《张怀中-常用工具软件实用教程 第11章 计算机安全》由会员分享，可在线阅读，更多相关《张怀中-常用工具软件实用教程 第11章 计算机安全（99页珍藏版）》请在金锄头文库上搜索。
1、第11章 计算机安全,11.1 瑞星杀毒软件 11.2 Norton AntiVirus 11.3 KV2004 11.4 天网防火墙 11.5 诺顿防火墙,返回首页,11.1 瑞星杀毒软件,11.1.1 杀毒软件的安装 11.1.2 功能与特色 11.1.3 查杀病毒 11.1.4 设置 11.1.5 杀毒软件的升级,返回首页,11.1.1 杀毒软件的安装,（1）启动计算机并进入Windows 95/98/Me/NT/2000/XP系统。 （2）选择安装途径. （3）在弹出的语言选择框中，可以选择“中文简体”、“中文繁體”、“English”和“日本语”四种语言版本中的一种进行安装，单击“确
2、定”按钮开始安装。 （4）检测软盘加密点，当出现需要插入瑞星 A 号盘的提示时，请把瑞星 A 号盘插入软盘驱动器，然后单击“确定”按钮继续。 （5）进入安装欢迎界面，单击“下一步”按钮。,（6）阅读“许可协议”，选择“我接受”，单击“下一步” 、“下一步”按钮继续。 （7）在“检查序列号”窗口中，正确输入产品序列号，单击“下一步”按钮继续。 （8）在文件复制过程中，程序会询问用户是否在桌面上建立快捷方式。文件复制完成后，在“结束”窗口中可以选择是否启动“瑞星杀毒程序”和“瑞星监控中心”，最后单击“完成”按钮结束安装。,返回本节,11.1.2 功能与特色,首创智能解包还原技术，支持族群式变种病毒
3、查杀。 增强型行为判断技术，防范各类未知病毒。 文件级、邮件级、内存级、网页级一体化实时监控系统。 杀毒引擎智能优化，大幅提升杀毒速度。 主动式智能升级方式，无需再为软件升级操心。 硬盘数据保护系统，自动恢复硬盘数据。 个性化界面风格，全面提高易用性。 邮件回发。,Windows共享文件杀毒。 自动语言配置。 三重病毒分析过滤技术。 实现在 DOS 环境下查杀 NTFS 分区。 多引擎杀毒技术。 支持多种压缩格式。 瑞星安全助手。 光盘启动系统，直接查杀病毒。 针对英特尔奔腾处理器进行全面优化，大幅提升查杀毒及实时监控效率。,返回本节,11.1.3 查杀病毒,1DOS启动杀毒 用1号盘启动DO
4、S后，执行RAV.EXE文件即可查杀启动区病毒。 2Windows系统中杀毒 右击任务栏右侧的瑞星小绿伞标志，从窗口中启动运行“瑞星杀毒软件”，如图11-1所示进行杀毒。,图11-1 “瑞星杀毒软件”窗口,返回本节,11.1.4 设置,单击界面上的“设置”按钮，打开如图11-2所示的“瑞星设置”界面，包括“杀毒设置”、“计算机监控”、“硬盘备份”、“Notes监控”、“定时杀毒”、“其他设置”等几个选项卡，可以打开每个选项卡进行相应的设置。,图11-2 “瑞星设置”界面之“杀毒设置”选项卡,1“杀毒设置”选项卡 （1）文件类型选项：用来设置哪些类型的文件接受扫描。 （2）扫描完成后的动作。 （
5、3）发现病毒后的处理方式。 （4）查杀选项。 （5）清除失败后的处理方式。,图11-3 “计算机监控”选项卡,2“计算机监控”选项卡,3“硬盘备份”选项卡 定时方式：可以选择不备份或者指定每小时、每天、每周、每月的任何时间开始进行数据备份。 通过定时备份可以保证你的数据备份是较新的，这样当你需要恢复数据时才能最大限度地减少损失。,返回本节,11.1.5 杀毒软件的升级,1升级注册 2智能升级 3手动升级 4升级 DOS 原盘,返回本节,11.2 Norton AntiVirus,11.2.1 界面介绍 11.2.2 扫描病毒 11.2.3 升级病毒库 11.2.4 制作修复盘,返回首页,11.
