浅析如何提高个人电脑安全意识.doc

《浅析如何提高个人电脑安全意识.doc》由会员分享，可在线阅读，更多相关《浅析如何提高个人电脑安全意识.doc（8页珍藏版）》请在三一文库上搜索。

1、中北大学成人教育2008届毕业论文浅析如何提高个人电脑安全意识摘要：在网络日益普及的今天, 随着计算机在社会生活各个领域的广泛应用，个人用户经常利用网络进行各种娱乐活动, 包括购物和网上银行的使用。然而, 随着电子商务及在线银行作为购物与金融交易的手段被广泛采用, 利用网络进行以获取经济利益为目的的犯罪活动也越发猖獗, 个人电脑的安全问题, 尤其是网络安全问题针对个人用户来说也变得越来越重要。但是由于传统的观念个人电脑的安全问题无足轻重,加上电脑使用者的水平参差不齐, 安全意识和安全习惯的缺乏,使得个人电脑要面对的安全问题在今天来说要严峻得多。为了确保个人计算机使用的安全性，提高个人电脑安全意

2、识就变得很必要了。 关键词：个人电脑，安全意识，病毒，设置，安全目 录：引 言 1第1章 个人电脑系统11.1 电脑系统的定义11.2 个人电脑常见的被入侵方式21.3 个人电脑常见入侵方式的保护第2章 个人电脑的基本安全手段3 2.1 设置Windows安全选项 2.2 修补系统漏洞3 2.3备份重要数据5 2.4 销毁数据第3章 电脑病毒 3.1电脑病毒的本质和特性 3.2电脑病毒的分类第4章 木马和防火墙 4.1 认识木马和防火墙 4.2 常用木马查杀工具 4.3 个人电脑防火墙设置软件结 论 5参考文献 6致 谢 6引 言 随着Internet的普及，长期在线的电脑也越来越多，系统中毒

3、网站被黑、网上银行密码被盗、商业信息泄密、QQ号码被盗等事件更是层出不穷，给电脑用户造成了不同程度的损失。因此，任何电脑用户都应提高防范意识、采取必要的安全手段，才能在信息社会中处于不败之地，保障个人数据和财产安全。 对于普通用户来说，只需了解必要的电脑安全防范知识，掌握个人电脑的基本安全设置措施，学会使用最新杀毒软件查杀电脑病毒，就能初步打造一道电脑安全防线，第1章 个人电脑系统1.1电脑系统的定义个人电脑，又称个人计算机，英文缩写为PC，即Personal Computer。电脑系统 即电脑操作系统(computer operating system)： 是计算机系统中的一个系统软件，它

4、是这样一些程序模块的集合它们管理和控制计算机系统中的硬件及软件资源，合理地组织计算机工作流程以便有效地利用这些资源为用户提供一个功能强大、使用方便和可扩展的工作环境，从而在计算机与其用户之间起到接口的作用。1.2个人电脑常见的被入侵方式谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： (1) 被他人盗取密码； (2) 系统被木马攻击； (3) 浏览网页时被恶意的java scrpit程序攻击； (4) QQ被攻击或泄漏信息； (5) 病毒感染； (6) 系统存在漏洞使他人攻击自己。 (7) 黑客的恶意攻击。 1.3个人电脑常见入侵方式的保护1.

5、3.1特洛伊木马特洛伊木马属于黑客程序的一种，它的作用是潜入目标计算机系统收集有关信息，然后再把这些信息通过一定的方式反馈给在远程监控的黑客。随后黑客就通过木马程序所收集反馈的信息，利用其它工具实施攻击。木马特点：隐蔽性强，具有突发性和攻击性。入侵渠道：电子邮件，来历不明的文件(如QQ中传来的)，下载或安装的软件中附带。中招后症状：有些电脑的速度会变慢，一般要到知道自己的私人信息泄密后才会发现。处理方案：1）安装木马清查工具(如木马克星) 2）安装好的防火墙； 3）封闭不必要的端口。1.3.2 网络蠕虫特点：网络蠕虫可以通过网络连接将其自身从一台计算机复制分发到另一台计算机上，与计算机病毒类似

