我的电脑被黑客攻击了怎么办？
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你更好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视 *** 的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览器的地址栏中输入 http://10.10.10.10:7306/，如果浏...��查找木马.
进一步查找木马
让我们做一个试验：netspy.exe开放的是7306端口，用工具把它的端口修改了，经过修改的木马开放的是7777端口了，现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，推荐“ *** 猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的 *** 软件，因为可能开放的端口会被误认为是木马的端口，然后让 *** 猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。
排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。
扫描这么多端口是不是很累，需要半个多小时，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了，Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马，但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马，netbus木马的客户端有两种，开放的都是12345端口，一种以Mring.exe为代表（472,576字节），一种以SysEdit.exe为代表（494,592字节）。
Mring.exe一旦被运行以后，Mring.exe就告诉WINDOWS，每次启动就将它运行，WINDOWS将它放在了注册表中，你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值，你再到WINDOWS中找到Mring.exe删除。注意了，Mring.exe可能会被黑客改变名字，字节长度也被改变了，但是在注册表 中的位置不会改变，你可以到注册表的这个位置去找。
另外，你可以找包含有“netbus”字符的可执行文件，再看字节的长度，我查过了，WINDOWS和其他的一些应用软件没有包含“netbus”字符的，被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后，并不加到WINDOWS的注册表中，也不会自动挂到其他程序中，于是有人认为这是无害的木马，其实这是最可恶、最阴险的木马。别的木马被加到了注册表中，你就有痕迹可查了，就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中，只要你不碰这个软件，SysEdit.exe也就不发作，一旦运行了被安装SysEdit.exe的程序，SysEdit.exe也同时启动了。我们再来作做这样一个实验，将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来，Abcwin.exe是智能ABC输入法，当我开启电脑到上网，只要没有打开智能ABC输入法打字聊天，SysEdit.exe也就没有被运行，你就不能进入我的12345端口，如果我什么时候想打字了，一旦启动智能ABC输入法（Abcwin.exe），那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了，我的12345端口被打开，别人就可以黑到我的电脑中来了。同样道理，SysEdit.exe可以被捆绑到 *** 传呼机、信箱工具等 *** 工具上，甚至可以捆绑到拨号工具上，电脑中的几百的程序中，你知道会在什么地方发现它吗？所以我说这是最最阴险的木马，让人防不胜防。
有的时候知道自己中了netbus木马，特别是SysEdit.exe，能发现12345端口被开放，并且可以用netbus客户端软件进入自己的电脑，却不知道木马在什么地方。这时候，你可以检视内存，请打开C:\WINDOWS\DRWATSON.EXE，然后对内存拍照，查看“高级视图”中的“任务”标签，“程序”栏中列出的就是正在运行的程序，要是发现可疑的程序，再看“路径”栏，找到这个程序，分析它，你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面，但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了，来回顾一下，要知道自己的电脑中有没有木马，只要看看有没有可疑端口被开放，用 *** 猎手、Tcpview.exe都可以知道。要查找木马，一是可以到注册表的指定位置去找，二是可以查找包含相应的可执行程序，比如，被开放的端口是7306，就找包含“netspy”的可执行程序，三是检视内存，看有没有可以的程序在内存中。
你的电脑上的木马，来源有两种，一种是你自己不小心，运行了包含有木马的程序，另一种情况是，“网友”送给你“好玩”的程序。所以，你以后要小心了，要弄清楚了是什么程序再运行，安装容易排除难呀。?nbsp;
排除了木马以后，你就可以监视端口，---- 悄悄等待黑客的来临.
求一 篇关于 *** 安全 的论文。。在数8000-9000。。。 可以附几篇相关文献的读后感的。。。
摘要：文中就信息 *** 安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的 *** 安全体系的必要性。论述了 *** 防火墙安全技术的分类及其主要技术特征。
关键词： *** 安全 防火墙 技术特征
1.概述
21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、 *** 社会的时候，我国将建立起一套完整的 *** 安全体系，特别是从政策上和法律上建立起有中国自己特色的 *** 安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决 *** 安全问题，最终的办法就是通过发展民族的安全产业，带动我国 *** 安全技术的整体提高。
*** 安全产品有以下几大特点：之一， *** 安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二， *** 的安全机制与技术要不断地变化；第三，随着 *** 在社会个方面的延伸，进入 *** 的手段也越来越多，因此， *** 安全技术是一个十分复杂的系统工程。为此建立有中国特色的 *** 安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。 *** 不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。
2.防火墙
*** 防火墙技术是一种用来加强 *** 之间访问控制，防止外部 *** 用户以非法手段通过外部 *** 进入内部 *** ，访问内部 *** 资源，保护内部 *** 操作环境的特殊 *** 互联设备。它对两个或多个 *** 之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定 *** 之间的通信是否被允许，并监视 *** 运行状态。?
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关( *** 服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。?
