页，本讲稿共48页3 3、安装、安装/更新附加模块更新附加模块 本机与虚拟本机与虚拟PC机间的文件传输不能采用简单的机间的文件传输不能采用简单的“复制复制”和和“粘贴粘贴”来来完成，若要实现本机和虚拟机间的文件操作，必须要安装完成，若要实现本机和虚拟机间的文件操作，必须要安装/更新附加模块。更新附加模块。附加模块是修正已安装好的操作系统在使用上的不方便和增强操作系附加模块是修正已安装好的操作系统在使用上的不方便和增强操作系统的功能的程序。只有安装了附加模块才能为虚拟机调整屏幕的刷新率，统的功能的程序。只有安装了附加模块才能为虚拟机调整屏幕的刷新率，使用网络功能，并且鼠标不再限制在窗口之内，而且可以共享物理硬盘上使用网络功能，并且鼠标不再限制在窗口之内，而且可以共享物理硬盘上的文件夹，在虚拟的文件夹，在虚拟PC中通过共享文件夹来使用你的物理硬盘上的数据。中通过共享文件夹来使用你的物理硬盘上的数据。第7页，本讲稿共48页4 4、共享本地文件和网络设置间的共享文件夹、共享本地文件和网络设置间的共享文件夹 主机与虚拟PC机间的文件传输只能在虚拟PC机的分区中的文件夹和共享文件夹间进行操作。第8页，本讲稿共48页主机与虚拟主机与虚拟PC机间的网络设置机间的网络设置 设设置置方方法法：首首先先进进入入“属属性性设设置置”“网网络络设设置置”中中设设置置为为“共共享享网网络络模模式式”。系统会提示你重新启动。当重启后，进入虚拟机的系统会提示你重新启动。当重启后，进入虚拟机的“控制面板控制面板”“添加删除程序添加删除程序”“Windows安装程序安装程序”，选中，选中“Internet工具工具”，点击，点击“详详细资料细资料”，勾选，勾选“Internet连接共享连接共享”确定后退出。千万不要忘了释放镜确定后退出。千万不要忘了释放镜像文件！像文件！第9页，本讲稿共48页共享本地文件和网络设置共享本地文件和网络设置第10页，本讲稿共48页5 5、虚拟机常见问题解答、虚拟机常见问题解答 1.问问：我我想想临临时时退退出出虚虚拟拟机机，进进入入主主机机查查看看一一些些文文件件。怎怎样样才才能能退退出出虚虚拟机的全屏状态？拟机的全屏状态？答：只要按下右侧的答：只要按下右侧的ALT+回车就行了。回车就行了。2.问问：虚虚 拟拟 机机 死死 机机 了了，我我 想想 结结 束束 未未 响响 应应 的的 任任 务务。怎怎 么么 按按 下下CTRL+ALT+DEL不管用了？不管用了？答：答：虚拟机的热启动键是右侧的虚拟机的热启动键是右侧的ALT+DEL3.问：我新增加了内存条，想把虚拟机的内存增大些，怎么办？问：我新增加了内存条，想把虚拟机的内存增大些，怎么办？答：请在答：请在VPC主界面进入主界面进入“属性设置属性设置”，点击，点击“内存内存”一项。在右侧把小标一项。在右侧把小标尺向右移动一些。同时观察数字的变化。如果内存设的太大了，系统会警告您尺向右移动一些。同时观察数字的变化。如果内存设的太大了，系统会警告您的。的。第11页，本讲稿共48页4.问问：我我在在VPC主主界界面面不不小小心心删删掉掉了了新新安安装装的的win88，需需要要重重新新安安装装吗吗？答答：不不用用重重新新安安装装！只只要要再再次次运运行行“新新建建PC”，进进入入向向导导后后“选选择择已已存存在的硬盘镜像文件在的硬盘镜像文件”，然后把路径指向你原来的镜像就行了。，然后把路径指向你原来的镜像就行了。5.问：虚拟机启动太慢了！如何加速启动？问：虚拟机启动太慢了！如何加速启动？答答：当当你你关关机机时时，在在“关关闭闭系系统统”下下拉拉菜菜单单中中选选择择“保保持持PC运运行行状状态态”即即可。可。6.问问：虚虚拟拟PC机机的的虚虚拟拟硬硬盘盘在在主主机机所所对对应应的的文文件件夹夹是是以以什什么么格格式式存存储储的？的？