Skip to main content

任务二 计算机的安全防护和使用

知识点​

  1. 什么是防火墙？ 答：防火墙是防止内部网络受攻击、非法用户侵入的网络安全防护系统。

  2. 防火墙的主要作用是什么？ 答：作为网络安全屏障，防止外部不安全访问，强化安全策略，监控网络存取，隔离网络并限制访问，保护网络资源。

  3. 防火墙属于什么技术？ 答：是建立在现代通信网络与信息安全技术基础上的应用性安全技术、隔离技术。

  4. 防火墙的关键技术有哪些？ 答：主要包括包过滤技术、加密技术、防病毒技术、代理服务器等。

  5. 防火墙主要部署在哪些位置？ 答：可信网络与不可信网络之间、不同安全级别网络之间、两个需要隔离的区域之间。

  6. 防火墙在逻辑上是什么角色？ 答：是分离器、限制器、分析器，监控内外网活动，保障内网安全。

  7. 防火墙作为网络安全屏障有什么作用？ 答：过滤不安全服务，降低风险，提高内部网络安全性。

  8. 防火墙如何强化网络安全策略？ 答：集中配置口令、加密、身份认证等安全软件，实现统一安全管理。

  9. 防火墙的监控审计功能体现在哪里？ 答：记录访问日志，统计网络使用情况，对可疑行为报警。

  10. 防火墙如何防止内部信息外泄？ 答：隔离内部重点网段，隐蔽Finger、DNS等内部细节，避免暴露漏洞。

  11. 防火墙的日志与通知功能有什么用？ 答：记录数据进出，提供统计信息，对可疑事件报警并提示安全威胁。

  12. 防火墙有没有防病毒功能？ 答：防火墙具有一定的防病毒功能。

  13. 防火墙的核心作用可概括为哪三点？ 答：控制、隔离、记录。

  14. 防火墙有哪些主要不足？ 答：不能消灭攻击源，无法抵御未设策略的新攻击，不能阻止内部攻击，可能拥塞，自身也可能被攻击。

  15. 仅靠防火墙能保证网络安全吗？ 答：不能，真正的安全是安全意识，而非单纯技术。

  16. 磁盘管理主要包含哪些工具？ 答：主要包括磁盘清理和磁盘碎片整理程序。

  17. 磁盘清理的作用是什么？ 答：清理磁盘垃圾文件，释放磁盘空间。

  18. 什么是磁盘碎片？ 答：文件被分散保存到磁盘不同位置，而非连续存储形成的碎片。

  19. 磁盘碎片过多有什么危害？ 答：降低系统读取速度，影响性能，缩短硬盘寿命。

  20. 磁盘碎片整理的作用是什么？ 答：重新整理磁盘文件，提高电脑整体性能和运行速度。

  21. 计算机适宜的工作温度是多少？ 答：5℃～35℃，应远离热源。

  22. 计算机适宜的湿度范围是多少？ 答：30%～80%，湿度过高易短路，过低易产生静电。

  23. 计算机维护要注意哪些环境防护？ 答：防尘、防磁、防震、防静电、保证电源稳定。

  24. 干燥环境下操作电脑硬件要注意什么？ 答：谨防静电，接触电路板前先释放人体静电。

  25. 正确的开机顺序是什么？ 答：先开外设电源，再开主机电源。

  26. 正确的关机顺序是什么？ 答：先关主机电源，再关外设电源。

  27. 开关机有什么注意事项？ 答：不要频繁开关机，间隔不小于30秒。

  28. 清洁电脑时要注意什么？ 答：必须在断电状态下进行清洁。

  29. 拆装电脑硬件要注意什么？ 答：先断电，释放静电，不直接触摸电路板引脚。

  30. 电脑通电后为什么不能随意搬动？ 答：避免振动划伤硬盘，防止硬件损坏。

  31. 计算机使用中如何保障数据与账号安全？ 答：加强账号密码管理，定期备份重要数据。

  32. 联网计算机要注意哪些安全问题？ 答：防范计算机病毒和黑客攻击。

  33. 使用计算机应养成哪些卫生习惯？ 答：不边操作边饮食、喝水、抽烟。

任务描述​

现在是互联网时代，如何保证安全上网？就需要防火墙防护系统了。计算机使用及维护规范同样也非常重要。

预备知识​

一、防火墙​

1. 防火墙概述​

