1、信息安全和保護、網絡使用規范及道德主備課人：姚滸審核人：趙海慧第3課時一、教學內容：信息安全與保護；網絡使用規范及道德。二、教學目標：了解計算機病毒的概念，理解其基本特征；掌握計算機病毒防治的基本方法；了解網絡使用的相關法律規定及倫理道德三、教學重點、難點：1、計算機病毒的概念和特征2、計算機病毒的防治3、網絡使用規范和有關倫理道德四、教學過程復習：信息技術的悠久歷史？信息技術的發展趨勢？新課導入：用投影展示“第一個網絡病毒圣誕樹”和“第一個因特網病毒莫 里斯的蠕蟲”的故事：1987年12月份，第一個網絡病毒圣誕樹(Christmas Tree)開 始流行，這是一個使用REXX語言編寫的病毒，

2、在VM/CMS操作系統下傳播。 12月9號，“圣誕樹”首次在西柏林大學的內部網絡出現，然后通過網 關(連接網絡和網絡之間的一種裝置)進入歐洲學術研究網絡，隨后采用 同樣的方式進入IBM公司的內部網絡。四天以后，由于不受節制的自我復 制，整個網絡充滿了這個病毒的拷貝，從而造成了系統癱瘓。“圣誕樹” 病毒在運行之后，在屏幕上顯示一個圣誕樹的圖象，然后把自己拷貝到當 前所有的網絡用戶的機器上。1988年11月：在這個月里，發生了一起重大的事件，“莫里斯的蠕 蟲(Morris s Worm)，第一個因特網的病毒出現，該病毒在美國感染 了超過6000臺電腦(包括美國國家航空和航天局研究院的電腦)，并使他

3、 們部分癱瘓，由于網絡癱瘓造成的損失，預計超過9千6百萬美元。“莫 里斯的蠕蟲”利用了 VAX和SUN公司開發的Unix系統上的漏洞，使自己 可以繁殖和傳播（關于莫里斯是有意利用了這一漏洞還是程序本身的錯誤 還存在爭議，但是我傾向于認為是程序員有意的行為，這種自我繁殖帶給 制造者的滿足感可能是這個病毒的作者最根本的動機了）。這一病毒同時 還進行密碼偷竊和權限修改等工作，可以認為這是最早木馬類病毒的一次 嘗試。教師：通過這兩則關于病毒的故事，大家肯定都對病毒有所了解了， 那么，有沒有同學能夠說出“計算機病毒”的概念呢？他和醫生所說的“病 毒” 一詞到底有何區別？學生回答。教師：醫生所說的“病毒”

4、實際上還是生物的范疇，可以通過藥物降 低其活性等方法殺死病毒，而計算機病毒不是生物，而僅僅是一段程序， 只不過，它是某些程序員為了種種目的而人為編制出來的，用來實現種種 目的，對于它，我們是無法使用殺滅生物病毒的方法進行“殺毒”的，只 能利用“殺毒”軟件實現。一、計算機病毒的概念：計算機病毒是：人為編制的一些能夠通過修改程序，盡可能的將自身 復制到程序中，進而傳染其他程序，具有破壞他人計算機系統功能的計算 機程序。好了，現在我們已經了解了計算機病毒的概念，不過，正所謂對癥下 藥，我們需要防治病毒的話，就要了解計算機病毒的特征，那么，計算機 病毒有哪些特征呢？二、計算機病毒的特征：案例（新聞）：

5、記者近日從廣州電子信息中心了解到，一種類似“沖 擊波”病毒的新電腦病毒一一“震蕩波”病毒已于5月1日起開始在互 聯網上快速傳播，截至5月2日，全球已有大約18 0 0萬臺已經計算機 被感染，占全球個人電腦總數約3%。電腦安全專家警告，與過去的電腦 病毒不同，該新型病毒可以自我復制到任何一臺與互聯網相連接的電腦 上，堪稱歷史上傳播速度最快的病毒。該專家同時表示，目前正值我國“五 一”黃金周，企業電腦感染較少，預計到8日企業恢復上班之后，它的傳 播速度會更快。傳染性：是計算機病毒最重要的特征，是判斷一段程序代碼是否為計 算機病毒的依據。病毒程序一旦侵入計算機系統就開始搜索可以傳染的程 序或者磁介質