答：虚拟硬盘中的所有文件均存放在一个扩展名为答：虚拟硬盘中的所有文件均存放在一个扩展名为VHD的文件中，的文件中，第12页，本讲稿共48页8.1.28.1.2硬盘魔术分区硬盘魔术分区(Partition Magic)(Partition Magic)魔魔术术分分区区（Partition Magic）非非同同一一般般，它它可可以以在在不不损损伤伤硬硬盘盘数数据据的的情况下对硬盘进行分区操作。情况下对硬盘进行分区操作。安装好了安装好了“魔术分区魔术分区 8.0”后，会在后，会在“开始开始”菜单的菜单的“程序程序”项下面添加一项下面添加一个个“PowerQuest PartitionMagic8.0”程序项，这一项便是魔术分区的启程序项，这一项便是魔术分区的启动程序。将该程序启动后，便出现如下图所示的界面。动程序。将该程序启动后，便出现如下图所示的界面。第13页，本讲稿共48页魔术分区启动后的界面魔术分区启动后的界面 第14页，本讲稿共48页1、拆分分区、拆分分区 指定新分区的容量指定新分区的容量为分隔出来的容量创建分区为分隔出来的容量创建分区 此时对分区容量的调整和新分区的创建并没有真正起作用，要对此时对分区容量的调整和新分区的创建并没有真正起作用，要对物理硬盘的分区真正进行调整，必须得重新启动计算机，由计算机物理硬盘的分区真正进行调整，必须得重新启动计算机，由计算机在在DOS模式下进行调整，因此我们执行模式下进行调整，因此我们执行“常规常规”菜单下的菜单下的“应用改变应用改变”命命令。令。第15页，本讲稿共48页DOSDOS模式下的提示信息模式下的提示信息第16页，本讲稿共48页2、合并分区、合并分区 v合并分区是拆分分区的逆过程合并分区是拆分分区的逆过程v同学们可将刚才拆分的同学们可将刚才拆分的D区与区与C区合并成一个分区区合并成一个分区v在合并分区时，应先将在合并分区时，应先将D区内的信息备份，否则区内的信息备份，否则D区内的信息在合并区内的信息在合并后将自动删除。后将自动删除。第17页，本讲稿共48页8.1.38.1.3硬盘克隆（硬盘克隆（GHOSTGHOST）的使用）的使用 使用硬盘克隆可以将一个硬盘分区的所有资料通过压缩方式保使用硬盘克隆可以将一个硬盘分区的所有资料通过压缩方式保存到一个压缩文件（存到一个压缩文件（.gho.gho）文件中，可完成硬盘间的克隆、从硬盘分）文件中，可完成硬盘间的克隆、从硬盘分区到镜像、从镜像恢复到硬盘分区等操作，整个过程方便简捷。区到镜像、从镜像恢复到硬盘分区等操作，整个过程方便简捷。因为因为GHOST备份时使用的是原有系统，因此在备份之前一定要保证系统备份时使用的是原有系统，因此在备份之前一定要保证系统的完整性、软件的完整性，清理好回收站，安装好各种设备的驱动程序。另外的完整性、软件的完整性，清理好回收站，安装好各种设备的驱动程序。另外在恢复备份之前也别忘了备份近段时间的重要数据，因为在恢复备份之前也别忘了备份近段时间的重要数据，因为GHOST的镜像中不的镜像中不包括这些文件。包括这些文件。第18页，本讲稿共48页1.从分区到镜象从分区到镜象 执行执行“LocalPartitionTo Image”命令命令 2.从镜象文件恢复到分区从镜象文件恢复到分区 执行执行“LocalPartitionFrom ImageLocalPartitionFrom Image”命令命令第19页，本讲稿共48页8.1.4 8.1.4 恢复删除（恢复删除（Recover My FilesRecover My Files）恢复删除是通过指定文件类型（扩展名）的方式对被误删的文件进恢复删除是通过指定文件类型（扩展名）的方式对被误删的文件进行搜索，然后将其恢复。它可将回收站被清空后的文件，甚至硬盘分区行搜索，然后将其恢复。它可将回收站被清空后的文件，甚至硬盘分区被格式化后的文件进行恢复，因而目前应用比较广泛。被格式化后的文件进行恢复，因而目前应用比较广泛。