會計電算化的工作環境計算機一般知識計算機硬件計算機軟件計算機網絡計算機安全第一節計算機一般知識第一臺計算機的有關知識ENIAC問世時間：1946年地點：美國賓夕法尼亞大學速度：5000次/秒現在普通的家用計算機運算速度也能達到25億次到35億次/秒（即2.5-3.5GHz）。一、計算機及其種類（一）按計算機使用范圍分類1.

通用計算機指為解決各種問題、使之具有較強的通用性而設計的計算機。例如我們平時購買的品牌機。2.專用計算機指為適應某種特殊應用而設計的計算機。如導彈的導航系統、超市的二維碼掃描處理計算機。（二）按計算機的規模和處理能力分類1.巨型計算機又稱超級計算機。它是計算機中價格最貴、功能最強的一類，多用于戰略武器、空間技術、石油勘探、天氣預報等領域。世界上只有美國、中國、德國及日本等少數幾個國家具有研制開發巨型機的能力。目前，中國國防科技大學研制的天河二號超級計算機，以每秒33.86千萬億次的浮點運算速度奪得頭籌，中國“天河二號”成為全球最快超級計算機。2.大/中型計算機指通用性能好、外部設備負載能力強、處理速度快的一類機器。大型主機在早期計算機應用中占很重要的地位，但自20世紀70年代以來，由于微型機與網絡技術的興起，其生存空間大大縮小，目前主要在銀行之類的大型機構中使用。3.小型計算機小型計算機的結構相對于大型機來說比較簡單，價格也較低，維護和使用也相對簡單，適合于廣大中、小用戶。20世紀70年代曾掀起過小型機熱，當時微型計算機還未出現，因而得以廣泛推廣應用。4.微型計算機簡稱微機。微型機體積小、重量輕、功耗小、可靠性高、對壞境適應性強以及價格低廉，所以深受用戶的歡迎。目前，一般企業或個人使用的主要是微型機。5.工作站指為了某種特殊用途而將高性能的計算機系統、輸入/輸出設備與專用軟件結合在一起的系統。它的獨到之處是有大容量主存、大屏幕顯示器，特別適合于計算機輔助工程。主要用于動畫設計、平面圖像處理及模擬仿真等領域。6.服務器指在網絡環境下為多用戶提供服務的共享設備，一般分為文件服務器、打印服務器、計算服務器和通信服務器等。該設備連接在網絡上，網絡用戶在通信軟件的支持下遠程登錄，共享各種服務。5.工作站指為了某種特殊用途而將高性能的計算機系統、輸入/輸出設備與專用軟件結合在一起的系統。它的獨到之處是有大容量主存、大屏幕顯示器，特別適合于計算機輔助工程。主要用于動畫設計、平面圖像處理及模擬仿真等領域。6.服務器指在網絡環境下為多用戶提供服務的共享設備，一般分為文件服務器、打印服務器、計算服務器和通信服務器等。該設備連接在網絡上，網絡用戶在通信軟件的支持下遠程登錄，共享各種服務。二、計算機的主要性能指標（一）CPU主頻主頻指計算機的時鐘頻率，即CPU在單位時間內的平均操作次數，是表示計算機運算速度的主要性能指標。時鐘頻率越高，計算機的運算速度越快，其速度單位為兆赫茲（MHz）或吉赫茲（GHz）。（二）字長計算機一次能直接處理的二進制數的位數稱為字長。字長取決于計算機的內部結構，一般都為8的整數倍數。字長是計算機的一個主要技術指標，字長越長，計算機的運算速度和效率就越高。目前一般個人計算機字長以32位、64位為主，服務器的字長一般都在64位、128位以上。（三）內存儲器的容量簡稱內存，是CPU可以直接訪問的存儲器，內存直接與CPU交換數據。（四）外存儲器的容量通常是指硬盤容量（包括內置硬盤和移動硬盤）。外存儲器容量越大，可存儲的信息就越多，可安裝的應用軟件就越豐富。（五）可靠性可靠性通常使用平均無故障工作時間來表示，即計算機硬件運行時不發生故障的平均時間。這一指標主要由廠商提供。三、計算機的應用領域（一）信息處理（數據處理）如人事管理、人口統計、倉庫管理、銀行業務、圖書資料管理、預訂機票都屬于信息處理的問題。會計電算化屬于信息處理應用領域。（二）科學計算如航天、軍事、氣象、橋梁設計等等領域都有復雜的數學問題需要計算機進行計算。（三）過程控制如工業、交通運輸的自動控制，對導彈、人造衛星、飛機的跟蹤與控制等等。（四）計算機輔助系統主要包括計算機輔助設計（CAD）、計算機輔助制造（CAM）、計算機輔助教學（CAI）、計算機輔助工程（CAE）等。（五）計算機通信如網上會議、遠程醫療、網上銀行、電子商務、網絡會計等基于計算機通信的遠程處理活動已經或將要獲得普及。（六）人工智能人工智能（AI）是指利用計算機模擬人類的智能活動。主要應用于機器人、專家系統等方面。1.（判斷）世界上第一臺電子計算機（ENIAC）于1945年在美國誕生。（