虽然防火墙是目前保护 *** 免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球之一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。
防火墙处于5层 *** 安全体系中的更底层,属于 *** 层安全技术范畴。在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部 *** 系统?如果答案是“是”,则说明企业内部网还没有在 *** 层采取相应的防范措施。
作为内部 *** 与外部公共 *** 之间的之一道屏障,防火墙是更先受到人们重视的 *** 安全产品之一。虽然从理论上看,防火墙处于 *** 安全的更底层,负责 *** 间的安全认证与传输,但随着 *** 安全技术的整体发展和 *** 应用的不断变化,现代防火墙技术已经逐步走向 *** 层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种 *** 应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、 *** 地址转换—NAT、 *** 型和监测型。
2.1.包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是 *** 中的分包传输技术。 *** 上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点
,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于 *** 层的安全技术,只能根据数据包的来源、目标和端口等 *** 信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。
2.2. *** 地址转化—NAT
*** 地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部 *** 访问因特网。它还意味着用户不许要为其 *** 中每一台机器取得注册的IP地址。
NAT的工作过程如图1所示：
在内部 *** 通过安全网卡访问外部 *** 时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部 *** 连接，这样对外就隐藏了真实的内部 *** 地址。在外部 *** 通过非安全网卡访问内部 *** 时，它并不知道内部 *** 的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。 *** 地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。
2.3. *** 型
*** 型防火墙也可以被称为 *** 服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。 *** 服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看, *** 服务器相当于一台真正的服务器;而从服务器来看, *** 服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给 *** 服务器, *** 服务器再根据这一请求向服务器索取数据,然后再由 *** 服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部 *** 系统。
*** 型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且 *** 服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
2.4.监测型
监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他 *** 的节点之中,不仅能够检测来自 *** 外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对 *** 系统的攻击中,有相当比例的攻击来自 *** 内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品
虽然监测型防火墙安全性上已超越了包过滤型和 *** 服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代 *** 型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证 *** 系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。
实际上,作为当前防火墙产品的主流趋势,大多数 *** 服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过 *** 应用,应用网关能够有效地避免内部 *** 的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种 *** 应用协议的有效支持和对 *** 整体性能的影响上。
--- 刘大大大大
猫(3): 浅析 *** 安全技术
摘要：文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。并就信息交换加密技术的分类及RSA算法作以分析，针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。
关键词： *** 安全 防火墙 PKI技术
1.概述
*** 防火墙技术的作为内部 *** 与外部 *** 之间的之一道安全屏障，是更先受到人们重视的 *** 安全技术，就其产品的主流趋势而言，大多数 *** 服务器（也称应用网关）也集成了包滤技术，这两种技术的混合应用显然比单独使用更具有大的优势。那么我们究竟应该在哪些地方部署防火墙呢?首先,应该安装防火墙的位置是公司内部 *** 与外部Internet的接口处,以阻挡来自外部 *** 的入侵;其次,如果公司内部 *** 规模较大,并且设置有虚拟局域网(VLAN),则应该在各个VLAN之间设置防火墙;第三,通过公网连接的总部与各分支机构之间也应该设置防火墙,如果有条件,还应该同时将总部与各分支机构组成虚拟专用网(VPN)。
安装防火墙的基本原则是:只要有恶意侵入的可能,无论是内部 *** 还是与外部公网的连接处,都应该安装防火墙。
2.防火墙的选择
选择防火墙的标准有很多,但最重要的是以下几条:
2.1.总拥有成本防火墙产品作为 *** 系统的安全屏障,其总拥有成本(TCO)不应该超过受保护 *** 系统可能遭受更大损失的成本。以一个非关键部门的 *** 系统为例,假如其系统中的所有信息及所支持应用的总价值为10万元,则该部门所配备防火墙的总成本也不应该超过10万元。当然,对于关键部门来说,其所造成的负面影响和连带损失也应考虑在内。如果仅做粗略估算,非关键部门的防火墙购置成本不应该超过 *** 系统的建设总成本,关键部门则应另当别论。
2.2.防火墙本身是安全的
作为信息系统安全产品,防火墙本身也应该保证安全,不给外部侵入者以可乘之机。如果像马其顿防线一样,正面虽然牢不可破,但进攻者能够轻易地绕过防线进入系统内部, *** 系统也就没有任何安全性可言了。
通常,防火墙的安全性问题来自两个方面:其一是防火墙本身的设计是否合理,这类问题一般用户根本无从入手,只有通过权威认证机构的全面测试才能确定。所以对用户来说,保守的 *** 是选择一个通过多家权威认证机构测试的产品。其二是使用不当。一般来说,防火墙的许多配置需要系统管理员手工修改,如果系统管理员对防火墙不十分熟悉,就有可能在配置过程中遗留大量的安全漏洞。
2.3.管理与培训
管理和培训是评价一个防火墙好坏的重要方面。我们已经谈到,在计算防火墙的成本时,不能只简单地计算购置成本,还必须考虑其总拥有成本。人员的培训和日常维护费用通常会在TCO中占据较大的比例。一家优秀秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
2.4.可扩充性
在 *** 系统建设的初期,由于内部信息系统的规模较小,遭受攻击造成的损失也较小,因此没有必要购置过于复杂和昂贵的防火墙产品。但随着 *** 的扩容和 *** 应用的增加, *** 的风险成本也会急剧上升,此时便需要增加具有更高安全性的防火墙产品。如果早期购置的防火墙没有可扩充性,或扩充成本极高,这便是对投资的浪费。好的产品应该留给用户足够的弹性空间,在安全水平要求不高的情况下,可以只选购基本系统,而随着要求的提高,用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资,对提供防火墙产品的厂商来说,也扩大了产品覆盖面。
2.5.防火墙的安全性
防火墙产品最难评估的方面是防火墙的安全性能,即防火墙是否能够有效地阻挡外部入侵。这一点同防火墙自身的安全性一样,普通用户通常无法判断。即使安装好了防火墙,如果没有实际的外部入侵,也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的,所以用户在选择防火墙产品时,应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。
3.加密技术
信息交换加密技术分为两类：即对称加密和非对称加密。
3.1.对称加密技术
在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密 *** 可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种 *** 使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。
3.2.非对称加密/公开密钥加密
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。更具有代表性是RSA公钥密码体制。
3.3.RSA算法
RSA算法是Rivest、Shamir和Adleman于1977年提出的之一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：
公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密)
e与（p-1）(q-1)互素
私有密钥：d=e-1 {mod(p-1)(q-1)}
加密：c=me(mod n),其中m为明文，c为密文。
解密：m=cd(mod n)
利用目前已经掌握的知识和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。
4.PKI技术
PKI（Publie Key Infrastucture）技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。由于通过 *** 进行的电子商务、电子政务、电子事务等活动缺少物理接触，因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术，他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构（CA）、注册机构（RA）、策略管理、密钥（Key）与证书（Certificate）管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
4.1.认证机构
CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的 *** 用户电子身份证明—证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且与整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，能够很好地和其他厂家的CA产品兼容。
4.2.注册机构
RA（Registration Authorty）是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现 *** 化、安全的且易于操作的RA系统。
4.3.策略管理
在PKI系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过CA和RA技术融入到CA 和RA的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与 *** 安全的理论，并且具有良好的扩展性和互用性。
4.4.密钥备份和恢复
为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
4.5.证书管理与撤消系统
证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。
5.安全技术的研究现状和动向
我国信息 *** 安全研究历经了通信保密、数据保护两个阶段，正在进入 *** 信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息 *** 安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息 *** 安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。
国际上信息安全研究起步较早，力度大，积累多，应用广，在70年代美国的 *** 安全技术基础理论研究成果“计算机保密模型”（Beu La padula模型）的基础上，指定了“可信计算机系统安全评估准则”（TCSEC），其后又制定了关于 *** 系统数据库方面和系列安全解释，形成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，其形式化 *** 分析始于80年代初，目前有基于状态机、模态逻辑和代数工具的三种分析 *** ，但仍有局限性和漏洞，处于发展的提高阶段。作为信息安全关键技术密码学，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。1976年美国学者提出的公开密钥密码体制，克服了 *** 信息系统密钥管理的困难，同时解决了数字签名问题，它是当前研究的热点。而电子商务的安全性已是当前人们普遍关注的焦点，目前正处于研究和发展阶段，它带动了论证理论、密钥管理等研究，由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中。因此 *** 安全技术在21世纪将成为信息 *** 发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要 *** 安全技术的有力保障，才能形成社会发展的推动力。在我国信息 *** 安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息 *** 的安全，推动我国国民经济的高速发展。
慢慢看吧。。。。
求《分析并研究国内计算机犯罪的情况（包括犯罪的类型、相关法律等）》报告的思路
浅议计算机犯罪的几个问题
来源： 作者：
内容摘要:计算机及信息 *** 的普遍运用,对经济发展和社会进步起着非常重要的作用,同时也出现了计算机犯罪这一新的犯罪方式.鉴于此种新型犯罪极大的危害性和惊人的发展速度,笔者将从计算机犯罪的定义,类型,刑事立法的历史和现状出发,着重论述我国计算机犯罪刑事立法存在的问题.计算机的普遍运用亟待立法予以保障,良好的法律机制与法律和环境将是其走向成熟的标志.
