實訓7.1計算機病毒防范技術(shù)本節(jié)實訓與思考的目的是：(1) 熟悉計算機病毒防范技術(shù)的基本概念。(2) 通過因特網(wǎng)搜索與瀏覽，了解網(wǎng)絡(luò)環(huán)境中主流的病毒防范技術(shù)網(wǎng)站，掌握通過專業(yè)網(wǎng)站不斷豐富病毒防范技術(shù)最新知識的學習方法，嘗試通過專業(yè)網(wǎng)站的輔助與支持來開展計算機病毒防范技術(shù)的應用實踐。1 工具/準備工作在開始本實訓之前，請認真閱讀本課程的相關(guān)內(nèi)容。需要準備一臺帶有瀏覽器，能夠訪問因特網(wǎng)的計算機。2 實訓內(nèi)容與步驟(1) 概念理解1) 請通過查閱有關(guān)資料，簡述“計算機病毒”的簡單定義。計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼。2) 惡意程序的基本存在形式有 陷門 、 邏輯炸彈 、 特洛伊木馬 、 細菌 、 蠕蟲 。3) 計算機病毒的4個特征指的是： 傳染性 、 隱蔽性 、 潛伏性 、 表現(xiàn)性。4) 目前主流的三大反病毒技術(shù)是指 實時監(jiān)視技術(shù) 、 自動解壓縮技術(shù) 、 全平臺反病毒技術(shù)。5) 系統(tǒng)對于計算機病毒的實際防治能力和效果主要要從 防病毒能力、 查毒能力和_ 解毒能力 三個方面來評判。6) 請簡述：什么是網(wǎng)絡(luò)蠕蟲？它的傳播途徑是什么？是一個獨立運行的程序，自身不改變其他程序。但可攜帶一個具有改變其他程序功能的病毒。 為了自身復制，網(wǎng)絡(luò)蠕蟲使用了某種類型的網(wǎng)絡(luò)傳輸機制（例如電子郵件）。 (2) 對著名殺毒軟件公司網(wǎng)站的瀏覽伴隨著計算機和網(wǎng)絡(luò)的普及應用，計算機病毒也是不斷翻新花樣，反病毒軟件經(jīng)受了一次又一次的考驗，各種反病毒產(chǎn)品不斷地推陳出新、更新?lián)Q代。這些產(chǎn)品的特點表現(xiàn)為技術(shù)領(lǐng)先、誤報率低、殺毒效果明顯、界面友好、良好的升級和售后服務技術(shù)支持、與各種軟硬件平臺兼容性好等方面。表7.1列出了一些著名的殺毒軟件公司的網(wǎng)址。請瀏覽這些主流殺毒軟件廠商的網(wǎng)站，詳細了解他們在病毒防范技術(shù)方面所做的技術(shù)支持工作。表7.1 一些著名殺毒軟件公司的網(wǎng)址公司名稱網(wǎng)址金山毒霸http:/ (金山安全中心)北京江民新技術(shù)公司http:/ (江民科技)瑞星http:/ (瑞星網(wǎng)站)賽門鐵克http:/ (賽門鐵克Symantec中國)McAfee VirusScanhttp:/ (McAfee中國)1) 金山毒霸。請登錄“金山安全中心”網(wǎng)站 (http:/ ，瀏覽網(wǎng)站的信息安全新聞 (例如“資訊”) ，并將有關(guān)資料記錄如下： 在進行實驗當日的信息安全新聞中，對你影響最大或產(chǎn)生最大印象的是：_病毒給人們帶來了很大的不便，擾亂了我們正常的生活秩序。 請了解和簡單描述當前的金山毒霸產(chǎn)品線：_金山毒霸（Kingsoft Antivirus）是金山網(wǎng)絡(luò)旗下研發(fā)的云安全智掃反病毒軟件。融合了啟發(fā)式搜索、代碼分析、虛擬機查毒等經(jīng)業(yè)界證明成熟可靠的反病毒技術(shù)，使其在查殺病毒種類、查殺病毒速度、未知病毒防治等多方面達到世界先進水平，同時金山毒霸具有病毒防火墻實時監(jiān)控、壓縮文件查毒、查殺電子郵件病毒等多項先進的功能。緊隨世界反病毒技術(shù)的發(fā)展，為個人用戶和企事業(yè)單位提供完善的反病毒解決方案。從2010年11月10日15點30分起，金山毒霸（個人簡體中文版）的殺毒功能和升級服務永久免費。2) 江民。請登錄江民科技網(wǎng)站 (http:/ ，瀏覽江民網(wǎng)的新聞欄目，并將有關(guān)資料記錄如下： 在進行實驗當日“江民新聞”欄目和“業(yè)界重大安全資訊”欄目的諸多新聞中，對你影響最大或產(chǎn)生最大印象的是：_ 在操作系統(tǒng)領(lǐng)域，蘋果和谷歌占據(jù)了全球移動設(shè)備操作系統(tǒng)市場近90%的份額，但雙雄爭霸的局面并未阻擋住眾多公司挑戰(zhàn)的決心。繼WP、旗魚(Sailfish)、Firefox OS等之后，開源Linux操作系統(tǒng)Ubuntu近日也正式發(fā)布了面向智能手機的移動操作系統(tǒng)，搭載該系統(tǒng)的手機產(chǎn)品將在今年的美國消費電子展上展示 請了解和簡單描述當前的江民產(chǎn)品線：_有防毒、殺毒、防黑、系統(tǒng)加固、系統(tǒng)一鍵恢復、隱私保護、反垃圾郵件、網(wǎng)址過濾等三十余項安全防護功能，將已知、未知病毒一網(wǎng)打盡。 