）答案：錯誤2.（單選）計算機一次能直接處理的二進制數的位數稱為字長。字長取決于計算機的內部結構，一般都為（

）的整數倍數。A6B8C12D16答案：B3.（判斷）主頻指計算機的時鐘頻率，時鐘頻率越高，計算機的運算速度就越慢。（

）答案：錯誤4.（判斷）計算機字長越大，計算機的運算速度就越慢。（

）答案：錯誤5.（單選）計算機在網絡會議、遠程醫療、電子商務等方面的應用主要屬于（

）的問題。A科學計算B計算機通信C信息處理D計算機輔助系統答案：B6.（判斷）會計電算化屬于信息處理應用領域。（

）答案：正確第二節計算機硬件計算機硬件系統是構成計算機系統的各種物理設備的總稱。計算機的硬件由輸入設備、輸出設備、控制器、運算器和存儲器五大部件組成。計算機系統的結構圖見P32圖2-1。一、輸入設備主要設備：鍵盤+鼠標其它設備掃描儀觸模屏光筆讀卡機語言識別器攝像機麥克風游戲桿跟蹤球數字化儀圖形輸入設備數碼照相機（一）鍵盤鍵盤是計算機上最基本的輸入設備，盡管出現了語音輸入、筆式輸入等多種輸入技術，但鍵盤在相當長時期內不會被淘汰。當前，市場上常用的鍵盤有101鍵和104鍵。鍵盤主要分為字符鍵、功能鍵、光標鍵、控制鍵等區域。鍵盤使用時要注意擊鍵的力度，力度過大會使按鍵的機械部分磨損得快。（二）鼠標鼠標是微機中應用得最廣泛的一種輸入設備，用于強化和代替鍵盤上的光標鍵以及其他一些鍵的功能。由于利用鼠標可以方便地在屏幕上定位，鼠標已經成為微機上必不可少的設備。常見的鼠標有機械式和光電式兩種。一般情況下，最左邊的按鍵定義為確認運行，右鍵為快捷方式。（三）掃描儀掃描儀是計算機的圖像輸入設備。按感光模式可分為：滾筒式掃描儀（CIS）和平板式掃描儀（CCD）。隨著性能的不斷提高和價格的大幅度降低，越來越多地使用于廣告設計、出版印刷、網頁設計等領域。二、輸出設備常用：顯示器+打印機其它設備音箱繪圖儀1.顯示器顯示器是微型機必不可少的輸出設備，其作用是將電信號轉換成可直接觀察到的字符、圖形或圖像，及時反映計算機的工作狀況和運行結果，提示用戶進行下一步的操作。顯示器是人機對話的窗口。常見的顯示器有陰極射線管（CRT）和液晶顯示器（LCD）兩大類。顯示器的參數主要有尺寸（14、15、17、19和21英寸等）、顯示分辨率、顯示速度、顯示顏色數等。2.打印設備分類針式打印機價格便宜、速度慢、噪音大、打印精度不高。噴墨打印機價格便宜、精度較高、噪音低、速度不夠快、墨水消耗量大。激光打印機價格較貴、精度高、噪音低、速度快，對打印紙質量要求較高。主要技術指標：打印質量和打印速度按照有關規定，會計賬簿和報表必須打印輸出存檔，在許多業務處理中需要打印多聯賬單時使用針式打印機。3.繪圖儀繪圖儀是一種可以輸出圖形的硬拷貝設備。繪圖儀在繪圖軟件的支持下可繪制出復雜、精確的圖形，是各種計算機輔助設計不可缺少的工具。繪圖儀有筆式、噴墨式和發光二極管三大類。4.數/模轉換裝置（D/A）在自動控制裝置中，計算機輸出的數字信號常需轉換為模擬信號才能控制相應的執行機構。例如，音箱。三、控制器控制器是計算機的指揮中樞，主要作用是使計算機能夠自動地執行命令。四、運算器又稱為算術邏輯單元（ALU），是執行算術運算和邏輯運算的部件，主要負責對信息進行加工處理。五、存儲器（一）內存儲器內存儲器簡稱內存，一般又稱為主存儲器或主存，它直接與CPU交換信息。存儲容量較小，但速度快，用來存放當前運行程序的指令和數據。關于內存，以下幾個概念是很重要的：1.地址當計算機存取數據時，首先要告訴存儲器數據地址。2.存儲容量是描述計算機存儲能力的指標。存儲容量越大，能夠存儲的信息越多。3.ROM和RAM只讀存儲器ROM（ReadOnlyMemory），顧名思義ROM存儲器只能從中讀取代碼，而不能以一般的方法向其寫入代碼，但其中的內容在斷電后仍然存在。隨機讀寫存儲器RAM（RandomAccessMemory），RAM是一種既可從中讀取數據又可向它寫入數據的隨機存取存儲器，但關機后其中的數據將全部消失。一般地，內存越大程序運行速度也越快。（二）外存儲器計算機系統的內存儲器容量相對比較小，而且一旦關機或斷電，存放在RAM的數據就會蕩然無存，所以需要長期保留的數據和程序必須存入外部存儲器。計算機外部存儲器主要有硬盤、光盤、U盤等。1.（單選）計算機在運行中突然斷電，下列存儲器中記錄的信息會全部丟失的是（