第20页，本讲稿共48页8.2.1 8.2.1 网络会议（网络会议（NetmeetingNetmeeting）网络会议允许用户使用目录服务器或网络会议允许用户使用目录服务器或IPIP地址进行呼叫，呼叫完成地址进行呼叫，呼叫完成后各用户间可进行共享程序、网络聊天、白板程序和文件传输等交后各用户间可进行共享程序、网络聊天、白板程序和文件传输等交互操作。互操作。这里以学校机房内的学生机进行网络会议为例，介绍采用这里以学校机房内的学生机进行网络会议为例，介绍采用IPIP地址登录方地址登录方式完成桌面共享、网络聊天、白板程序和文件传输功能。式完成桌面共享、网络聊天、白板程序和文件传输功能。第21页，本讲稿共48页主要功能和设置主要功能和设置1 1、创建会议组、创建会议组 2 2、共享桌面程序、共享桌面程序 3 3、网络聊天、网络聊天 4 4、白板程序、白板程序 5 5、文件传输、文件传输 第22页，本讲稿共48页8.2.28.2.2上网清洁工（上网清洁工（Surf CleanerSurf Cleaner）用用户户在在上上网网的的过过程程中中通通常常会会打打开开很很多多网网页页和和下下载载很很多多文文件件及及图图片片等等，而而这这些些文文件件一一般般以以副副本本的的形形式式保保存存到到电电脑脑主主机机的的临临时时文文件件夹夹里里，这这些些垃垃圾圾文文件件会会占占用用宝宝贵贵的的硬硬盘盘空空间间，并并影影响响电电脑脑运运行行的的速速度度；同同时时，上上网中您使用和访问过的网站都会留下痕迹，对您的安全造成了影响。网中您使用和访问过的网站都会留下痕迹，对您的安全造成了影响。上网清洁工可以使用最简单的操作解决这些问题，只需简单执行上网清洁工可以使用最简单的操作解决这些问题，只需简单执行4步即可彻底清理上网后留下的垃圾文件、步即可彻底清理上网后留下的垃圾文件、IE缓存、上网痕迹、系统痕迹缓存、上网痕迹、系统痕迹、恶意修改及系统垃圾文件等；它是上网必备的好工具！、恶意修改及系统垃圾文件等；它是上网必备的好工具！第23页，本讲稿共48页8.2.3 8.2.3 离线浏览器离线浏览器(WebZip)(WebZip)WebZip是一个离线浏览器，它可以把我们要浏览的站点全部下是一个离线浏览器，它可以把我们要浏览的站点全部下载并压缩后存储到硬盘上，然后离线浏览；它内嵌了浏览器，使我载并压缩后存储到硬盘上，然后离线浏览；它内嵌了浏览器，使我们可以方便的浏览己经压缩成们可以方便的浏览己经压缩成ZIP文件的站点。文件的站点。v启动启动Webzip v设置下载站点的地址设置下载站点的地址 v离线浏览离线浏览 第24页，本讲稿共48页设置下载站点的地址设置下载站点的地址第25页，本讲稿共48页8.2.4 8.2.4 下载上传工具下载上传工具(Flashget)(Flashget)网际快车可以解决下载速度慢和下载后的文件如何管理两大问题。网际快车可以解决下载速度慢和下载后的文件如何管理两大问题。通过把一个文件分成几个部分同时下载可以将下载的速度提高通过把一个文件分成几个部分同时下载可以将下载的速度提高2到到5倍。倍。通过创建不限数目的类别，每个类别指定单独的文件夹，可以将通过创建不限数目的类别，每个类别指定单独的文件夹，可以将文件分门别类进行管理；同时包括支持拖拽、更名、添加描述、查找、文件分门别类进行管理；同时包括支持拖拽、更名、添加描述、查找、文件名重复时可自动重命名等强大的管理功能，使得下载后的文件可文件名重复时可自动重命名等强大的管理功能，使得下载后的文件可轻易管理。新版本中更添加了镜像和自动镜像查找功能使得下载速度轻易管理。新版本中更添加了镜像和自动镜像查找功能使得下载速度再上一个台阶。再上一个台阶。第26页，本讲稿共48页1 1、自动下载、自动下载 平时我们从网络上下载文件时，最常用的操作就是直接从浏览器中点击相应的链接进行平时我们从网络上下载文件时，最常用的操作就是直接从浏览器中点击相应的链接进行下载。