6、入侵渠道：依托计算机的通信通道，利用网络服务漏洞复制自身到其它计算机上实现入侵的目的。蠕虫无需计算机使用者干预即可运行的独立程序，它通过不停地获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。危害：轻则降低网络速度，重则使网络服务瘫痪。中招后症状：上网速度大幅降低，系统不稳定，甚至无法正常工作。防范方案：（1） 选择可靠的防病软件；（2） 把邮件存放在其它分区，尽量不使用Outlook；（3） 分析邮件；（4） 慎用邮件的预览功能；（5） 注意可执行文件；（6） 随时升级病毒库；（7） 及时升级系统或应用程序安全补丁。第2章 个人电脑的基本安全手段下面我以个人电脑常用的非正版Wind

7、ows XP操作系统为例，介绍一些基本的安全手段。2.1 设置Windows安全选项个人电脑的基本安全手段：主要包括Windows安全选项设置、Windows系统漏洞修补、重要数据的备份、密码设置技巧、 加密文件文件夹、销毁数据、清除使用痕迹等内容。2.1.1 设置Windows安全中心通过单击“开始”按钮，再依次单击“控制面板”，然后单击“安全中心”，打开“安全中心”界面。启用防火墙和病毒防御，关闭自动更新，这些都是系统自带的防火墙和病毒防御。2.2.2 设置IE的安全选项打开“IE”浏览器，点击“工具”，“Inetrnet选项”中的“安全”选项栏，点击“自定义级别”，你可以看到“安全设置”

8、这时可以根据自己的浏览需求，而选择相应的设置，不过对于普通PC机，只需点击“默认级别”就可以了。2.2 修补系统漏洞2.2.1 系统漏洞产生的原因1）程序逻辑结构设计不合理，不严谨。2）除了程序逻辑结构设计漏洞之外，程序设计错误漏洞也是一个重要因素。3）由于目前硬件无法解决特定的问题，使编程人员只得通过软件设计来表现出硬件功能而产生的漏洞。2.2.2 系统漏洞处理方法用360检测和安装补丁:个人觉得360安全卫士软件比较好，360安全卫士是一款由奇虎网推出的功能强、效果好受用户欢迎的上网必备安全软件。它拥有木马查杀、恶意软件清理、漏洞修复、电脑全面体检等多种功能。不但永久免费，而且操作简单，

9、还独家提供多款著名杀毒软件的免费版。2.3 备份重要数据2.3.1 什么是数据备份数据备份是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。2.3.2 数据备份的方法1） Windows系统自带数据备份程序Winzip，WinRAR压缩的备份。所有的数据备份软件都应有两项选择：“选择所有的文件”：不管文件是否有移动过都重新数据备份一次；“新增与变更的文件”：只有新增或修改过的文件才会重新备份数据。2）Ghost数据备份相信很多人都遇到过重装系统的烦人事，其实若能在安装好操作系统及应用程序后，尚未建立数据文件前，先用Ghos

10、t软件将整个硬盘Ghost成一个镜像文件，再刻录至CD，日后在需要重装系统时，只需要用镜像文件即可还原当初的硬盘内容，既方便又省时。2.4 销毁数据2.4.1 为什么销毁数据计算机或设备在弃置、转售或捐赠前必须将其所有数据彻底删除，并无法复原，以免造成信息泄露，尤其是国家涉密数据。所以，必须要消除不使用数据。2.4.2 销毁数据基本方法1） 覆写法：由于磁带是可以重复使用的，当前面的数据被后面一笔数据覆写过去时，就算可以透过软件进行数据还原，随着被覆写次数的增多，非结构性数据被复原，需要解读的时间也越久，我们就可以评估数据被复原的风险是否能够承担。2）消磁法：磁盘或是磁带等储存媒体，都是磁性技

11、术，若能破坏其磁性结构，既有的数据便不复存在。3）捣碎法/剪碎法：破坏实体的储存媒体，让数据无法被系统读出，也是确保数据机密性与安全性的方法之一。4）焚毁法：几乎每一个需要汰换的储存媒体最终都会面临，藉由焚毁让数据真正化为灰烬，永久不复存在。；5）使用第三方软件销毁：使用硬盘数据消除工具，例如优化大师，把要删除文件或文件夹先加密，然后用优化大师里的“文件粉碎”， 使文件彻底销毁。第3章 电脑病毒3.1电脑病毒的本质和特性凡能够引起计算机故障，破坏计算机数据的程序统称为电脑病毒。诸如逻辑炸弹，蠕虫等均可称为电脑病毒。电脑病毒与我们平时所说的医学上的生物病毒是不一样的，它实际上是一种电脑程序，只不