关键词:计算机犯罪 刑事立法
Shallowly discusses several problems about the crime of computers
Attract:The universal application of computers and internet plays a significant role in the development of the economics and our social progress. Meanwhile, the crime of computers appears, too. Given the serious harms and the astonishing speed of this new type of crime, i am going to emphasize several problems consisting in the criminal legislation of the crime of computers in our country from its definition, type, history and present situation of the criminal legislations. The commom application of computers demands urgently an ensurance of legislations. A good legal system and legal environment will be?the sign of the computer's mature.
Key words:the crime of computers criminal legislations
一、计算机概述
随着计算机以及信息 *** 的普遍运用，越来越多的计算机违法案件引起人们的关注，从最初仅是针对钱财的犯罪，发展为针对政治、军事、知识产权等多个领域的犯罪；单机犯罪，发展到现在的 *** 犯罪、信息犯罪。计算机犯罪给国际安全和社会稳定造成更多的威胁。
计算机的出现和迅速普及，给人类社会文明的进步带来了正反两方面都不可忽视的影响：一方面，计算机及计算机通信 *** 已经成为现代化社会不可或缺的重要组成部分，为人类社会带来了巨大的经济效益；另一方面，随着计算机在社会中的普及程度不断提高，以计算机为犯罪对象或者犯罪工具的涉计算机犯罪也随之出现并发展。
当前国际上对计算机犯罪的解定大概分为广义说、狭义说和折中说三中类型。
1、广义说。广义的计算机犯罪的概念一般指所有涉及到计算机的犯罪形式，其范围非常广泛，但具体表述又各有不同。如美国司法部将计算机犯罪定义为“在导致成功起诉的非法行为中计算机技术和知识起了基本的行为。”欧洲经济合作与发展组织将其定义为“在自动数据处理过程中，任何非法的、违反职业道德的、非经授权的行为都是计算机犯罪。”广义说的优点在于其从犯罪学角度上较为完善的阐述了计算机犯罪的概念，但是广义说的观点无法从根本上区别计算机犯罪与其他犯罪的界限，使其在司法实践的实用性大大降低。
2、狭义说。狭义说将计算机犯罪的范围限制为将计算机资产和计算机数据作为犯罪对象的犯罪行为。狭义说的缺陷是很明显的，其所界定的范围过于峡窄，致使有的计算机犯罪行为无法归入这一类型，如非法侵入计算机系统罪和窃取计算机服务罪。
3、折中说。他将计算机犯罪定义为计算机作为犯罪工具，或是作为犯罪对象的两种情况的犯罪。
当前，我国计算机犯罪的定义，大致有以下观点，一种观点认为计算机犯罪是指“利用计算机所实施的危害计算机系统（包括内存数据及程序）安全的行为”；另一种观点则认为计算机犯罪是“行为人以计算机为工具或以计算机资产为攻击对象实施的严重危害社会的行为。从两种观点来看之一种观点的定义过于狭窄，而地二中观点又过于广泛，从司法实践中来看，大多可以归如传统型犯罪的范畴当中。所以计算机犯罪，是指以计算机资产（包括硬件资产，计算机信息系统及其服务）为犯罪对象的具有严重社会危害性的行为。而“行为人以计算机为工具或以计算机资产为攻击对象实施的严重危害社会的行为”称之为涉计算机犯罪更为合适。
对计算机犯罪的类型进行分类，有助于从多种角度研究计算机犯罪这一新的犯罪形式、特征、外延及内涵，为彻底立法惩治和防范这一犯罪作出贡献。目前国内对计算机犯罪的分类 *** 主要与以下几种：（1）根据计算机是否受到侵害和计算机犯罪基本概念分类；（2）根据计算机犯罪的目的分类；（3）根据其所指向的具体对象和造成的危害后果 ；（4）根据刑事司法实践及计算机犯罪的特点等因素分类；（5）从计算机犯罪实践上分类等 *** 。根据计算机犯罪定义为“以计算机资产（包括硬件资产，计算机信息系统及其服务）为犯罪对象的具有严重社会危害性的行为”，可将计算机犯罪分为以下六类：
1、 窃和破坏计算机资产
2、 未经批准使用计算机信息系统资源
3、 批准或超越权限接受计算机服务
4、 篡改或窃取计算机中保存的信息或文件
5、 计算机信息系统装入欺骗性数据和记录
6、 窃或诈骗系统中的电子钱财
二、我国计算机犯罪刑事立法的历史和现状
我国在60、70年代由于客观原因，未对计算机犯罪过多的注意。进入80年代以来，随着计算机在我国的大量应用和普及，我国 *** 开始注意到计算机犯罪的严重性。较早的开始注意 通过有关计算机犯罪的惩治法规。1983年，经国务院批准，公安部组建了计算机监理与监察司，负责全国计算机安全工作，也负责起草计算机安全规章、法规法律及研究侦破计算机违法犯罪案件。该司于1988年正式完成了《中华人民共和国计算机信息系统安全保护条列》（草案）的起草工作，该条例于1994年2月18日由国务院公布实施。1996年8月，公安部修改刑法领导小组办公室通过了〈〈危害计算机信息系统及安全罪方案〉〉（草稿），并将其部分内容规定如1997年通过刑法典中，即刑法第285条、第286条及287条，为我过惩处某些涉计算机犯罪提供了法律依据。
此外，我国还相继通过了〈〈中华人民共和国计算机软件保护条例〉〉（1991年6月4日），〈〈中华人民共和国计算机信息 *** 国际联网管理暂行规定〉〉（1997年5月20日），〈〈中华人民共和国计算机信息 *** 国际联网管理暂行规定事实办法〉〉（1998年12月13日）。这一系列的法规、规章与相关法律共同构成了我国的计算机信息吸收同安全保护法律体系。1997年3月14日，第八届全国人民代表大会第五次会议通过的〈〈中华人民共和国刑法〉〉在第285条、第286条、第287条对某些涉计算机犯罪进行了初步的规定。1997年12月9日更高人民法院审判委员会第951次会议通过的〈〈关于执行（中华人民共和国刑法）确定罪名的规定〉〉，将第285条规定的罪名统一为非法侵入计算机系统罪，将第286条规定的罪名统一为破坏计算机信息系统功能罪。