下载。FlashGetFlashGet最大的优点在于它可以监视浏览器中的每个单击动作，一旦它判断出最大的优点在于它可以监视浏览器中的每个单击动作，一旦它判断出用户的单击符合下载要求，它便会用户的单击符合下载要求，它便会“自作主张自作主张”拦截该链接，并自动添加至下载任拦截该链接，并自动添加至下载任务列表中，如图所示。务列表中，如图所示。第27页，本讲稿共48页2 2、手动下载、手动下载 用户可以单击用户可以单击Flashget程序中的程序中的“任务任务/新建下载任务新建下载任务”命令，启命令，启动如图所示的对话框，与自动下载不同的是用户必须在网址后的文动如图所示的对话框，与自动下载不同的是用户必须在网址后的文本框中输入下载对象的本框中输入下载对象的URL地址。地址。第28页，本讲稿共48页3 3、监视下载、监视下载 在下载进行时，双击在下载进行时，双击“图表图表/日志日志”图标，用户可以通过图来查看图标，用户可以通过图来查看下载的进度，其中蓝点表示该部分信息下载已完成；灰点表示这些信息下载的进度，其中蓝点表示该部分信息下载已完成；灰点表示这些信息没有下载完成，如图所示。没有下载完成，如图所示。第29页，本讲稿共48页4 4、结果显示、结果显示 文件完成后将由现有的文件完成后将由现有的“正在下载正在下载”文件夹自动移动至文件夹自动移动至“已下载已下载”文件夹中。先单击文件夹中。先单击“已下载已下载”图标，然后单击图标，然后单击“详细信息详细信息”后，将显示该文件的下载信息，主要包括：后，将显示该文件的下载信息，主要包括：该文件引用页的该文件引用页的URL地址、本地保存的位置、文件长度、下载耗时和平均下载速度等信息，如地址、本地保存的位置、文件长度、下载耗时和平均下载速度等信息，如图所示图所示 第30页，本讲稿共48页8.3.1 Symantec 8.3.1 Symantec 防毒软件防毒软件 Symantec AntiVirus不仅可以在未联网的计算机上运行，也可以在不仅可以在未联网的计算机上运行，也可以在接受接受“Symantec 系统中心系统中心”管理的联网商业计算机上运行。管理的联网商业计算机上运行。Symantec Antiviral 单机版为个人计算机提供了完整的防病毒保护措施；用于网络单机版为个人计算机提供了完整的防病毒保护措施；用于网络上的上的 Symantec Antiviral 不仅包含完整的病毒防护功能，还具有以下不仅包含完整的病毒防护功能，还具有以下优点：自动的病毒定义更新；网络管理员控制的客户端配置；集中管理优点：自动的病毒定义更新；网络管理员控制的客户端配置；集中管理的病毒防护网络环境。本文主要介绍的病毒防护网络环境。本文主要介绍Symantec AntiVirus企业版。企业版。第31页，本讲稿共48页1 1、计算机病毒的基本原理、计算机病毒的基本原理 计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。病毒主要通影响计算机使用，并能自我复制的一组计算机指令或者程序代码。病毒主要通过将其自身复制到其他宿主文件或磁盘上，可以达到破坏数据的目的，当宿主过将其自身复制到其他宿主文件或磁盘上，可以达到破坏数据的目的，当宿主文件运行并释放恶意代码时，就传播了病毒并迅速地传播到内存中。文件运行并释放恶意代码时，就传播了病毒并迅速地传播到内存中。一旦病毒驻留在内存中，它就可能感染其他可执行文件或磁盘一旦病毒驻留在内存中，它就可能感染其他可执行文件或磁盘引导区。病毒在某个触发事件发生后，例如某个系统日期等，就处引导区。病毒在某个触发事件发生后，例如某个系统日期等，就处于激活状态。病毒被激活后，通常要进行一些破坏活动或显示一条于激活状态。病毒被激活后，通常要进行一些破坏活动或显示一条消息。