6、，然后通過自我復制迅速傳播。由于目前計算機網絡日益發 達，計算機病毒可以在極短的時間內，通過像Internet這樣的網絡傳遍世 界.案例：1989年12月：叫做“艾滋病（AIDS）的特洛伊木馬出現，大 約2萬張上面寫著“艾滋病信息磁盤版本2.0”的磁盤被發放，啟動90 次以后，這個木馬程序會加密磁盤上的所有文件名，設置屬性為不可見， 除了還有一個文件是可讀的，其中包含了一張189美元的帳單，以及郵寄 的的地址：巴拿馬郵政信箱7#。當然，這一拙劣的敲詐行為使作者很快 被起訴并送進了監獄。隱蔽性：計算機病毒是一種具有很高編程技巧、短小精悍的可執行程 序。它通常粘附在正常程序之中或磁盤引導扇區中，或

7、者磁盤上標為壞簇 的扇區中，以及一些空閑概率較大的扇區中，這是它的非法可存儲性。病毒 想方設法隱藏自身，就是為了防止用戶察覺案例：全球十大計算機病毒排名NO.1 “CIH病毒” 爆發年限：1998年6月CIH病毒（1998年）是一位名叫陳盈豪的臺灣大學生所編寫的，從中國 臺灣傳入大陸地區的。損失估計：全球約5億美元NO.2 “梅利莎（Melissa）” 爆發年限：1999年3月梅利莎（1999年）是通過微軟的Outlook電子郵件軟件，向用戶通訊簿 名單中的50位聯系人發送郵件來傳播自身。損失估計：全球約3億6億美元NO.3 愛蟲（Iloveyou）”爆發年限：2000年愛蟲（2000年）是通

8、過Outlook電子郵件系統傳播，郵件主題為“I Love You”，損失估計：全球超過100億美元NO.4 紅色代碼（CodeRed）”爆發年限:2001年7月紅色代碼（2001年）是一種計算機蠕蟲病毒，能夠通過網絡服務器和互 聯網進行傳播。損失估計：全球約26億美元破壞性：凡是由軟件手段能觸及到計算機資源的地方均可能受到計算 機病毒的破壞。其表現：占用CPU時間和內存開銷，從而造成進程堵塞； 對數據或文件進行破壞；打亂屏幕的顯示等。案例：1998年7月26日，一種名叫CIH的惡性病毒開始襲擊美國， 該病毒同時對BIOS和硬盤發起攻擊。8月26日，CIH病毒侵入中國，造 成嚴重損失。為此，公

9、安部發出緊急通知，各反病毒軟件廠商紛紛推出新 版殺毒軟件，一時沸沸揚揚，人心惶惶。CIH病毒是迄今為止發現的最陰險的病毒之一。它發作時不僅破壞硬 盤的引導區和分區表，而且破壞計算機系統flashBIOS芯片中的系統程 序，導致主板損壞。CIH病毒是發現的首例直接破壞計算機系統硬件的病 毒。該病毒每月25日發作，發作時破壞計算機硬盤存儲器中的數據和計 算機中的BIOS程序，造成開機一片黑暗。至今每月26日，對于使用視 窗95/98系統的用戶開始趕在病毒發作前，對電腦進行徹底排查。爆發性：在某些特定的條件下或受到外界刺激就會發作。三、計算機病毒的防治：好了，前面我們已經看了不少關于計算機病毒的案例

10、，下面，我們就 來談談怎么防治計算機病毒，請同學們回答這樣幾個問題：計算機病毒的傳染途徑？學生回答：老師：計算機病毒主要通過文件拷貝、文件傳送、文件執行等方式進 行傳播，主要的途徑就是移動存儲設備和網絡。幻燈片展示：移動存儲設備包括了軟盤、光盤、U盤、移動硬盤、MP3 等其他設備；網絡的傳播有電子郵件（E-mail）、BBS、網頁瀏覽、文件下 載等多種傳播途徑。感染病毒的計算機可能出現的現象？學生回答：老師：計算機感染病毒后，根據感染的病毒的不同，現在也有所區別， 如以下幾種情況：（1）我的電腦提醒我：有各種類型的彈出窗口和信息的桌面上，彈出 廣告說“電腦被感染了，需要保護”這是一個典型被感染

11、的實例。電腦 上感染的不是間諜軟件，要不就是已經感染了仿冒防病毒軟件（也被稱為“流氓軟件”）。（2）我的計算機運行的速度極慢這可能是許多情況的表現，包括感 染了病毒。如果感染了病毒，蠕蟲或木馬，如果再在電腦上運行一些其他的 任務，可能會耗費大量資源，從而使系統比平時運行慢的多。（3）應用無法啟動。有多少次你想從開始菜單或是桌面運行應用程 序但沒有反應？有時甚至會運行另一個程序。在以往的情況中，這可能是 另一種類型的問題，但是非常少的癥狀告訴你有什么不對勁。（4）我不能連接到互聯網或有時計算機運行的很慢。網絡連接丟失 是感染的另一種常見癥狀，雖然也有可能是ISP或是路由的問題。你可能 也有連接比