6、2.1 界面介绍,NAV 2003的主界面如图11-4所示，主要由工具栏、工作窗格两部分组成。 工作窗格分为左右两个部分，选择左边的选项卡标题，在右边就会出现相应选项卡。图11-4是“状态”选项卡。如图11-5所示。 报告”选项卡（见图11-6）：该选项卡有下面四个选项如下图所示。,图11-4 Norton AntiVirus主界面,图11-5 “扫描病毒”选项卡,图11-6 “报告”选项卡,图11-7 “隔离区已隔离的项目”窗口,图11-8 “日志浏览器”窗口,图11-9 “病毒列表”窗口,返回本节,11.2.2 扫描病毒,Norton AntiVirus有三种扫描病毒方法。 1实时监控（如
7、图11-10所示） 2指定盘符或文件夹（见图11-1111-13） 3右键查毒,图11-10 实时监控程序报警,图11-11 “扫描文件夹”窗口,图11-12 扫描界面,图11-13 病毒扫描报告,返回本节,11.2.3 升级病毒库,作为一个杀毒软件，最重要的就是要及时升级，Symantec公司每星期都会发布新的病毒库，并把这些病毒库放在Internet上供用户免费下载。,返回本节,11.2.4 制作修复盘,正版Norton AntiVirus杀毒软件具有创建修复盘的功能。当电脑不能启动Windows系统时，可以使用修复盘来启动计算机。同时，修复盘可以配合Norton AntiVirus进行诊
8、断，修复系统信息，使系统正常运转。 单击主界面工具栏上的“修复”按钮，打开“制作修复盘”窗口，按照窗口的提示即可创建修复盘。,返回本节,11.3 KV2004,11.3.1 快速上手 11.3.2 “我的电脑”查杀病毒 11.3.3 KV2004监视功能的使用 11.3.4 选项设置 11.3.5 参看历史记录,返回首页,11.3.1 快速上手,图11-14是首次运行KV2004的主界面。 （1）查毒 （2）杀毒 （3）升级 （4）帮助 （5）操作台切换按钮（如图11-15所示） （6）自动关机,图11-14 KV2004主界面（简洁模式）,图11-15 KV2004主界面（普通模式）,返回本
9、节,图11-16 江民杀毒工具栏,单击“查看”“工具栏”“江民杀毒工具栏”命令。,11.3.2 “我的电脑”查杀病毒,返回本节,11.3.3 KV2004监视功能的使用,KV2004监视功能分文件监视、注册表监视、邮件监视、网页监视、Office文档监视和脚本监视六项监视。 图11-17为“控制中心”选项卡，要开启某种监视功能，选中相应的复选框即可。,图11-17 “控制中心 ”选项卡,返回本节,11.3.4 选项设置,单击“工具”“选项”命令，可以打开如图11-18所示的KV2004的参数设置窗口。 1设置防毒方案类型 防毒方案类型分为内置的四种和用户自定义的一种。内置的四种是：快速防毒方案
10、、标准防毒方案、最高级别防毒方案和通用防毒方案。利用参数设置窗口上部的下拉列表可以选择防毒方案类型，如图11-19所示。在“控制中心 ”选项卡上也可以选择防毒方案类型。,图11-18 KV2004的参数设置窗口,图11-19 “防毒方案”列表框,2了解各种防毒方案 参数设置是在七个选项卡中进行的，它们是“扫描目标”、“扫描日志”、“扫描选项”、“实时监控”、“监控参数”、“定时任务”和“升级”。从“防毒方案”下拉列表框中选择一种方案后，可以单击七个选项卡，了解每种防毒方案的特点。,返回本节,11.3.5 参看历史记录,单击KV2004中的“查看”“历史记录”命令，或者直接执行KV2004安装目
11、录下的KVStory.kxp文件，都可以打开如图11-20所示的窗口查看历史记录。,图11-20 “历史记录”窗口,返回本节,11.4 天网防火墙,11.4.1 安装天网个人版防火墙 11.4.2 设置天网个人版防火墙 11.4.3 监听程序安全状态 11.4.4 天网网站的其他服务,返回首页,11.4.1 安装天网个人版防火墙,最新版本的天网个人版防火墙可在天网安全阵线下载（http:/），在其他专业下载网站也可以找到天网个人版防火墙，下载保存完毕后，如果装有老版本的天网防火墙，请先卸载，然后直接运行安装文件即可。,返回本节,图11-21 天网个人版防火墙界面,11.4.2 设置天网个人版防