三、我国计算机犯罪刑事立法的思考
计算机犯罪不断发展，数量日益增多，犯罪手段不断复杂化，犯罪主体、犯罪对象多样化的趋势下，我国刑法对计算机犯罪所作的规定越来越不适应新的形势，滞后性愈加明显，若任由这种情况发展下去，我国司法界将不得不面对在惩治某些计算机犯罪中无法可依的窘迫境地。为避免这一情况的发生，对我国计算机刑事立法进行发展和完善，使其跟上计算机犯罪发展趋势是非常有必要的。综合分析我国犯罪刑事立法现状，有以下几个问题有待解决。
1、罪名欠缺的问题。我国现行刑法 关于计算机犯罪的规定，重点在于对计算机信息系统的保护，但没有充分认识到计算机资产的巨大价值。所以，应在现有的罪名上增加盗窃、破坏计算机设备罪等罪名。
2、刑法规定刑种设置单一及量刑较轻的问题。国外对计算机犯罪的惩罚通常是综合运用自由刑、财产刑和资格刑，而我国刑法对计算机只规定了自由刑没有规定财产刑和资格刑，不利于打击计算机犯罪。此外，我国刑法对计算机犯罪所规定的处罚较轻，反观某些计算机犯罪所具有的严重性和社会危害性，较轻的量刑显然与罪责刑相适应的原则不附，因此刑法应对计算机犯罪规定较为广泛的量刑幅度，在惩治该类具严重社会危害性的计算机犯罪时，应处以与其社会危害性相符合的重刑。
3、未规定单位犯罪的问题。我国现行立法并没有规定单位可以构成计算机犯罪主题，但从过内外计算机犯罪发展的情况来看，在司法实践中所存在的由单位实施的计算机犯罪有不断增加的趋势。出于完善现有计算机犯罪刑事立法中增设单位可构成计算机犯罪主体的规定是很有必要的。
4、据种类欠缺的问题，〈〈中华人民共和过刑事诉讼法〉〉第42条规定的证据包括物证、书证；证人证言；被害人陈诉；犯罪嫌疑人、被告人供诉和辩解；坚定结论；勘验、检查笔录；视听资料。而在计算机犯罪审理中具有重大证据价值的电磁化信息却包括在内，因此有必要增设电磁记录物或电磁化信息也可作为证据的规定，以更有力的打击计算机犯罪。
5、出台单行的计算机犯罪刑事法规的必要性，作为完善计算机犯罪刑事立法的更佳方式，出台单行的计算机犯罪刑事法规是极有意义的我国应尽快在现在现有基础上颁布实施惩治计算机犯罪的单行的刑事法规，完善我国的计算机犯罪的刑事立法体系，更为有效的惩治和防范计算机犯罪。
6、关于犯罪主体刑事责任年龄的问题.我国刑法第十七条第二款规定：“已满十四岁不要满十六岁的人犯故意杀人、故意伤害致人重伤或者死亡、 *** 、抢劫、贩卖毒品、放火、爆炸、投毒的应当负刑事责任。”也就是说没有满十六岁的人对于计算机犯罪就不用承担刑事责任。但从已有的计算机犯罪案件来看,进行计算机犯罪的有相当一部分是未满16岁的未成年人,他们拥有相当丰富的计算机知识，能够侵入 *** 上的计算机，也称为“少年黑客”对社会造成严重危害。因此，应将计算机犯罪列到刑法第十条第二款的规定之中，将会对于遏止计算机犯罪起到很大的作用。
7、关于计算机犯罪 *** 同犯罪的问题。我国刑法第二十五条规定“共同犯罪是指二人以上的共同的犯罪”也就是犯罪人是多数的，我们都知道计算机可以是 *** 的终端，人们通过计算机连接到 *** 之上， *** 是一个不受传统空间的限制的，通过 *** 可以连接两个不同地区甚至是不同国家的人，对于这种不同地区的计算机共同犯罪来说，和传统的共同犯罪是不一样的，它的犯罪侦察和证据的收集是比较困难的，就决定了犯罪的定罪和量刑上比较困难，如果是两个国家的人通过 *** 连接来共同犯罪的话就更难了，也涉及到一个犯罪管辖的问题。我国法律还没有关于在计算机共同犯罪有所规定，对于这方面我们很期待。
8、关于过失犯罪的规定的问题。我国刑法第十四条规定“明知自己的行为会发生危害社会的结果，并且希望或者放任这种结果发生，因而构成犯罪的，是故意犯罪”.犯罪的过失是与犯罪的故意并列的犯罪主观罪过形式之一，是过失犯罪的主观心理态度。根据我国刑法第十五条关于果实犯罪的规定，所谓犯罪的过失，就是指行为人应当遇见自己的行为可能发生危害社会的结果，因为疏忽大意而没有预见，或者已经预见而轻信能够避免的一种心理态度。在计算机犯罪中对犯罪后果的预见应该区别一般犯罪。在计算机犯罪中，并不需要行为人对其行为的后果要有很清楚的认识，只要行为人作为一个合理的小心的计算机系统使用者应当知道自己不被允许作某些行为，知道这些行为具有数据进行破坏的可能，那么就可以认为行为人对其后果有预见，而不需要行为人对起操作具体会引起社会多大的危害、对计算机信息系统有多大的改变有清楚的认识。由于计算机犯罪的复杂性和我国计算机犯罪立法的滞后性，很难断定是不是计算机犯罪，应该具体分析行为人的情况来断定是否是符合计算机犯罪的主观要件。
9、关于几种计算机犯罪形态的分析及其对刑罚的影响。
（1）犯罪预备的情况。我国刑法第二十二条之一款“为了犯罪，准备工具，创造条件的是犯罪预备”犯罪预备是故意犯罪过程中未完成犯罪的一种停止状态，是行为人为实施犯罪而开始创造条件的行为，由于行为人意志以外的原因而未能着手犯罪实行行为的犯罪停止状态。在计算机犯罪中如某人 *** 好木马程序准备攻击某计算机系统，在还未实施时被 *** 警察发现并逮捕。
（2）犯罪未遂的情况。我国刑法第二十三条之一款规定：“已经着手实行犯罪，由于犯罪分子意志以外的原因而未能得逞的，是犯罪未遂”。在几栓机犯罪中如某人攻击计算机系统时因该系统安全人员早有防备并且防火墙系统比较安全所以未能成功。
（3）犯罪中止的情况。我国刑法第二十四条之一款规定；“在犯罪过程中，自动放弃犯罪或者自动有效地防止犯罪结果发生的，是犯罪中止。”
传统的刑法，对于犯罪预备的刑罚相对于既遂来说可以从轻、减轻处罚或免于处罚。对于犯罪未遂来说可以从轻或者减轻处罚。对于犯罪中止的情况来说造成损害的，应当减轻损害；没有造成损害的，应当免于处罚。对于计算机犯罪中的这三中形态来说，因为计算机犯罪的复杂性，例如，如果是一个行为人在 *** 好木马程序准备攻击某计算机系统，在还未实施时被 *** 警察发现并逮捕，而对其免于处罚但是由于其所设计的程序可以定时在某个时期开始作用，而此时该行为人因为没有被处罚而不知所踪，将找不到人对此负责。还有例子， *** 计算机的程序是通过计算机处理的一组数据，只要 *** 出来就很容易再 *** ，有些更可以不段被复制，如果是因为该犯罪没有既遂而是犯罪预备、未遂、中止的情况该行为人没有受到处罚或者减轻处罚，那么行为人可能会将犯罪进行到底的，毕竟发现一次计算机犯罪还是很不容易的，犯罪行为人抱着一种侥幸的心理。所以计算机及其信息系统的复杂和特殊性，我们就要有新的考虑。