請瀏覽并在表7.2中記錄當日的江民最新版本號。表7.2 最新版本號最新病毒庫日期2013-01-09最新引擎版本號16.0江民殺毒軟件網(wǎng)絡(luò)版16.0.0100 在“病毒信息”欄目中，報告的近期高危病毒是：_TrojanDownloader/Agent.csqz文件MD5 : 65A094A2EA7E255F193E83A2E436B154文件大小 : 179,712 字節(jié)3) 瑞星。請登錄瑞星反病毒資訊網(wǎng) (http:/ html) ，瀏覽瑞星“資訊”頻道，并將有關(guān)資料記錄如下： 在進行實驗當日“資訊”頻道的諸多新聞中，對你影響最大或產(chǎn)生最大印象的是：_中國反病毒產(chǎn)品開發(fā)商江民科技宣布：其反病毒產(chǎn)品KV2011成為中國首家通過在Windows7下ICSA測試的反病毒產(chǎn)品，這意味著江民科技的產(chǎn)品不僅得到了國際認可，其兼容性、性能等方面均符合國際專業(yè)標準 請了解和簡單描述當前的瑞星產(chǎn)品線：_瑞星殺毒軟件、瑞星個人防火墻、瑞星全功能安全軟件、瑞星安全助手、瑞星安全瀏覽器。 “瑞星疫情監(jiān)測”報告的近期高危病毒/木馬是：瑞星安全專家提醒廣大網(wǎng)民，黑客經(jīng)常利用重大節(jié)日在網(wǎng)上傳播病毒，并進行釣魚欺詐活動，近期上網(wǎng)需格外警惕4) 賽門鐵克 (Norton AntiVirus) 。Norton AntiVirus是一套強而有力的防毒軟件，它能偵測上萬種計算機病毒，并且每當開機時，自動防護便會常駐在System Tray (系統(tǒng)托盤) ，當從磁盤、網(wǎng)絡(luò)、Email中打開文件時，會自動偵測文件的安全性，若文件內(nèi)含有病毒，便會立即警告，并作適當?shù)奶幚?。另外它還附有LiveUpdate功能，可自動連上Symantec的FTP Server下載最新的病毒碼，下載后自動完成安裝更新的動作。提示：系統(tǒng)托盤 (system tray) 是Windows桌面用戶界面的一部分，它用于顯示時鐘以及某些程序的圖標，從而連續(xù)提醒用戶它們在那兒，可以容易點擊其中之一。系統(tǒng)托盤位于Windows任務欄末端的一部分。系統(tǒng)托盤中常常安裝的圖標包括音量控制、防病毒軟件、掃描軟件、頻道觀看器、播放器以及系統(tǒng)資源指示器。當超過所分配空間的圖標安裝到系統(tǒng)托盤時，系統(tǒng)托盤會變成可水平滾動或擴展。跟系統(tǒng)托盤中的程序交互作用時，你用鼠標選中一個圖標，雙擊或右鍵單擊這個圖標。當你最小化程序時，它縮回到系統(tǒng)托盤，而不是任務欄的主體部分。請在因特網(wǎng)搜索瀏覽“賽門鐵克”(Norton AntiVirus) 殺毒軟件的相關(guān)信息。5) MCAfee VirusScan。McAfee VirusScan提供了病毒監(jiān)測、病毒清除和支持服務。該程序可掃描所有系統(tǒng)區(qū)域，包括本地和網(wǎng)絡(luò)驅(qū)動器、光驅(qū)、軟盤、引導扇區(qū)、文件分配表、文件和壓縮文件。它可從文件、主引導扇區(qū)、分區(qū)表和存儲器中清除大多數(shù)病毒。請在因特網(wǎng)搜索瀏覽MCAfee VirusScan殺毒軟件的相關(guān)信息。請記錄：上述實驗操作能夠順利完成嗎？如果不能，請分析原因。_能，金山毒霸（Kingsoft Antivirus）是金山網(wǎng)絡(luò)旗下研發(fā)的云安全智掃反病毒軟件。融合了啟發(fā)式搜索、代碼分析、虛擬機查毒等經(jīng)業(yè)界證明成熟可靠的反病毒技術(shù)，使其在查殺病毒種類、查殺病毒速度、未知病毒防治等多方面達到世界先進水平，同時金山毒霸具有病毒防火墻實時監(jiān)控、壓縮文件查毒、查殺電子郵件病毒等多項先進的功能。緊隨世界反病毒技術(shù)的發(fā)展，為個人用戶和企事業(yè)單位提供完善的反病毒解決方案。3 實訓總結(jié)_通過本次實訓熟悉了計算機病毒防范技術(shù)的基本概念。 了解了因特網(wǎng)搜索與瀏覽，了解網(wǎng)絡(luò)環(huán)境中主流的病毒防范技術(shù)網(wǎng)站，掌握通過專業(yè)網(wǎng)站不斷豐富病毒防范技術(shù)最新知識的學習方法，嘗試通過專業(yè)網(wǎng)站的輔助與支持來開展計算機病毒防范技術(shù)的應用實踐。4 實訓評價 (教師)_