电子商务安全管理——安全工具使用

一． 更新防病毒软件

　　1．简述病毒的工作原理。
　　答题思路：目前的病毒几乎都是由3部分组成，即引导模块、传染模块和表现模块。引导模块借助宿主程序将病毒主体从外存载到内存，以便传染模块和表现模块进入活动状态。传染模块负责将病毒代码复制到传染目标上去。表现模块是病毒间差异最大的部分，它判断病毒的触发条件，实施病毒的破坏功能。病毒分引导型病毒、文件型病毒、混合型病毒和宏病毒。

　　2．介绍你所知道的清除病毒的方法。
　　答题思路：（1）感染EXE文件的病毒
　　一般对于此类染毒文件，杀毒软件可以安全地清除文件中的病毒代码还你一个干净的文件（即：清除病毒后文件还能正常使用）。但也有一些病毒因为编写时的BUG或编写者的别有用心，感染的文件清除病毒后可能也无法正常地使用。如：被求职信感染的EXE文件，清除病毒后就可能无法正常使用。
　　特别说明：有些EXE文件是由病毒生成的，并不是感染了病毒的文件，对于这样的文件杀毒软件采取的就是删除文件操作，即：按下“清除病毒”=“删除病毒文件”。

　　（2）感染了DOC、XLS等Office文档的宏病毒
　　一般杀毒软件都能安全清除此类病毒，清除病毒后的文件可以正常使用。

　　（3）木马类程序
　　此类程序其程序本身就是一个危害系统的文件，所以杀毒软件对它的操作都是删除文件，即：“清除病毒”=“删除病毒文件”。

二． 更新防火墙

　　1．简述防火墙的基本结构。
　　答题思路：防火墙的基本结构包括屏蔽路由器、双宿主机防火墙、屏蔽主机防火墙、屏蔽子网防火墙。详细内容请参考教材。

　　2．描述防火墙包过滤技术的原理。
　　答题思路：数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。详细内容请参考教材。