）。A硬盤B軟盤CROMDRAM答案：D2.（單選）（

）合稱計算機的主機。ACPU和內部存儲器B運算器和控制器CCPU和輸入輸出設備DCPU和外部存儲器答案：A3.（多選）在下列設備中屬于輸出設備的有（）A掃描儀

B打印機

C音箱D繪圖儀答案：BCD4.（判斷）CPU是計算機的核心，它由運算器、控制器和內存組成。（

）答案：錯誤5.（單選）在計算機術語中經常用ROM表示（

）。A隨機存取存儲器B只讀存儲器C可編程只讀存儲器D動態隨機存儲器答案：B6.（單選）鼠標器（MOUSE）屬于（

）。A輸出設備B輸入設備C存儲器設備D顯示設備答案：B7.（單選）鼠標是微機上必不可少的輸入設備。鼠標分為（

）兩類。A自動式和半自動式B手工式和機械式C機械式和光電式D內置式和外置式答案：C8.（多選）常見的打印機可分為（

）三類。A針式打印機B寬行打印機C噴墨打印機D激光打印機答案：ACD9.（單選）下列存儲器中，存取速度最快的是（

）。A軟盤B硬盤C光盤D內存答案：D10.（單選）掃描儀是（

）輸入的主要設備。A文字B圖像C音樂D數據答案：B第三節計算機軟件系統軟件系統是指在計算機硬件上運行的各種用途的程序以及相應文檔的總和。軟件是計算機的靈魂。軟件中的程序和數據都是以二進制的形式存貯在磁盤、磁帶等硬件設備上，它們是看不見、摸不著的東西。分類微型計算機系統的軟件可分為：系統軟件應用軟件一、系統軟件為了管理和維護計算機資源而編制的程序和有關文檔的總和。分類：操作系統（Windows、Unix等）語言處理程序（Basic、Java等）數據庫管理系統（微軟的SQLserver等）支持服務程序等（一）操作系統簡稱OS——OperatingSystem是所有軟件的核心，用于管理、操作和維護計算機各種資源或設備并使其正常高效運行的軟件。是計算機用戶與硬件系統之間的接口，是計算機硬件具有可操作性的前提。操作系統（續）用戶或任何其他程序都只有通過操作系統才能獲得必要的資源，啟動計算機時必須首先啟動操作系統，由它去控制和管理其他程序的運行。沒有操作系統的計算機是不能運行的，在計算機工作的整個過程中，操作系統都一直處于運行狀態。操作系統（續）目前常見的操作系統有：WINDOWSUNIXMacintoshLINUX當前最流行的是WINDOWS系列操作系統。（二）語言處理程序人和計算機交流信息使用的語言稱為計算機語言或稱計算機程序設計語言。計算機軟件一般通過計算機程序設計語言編制。不同程序設計語言編寫的源程序，計算機無法直接執行，必須經過翻譯才能被計算機所接收。語言處理程序的任務：將用匯編語言或高級語言編寫的源程序翻譯成計算機能夠直接識別和執行的機器指令代碼。（三）支持服務程序也稱為工具軟件，主要是為用戶使用計算機和維護管理計算機提供服務，包括協助用戶進行軟件開發或硬件維護的軟件。例如，診斷程序、調試程序、編輯程序、殺病毒程序等。（四）數據庫管理系統數據處理是計算機的主要應用領域。其核心是數據管理數據管理是指對數據的組織、存儲、檢索和維護等工作的總稱。數據庫管理系統——DBMS常用的有：VISUALFOXPRO、ACCESS、SQLSERVER、ORACLE等等主要功能：建立數據庫，并對數據庫中的數據進行檢索、修改、增加、刪除、排序等操作。我國絕大多數會計軟件以及企業管理軟件都是建立在數據庫技術之上的。二、計算機程序設計語言計算機程序設計語言是人與計算機之間進行交流的語言。機器語言、匯編語言、高級語言機器語言和匯編語言合稱為低級語言會計軟件或ERP一般用高級語言編寫（一）機器語言是一種用二進制代碼“0”和“1”形式表示的，能被計算機直接識別和執行的語言。用機器語言編寫的程序，稱為計算機機器語言程序。屬于低級語言。機器語言程序：不便于記憶、閱讀和書寫，通常不用機器語言直接編寫程序。（二）匯編語言用符號來表示指令的程序設計語言。匯編語言的每條指令對應一條機器語言代碼，與機器語言具有一一對應的關系。用匯編語言編寫的程序稱為源程序，計算機不能直接理解，必須將其逐條翻譯成機器語言程序，這一翻譯過程稱為匯編，由機器中的匯編程序完成。（三）高級語言又稱算法語言，是一種比較接近人類自然語言的計算機語言。易學、易記、易用，功能比較強。目前人們常用的高級語言有：C語言、C++、Basic、Java、HTML等。三、應用軟件應用軟件是為解決計算機各類問題而編寫的程序，例如：會計核算軟件、企業管理軟件、通信軟件等各種用途的軟件包。（一）文字處理軟件：WORD、WPS等（二）表格處理軟件：EXCEL、LOTUS1-2-3等。（三）圖形、圖像軟件：一類是彩色圖像處理軟件如PHOTOSHOP、另一類則是繪圖軟件如3DSMAX、Animator等。（四）通信軟件：一類是屬于系統軟件性質，另一類則是用于實現各種網絡應用的軟件，如網絡瀏覽器、QQ等。（五）演示軟件：常用于會場報告、教學、產品發布、展覽會演示等場合，如POWERPOINT等。（六）統計軟件：是以統計方法處理數值數據的軟件，包括收集、匯總、分析與解釋各類可變化的數值數據。1.（單選）Lotus1-2-3和Excel都屬于（