“防火墙”是为了防止内部网络受到攻击或非法用户侵入等安全问题而采取的一个网络安全防护系统。防火墙是网络安全的屏障，既可以防止外部对内部的不安全访问，还可以强化网络安全策略，对网络存取和访问进行监控；通过采取网络隔离和限制访问等方法控制网络的访问权限，从而保护网络资源。

防火墙是一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术、隔离技术。关键技术主要有包过滤技术、加密技术、防病毒技术、代理服务器等。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。

防火墙是在两个网络通信时执行的一种访问控制尺度，能最大限度阻止网络中的黑客访问你的网络。是设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙主要部署在三个地方：可信网络与不可信网络之间，不同安全级别网络之间，两个需要隔离的区域之间。

2. 防火墙的功能​

（1）它是一个网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

（2）它可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。

（3）它可以起到对网络监控和审计的作用：如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。

（4）防火墙可以防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。使用防火墙可以隐蔽那些透漏内部细节如Finger，DNS等服务，避免暴露了内部网络的某些安全漏洞。

（5）防火墙有日志记录和事件通知功能：进出网络的数据都必须经过防火墙，防火墙通过日志对其进行记录，能提供网络使用的详细统计信息。当发生可疑事件时，防火墙更能根据机制进行报警和通知，提供网络是否受到威胁的信息。

（6）防火墙也具有一定的防病毒功能。

防火墙的作用可以简单地归纳为三点：控制（在网络连接点上建立一个安全控制点，对进出数据进行限制）、隔离（将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护）、记录（对进出数据进行检查，记录相关信息）。

防火墙也有一些不足：防火墙可以阻断攻击，但不能消灭攻击源；防火墙不能抵抗最新的未设置策略的攻击漏洞；防火墙有时会导致拥塞或者溢出；防火墙对服务器合法开放的端口的攻击大多无法阻止；防火墙对待内部主动发起连接的攻击一般无法阻止；防火墙本身也会出现问题和受到攻击。

防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。真正的安全是一种意识，而非技术。

二、磁盘管理​

磁盘管理是一项计算机使用时的常规任务，它是以一组磁盘管理应用程序的形式提供给用户的，主要包括磁盘清理和磁盘碎片整理程序等。

（1）磁盘清理：主要作用是：清理磁盘中的垃圾，释放磁盘空间。通过“开始”→“所有程序”→“附件”→“系统工具”→“磁盘清理”可完成。或者在逻辑硬盘的“属性”对话框的“常规”选项卡中有“磁盘清理”工具。

（2）磁盘碎片整理：磁盘碎片即文件碎片，是因为文件被分散保存到整个磁盘的不同地方，而不是连续地保存在磁盘连续的簇中形成的。文件碎片一般不会在系统中引起问题，但文件碎片过多会使系统在读文件的时候来回寻找，引起系统性能下降，严重的还要缩短硬盘寿命。磁盘碎片整理，就是通过系统软件或者专业的磁盘碎片整理软件对长期使用过程中产生的碎片和凌乱文件重新整理，可提高电脑的整体性能和运行速度。通过“开始”→“所有程序”→“附件”→“系统工具”→“磁盘碎片整理”可完成。或者在逻辑硬盘的“属性”对话框的 “工具” 选项卡中有“碎片整理”工具。