综上所述，当前计算机在我国取得了大范围的应用，在我国社会和经济建设中起着不可或缺的作用，计算机犯罪作为一种新的犯罪方式，其社会危害性也是巨大的，惩治和防范该类犯罪已成为我国司法系统必须面对的问题，在这种新的犯罪方式的面前，对我国的关于计算机立法提出了问题，这会使我们对于计算机犯罪问题引发一些的思考。要做到对计算机切实有效的防治，首先要有法可依，以立法的方式为惩治计算机犯罪提供强有力的依据。
参考书目:
[1] 高明喧，马克昌主编《刑法学》中国法制出版社
[2] 于志刚，赵秉志《计算机及其立法和理论之回应》
[3] 沈亚萍《计算机犯罪构成要件分析》
[4] 孙铁成《计算机的罪名及其完善》
[5] 张智辉《国际刑法通论》中国政法大学出版社
求一篇关于计算机病毒的论文！
随着计算机技术的飞速发展和计算机应用的日益普及，目前计算机病毒几乎已经遍及社会的各个领域，近乎家喻户晓，只要接触过计算机的都能碰上它。你说它有多恐怖，也不是。但它总也挥之不去，伴随着计算机的发展，给计算机系统带来了巨大的破坏和潜在的威胁。因此，为了确保计算机系统的安全及 *** 信息的安全，研究对付计算机病毒的措施已刻不容缓同时计算机病毒也在不断地推陈出新。目前，病毒已成为困扰计算机系统安全和 *** 发展的重要问题，各行各业中的管理部门更是要增强计算机病毒的防范意识，更大限度地减少计算机病毒所带来的危害本文将通过我切身对计算机病毒的经历来阐述本人对计算机病 毒学的认识，结合参考文献加深对计算机病毒学的理解，以达到对计算机病毒能够防患于未然及普及这方面知识
关键词：计算机病毒 安全 防范
计算机病毒的主要来源：
1．搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒，例如像圆点一类的良性病毒。
2．软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁， 不如在其中藏有病毒对非法拷贝的打击大， 这更加助长了各种病毒的传播。
3．旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒， 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强， 破坏性大， 产生于内部， 防不胜防。
4．用于研究或有益目的而设计的程序， 由于某种原因失去控制或产生了意想不到的效果。
计算机病毒的类型及特点：
归纳一下，计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。三是传染途径广。可通过移动设备、有线和无线 *** 、硬件设备等多渠道自动侵入计算机中，并不断传染。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。
计算机病毒是通过复制自身从而感染其它程序的指令代码或程序。当染毒文件运行时，病毒也随之运行并自我复制来感染其它程序。不过，良性病毒没有恶意攻击性性的代码，只占用系统的资源，让系统运行减慢。但是对大多数的恶性病毒却是携带恶意攻击性的毒码，一旦被激发，即可感染和破坏。自80年代由莫里斯编写的之一个“蠕虫”病毒程序问世以来，世界上已出现了多种不同类型的病毒。主要有以下几种主要病毒，产生了以下几种主要病毒：
（一）系统病毒。系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
（二）蠕虫病毒。蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过 *** 或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性。比如冲击波（阻塞 *** ），小邮差（发带毒邮件）等。
（三）木马病毒、黑客病毒。木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。木马病毒的公有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的现在这两种类型都越来越趋向于整合了。
（四）脚本病毒。脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，
（五）宏病毒。其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。
（六）后门病毒。后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过 *** 传播，给系统开后门，给用户电脑带来安全隐患。
（七）病毒种植程序病毒。这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。
（八）破坏性程序病毒。破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。
（九）玩笑病毒。玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，实病毒并没有对用户电脑进行任何破坏。
（十）捆绑机病毒。捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如 *** 、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。
必然，随着信息技术的日后不断发达，肯 定会产生新型的病毒。毕竟，我们知道，魔高一尺，道高一丈。本人 接触到计算机是初中那会， 伴随着计算机的认识也知道有计算机病毒 这玩意。真正受到病毒的破坏是 04 年，那时使用的是腾讯 *** 聊天 工具，当时由于初步接触 *** ，防范意识相当薄弱，也可以说根本毫 无这病毒防患这方面的知识。当时病毒是通过 *** 上的好友发送一张 图片。这时，只要你点击接受。那大小几十 KB 的文件就自动在你机 器后台执行。盗取上网帐号，造成财产的损失。然后，伴随的还有计 算机的运行缓慢等等一系列病后遗症。当时，深受其害的我，就开始 着手去关注这方面的知识。 现在回想起来， 其实那时的那病毒很简单， 防患起来更加容易。也许，这就是时间的魔力。 07 年，震惊国内的熊猫烧香病毒爆发。那时很清晰的记得正 值夏季。酷暑下，全国几百万受感染的计算机用户可谓是深受其害。 当然，我也正切身感受到了此病毒的危害。可爱却可恨的熊猫手持三 根燃烧的香做拜姿于桌面每个图标处。整个系统运行的极其缓慢。对 于我这种普通的网民而言危害到此为止。可是，对于众多商业用户及企事业单位用户就非常之杀伤了。造成了巨大财产损失。 因此，我更加去关注了并简单学习了计算机病毒这方面的知 识。