12、火墙,1应用程序规则设置 单击图11-21中的“应用程序规则设置”按钮，打开 “应用程序规则高级设置”窗口。可以设置该应用程序禁止使用TCP或者UDP协议传输，以及设置端口过滤，让应用程序只能通过固定几个通信端口或者一个通信端口接收和传输数据，当做这些设置时，可以选择询问和禁止操作。,图11-22 天网防火墙警告信息,图11-23 “应用程序访问网络权限设置”窗口,图11-24 “应用程序规则高级设置”窗口,2IP规则设置 单击图11-21中的“自定义IP规则设置”可打开图11-25所示的“自定义IP规则”窗口。 防御ICMP攻击 防御IGMP攻击 TCP数据包监视 UDP数据包监视（如图11
13、-26所示）,图11-25 “自定义IP规则”窗口,图11-26 “IP规则修改”窗口,自定义IP规则设置页面由三个部分组成： （1）工具条 （2）规则列表 （3）规则说明,3系统设置 单击图11-21中的“系统设置”按钮可以打开如图11-27所示的“系统设置”界面。 单击防火墙自定义规则“重置”按钮，防火墙将弹出如图11-28所示“天网防火墙提示信息”窗口，单击“确定”按钮，天网防火墙将会把防火墙的安全规则全部恢复为初始设置，用户对安全规则的修改和加入的规则将全部被清除掉。,图11-27 “系统设置”窗口,图11-28 “天网防火墙提示信息”窗口,4安全级别设置 将安全级别设置为高、中、低三
14、级，默认的安全等级为中，其中各自的安全设置如下： 低：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。 中：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。 高：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。,5断开/接通网络 如果按下断开/接通网络按钮，那么你的机器就将完全与网络断开了，就好像拔下了网线一样。没有任何人可以访问你的机器，你也不可以访问网络。这是在遇到频繁攻击的时候最有效的应对方法。,图11-29 “日志”窗口,6日志查看,返回本节,11.4.3 监听程序安全状态,在命令提示符下输入该命
15、令后的情况如图11-30所示（在作者计算机上）。 单击“应用程序访问网络情况”按钮，打开图11-31所示的“应用程序网络状态”列表。 一旦发现有非法的进程访问网络，可以打开如图11-32所示的“Windows 任务管理器”窗口，结束有不正常的迹象的进程。如果是病毒程序，应采取相应的清除对策。,图11-30 传统方法,图11-31 “应用程序网络状态”列表,图11-32 “Windows 任务管理器”窗口,返回本节,11.4.4 天网网站的其他服务,1综合安全检测（如图11-33所示） 2信息泄露检测 3系统安全性检测 4网络端口扫描（如图11-34所示）,图11-33 安全检测,图11-34
16、安全检测报告,返回本节,11.5 诺顿防火墙,11.5.1 Symantec Client Firewall功能 11.5.2 Symantec Client Firewall的使用 11.5.3 自定义 Symantec Client Firewall 11.5.4 保护隐私 11.5.5 监控 Symantec Client Firewal 11.5.6 防范入侵企图,返回首页,图11-35 Symantec Client Firewall工作界面,11.5.1 Symantec Client Firewall功能,表11-1 Symantec Client Firewall功能,返回本节,11.5.2 Symantec Client Firewall的使用,1连接到网络 无论何时加入网络，Symantec Client Firewall都会自动开始监控连接，不必进行任何更改就可以受到保护。Syman