三、计算机使用的基本常识​

（一）计算机维护基本常识​

  • 防高温：理想的温度是5~35℃，电脑的安放位置应尽可能地远离热源地。
  • 防潮：适合的湿度30%~80%的相对湿度。湿度太高会影响配件的性能发挥甚至引起一些配件的短路；湿度太低则易产生静电。
  • 防尘：注意环境清洁。
  • 防磁：远离电磁干扰。电脑经常放置在有较强的磁场环境下，就有可能造成硬盘上数据的损失，甚至这种强磁场还会使电脑出现一些莫名其妙的现象，如显示器可能会产生花斑、抖动等。这种电磁干扰主要有：音响设备、电机、大功能电器、电源、静电以及较大功率的变压器如UPS，甚至日光灯等。因此在使用电脑时应尽量使电脑远离这些干扰源。
  • 防震：电脑工作时不要搬动主机，这对读写中的硬盘是非常危险的。
  • 防静电：环境干燥的情况下，应谨防静电对电脑配件的影响。此时您若需直接接触电路板，请首先自身放电（比如用手摸摸水管等）或采取其他绝缘措施。
  • 注意电源的稳定性。

（二）养成良好的使用习惯​

  • 正常开关机。开机的顺序是：先打开外设（如显示器、打印机、扫描仪等）的电源；关机顺序则相反，先关闭主机电源，再关闭外设电源。
  • 不要频繁地开关机，每次关、开机之间的时间间隔应不小于30秒。
  • 定期清洁电脑。注意要在断电的情况下清洁。
  • 在增、删电脑的硬件设备时，必须要断掉与电源的连接后，并确认身体不带静电时才可进行操作。
  • 在接触电路板时，不应用手直接触摸电路板上的铜线及集成电路的引脚，以免人体所带的静电击坏这些器件。
  • 电脑在加电之后不应随意地移动和振动电脑，以免由于振动而造成硬盘表面的划伤以及意外情况发生，造成不应有的损失。
  • 加强用户名和密码等的权限控制管理，防止非授权用户使用计算机；经常备份重要数据，以免计算机发生故障而导致重要数据的丢失。
  • 注意计算机病毒的防范；与网络相连的计算机要注意防范黑客攻击。
  • 应养成使用计算机的良好卫生习惯，不宜一边操作一边吃东西、喝水或抽烟。

任务检测​

一、选择题​

  1. 移动硬盘工作时，特别注意避免（ ） A. 光线直射 B. 强烈震动 C. 环境卫生不好 D. 噪声
  2. 下列诸因素中，对微型计算机工作影响最小的是（ ） A. 尘土 B. 噪声 C. 温度 D. 湿度
  3. 下列不属于防火墙的关键技术的是（ ） A. 包过滤技术 B. 加密技术 C. 清除病毒技术 D. 代理服务器等
  4. 关于防火墙的描述不正确的是（ ） A. 防火墙不能防止内部攻击 B. 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用 C. 防火墙可以防止伪装成外部信任主机的IP地址欺骗 D. 防火墙可以防止伪装成内部信任主机的IP地址欺骗
  5. 下列有关防火墙局限性描述，哪些是不正确的（ ） A. 防火墙不能防范不经过防火墙的攻击 B. 防火墙不能解决来自内部网络的攻击和安全问题 C. 防火墙不能对非法的外部访问进行过滤 D. 防火墙不能防止策略配置不当或错误配置引起的安全威胁

二、填空题​

  1. ______是为了防止内部网络受到攻击或非法用户侵入等安全问题而采取的一个网络安全防护系统。
  2. 计算机使用时间较长时，文件存取过程中会产生较多的文件碎片，影响文件的读取速度，可以使用系统自带的______工具，重新整理可提高电脑的整体性能和运行速度。
  3. 在环境干燥的情况下，应谨防______对电脑配件的影响。此时若需直接接触电路板，请首先自身放电（比如用手摸摸水管等）或采取其他绝缘措施。
  4. 硬盘在第一次使用时，必须进行______操作，但平时的使用中不能频繁进行这种操作。
  5. 防火墙最主要部署的一个地方是可信网络与______网络之间。

答案​

一、选择题 1.B 2.B 3.C 4.D 5.C

二、填空题 1.防火墙 2.磁盘碎片整理 3.静电 4.格式化 5.不可信