）。A文字處理軟件B表格處理軟件C圖形處理軟件D課件制作軟件

答案：B2.（多選）計算機程序設計語言大致可以分為（

）三大類。A自然語言B機器語言C:匯編語言D高級語言答案：BCD3.（單選）WPS、Word都屬于（

）。A文字處理軟件B表格處理軟件C圖形處理軟件D課件制作軟件答案：A4.（單選）系統軟件中最重要的是（

）。A操作系統B語言處理程序C工具軟件D數據庫管理系統答案：A5.（單選）（

）與機器語言指令具有一一對應的關系，只不過其指令不用二進制代碼而使用符號表示。A初級語言B匯編語言C機器語言D高級語言答案：B6.（單選）（

）是用戶與計算機之間的接口，用戶或任何其他程序都只有通過它才能獲得必要的資源。A網絡軟件B數據庫管理系統C操作系統D語言處理程序答案：C7.（判斷）Windows、UNIX、Linux、BASIC等都是系統軟件。（

）答案：錯誤8.（單選）（

）的主要功能是建立數據庫，并對數據庫中的數據進行檢索、修改、增加、刪除、排序等多種操作。A網絡軟件B數據庫管理系統C操作系統D語言處理程序答案：B8.（單選）（

）的主要功能是建立數據庫，并對數據庫中的數據進行檢索、修改、增加、刪除、排序等多種操作。A網絡軟件B數據庫管理系統C操作系統D語言處理程序答案：B9.（單選）計算機的軟件系統分為（