一般病毒是按照它们感染的区域来分类的，可分为引导型、消息。一般病毒是按照它们感染的区域来分类的，可分为引导型、程序型和宏病毒。程序型和宏病毒。第32页，本讲稿共48页2 2、计算机病毒的传播方式、计算机病毒的传播方式 程序型病毒和宏病毒可以通过任何网络、存贮介质传播；大多数引程序型病毒和宏病毒可以通过任何网络、存贮介质传播；大多数引导型病毒只能通过启动存储设备来传播的。导型病毒只能通过启动存储设备来传播的。第33页，本讲稿共48页3 3、Symantec AntiVirusSymantec AntiVirus检测病毒的原理检测病毒的原理 Symantec Symantec Antiviral Antiviral 通通过过扫扫描描计计算算机机的的引引导导区区、内内存存和和文文件件中中的的病病毒毒来来防防止止计计算算机机感感染染病病毒毒。它它主主要要通通过过扫扫描描引引擎擎使使用用病病毒毒定定义义文文件件中中的的病病毒毒特特征征对对可可执执行行文文件件内内部部的的已已知知病病毒毒进进行行彻彻底底搜搜索索；同同时时它它通通过过搜搜索索文文档文件的可执行部分来查找宏病毒。档文件的可执行部分来查找宏病毒。Symantec AntiVirus检测病毒的方法有：基于特征的扫描、实时防护检测病毒的方法有：基于特征的扫描、实时防护和文件校验和三种方式。和文件校验和三种方式。第34页，本讲稿共48页4 4、在本地计算机扫描病毒、在本地计算机扫描病毒 Symantec Symantec AntiVirusAntiVirus扫扫描描就就是是搜搜索索计计算算机机内内存存、引引导导区区、分分区区表表和和文文件件夹夹中中的的病病毒毒或或类类病病毒毒行行为为的的过过程程。主主要要采采用用基基于于模模型型的的匹匹配配过过程程和和使使用用病病毒毒定定义义文文件件来来查查找找受受感感染染区区域域的的病病毒毒模模型型或或特特征征。用用户户可可选选择择的的扫扫描描类类型型有有：按按需需扫扫描、调度扫描、描、调度扫描、自定义扫描、实时扫描和启动扫描五种类型。自定义扫描、实时扫描和启动扫描五种类型。启动启动Symantec AntiVirus防毒程序后，在主窗口的功能区选择防毒程序后，在主窗口的功能区选择“扫描扫描/扫描计算机扫描计算机”后，在右侧的后，在右侧的“驱动器驱动器”列表中选择要扫描的驱动器，如图列表中选择要扫描的驱动器，如图所示。所示。第35页，本讲稿共48页扫描本地计算机上的病毒扫描本地计算机上的病毒 第36页，本讲稿共48页5 5、Symantec Antivirus Symantec Antivirus 处理受感染文件处理受感染文件 Symantec Symantec Antiviral Antiviral 针针对对受受感感染染文文件件的的类类型型执执行行不不同同的的清清除除和和备备份份操操作作，当当在在扫扫描描中中检检测测到到病病毒毒时时，Symantec Symantec Antiviral Antiviral 通通常常会会尝尝试试从从受受感感染染的的文文件件中中清清除除病病毒毒，清清除除完完成成后后，文文件件就就完完全全不不包包含含病病毒毒了了；如如果果 Symantec Symantec Antiviral Antiviral 无无法法对对文文件件进进行行清清除除操操作作，Symantec Symantec Antiviral Antiviral 就尝试进行备份操作，通常将受感染文件移动到隔离区。就尝试进行备份操作，通常将受感染文件移动到隔离区。（1 1）清除文件中的病毒）清除文件中的病毒（2 2）删除受感染的文件）删除受感染的文件（3 3）保留受感染的文件）保留受感染的文件（4 4）将受感染文件移动到隔离区）将受感染文件移动到隔离区因因为为宏宏病病毒毒不不同同于于其其他他类类型型的的病病毒毒，所所以以 Symantec Symantec Antiviral Antiviral 对对于于宏宏病病毒毒和和非非宏宏病病毒毒（其其他他所有类型的病毒）分别指定了不同的操作和备份操作。