电脑安全防护教学.docx

电脑安全防护教学 如何才能学会爱护电脑平安，该如何防护呢?下面是学习啦我整理的关于电脑平安防护教学的相关资料，供你参考。 电脑平安防护教学一： 文中对计算机平安的三个方面进行深化探讨，并分别提出了相应的平安爱护措施和防范措施。 关键词：计算机平安，物理平安，远程平安。 一提起计算机平安，大家心里想到的首先是"某某的主页被黑了""五角大楼昨天又被黑客闯入"之类的讯息，其实我认为这只是平安的一个方面，是属远程攻击，但你是否想到，很大部分的入侵行为可能不是黑客们干的，而是你四周的环境所引起的，又或是与你误操作有关。所以计算机平安应当分为物理平安、本地平安和远程平安。 本文就这三方面状况下的计算机平安作了简要的说明并分别对这三方面的爱护措施作了深化的探讨。 一、物理平安 保证计算机信息系统各种设备的物理平安是整个计算机信息系统平安的前提。 物理平安是爱护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面： 环境平安：对系统所在环境的平安爱护，如区域爱护和灾难爱护; 设备平安：主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源爱护等; 媒体平安：包括媒体数据的平安及媒体本身的平安。 明显，为保证信息网络系统的物理平安，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失秘的案例已经许多，在理论和技术支持下的验证工作也证明这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的_带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上探取肯定的防护措施，来削减或干扰扩散出去的空间信号。 正常的防范措施主要在三个方面： 1、 对主机房及重要信息存储、收发部门进行屏蔽处理。 建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓，磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要实行相应的隔离措施和设计，如信号线、电话线、空调、消防限制线，以及通风波导，门的关起等。 2、 对本地网、局域网传输线路传导辐射的抑制。由于电缆传输辐射信息的不行避开性，现均采纳了光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。 3、 对终端设备辐射的防范。终端机尤其是CRT显示器，由于上万伏高压电子流的作用，辐射有极强的信号外泄，但又因终端分散运用不宜集中采纳屏蔽室的方法来防止，故要求除在订购设备上尽量选取低辐射产品外，主要实行主动式的干扰设备如干扰机来破坏对应信息的窃复。个别重要的首脑或集中的终端也可考虑采纳有窗子的装饰性屏蔽室，这样虽降低了部份屏蔽效能，但可改善工作环境，使人感到在一般机房内一样工作。 二、本地平安。 即单机平安。可取的防范措施主要在四个方面： 1、密码爱护 有许多有效的爱护数据的平安措施，但是用密码爱护系统和数据的平安是最常常采纳也是最初采纳的方法之一。 选择“唯一”的密码并周期性地变更密码。有些用户认为运用他们的生日或者孩子和宠物的名字作为密码是一个好办法，但是这些信息太简单发觉了。事实上，运用一个不常见但是你又简单记得的口令才是真正须要考虑的。考虑运用儿提时代的宠物或者爱好作为密码也是一个不错的办法。另外，适当的交叉运用大小写字母也是增加黑客解除难度的好方法。 另外，考虑给全部的帐户运用同样的用户名和密码。假如你为Windows工具设置口令，精确的说，设置了不相同的密码和用户名。你不得不考虑到运用不同的用户名和密码很可能遗忘他们或者混淆他们。从而锁住系统连你自己也无法运用系统或者数据。所以说，你最好有规则的变更口令和用户名。另外，为了增加解除的难度，最好每月改变一次口令，当然，更重要的是你自己必需能够记住他们。 2、运用NTFS得到额外的平安性能 当你安装WinNT的时候，你有二种选择组织和存储你的文件：NTFS(NT文件系统)或者FAT(文件安排表)。为要共享的书目和文件选择和配置NTFS格式是一个好的选择。要爱护文件夹和文件，运用Windows NT资源管理器或者点击桌面的"我的电脑"，选择指定的文件后运用右键菜单，选择弹出菜单的"属性"，你可以望见三个平安选项卡：权限，审核和全部者。