在网络上流行着各种各样的病毒，许多无聊的“骇客”经常使用各种黑客工具在网络上搜索攻击的目标，如果我们的计算机没有安装“漏洞补丁”、没有运行“防火墙”软件，就如同手无寸铁的战士出现在战场上，是十分危险的。本章我们给大家介绍的各种系统安全防护工具软件，可以最大限度的保护计算机不受病毒与“骇客”们的攻击。了解计算机病毒的定义及特点。掌握zoneAlarm防火墙的使用。掌握木马克星的使用。掌握Windows系统的安全防护方法。12.1计算机病毒定义、特点及防治12.2防火墙工具－ZoneAlarm防火墙12.3木马防护工具－木马克星12.4Windows系统的安全防护12.1计算机病毒定义及特点及防治1）传染性2）潜伏性3）破坏性4）隐蔽性5）非授权可执行性3．计算机病毒的防治1）重要部门的计算机采用专机专用。2）重要数据文件且不需要经常写入的软盘使其处于写保护状态，防止病毒侵入。3）对配有硬盘的机器，应从硬盘启动系统。4）慎用网上的下载软件，不打开来路不明的电子邮件。5）采用防病毒卡或防病毒软件。6）定期对计算机系统进行检测。7）建立规章制度，宣传教育，管理预防。12.2.1系统功能简介12.2.2实训1：安装ZoneAlarm防火墙12.2.3实训2：ZoneAlarm防火墙规则设置12.2.2安装ZoneAlarm防火墙12.2.3ZoneAlarm防火墙规则设置12.2.3ZoneAlarm防火墙规则设置12.2.3ZoneAlarm防火墙规则设置12.2.3ZoneAlarm防火墙规则设置12.3.1系统功能简介12.3.2安装木马克星12.3.3使用木马克星随着个人计算机的广泛普及和宽带网络的高速发展，越来越多的网络安全隐患出现在用户面前，而木马以其强大的远程控制和私密信息窃取能力，逐渐受到黑客们的青睐，成为网络犯罪的主要工具。针对木马对电脑用户的威胁，高查杀率、低系统资源占用、功能强大的木马专杀软件木马克星就应运而生了。木马克星是一款合适网络用户的安全软件，既有面向新手的内存扫描和硬盘扫描等低端应用，也有面向高手的众多调试查看等中高端应用。1、木马克星的安装过程木马克星的安装十分简单，执行安装程序，在出现的对话框中按照提示一步一步操作即可，在此不再赘述。其主界面如图12-4所示：12.3.3使用木马克星12.3.3使用木马克星3．功能设置功能设置可以选择软件是否在Windows启动的时候自动启动，主要针对蠕虫和端口监视，在收E-mail时候，如果有蠕虫，它就会报警；当有黑客试图与你建立连接时，它也会报警。如图12-7所示。4．更新病毒库。建议用户2-3天更新1次，另外说一下：如果木马克星在启动的时候发现有新的程序企图随windows启动，它会弹出警告信息，这时候单击【是】是取消软件启动，单击【否】不取消。如图12-8所示。12.4.1安全防护设置12.4.2漏洞补丁Windows家族自流行之日起就成为众矢之的，网络上利用Windows自身漏洞攻击的病毒数不胜数，所以我们在使用Windows操作系统时应该先进行一些最基本的设置以保证我们的安全。以下我们就以WindowsXP为例来介绍安全设置的一些基本方法。通过本节学习，主要掌握windowsXP系统安全设置的一些基本方法。1．禁止远程协助在WindowsXP上有【远程协助】的功能，它允许用户在困难时，向好友发出远程协助邀请，来帮助自己解决问题。而这个【远程协助】功能正是“冲击波”病毒所要攻击的RPC（RemoteProcedureCall）服务在WindowsXP上的表现形式。建议用户不要使用该功能，使用前也应该安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。禁止【远程协助】的方法是：右键单击【我的电脑】|【属性】），在【远程】项里去掉【允许从这台计算机发送远程协助邀请】前面的【√】。如图12-9所示。2．屏蔽闲置的端口方法如下：打开【网络连接属性】对话框，在【常规】项里选中里面的【Internet协议（TCP/IP）】然后单击下面的【属性】按钮，在【Internet协议（TCP/IP）属性】窗口里，单击下面的[高级]按钮，在弹出的【高级TCP/IP设置】窗口里选择【选项】项，再单击下面的[属性]按钮，最后弹出【TCP/IP筛选】窗口，通过窗口里的【只允许】单选框，分别添加【TCP】、【UDP】、【IP】等网络协议允许的端口，如图12-10所示。未提供各种服务的情况，可以屏蔽掉所有的端口。这是最佳的安全防范形式。3．禁止终端服务远程控制【终端服务】是用户利用终端可以实现远程控制。【终端服务】和【远程协助】是有一定区别的，虽然都实现的是远程控制，终端服务更注重用户的登录管理权限，它的每次连接都需要