）。A程序與數據

B程序、數據與文檔C系統軟件與應用軟件

D操作系統與語言處理程序答案：C10.（多選）下列軟件屬于系統軟件的是（

）。A操作系統B語言處理程序

C企業管理軟件

D通信軟件

E數據庫管理系統F會計核算軟件答案：ABE第四節計算機網絡計算機網絡是通過通訊線路和網絡接口部件將一組位于不同地理位置的計算機系統連接起來，以實現資源共享和相互通訊的系統。計算機網絡是計算機技術和現代通訊技術相結合的產物。目的：資源共享、信息傳遞。一、計算機網絡的功能（一）資源共享（計算機網絡最主要的功能是網絡中各用戶對資源的共享）硬件資源共享可以在全網范圍內提供存儲資源、處理資源、輸入輸出資源等昂貴設備的共享，使用戶節省投資，也便于集中管理和均衡分擔負荷。軟件資源共享允許互聯網上的用戶遠程訪問各類大型數據庫，可以得到網絡文件傳送服務、遠地進程管理服務和遠程文件訪問服務。用戶間信息交換用戶可以通過計算機網絡傳送電子郵件、發布新聞消息和進行電子商務活動。（二）信息傳送信息傳送是計算機網絡的基本功能之一。在網絡上，可以通過線路實現計算機與計算機之間快速、可靠的消息傳輸，主要內容包括數據交換、信息檢索、消息發布、郵件傳送等。（三）分布處理是指當計算機網絡中的某個計算機系統負荷過重時，可以將其處理的任務傳送到網絡中較空閑的其他計算機系統中，以提高整個系統的利用率。二、計算機網絡的分類（一）按地理有效范圍劃分，可分為：局域網（LAN）廣域網（WAN）城域網（MAN）1.廣域網廣域網是一種遠程網。特點：傳輸距離遠、傳送速率低、結構不規范。廣域網通常以巨型機或大型機為網絡的骨干結點，微機、終端則通過與骨干結點的連接而入網。廣域網一般使用電話之類的公共通信設備、地面無線電通信及衛星通信設備為通訊網絡。廣域網（續）世界上第一個廣域網——美國的ARPA世界上最大的廣域網——Internet2.局域網局域網又稱為內部網。特點：分布范圍一般限制在10公里范圍內，整個網絡常為一個單位所獨有。局域網的通信傳輸速率較高，誤碼率低。3.城域網城域網比局域網連接距離更長，連接的計算機更多，它可以說是局域網的延伸。城域網可以借助通訊光纖將多個局域網連通公用城市網絡形成大型網絡，使得不僅局域網內部資源可以共享，局域網之間的資源也可以共享。一般應用在郵政、銀行、醫院和政府等。（二）按通訊媒體劃分，可分為：1.有線網：采用同軸電纜、雙絞線、光纖等有線介質連接來傳輸數據的計算機網絡。同軸電纜網：比較經濟，安裝較為便利，傳輸率和抗干擾能力一般，傳輸距離較短。雙絞線網：目前最常見的聯網方式，可分為有屏蔽雙絞線和無屏蔽雙絞線。光纖：可分為多模光纖和單模光纖。2.無線網：是指依靠微波、激光、紅外等無線介質作為載體來傳輸數據，雖然聯網方式方便靈活，但是無線聯網費用高。（三）按使用范圍劃分，可分為：1.公用網也稱通用網，只要符合網絡擁有者的要求就能使用這個網。例如，校園網、廣電網等。2.專用網也稱行業網，它為一個或幾個行業或部門所擁有。專用網只為擁有者提供服務，不向擁有者以外的人提供服務。例如，銀行網、鐵路網、電力網、證券網和軍用網等。（四）按配置劃分，可分為：1.同類網也稱對等網，是指網絡中的每臺計算機既是服務器，又是工作站。2.單服務器網是指由一臺機器作為服務器，而其他機器全部是工作站。3.混合網如果網絡中的服務器不只一個，同時又不是每個工作站都可以當作服務器來使用，則為混合網。（五）按對數據的組織方式劃分，可分為：1.分布式軟件系統是支持分布式處理的軟件系統，是在由通信網絡互聯的多處理機體系結構上執行任務的系統。2.集中式軟件系統是指將一個或多個計算機集中于一個設施中的系統。三、因特網因特網也稱Internet，是廣域網的一種。Internet是一個以TCP/IP通信協議連接各個國家、各個部門和各個機構計算機網絡的數據通訊網。Internet前身是美國的ARPA網Internet是當今世界上最大的信息網（一）因特網協議-TCP/IP協議TCP——傳輸控制協議。規定一種可靠的數據信息傳遞服務。IP——互聯網協議。支持網間互連。TCP/IP協議成功地解決了不同網絡之間難以互聯的問題，實現了計算機之間的互聯通信，是當今網絡互聯的核心協議。（二）因特網的應用1.電子郵件簡稱E-mail，是網上用戶利用計算機相互通信和聯絡的一種方式。2.遠程登錄使用戶可以實時使用遠程計算機對外開放的相應資源，通過自己的鼠標和鍵盤使用遠程的計算機。3.文件傳輸就是利用網絡將一臺計算機磁盤上的文件傳輸到另一臺計算機的磁盤上。4.新聞組主要功能是為廣大用戶提供各個領域的信息，以及供大眾交流思想、信息和看法的論壇。5.萬維網簡稱為WWW，是由無數網頁組合在一起的網頁世界，是Internet上全球范圍的超文本信息查詢工具。6.電子公告板簡稱BBS，它向用戶提供了一塊公共電子白板，每個用戶都可以在上面發布信息或提出看法。（三）網址1.IP地址和域名IP地址：所有連入Internet的計算機都分配有一個唯一的、用以標識其所在位置的網址。IP地址由四個用小數點分開的8位二進制數組成。如：網易的IP的址是：11001010.01101100.00100100.10100111IP地址全由數字組成，不便于記憶。域名地址：用數字和英文字母組成的名字來為Internet上的服務器命名。域名地址與IP地址一一對應。網易的域名為域名格式：WWW.用戶名.二級域名.一級域名.Internet內部使用的是IP地址進行訪問域名服務器（DNS）負責將域名地址轉換成IP地址。2.網絡文件地址網絡上的所有數據信息，包括文字信息和應用軟件，都視為網絡文件，為了便于查找，每個網絡文件都有唯一的地址。網絡文件地址表示格式如下：協議：//服務器類型.域名/目錄/文件名協議常見的有http和ftp等。3.電子郵件地址每個收發電子郵件的用戶都必須有一個電子郵件地址。格式：用戶名@電子郵件服務器域名1．（單選）域名地址中的后綴cn的含義是（