权限选项允许你设置哪些用户组对这些文件或者文件夹有什么样的存取级别。你可以望见各种存取选项，从全部存取到不行存取。你也可以设置该平安级别是否应用于为该文件夹下的全部文件和子文件夹。为你须要跟踪的用户选择用户组和文件夹和文件。全部者选项让你选择文件和文件夹的全部者。默认的，假如你创建一个文件夹或者文件的时候已经有了全部者，而且你也已经拥有了编辑权限。 3、运用用户配置文件和策略 多数的电脑多人运用。对于这样的状况，假如你的电脑上有敏感数据，你就必需要设置特定的用户只能存取特定的书目或者文件。下面是设置方法。 为多个用户建立用户配置文件。假如有多人运用你的电脑，让多用户拥有自己的配置 文件和密码是非常必需的，这样，每一个用户可以根据自己的喜好自定义登陆以后的桌面环境。当然，硬盘上的文件依旧没有得到有效爱护，所以，这仅仅是一个特别有限的平安防护方法。然而，有一个变通的方法就是，既然每一个用户可以自定义配置文件，那么可以将他的文件存放在桌面上(当然，假如文件多的话，可以干脆在桌面上再建立文件夹)，这样，当用户登陆的时候就只能存取各自权限以内的文件了。 要设置多个用户配置文件，请按下面的步骤操作。按"起先"按钮|"设置"|"限制面板"|"密码"，按"用户配置文件"选项卡，选择"允许用户自定义桌面设定"，系统接下来会询问你是否重新启动，按"确定"重新启动。启动完毕，返回"限制面板"，选择"用户"，按"下一步"添加用户。对每一个用户来说，你必需给出用户名、密码和用户登陆后要出现桌面上的条目。当系统重新启动的时候，系统会询问你用户名和密码，这时候平安设置就起先生效了。 适用操作系统:Windows Me, 9x, 2000 4、运用EFS(加密文件系统)限制平安级别。 Windows 2000拥有一个独特的平安系统，被称之为EFS(加密文件系统)。当给某个用户指定文件系统权限之后，EFS存取机制将有一个过期的期限。这个权限确定该用户所处的安 全级别。通过这个系统，用户可以加密文件、文件夹，甚至可以运用密钥加密用户所能够存取的硬盘驱动器。要指派或者编辑平安级别，按"起先"|"限制面板"|"管理工具"|"本地平安策略"|"本地策略"|"用户权利指派"，指派或者删除用户ID和组别ID以编辑用户权限。 适用操作系统: Windows 2000 三、远程平安。 即网络平安。网络平安是指网络系统的硬件、软件及其系统中的数据受到爱护，不受偶然的或者恶意的缘由而遭到破坏、更改、泄露，系统连续牢靠正常地运行，网络服务不中断。 从其本质上来讲就是网络上的信息平安。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络平安的探讨领域。 现有的防范措施主要在以下几个方面： 1、 内外网隔离及访问限制系统 在内部网与外部网之间，设置防火墙(包括分组过滤与应用代理)实现内外网的隔离与访问限制是爱护内部网平安的最主要、同时也是最有效、最经济的措施之一。 防火墙技术可依据防范的方式和侧重点的不同而分为许多种类型，但总体来讲有二大类较为常用：分组过滤、应用代理。 分组过滤(Packet filtering)：作用在网络层和传输层，它依据分组包头源地址，目的地址和端口号、协议类型等标记确定是否允许数据包通过。只有满意过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。 应用代理(Application Proxy)：也叫应用网关(Application Gateway),它作用在应用层，其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制特地的代理程序，实现监视和限制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。 无论何种类型防火墙，从总体上看，都应具有以下五大基本功能：过滤进、出网络的数据;管理进、出网络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对网络攻击的检测和告警。 应当强调的是，防火墙是整体平安防护体系的一个重要组成部分，而不是全部。因此必需将防火墙的平安爱护融合到系统的整体平安策略中，才能实现真正的平安。 2、内部网不同网络平安域的隔离及访问限制 在这里，防火墙被用来隔离内部网络的一个网段与另一个网段。