12、平時運行慢得多的情況。如果你已經被感染，這個惡意軟可能 連接到一個網址或開放單獨的連接，從而減少你可用帶寬或使它幾乎使你 不能使用互聯網。（5）當我連接到互聯網，所有類型的窗戶打開或是瀏覽器顯示我沒打 開的網頁。這是另一個肯定感染的癥狀。許多威脅被設計成違背用戶意志 改變鏈接到一些特定網站甚至是欺騙網頁。使你認為是在一個合法的網站 時，實際上你已被送往一個惡意虛假網站。（6）我的文件哪兒去了？目前有一些惡意軟件能夠刪除文件或將文件 加密，甚至把文件從一個地方移到另一個地方如果你發現自己有這種情 況，你真的應該開始擔心計算機是否感染了病毒（7）我的防病毒軟件已經消失了，我的防火墻被禁用了這是許多

13、威 脅的又一個典型特種，他們破壞安裝在電腦上安全系統（防病毒軟件、防 火墻等等）。也許如果一個軟件關閉，它可能只是一個特定的軟件故障， 但如果你所有的安全部件都被禁用，幾乎可以肯定是感染了病毒。我的電腦顯示一種陌生的語言。如果應用程序語言發生改變，屏 幕上出現前后顛倒、奇怪的昆蟲開始吃桌面那么也可能是系統感染了病 毒。我電腦上運行的游戲、程序的庫文件消失了。如果出現這種情 況,這可能是感染的癥狀，也可能是下載了不完整或不正確的安裝程序。我的電腦確實已經瘋了。如果電腦開始自己活動，你突然發覺 你的系統在你不知情的情況下已經發送了電子郵件，互聯網訪問或是應用 程序偶爾自己啟動說明你的系統已被惡意軟

14、件損壞。我們進行計算機病毒的防治應從三方面入手：預防、檢查和殺毒 主要預防措施：盡量不使用盜版或來歷不明的軟件。備份硬盤引區和主引導扇區數據，經常對重要的數據進行備份。養成經常用殺毒軟件檢查硬盤和每一張外來盤的良好習慣。殺毒軟件應定期升級，一般間隔時間最好不超過一個月。安裝了實時監控防病毒軟件，當然這也不是一勞永逸的方法， 防病毒軟件不一定對所有的病毒都有效，而且病毒的更新速度也很快。隨時注意計算機的各種異常現象，一旦發現，應立即用殺毒軟 件仔細檢查。殺毒軟件是預防病毒感染的有效工具，應盡量配備多套殺毒 軟件，因為每個殺毒軟件都有各自的特點。有些病毒的傳播途徑主要是通過電子郵件，被稱為“郵件病

15、毒”。 它們一般是通過郵件中“附件”夾帶的方法進行擴散，你運行了該附件中 的病毒程序，就使你的計算機染毒。所以，不要輕易打開陌生人來信中的 附件文件。常用殺毒軟件有哪些？學生回答：老師：瑞星、360、金山毒霸、卡巴斯基、諾頓、江明等等四、網絡使用規范引言：網絡給我們帶來了各種積極的、重要的影響，但同時也給我們 帶來了很多負面影響。為了規避網絡的負面影響對青少年的危害，團中央、 教育部等部門專門發布了全國青少年網絡文明公約，希望大家能夠學習性地接收。全國青少年網絡文明公約的內容。要善于網上學習不瀏覽不良信息要誠實友好交流不侮辱欺詐他人要增強自護意識不隨意約會網友要維護網絡安全不破壞網絡秩序要有益身心健康不沉溺虛擬時空下面我們來看幾個案例：某大學機房，學生小王正在撰寫畢業論文，因為忘了帶U盤了，他 就將論文暫時存在了電腦上。準備下一節課再來拷走，不料小李最近經常收到很多莫名其妙的電話和短信，3天前剛充的100 元話費，卻又欠費停機了，原來，他家的小親戚用他的手機開了網上的幾 個服務，結果華老師昨天到取款機上取了錢，可今天再去取時，卡卻空了，到底怎么回事兒呢？