通过对这方面的兴趣爱好，我了解到，本人所遭受的病毒只 是计算机病毒传播途径的其中一种：通过 *** 这种传染扩散极快, 能在很短时间内传遍 *** 上的机器。 随着 Internet 的风靡，给病毒的传播又增加了新的途径，它的发 展使病毒可能成为灾难， 病毒的传播更迅速， 反病毒的任务更加艰巨。 Internet 带来两种不同的安全威胁，一种威胁来自文件下载，这些被 浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。 大多数 Internet 邮件系统提供了在 *** 间传送附带格式化文档邮件的 功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌 入企业 *** 。 *** 使用的简易性和开放性使得这种威胁越来越严重。 现在，我们还知道计算机病毒传播的途径还有以下几种：通过 软盘 通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、 来历不 明的软件、 游戏盘等是最普遍的传染途径。 由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软 盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种 软件造成了病毒感染、泛滥蔓延的温床。 通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使 用、维修等, 将干净的软盘传染并再扩散。 通过光盘 因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可 能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒 不能清除。以谋利为目的非法盗版软件的 *** 过程中，不可能为病毒 防护担负专门责任， 也决不会有真正可靠可行的技术保障避免病毒的 传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来 了很大的便利。
其次，我了解到病毒是 木马在计算机领域中，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。所以木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
鉴于此，我总结了一下几点需要注意的：
1. 建立良好的安全习惯 例如：对一些来历不明的邮件及附件不要打开，不要上一些不太 了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等， 这些必要的习惯会使您的计算机更安全。
2. 关闭或删除系统中不需要的服务 默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户 端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又 对用户没有太大用处， 如果删除它们， 就能大大减少被攻击的可能性。
3. 经常升级安全补丁 据统计，有 80%的 *** 病毒是通过系统安全漏洞进行传播的， 象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载 最新的安全补丁，以防范未然。
4. 使用复杂的密码 有许多 *** 病毒就是通过猜测简单密码的方式攻击系统的， 因此 使用复杂的密码，将会大大提高计算机的安全系数。
5. 迅速隔离受感染的计算机 当您的计算机发现病毒或异常时应立刻断网， 以防止计算机受到 更多的感染，或者成为传播源，再次感染其它计算机。
6. 了解一些病毒知识 这样就可以及时发现新病毒并采取相应措施， 在关键时刻使自己 的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看 一看注册表的自启动项是否有可疑键值;如果了解一些内存知识，就 可以经常看看内存中是否有可疑程序。
7. 更好安装专业的杀毒软件进行全面监控 在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济 的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将 一些主要监控经常打开(如邮件监控)、 内存监控等、 遇到问题要上报， 这样才能真正保障计算机的安全。
8. 用户还应该安装个人防火墙软件进行防黑 由于 *** 的发展，用户电脑面临的黑客攻击问题也越来越严 重，许多 *** 病毒都采用了黑客的 *** 来攻击用户电脑，因此，用户 还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效 地防止 *** 上的黑客攻击。
小结：
四、结束语
通过上文本人结合自身于计算机使用经历，感怀计算机病小结毒。这就是信息技术的发展所带来的切身感受。继而得知以后的路还 很长，我们必须不断努力学习，不断与计算机病毒做斗争。相信未来 的计算机病毒会更加厉害，防不胜防。但是，更加相信邪不胜正，总 有解决它的办法。尽管现在的病毒种类各种各样，杀毒软件也比较先进。但病毒的更新，换代速度也非常之快，我们不要掉以轻心。要树立良好的安全意识，才能在计算机病毒的防护方面做到尽量避免损失。
论文“有关 *** 的论文”
*** 文化对大学生的负面影响及其对策 收费毕业论文 [2010-07-06 03:23] 18 摘要:随着 *** 的普及和发展,它已经渗透到社会生活的各个领域。 *** 在给大学生带来积极影响的同时,也不可避免的造成了一些负面效应,并且严重地冲击着大学生的世界观、人生观、价值观和道德观。 关键词: *** 文化;大学生;负面影响;对策 *** 时代所构建的新的生存方式和生 摘要:随着 *** 的普及和发展,它已经渗透到社会生活的各个领域。 *** 在给大学生带来积极影响的同时,也不可避免的造成了一些负面效应,并且严重地冲击着大学生的世界观、人生观、价值观和道德观。
关键词: *** 文化;大学生;负面影响;对策