）。AUSABENGLISHCCHINADHONGKONG答案：C2．（單選）電子信箱地址通常由用戶名加（

）組成。A服務器域名B用戶的郵政編碼C用戶使用的電話號碼D計算機所在地的通信地址答案：A3．（單選）將域名地址轉換成IP地址的專用服務器是（

）。AISPBTCPCDNSDFTP答案：C4．（多選）按網絡所連接地區的大小和距離可以把網絡分為（

）。A局域網絡B廣域網絡C微型機網絡D城域網絡答案：ABD5．（單選）在Internet中用WWW.<用戶名>.<二級域名>.<一級域名>格式表示（

）。AIP地址B域名地址C電子郵件地址D網絡文件地址答案：B6．（單選）在Internet內部實際是用（

）進行訪問。A域名地址BIP地址CWWW地址DTCP地址答案：B7．（單選）在Internet中，用<協議>://<服務器類型>.<域名>/<目錄>/<文件名>格式表示（

）。A域名地址BIP地址C電子郵件地址D網絡文件地址答案：D8．（單選）下列有關網址的說法中錯誤的是（

）。AInternet的網址主要有IP地址和域名地址兩種表示方式BIP地址一般由數字組成C域名服務器（DNS）負責將IP地址轉換成域名地址。D在中,“cn”是一級域名答案：C9．（多選）按通訊媒體可以把網絡分為（