所有类型的病毒）分别指定了不同的操作和备份操作。（1 1）清除病毒）清除病毒（2 2）隔离受感染的文件）隔离受感染的文件第37页，本讲稿共48页6 6、对隔离区的文件操作、对隔离区的文件操作 单单击击Symantec Symantec AntivirusAntivirus主主窗窗口口中中功功能能区区的的“查查看看/隔隔离离区区”后后，您您可可以以对对隔隔离离区区中中的的文文件件采采取取附附加加操操作作。例例如如，您您可可以以清清除除列列出出的的受受感感染染文文件件中的病毒，或者永久地删除受感染文件。您可以使用以下附加操作：中的病毒，或者永久地删除受感染文件。您可以使用以下附加操作：（1 1）撤消采取的操作）撤消采取的操作（2 2）清除受感染文件的病毒）清除受感染文件的病毒（3 3）永久删除）永久删除（4 4）提交至）提交至 Symantec 安全响应中心安全响应中心第38页，本讲稿共48页7 7、配置文件系统的实时保护、配置文件系统的实时保护 单击单击Symantec AntiVirus主窗口中功能区的主窗口中功能区的“配置配置/文件系统实时文件系统实时保护保护”选项后，用户可以对系统选项进行配置，如图所示选项后，用户可以对系统选项进行配置，如图所示 第39页，本讲稿共48页8.3.2 Symantec8.3.2 Symantec客户端防火墙客户端防火墙 Symantec客户端防火墙是在计算机和客户端防火墙是在计算机和Internet 之间设置一道屏障。之间设置一道屏障。它可防止用户在它可防止用户在 Internet 上网时有人未经授权而访问客户端计算机，上网时有人未经授权而访问客户端计算机，检测可能的黑客攻击，保护个人信息，以及清除不需要的网络通信检测可能的黑客攻击，保护个人信息，以及清除不需要的网络通信资源。资源。第40页，本讲稿共48页1 1、Symantec Client Firewall Symantec Client Firewall 功能功能 （1 1）Internet Internet 状状态态：提提供供计计算算机机网网络络活活动动的的快快照照，用用户户可可以以利利用用快快照照识识别别正正在在发发生生的的攻攻击击尝尝试试，并并检检查查程程序序设设置置如如何何影影响响防防护护工作。工作。（2 2）客客户户端端防防火火墙墙：防防止止计计算算机机受受到到InternetInternet黑黑客客攻攻击击和和非非法法侵侵入入。使使InternetInternet上上的的其其他他人人无无法法看看到到您您的的计计算算机机。防防止止远远程程和和移移动动用用户户受受到到黑黑客客攻攻击击，并并防防止止黑黑客客利利用用这这些些系系统统通通过过“后后门门”访访问问企企业业网网络。络。（3 3）入入侵侵检检测测：检检测测和和禁禁止止恶恶意意通通信信以以及及外外部部用用户户对对您您的的计计算算机机的的攻攻击企图。击企图。（4 4）隐隐私私控控制制：使使您您可可以以利利用用多多种种控控制制级级别别来来控控制制用用户户和和 Web Web 浏浏览器可通过览器可通过 Internet Internet 发送的多种信息。发送的多种信息。第41页，本讲稿共48页2 2、查看、查看Internet Internet 状态状态 单击单击“Symantec Client Firewall”主窗口中的主窗口中的“Internet状态状态/当前状态当前状态”选项选项后，系统显示由客户端防火墙提供的后，系统显示由客户端防火墙提供的“统计信息统计信息”，主要提供最近企图攻击用户，主要提供最近企图攻击用户计算机的计算机的IP地址信息，如图所示。地址信息，如图所示。