*** 时代所构建的新的生存方式和生活方式,广泛而深刻的影响着大学生的思想政治观念、价值取向、道德判断、文化理念等诸多方面。 *** 文化的兴起与发展,正加速改变着大学生的思想状态,影响着他们的认知、情感和行为。 *** 文化的负面影响越来越受到社会的普遍关注。因此,我们要充分利用 *** 资源对 *** 时代大学生行为的教育和管理提出几点建议,以期达到正确引导的目的,从而使大学生能够健康成长。
一、 *** 文化对大学生的负面影响
*** 是一个开放的世界,网上的信息良莠不齐,特别是在目前 *** 立法监督还不够完善的情况下,网上反动、色情的信息随处可见。大学生正处在世界观、价值观和人生观形成的关键时期,如果不能给他们提供一个健康积极安全的 *** 环境,就会很容易导致他们缺乏是非辨别能力、自我控制能力和选择能力,进而使得他们难以抵御网上的各种不良信息的侵蚀,很容易在不知不觉中受到不良影响, *** 的不文明现象,甚至 *** 犯罪也就显现出来了。
一是 *** 的多元化,使得各种思想、各种价值观都出现在 *** 之中
*** 能够超地域无障碍的交流,它既是信息的集散地,又是信息的垃圾场,各种合法信息与非法信息、有益信息与垃圾信息都混杂其中,从而产生 *** “信息污染”现象。在多种观念相互激荡、多种意识形态相互影响、多种文化相互融合的 *** 时代,大学生网民的思想观念面临着西方意识形态的全面渗透和前所未有的冲击。以美国为首的西方发达国家基本掌握着 *** 信息的关键技术, *** 正在成为灌输西方价值观的一个基本工具。我国作为技术上的“后起国”,在 *** 信息中,维护教育 *** 和马克思主义在意识形态领域的指导地位,防止敌对势力对我进行“西化”、“分化”的图谋,其任务是十分紧迫和艰巨的。[1] *** 中的垃圾文化的传播会导致大学生价值冲突,使其价值取向多元化,进而大学生的道德意识逐渐弱化。
二是 *** 的开放性,易忽视现实的规则约束
*** 是一个失去了某些强制“他律”因素的自由空间,是一个虚拟社会,在 *** 环境中缺少社会舆论的监督和现实的规范约束,使“他律”作用下降,容易诱发道德行为的失控。 *** 世界里没有相同于现实世界的规则约束,它的开放性容易使他们忽视现实生活中的社会规范和道德约束力,违规行为便频频出现了。很多的 *** 不文明现象在不断增多,有个别大学生 *** 道德自律性差,在网上匿名肆意泄露并宣扬他人隐私,攻击侮辱他人人格,给他人造成严重的精神伤害,对他人声誉造成不良的影响。 *** 黑客行为不仅对 *** 信息和 *** 安全构成巨大威胁,而且还严重干扰了 *** 社会的正常秩序,甚至危害到现实社会。
三是 *** 的虚拟性,影响了大学生的身心健康
*** 引发了大学生的虚拟社会交往行为。 *** 的虚拟性使得相当一部分大学生更愿意选择与网友交往,但是大学生在虚拟世界扩大社会交往范围的同时,在现实世界里又缩小了交往的范围。他们整天坐在电脑前,漫游在网上世界里,与真实社会慢慢脱离,变得日益孤僻,加深了与同学,老师和亲友间的感情隔阂。[2]从而使得他们极力回避现实的人际关系,变得与现实社会相隔离,不利于培养合作意识和团队精神,导致自主创造能力和社会实践能力的逐渐削弱;不少大学生沉溺于虚拟世界、与符号化的对象交往而不能自拔,以致孤独感、抑郁感增强,形成自我封闭的心理,导致心理扭曲,不利于大学生的健康成长。 二、应对 *** 文化负面影响的措施
当代大学生是时代的弄潮儿,是祖国未来的承载者,作为 *** 影响最普遍的一个群体,越来越扮演着 *** 文化先锋的角色。 *** 文化对大学生思想的影响是多层次、多角度和多方面的。我们必须直面挑战、积极应对、主动介入,采取有效对策控制 *** 文化对大学生的负面影响,营造良好的 *** 文化氛围。
之一,加强 *** 的法律法规和道德规范建设
要加强 *** 立法,迅速提高司法人员在计算机 *** 管理与执法方面的能力。到目前为止,我国已颁布的有关 *** 的法律法规有《中华人民共和国计算机信息 *** 国际互联网管理暂行办法》、《中国互联网域名注册实施细则》、《计算机信息 *** 国际互联网安全保护管理办法》。我国有关部门还应该注意借鉴国外 *** 道德规范建设的经验,结合我国的《公民道德建设实施纲要》的精神,制定出更具科学性、操作性的 *** 道德规范要求,以便使高校开展大学生 *** 道德教育有章可依,能正确地引导大学生的 *** 行为。
第二,加强大学生 *** 道德教育
加强大学生 *** 道德教育,要针对大学生 *** 道德的现状,要施行以辨识为主、辨识与灌输相统一的道德教育 *** 。[3]把管理和教育结合起来,自律和他律结合起来,使大学生的 *** 自由与自律、责任与道义相互统一。加强伦理道德教育、法律意识和安全意识教育,树立和宣传良好的 *** 道德榜样,培养学生健全的人格和高尚的道德情感。使他们能够提高分析辨别能力和“免疫力”,增强政治敏锐性和鉴别力,自觉地防止和 *** *** 不良因素的影响。
第三,加强“慎独”教育,培养自律精神
*** 社会所要求的道德,是一种以“慎独”为特征的自律性的道德。它强调在个人独处之际,没有任何的外在监督和控制,也能遵从道德规范,恪守道德准则。马克思曾指出:“道德的基础是人类精神的自律。” [4]充分体现出道德自律的重要性。由于 *** 行为的隐蔽性特征,它对人们的自律性有了更高的要求,要求人们具有更高的道德境界。 *** 空间又是一个自由、开放的空间,大学生畅游在丰富多彩而又复杂的 *** 文化中,更需要大学生自觉强化自律精神和责任意识,自觉主动地增强 *** 道德意识。因此,自主、自律性的道德规范教育就显得更为重要了。
第四,加强自我修养教育
自我修养是道德内化为良心和品质的内在要素。 *** 信息的开放、快捷、隐秘、广泛、虚拟等特征,使 *** 信息污染成为不可避免的一个严重问题。作为新时期的大学生,要确立自己远大的人生目标,合理安排作息时间,健全人格,提高个人的交际能力,矫正不良的上网习惯。从自身的层面来说,大学生要加强自我修养教育,提高自我心理调适能力。应培养自己的意志品质,增强自我约束能力,保持健康的情绪,从而增强抵御 *** 环境负面影响的能力。
常见 *** 攻击技术包括哪些？
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的 *** 攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是 *** 攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西， *** 也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day
Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
最近金山毒霸老是发现黑客远程攻击~！怎么办？
关于对防黑墙弹黑客攻击泡泡的相关疑问的解答【官方资料解答】
摘要：最近互联网上小黑客活动猖獗，导致部分用户发现自己电脑上弹出了拦截黑客攻击泡泡（到目前为止，未发现是误报），请不要担心, 防黑墙可以轻松拦截这些攻击，你的电脑很安全。如果你还有疑虑和担心，请仔细看完下面的几个问题，谢谢！
为方便理解，做如下简单类比：
电 脑 -你自己
互联网 -人来人往的集市
黑 客 -小偷，扒手
防火墙 -职业打手
防黑墙 -反扒高手
1.我的电脑连上网后到底是否安全
大部分电脑是安全的。电脑连上网，就如同我们走在人来人往的集市，被小偷扒手偷走钱财的机率还是很低的。 盖茨让电脑连上网，肯定考虑到了电脑安全问题，它的系统就不会这么容易就被一些小黑客攻击成功的。特别是有了防黑墙，你的系统就更加不容易被黑客攻击成功了，防黑墙拦截当前这些互联网上这些小黑客的攻击还是很有信心的。
2.为什么我的电脑弹了防黑墙的黑客攻击泡泡，真的有黑客在攻击我的电脑吗
确实有，在没有防黑墙之前你的电脑也可能被黑客攻击过，只不过没有软件告诉你，黑客也没有攻击成功。所以你没有察觉，有了防黑墙，你不但可以知道有没有黑客在攻击你，并且可以确保你的电脑不被黑客攻击成功。
3.我的电脑弹了黑客攻击的泡泡，是否我的电脑就不安全了？
你的电脑很安全，弹了发现黑客攻击的泡泡，只说明有黑客试图攻击你的电脑,但被防黑墙发现并拦截了，然后弹泡提示了下。就如同我们走在人来人往的集市中时，身边有小偷经过，我们身后的反扒高手提示我们说有个小偷路过了。在当下小黑客猖獗的互联网上，家门口路过一些小黑客是很正常的，只要你的电脑系统够坚强，随便他们路过，特别是有了防黑墙，让这些小黑客们泪奔而去吧。
4.为什么我的电脑上弹了这么多黑客攻击泡泡？会不会是误报。
林子大了，坏鸟也自然也就多了，另外由于某些用户所在的IP段上的电脑比较活跃，自然就会有许多黑客们来光顾了。就如同在人气越旺的集市里，遇到小偷扒手的机率往往也会越多。而有的用户所在的IP段电脑不活跃，没被黑客或只被部分黑客瞄上，就不会被弹泡，或者弹的泡泡非常少。
5.为什么我所有的高危补丁全打了，防黑墙也提示我的防黑客能力强了 还是会弹黑客攻击泡泡。
因为黑客不知道哪个机器的防黑客能力弱，哪个强，然后只攻击防黑能力弱的。 所以小黑客们一般化是对一个IP范围进行撒网工攻击的，攻击成功几个是几个。如果刚好我们的电脑处于被黑客攻击的IP段，这此黑客的攻击会被防黑墙拦截掉，并根据情况做出提示。 这个时候我们的电脑是非常安全的。
6.装了防黑墙还要装防火墙吗
防黑墙可以自动判断 *** 请求是否为黑客攻击，误报少，还不需要专业的设置就可以使用。同时，在云端我们也会根据所有用户遇到的黑客攻击情况，及时调整防黑墙客户端的拦截逻辑。
防火墙也可以通过设置一些规则来达到基本的防黑功能，但其设置门槛较高，稍不小心就有误报。但防火墙更加灵活，可自由定制需求, 是一些 *** 高手的更爱。
如果你是 *** 高手，好好训练一下你的防火墙就可以让你的职业打手拥有防扒的基本能力。
如果你愿意，带着一个反扒高手还再带一个职业打手去逛街也可以,只要你不怕你的打手乱打人就行{yct28} 。
如果为了防止黑客攻击，装了防黑墙，可以不用再装防火墙。做为高级用户，防黑墙暂时没有许多可以DIY的东西，可以再装个防火墙玩玩。
7. 黑客攻击和病毒，木马是什么关系，中了病毒才会弹黑客攻击的泡泡吗？
黑客攻击成功后， 就会去下载病毒木马，这些病毒木马还要必须能有能力绕过毒霸的边界防御和系统防御，电脑才会有机会中病毒。弹黑客攻击泡泡是防黑墙拦截掉了黑客的攻击，黑客要想在你的电脑上放上木马，要经过 防黑墙，边界防御，系统防御三重防御才行。
防黑墙是新一代防火墙，是防火墙升级版本，防黑墙的目标是：简单，让用户安心。防黑墙要解决传统防火墙设置复杂，选择多，提示多, 普通用户不会操作的问题，防黑墙可以让用户不用做太多设置就可以精确拦截黑客攻击，让用户更安心！
求高人翻译。论文摘要，急用，谢谢~~~~有悬赏哦~~（谷歌翻译就不要了，这我也会）
In today's society to really get into the information age, all of the information is in the full digital, the network is in rapid speed penetrated into every aspect of human society. However, the network has a complicated equipment and agreement, guarantee complex system without defect and holes are very difficult. Meanwhile, people to network requirements for they provide convenient is information service, the network security protection but lack of understanding and preventive measures, left for the hackers roumania, no one can prove network is absolutely safe. This paper on the present situation of network security, and puts forward the hackers attack about the necessity of technical classification understand, according to the principle of hackers to classified know, and puts forward some corresponding preventive measures to make people understand what hackers, hackers, is how the invasion, hackers principle and how should prevent hackers to hackers, thereby strengthening the guard, create a harmonious civilized Internet society.