）。A公用網B專用網C有線網D無線網答案：CD10．（多選）計算機網絡的主要功能有（

）。A資源共享B文字處理C信息傳送D分布處理答案：ACD第五節計算機安全一、計算機安全隱患及對策（一）影響計算機系統安全的主要因素1.系統故障風險2.內部人員道德風險3.系統關聯方道德風險4.社會道德風險5.計算機病毒系統故障風險是指由于操作失誤，硬件、軟件、網絡本身出現故障而導致系統數據丟失甚至癱瘓的風險。例如：隨著存儲技術的發展，大量數據集中存儲在小小的一塊存儲介質上，一旦存儲介質被意外損壞，就會造成大量數據的丟失。計算機中存儲的數據可以輕易地被拷貝而且不痕跡等等。內部人員道德風險主要是指其內部人員對信息的非法訪問、篡改、泄密或破壞等方面的風險。例如：制造人為故障、傳播計算機病毒，使系統不能正常運行。錯誤操作或疏忽大意而造成的過失性安全事故。系統關聯方道德風險是指其企業關聯方非法入侵企業內部網，以剽竊數據、破壞數據和擾亂某項特定交易的風險。企業關聯方包括銀行、供應商、客戶等與企業有關聯的單位和個人。社會道德風險是指來自社會上的不法分子通過internet對企業內部網的非法入侵和破壞，這是目前媒體報道最多的風險類型。主要來自網上的信息截收、仿冒、竊聽、黑客入侵、病毒破壞等，其中最為嚴重的是“黑客”的計算機犯罪。計算機病毒是一種人為蓄意編制的具有自我復制能力并可以制造計算機系統故障的計算機程序。特點：隱蔽性、感染性、潛伏性、破壞性傳播媒介：磁盤、光盤、網絡（二）保證計算機安全的對策計算機安全保護的任務是保護計算機系統的硬件、軟件和數據資源，排除各種不合法用戶對系統的訪問，防止有意或無意對數據的干擾和破壞，確保數據安全和完整，以及在遭到破壞以后如何盡快地恢復正常。1.不斷完善計算機安全立法1992年頒布了《中華人民共和國計算機信息系統安全保護條例》1997年在八屆人大第五次會議上通過的新《刑法》，首次把計算機犯罪納入了刑事立案體系。2.不斷創新計算機安全技術采用各種行之有效的技術手段增強系統的自我保護能力，保護會計數據的正確有效，使未經授權的人不能訪問、改變和破壞數據。3.不斷加強計算機系統內部控制與管理（1）加強基礎設施的安全防范工作。（2）配備功能完善的會計電算化軟件。（3）建立必要的技術防護措施。（4）加強系統操作的安全管理。（5）加強對會計電算化系統使用人員進行安全教育和管理。二、計算機病毒防范在《中華人民共和國計算機信息系統安全保護條例》中，病毒被定義為“編制者在計算機程序中插入的破壞計算機功能或者破壞數據、影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。（一）計算機病毒的特點1.隱蔽性病毒通常附在正常程序或磁盤較隱蔽的地方，也有個別的病毒以隱藏文件形式出現，為的是不讓用戶發現它的存在。2.傳染性是指病毒具有把自身復制到其他程序中的特性。3.潛伏性是指計算機病毒具有依附其他媒體而寄生的能力。4.破壞性包括：占用CPU運行時間；占用內存空間；破壞數據和文件；干擾系統的正常運行。5.變種性某些病毒可以在傳播的過程中自動改變自己的形態，從而衍生出另一種不同于原版病毒的新病毒，這種病毒稱為變種病毒。6.未經授權而執行病毒常常竊取系統的控制權，優先于正常程序執行。7.不可預知性病毒對殺毒軟件來說永遠是超前的。病毒變化多端，新的病毒的表現存在不可預知性。（二）計算機病毒的危害計算機病毒的危害是多方面的，大致可以包括：破壞硬盤的主引導扇區，使計算機無法啟動；破壞文件中的數據，刪除文件；對磁盤或磁盤特定扇區進行格式化，使磁盤中信息丟失；產生的垃圾文件，占據磁盤空間，使磁盤空間逐個減少；占用CPU運行時間，使運行效率低；破壞屏幕正常顯示，破壞鍵盤輸入程序，干擾用戶操作；破壞計算機網絡中的資源，使網絡系統癱瘓等。（三）計算機病毒分類1.按病毒存在的媒體劃分根據病毒存在的媒體，病毒通常可以劃分為網絡病毒、文件病毒和引導型病毒。網絡病毒：通過計算機網絡傳播感染網絡中的可執行文件。文件病毒：感染計算機中的文件。引導型病毒：感染啟動扇區（boot）和硬盤的系統引導扇區（MBR）。2.按病毒傳染的方法根據病毒傳染的方法，病毒可以劃分為駐留型病毒和非駐留型病毒。駐留型病毒：在帶毒宿主程序駐留內存的過程中一般是不進行傳染的，它駐留在系統內，監視待傳染的程序，伺機觸發。非駐留型病毒：是一種立即傳染的病毒，每執行一次帶毒程序，就主動在當前路徑中搜索，查到滿足要求的可執行文件即進行傳染。3.按病毒破壞的能力根據病毒的破壞能力可以分為無害型、無危險型、危險型、非常危險型等。無害型：除了傳染時減少磁盤的可用空間外，對系統沒有其他影響；無危險型：僅僅是減少內存，顯示圖像、發出聲音及同類音響；危險型：在計算機系統操作中造成嚴重的錯誤；非常危險型：會刪除程序、破壞數據、清除系統內存區和操作系統中重要的信息。（四）計算機病毒的傳播計算機感染病毒之后一般出現以下癥狀：（1）經常突然出現死機或重啟現象。（2）系統啟動、程序裝入、程序執行的時間比平時長，運行速度明顯降低。（3）內存空間變小，磁盤空間突然出現壞扇區或變小。（4）程序或數據文件神秘丟失，可執行文件大小發生變化，或產生特殊文件。（5）打印機、掃描儀、攝像頭等外部設備出現異常現象。（注意：打印機無法打印通常是由硬件或軟件故障造成的。）（6）喇叭無故蜂鳴、尖叫、報警或演奏某種音樂等。病毒的傳染渠道通常有以下幾種：1.通過優盤通過使用外界被感染的優盤，使機器感染病毒發病，并傳染給未被感染的“干凈”的優盤。大量的優盤交換，合法或非法的程序拷貝，不加控制地隨便在機器上使用各種軟件造成了病毒傳染并且泛濫蔓延。2.通過硬盤通過硬盤傳染也是重要的渠道，由于帶有病毒的機器移到其他地方使用、維修等，將“干凈”的硬盤傳染并再擴散。3.通過光盤因為光盤容量大，存儲了海量的可執行文件，大量的病毒就有可能藏身于光盤，對只讀式光盤，不能進行寫操作，因此光盤上的病毒不能清除。當前，盜版光盤的泛濫給病毒的傳播帶來了很大的便利。4.通過網絡Internet帶來兩種不同的安全威脅：一種威脅來自網絡文件下載，這些文件可能存在病毒；另一種威脅來自電子郵件，大多數Internet郵件系統都提供了傳送附帶格式化文檔郵件的功能。因此遭受病毒傳染的文檔或文件就可能通過網關和郵件服務器涌入企業網絡。（五）防范計算機病毒的有效方法防范計算機病毒的最有效方法是切斷病毒的傳播途徑，養成良好的計算機使用習慣，應注意以下幾點：1.建立良好的安全習慣例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網站、不要執行從internet下載后未經殺毒處理的軟件等。2.關閉或刪除系統中不需要的服務在默認情況下，許多操作系統會安裝一些輔助服務，如FTP客戶端、Telnet和Web服務器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。3.經常升級安全補丁很多網絡病毒是通過系統安全漏洞進行傳播的，所以我們應該定期到微軟網站去下載最新的安全補丁，防患于未然。4.使用復雜的密碼有許多網絡病毒就是通過猜測簡單密碼的方式攻擊系統的。因此，使用復雜的密碼，將會大大提高計算機的安全系數。5.迅速隔離受感染的計算當計算機發現病毒或異常時應立刻斷網，以防止計算機受到更多的感染，或成為傳播源，再次感染其他計算機。6.了解一些病毒知識這樣就可以及時發現新病毒并采取相應措施，在關鍵時刻使自己的計算機免受病毒破壞。7.最好安裝專業的殺毒軟件進行全面監控目前，使用殺毒軟件進行防毒是越來越經濟的選擇，在安裝了反病毒軟件之后用戶還應該經常進行升級，將一些主要監控經常打開，遇到問題要上報出售殺毒軟件的公司，這樣才能真正保障計算機的安全。8.用戶還應該安裝個人防火墻軟件進行防黑防火墻是用戶電腦和internet之間的一道屏障，在一定程度上可以保護用戶電腦免受黑客的攻擊。三、計算機黑客及其防范（一）黑客常用手段1.獲取口令黑客利用通信介質、調制解調器、顯示屏幕、線纜接口存在的電磁輻射或者通過搭線竊聽等手段對信息流進行分析，可以獲得用戶口令等重要信息。2.放置特洛伊木馬程序木馬”程序是目前比較流行的病毒文件，與一般的病毒不同，它不會自我繁殖，也并不“刻意”地去感染其他文件，它通過將自身偽裝吸引用戶下載執行，向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的電腦。3.WWW的欺騙技術黑客通過篡改人們喜歡閱讀的新聞組、咨詢產品價格、訂閱報紙、電子商務等網頁。將用戶要瀏覽的網頁的URL改寫為指向黑客自己的服務器，當用戶瀏覽目標網頁的時候，實際上是向黑客服務器發出請求，那么黑客就可以達到欺騙的目的了。4.電子郵件攻擊主要表現為兩種方式：一是電子郵件轟炸和電子郵件和電子郵件“滾雪球”，嚴重時會致使受害人郵件癱瘓；二是電子郵件欺騙，給用戶發送郵件要求用戶修改口令或在正常的附件中加載病毒或其他木馬程序。