第42页，本讲稿共48页3 3、InternetInternet访问控制访问控制 单击单击“客户端防火墙客户端防火墙/Internet访问控制访问控制”选项后，系统自动列表选项后，系统自动列表显示各应用程序访问显示各应用程序访问Internet 的规则，单击的规则，单击“配置配置”按钮，用户可以按钮，用户可以对对“系统范围的设置系统范围的设置”、“特洛伊木马设置特洛伊木马设置”、“应用程序扫描应用程序扫描”和和“启用自动化启用自动化Internet访问控制访问控制”，系统的默认选项为，系统的默认选项为“启用自动启用自动化化Internet访问控制访问控制”，如图所示。，如图所示。用户可手动设置对各应用程序的用户可手动设置对各应用程序的Internet 的访问控制，其规则主的访问控制，其规则主要分为三种类型：全部允许、全部禁止和自定义设置。全部允许就是允要分为三种类型：全部允许、全部禁止和自定义设置。全部允许就是允许此应用程序的许此应用程序的Internet访问所有尝试，包括访问所有尝试，包括ICMP和和DNS等的入站或等的入站或出站访问；全部禁止就是拒绝此应用程序的出站访问；全部禁止就是拒绝此应用程序的 Internet 访问尝试；自访问尝试；自定义设置就是由用户自行设置该应用程序的访问方式。定义设置就是由用户自行设置该应用程序的访问方式。第43页，本讲稿共48页 Internet Internet 的访问控制的访问控制 第44页，本讲稿共48页4 4、Internet Internet 区域控制区域控制 单击单击“客户端防火墙客户端防火墙/Internet 区域控制区域控制”选项后，出现如图所示的选项后，出现如图所示的“Internet 区域控制区域控制”设置页面窗口。在该窗口中，用户可以创建信任区设置页面窗口。在该窗口中，用户可以创建信任区域的计算机和受限制区域的计算机。域的计算机和受限制区域的计算机。第45页，本讲稿共48页5 5、入侵检测、入侵检测 “入入侵侵检检测测”可可 以以 在在 发发 生生 黑黑 客客 侵侵 袭袭 时时 加加 以以 阻阻 止止。该该 程程 序序 监监 控控 Internet Internet 通通信信，寻寻找找黑黑客客攻攻击击的的典典型型通通信信形形式式，如如端端口口扫扫描描等等；它它还还检检测测对对远远程程访访问问特特洛洛伊伊木木马马程程序序所所用用端端口口的的连连接接尝尝试试。当当该该程程序序检检测测到到攻攻击击时时，它它会会警警告告您您并并在在 30 30 分分钟钟内内禁禁止止来来自自攻攻击击计计算算机机的所有通信。的所有通信。“自自动动禁禁止止”功功能能会会禁禁止止所所有有来来自自该该远远程程计计算算机机的的通通信信达达 30 30 分分钟钟。但不会阻止您与其它远程计算机通信。但不会阻止您与其它远程计算机通信。信信任任区区域域和和受受限限制制区区域域中中的的计计算算机机不不受受“自自动动禁禁止止”功功能能的的控控制制。信信任任区区域域中中的的计计算算机机从从不不会会被被禁禁止止，而而受受限限制制区区域域中中的的计计算算机机会会被被永远禁止。永远禁止。有些时候，正常的活动也会被当作攻击。如果您无法与应该有些时候，正常的活动也会被当作攻击。如果您无法与应该能够与之通信的计算机通信，查看能够与之通信的计算机通信，查看“当前被自动禁止拦截的计算当前被自动禁止拦截的计算机机”列表确定该计算机是否在其中。列表确定该计算机是否在其中。第46页，本讲稿共48页6 6、隐私控制、隐私控制 单击单击“隐私控制隐私控制”选项后，出现如图所示的对话框。在该窗选项后，出现如图所示的对话框。在该窗口中用户可以查看、修改和启用口中用户可以查看、修改和启用 Internet 隐私设置。用户可以隐私设置。用户可以使用使用“隐私级别隐私级别”上的滑块来设置以下上的滑块来设置以下“隐私级别隐私级别”(高级、中高级、中级和低级级和低级)第47页，本讲稿共48页第48页，本讲稿共48页