计算机病毒防治与网络安全.pptVIP

　　六、网络道德和行为规范　　网络技术的广泛应用，极大地影响和改变了人们的生活方式及思维方式，它对人们的影响在广度和深度上将超过以往任何一次技术革命，但它在发展的过程中在对社会起到积极的推动作用的同时，也造成了一些负面影响，因此，应该大力加强网络道德建设，使信息与网络技术更好地为人类服务。 　　网络道德缺失的一种情况是破坏他人网上信息安全。如电脑黑客入侵、破坏他人计算机中的数据信息，利用网络散发影响社会稳定的谣言、宣传色情淫秽内容、盗取他人账号、窃取科技或商业情报，进行经济犯罪以及恶意攻击网络等活动。网络道德缺失的另一种情况是影响他人正常上网，如侵犯他人的个人隐私、进行信息垄断，以及发送垃圾邮件。　　用户可通过技术途径、法律途径以及网络教育制裁和预防上述情况的发生。在信息化社会，应制定相应的道德和行为规范来约束人们的行为，以维护正常的网络秩序。 　　随着Internet的高速发展，网络的使用也空前繁荣，但同时也带入了大量的不安全因素，因此，在使用网络时特别要注重计算机的网络安全。使用防火墙能有效地阻挡来自互联网的外部攻击，保护数据等信息资源的安全。 第三节 防 火 墙 　　一、防火墙　　防火墙用于限制被保护网络和互联网之间，或其他网络之间信息访问的部件或部件集，它实际上是一种保护装置，防止非法侵入者入侵，保护网络数据。在互联网上，防火墙服务有多个目的，主要有以下几点：　　（1）限定离开控制点。　　（2）防止非法者侵入。　　（3）限定访问控制点。　　（4）有效地阻止破坏者对计算机系统进行破坏。 　　二、防火墙的功能　　使用防火墙能有效地阻止网络中的不安全因素，确保网络中信息交换的安全性，其主要功能包括以下几点：　　1．隔离　　防火墙最主要的功能就是隔离，只有做到这一点，信息网络的安全才能得到保障。防火墙这个互联网上的“安全检查站点”只允许符合规则的请求通过，否则拒绝通过。 　　2．网段控制　　防火墙能够有效地对网段进行控制，把网络中网段与网段之间隔开。　　3．活动记录　　在互联网中，防火墙具有记录所有被保护的网络和外部之间进行的所有活动的功能。　　三、防火墙的作用　　防火墙具有多方面的作用，概括起来主要包含以下几点： 　　（1）互联网防火墙不但使网络安全管理简化，而且使网络安全性得到加固。　　（2）防火墙通过过滤存在的安全缺陷来减少内部网遭受攻击的威胁，对网络中的脆弱性进行了有效的保护。　　（3）网络管理员利用网络防火墙定义一个中心“控制点”，防止非法用户进入内部网络。从而有效地防止来自黑客、网络破坏者的攻击。 　　（4）防火墙的保护范围相对集中。一般情况下，一个内部网络大部分或所有需要改动的程序以及附加的安全程序都能集中地放在防火墙系统中，而不是分散到每个主机中。　　（5）防火墙能够根据机构的核算模式提供部门的计费。　　（6）防火墙能方便地监视网络的安全性，产生报警。　　（7）防火墙能阻止外部网络主机获取有利于攻击系统的信息，从而增强系统的安全性。 　　（8）防火墙能够隐藏内部网络的结构，并可用来缓解地址空间短缺的问题。　　四、防火墙的主要技术　　防火墙的主要技术包括包过滤技术和代理技术，它们是衡量防火墙功能及其作用的重要技术指标，下面将对这两种技术进行简单介绍。 　　1．包过滤技术　　（1）数据包。数据包是互联网上信息传输最基本的单位，包是由各层连接的协议组成的，每一层都由包头与包体两部分组成。在包头中存放着与层相关的信息，包体中存放着所在层的数据信息，也包括其上层的全部信息。每一次对包的处理是从上层获取全部信息作为包体，然后依本层的协议再加上包头。 　　（2）包过滤系统。包过滤是数据包过滤的简称。包过滤是一个网络安全保护机制，它用来控制流出与流入网络的数据。包过滤技术系统就是对系统中传输的数据包进行过滤、筛选以及控制的系统。　　2．代理技术　　代理服务是一个提供替代连接并且充当服务的网关。代理只允许单个主机或少数主机提供因特网访问服务，它不允许所有的主机均为用户提供此类服务，代理服务的特点如下： 　　（1）用于应用层的过滤规则对于包过滤路由器来说很容易配置和测试。　　（2）代理服务不但支持可靠的用户认证，而且提供详细的注册信息。　　（3）代理服务允许用户“直接”访问因特网。　　（4）代理服务适合于做日志。　　（5）通过代理可以解决合法的IP地址不够用的问题。 　　　　　　（6）提供代理服务的主机内部的IP地址被隐藏，从而避免了内部主机免受到外部主机的攻击。 　　如果用户的计算机上感染了病毒，最直接有效的方法就是使用杀毒软件进行清除。国内比较知名的杀毒软件包括瑞星、金山毒霸等，国外比较知名的杀毒软件包括卡巴斯基、Norton Antiviru