5.通過一個節點來攻擊其他節點黑客在突破一臺主機后，往往以此主機作為根據地，攻擊其他主機。可以通過網絡監聽、IP欺騙等方法。6.網絡監聽使用網絡監聽可以有效地截獲網絡上的數據，這是黑客使用最好的方法。但是網絡監聽只能應用于連接同一網段的主機，通常被用來獲取用戶密碼等。7.尋找系統漏洞許多系統都有這樣或那樣的安全漏洞，這些漏洞在補丁未開發出來之前一般很難防御黑客的破壞。8.利用賬號進行攻擊有的黑客會利用操作系統提供的缺省賬戶和密碼進行攻擊。9.偷取特權利用各種特洛伊木馬程序、后門程序和黑客自己編寫的導致緩沖區溢出的程序進行攻擊，前者可使黑客非法獲得對用戶機器的完全控制權，后者可使黑客獲得超級用戶的權限，從而擁有對整個網絡的絕對控制權。（二）防范黑客的措施1.取消共享和默認安裝設置在系統安裝完后，要將所有分區的默認隱藏共享去掉，禁用guest賬號，或者給guest賬號設置一個長的復雜的密碼，修改默認管理員賬號Administrator的賬號名稱和密碼，刪除不必要的協議，關掉打印和文件共享，關掉不使用的端口等措施，以減少被黑客利用的可能。2.拒絕惡意代碼一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當于一些小程序，只要打開該網頁就會被運行，所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了，盡量提升瀏覽器的安全級別，禁用“ActiveX控件和插件”中第2、第3項，避免惡意網頁中惡意代碼的攻擊。3.隱藏IP地址可以使用代理服務器來屏蔽外網對本地計算機的訪問。使用代理服務器后，其他用戶只能探測到代理服務器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的。4.安裝必要的殺毒軟件5.不要回陌生人的郵件6.建立防黑客掃描和檢測系統5.不要回陌生人的郵件一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當于一些小程序，只要打開該網頁就會被運行，所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了，盡量提升瀏覽器的安全級別，