这样，就能防止影响一个网段的问题穿过整个网络传播。针对某些网络，在某些状况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更敏感。而在它们之间设置防火墙就可以限制局部网络平安问题对全局网络造成的影响。 3、网络平安检测 网络平安性分析系统 网络系统的平安性取决于网络系统中最薄弱的环节。如何刚好发觉网络系统中最薄弱的环节?如何最大限度地保证网络系统的平安?最有效的方法是定期对网络系统进行平安性分析，刚好发觉并修正存在的弱点和漏洞。网络平安检测工具通常是一个网络平安性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补求措施和平安策略，达到增加网络平安性的目的。 4、网络反病毒 由于在网络环境下，计算机病毒有不行估量的威逼性和破坏力，一次计算机病毒的防范是网络平安性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术： (1).预防病毒技术：它通过自身常驻系统内存，优先获得系统的限制权，监视和推断系统中是否有病毒存在，进而阻挡计算机病毒进入计算机系统和对系统进行破坏。这类技术有，加密可执行程序、引导区爱护、系统监控与读写限制(如防病毒卡等)。 (2).检测病毒技术：它是通过对计算机病毒的特征来进行推断的技术，如自身校验、关键字、文件长度的改变等。 (3).消毒技术：它通过对计算机病毒的分析，开发出具有删除病毒程序并复原原文件的软件。网络反病毒技术的详细实现方法包括对网络服务器中的文件进行频繁地扫描和监测;在工作站上用防病毒芯片和对网络书目及文件设置访问权限等。 5、网络备份系统 备份系统为一个目的而存在：尽可能快地全盘复原运行计算机系统所需的数据和系统信息。依据系统平安需求可选择的备份机制有：场地内高速度、大容量自动的数据存储、备份与复原;场地外的数据存储、备份与复原;对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到爱护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到爱护作用，同时亦是系统灾难复原的前提之一。 一般的数据备份操作有三种。一是全盘备份，即将全部文件写入备份介质;二是增量备份，只备份那些上次备份之后更改过的文件，是最有效的备份方法;三是差分备份，备份上次全盘备份之后更改过的全部文件，其优点是只需两组磁带就可复原最终一次全盘备份的磁带和最终一次差分备份的磁带。在确定备份的指导思想和备份方案之后，就要选择平安的存储媒介和技术进行数据备份，有"冷备份"和"热备份"两种。热备份是指"在线"的备份，即下载备份的数据还在整个计算机系统和网络中，只不过传到令一个非工作的分区或是另一个非实时处理的业务系统中存放。"冷备份"是指"不在线"的备份，下载的备份存放到平安的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有干脆联系，在系统复原时重新安装，有一部分原始的数据长期保存并作为查询运用。热备份的优点是投资大，但调用快，运用便利，在系统复原中须要反复调试时更显优势。热备份的详细做法是：可以在主机系统开拓一块非工作运行空间，特地存放备份数据，即分区备份;另一种方法是，将数据备份到另一个子系统中，通过主机系统与子系统之间的传输，同样具有速度快和调用便利的特点，但投资比较昂贵。冷备份弥补了热备份的一些不足，二者优势互补，相辅相成，因为冷备份在回避风险中还具有便于保管的特别优点。在进行备份的过程中，常运用备份软件，它一般应具有以下功能。保证备份数据的完整性，并具有对备份介质的管理实力;支持多种备份方式，可以定时自动备份，还可设置备份自动启动和停止日期;支持多种校验手段(如字节校验、CRC循环冗余校验、快速磁带扫描)，以保证备份的正确性;供应联机数据备份功能;支持RAID容错技术和图像备份功能。 以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深化，应用领域从传统的、小型业务系统渐渐向大型、关键业务系统扩展。