12、过这种程序比较特殊，它是专门给人们捣乱和搞破坏的，它寄生在其它文件中，而且会不断地自我复制并传染给别的文件。电脑染上病毒后，如果没有发作，是很难觉察到的。但病毒发作时就很容易感觉出来： 有时电脑的工作会很不正常，有时会莫名其妙的死机，有时会突然重新启动，有时程序会干脆运行不了。有的病毒发作时满屏幕会下雨，有的屏幕上会出现毛毛虫等，甚至在屏幕上出现对话框，这些病毒发作时通常会破坏文件，是非常危险的，反正只要电脑工作不正常，就有可能是染上了病毒。病毒所带来的危害更是不言而喻了。3.2 电脑病毒的分类1）引导区电脑病毒： 引导区电脑病毒的传播方式：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存

13、内。2）文件型电脑病毒：文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件。3）宏病毒：专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播。4）特洛伊/特洛伊木马：特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。5）蠕虫： 蠕虫是另一种能自行复制和经由网络扩散的程序。第4章 木马和防火墙 4.1 认识木马和防火墙4.1.1 木马木马是有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。一个完整的木马

14、系统由硬件部分，软件部分和具体连接部分组成。(1)硬件部分：建立木马连接所必须的硬件实体。(2)软件部分：实现远程控制所必须的软件程序。(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 4.1.2 防火墙所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网

15、关4个部分组成，4.2 常用木马查杀工具4.2.1 360木马云查杀360安全卫士运用木马云查杀技术，在杀木马、防盗号、保护网银和游戏的帐号密码安全等方面表现出色，被誉为“防范木马的第一选择”。 4.2.2 木马清道夫“Windows木马清道夫”是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星。4.3 个人电脑防火墙设置软件对于个人电脑来说，Windows系统都自带一个防火墙，如上面设置Windows安全中心所说，通过单击“开始”按钮，再依次单击“控制面板”，然后单击“安全中心”，打开“安全中心”界面，开启“防火墙”即可。结论在了解这些个人电脑的安全隐患下，我想只

16、要做到以上几个步骤，我们的电脑就会安全一些，我们应该及时修补系统漏洞，设置系统安全选项，保护数据资料，防御病毒，杜绝恶意软件，远离黑客骚扰，做到这些你的电脑已经是重装保护的骑士了。我们的宣言是让电脑远离危险与崩溃，还电脑一个健康的明天！参考文献1陈昌涛，向丹波.自己动手打造电脑安全防线. 北京：电子工业出版社，2009.2杨诚，尹少平.网络安全基础教程与实训. 北京：北京大学出版社，2005.3吴永文.常用工具软件与系统分维护教程.北京：冶金工业出版社，2009.5谢希仁.计算机网络.北京：电子工业出版社，20086孙旋. 论计算机系统漏洞及对策. 2010-2-267yiyiyisgt、宇文

17、东.数据销毁.8木马.9360安全中心。致 谢本次设计是在XX老师的精心指导下完成的，从选题到论文内容都给予了精心的指导和严格的教诲，无论从学术水平还是学术造诣上都使我受益非浅,在系统的设计中，自己动手亲身经历了从学习、研究到社会实践的过程，我们克服了重重困难。我不仅学到了许多社会经验，体会到了团体力量的伟大，更重要的是让我开拓了眼界，使我意识到现代化科学技术的发展，以及它的优越性。在这里我衷心的感谢我的指导老师XX老师对我们的指导和启发。没有您的指导和帮助，我们不可能顺利圆满地完成我们的设计，同时我们也要衷心的感谢校领导和教过我们的老师，没有你们的教导和百般的呵护我们不会圆满的完成我们的学业。最后说一句：老师你们辛苦了，我们十分感谢你们！7