伴随网络的普及，平安日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对平安提出了更高的要求，这主要表现在：开放性的网络，导致网络的技术是全开放的，任何一个人、团体都可能获得，因而网络所面临的破坏和攻击可能是多方面的，例如：可能来自物理传输线路的攻击，也可以对网络通信协议和实现实施攻击;可以是对软件实施攻击，也可以对硬件实施攻击。国际性的网络还意味着网络的攻击不仅仅来自本地网络的用户，它可以来自Internet上的任何一个机器，也就是说，网络平安所面临的是一个国际化的挑战。自由意味着网络最初对用户的运用并没有供应任何的技术约束，用户可以自由地访问网络，自由地运用和发布各种类型的信息。用户只对自己的行为负责，而没有任何的法律限制。尽管，开放的、自由的、国际化的Internet的发展给政府机构、企事业单位带来了革命性的改革和开放，使得他们能够利用Internet提高办事效率和市场反应实力，以便更具竞争力。通过Internet，他们可以从异地取回重要数据，同时又要面对Internet开放带来的数据平安的新挑战和新危急。如何爱护机密信息不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。计算机平安任重道远，须要我们不断发觉和改进。 电脑平安防护教学二： 计算机平安学问 一、计算机病毒 1.什么是计算机病毒 计算机病毒是指破坏计算机功能或数据的一种计算机程序，它能通过网络以及优盘、软盘等移动存储设备传入计算机系统，不断自我复制并传染给其他文件。这种复制实力与生物病毒相像，所以被成为计算机病毒。 2.计算机病毒的主要危害 (1)干脆破坏计算机中的数据 (2)非法占用磁盘空间 (3)抢占计算机系统资源 (4)影响计算机运行速度 二、木马 1.什么是木马 木马是人为编写的一种远程限制恶意程序，也是病毒的一种，它可以不经用户许可，记录用户的键盘录入，盗取用户银行账号、密码等信息，并将其发送给攻击者。 2.木马的主要危害 完整的木马程序一般由两个部分组成：一个是服务器程序，另一个是限制器程序。“中了木马”就是指安装了木马的服务器程序。若计算机被安装了服务器程序，则拥有限制器程序的人就可以通过网络限制被安装了服务器程序的计算机，查看它的历史口令，记录击键状况，查看屏幕，限制窗口，发送错误信息，查看并终止进程，锁定鼠标、键盘热键，共享书目，随意阅读、移动、复制、删除、上传和下载文件，甚至可修改注册表，更改计算机的配置等。 三、计算机病毒与木马的联系和区分 木马不传染，病毒传染;木马主要用于盗取密码及其他资料，而病毒则不同程度不同范围地影响计算机的运行;木马的作用范围是运用“中了木马”的计算机的人在操作过程中的资料和信息，通常不会传染到其他机器，而病毒可以随着软盘、优盘，电子邮件等传输方式或者媒介传染到其他计算机。木马不会自我复制，也并不“刻意”地去感染其他文件。 四、病毒与木马的防治 1.运用防火墙建立在电脑和网络之间的“墙”，它工作在计算机与网络中间，防止木马和黑客的攻击。 2.运用杀毒软件查杀进入计算机系统的病毒。 防火墙的主要作用是防卫来自网络的威逼，但它并不是万能的，病毒和木马一旦穿过了防火墙进入计算机中，就要请杀毒软件来清查了。市面上的防杀病毒软件特别多，比如瑞星杀毒软件、金山毒霸、江民杀毒软件、诺顿杀毒软件和卡巴斯基杀毒软件等。但大家要留意的是世界上最好的杀毒软件也不能保证查杀全部的病毒和木马。因此还要养成良好的计算机操作习惯。 五、养成良好的计算机操作习惯 1.不要轻易下载小网站的软件与程序。 2.不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。 3.不要随意打开某些来路不明的电子邮件或附件程序。 4.不要随意干脆打开软盘、光盘中的程序或安装文件，可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开吩咐。 5.不要在线启动、阅读某些文件，否则很有可能成为网络病毒的传播者。 看过文章“电脑平安防护教学”的人还看了： 1.电脑平安防护出现问题 2.电脑防护软件排名 3.win7中360平安卫士怎么设置平安防护 4.电脑平安病毒防护 5.网络平安学问 6.电脑平安病毒防护开启 本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第17页 共17页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页第 17 页 共 17 页