2019年会计从业考试计算机安全考点总结.doc

年会计从业考试计算机安全考点总结 “年会计从业考试计算机安全考点总结”一文由出国会计从业资格考试栏目发布，希望能帮到您! 一、计算机安全隐患及对策 二、计算机病毒防范 三、计算机黑客及其防范 计算机安全的目标：保护计算机资源免受毁坏、替换、盗窃和丢失。 计算机资源包括计算机设备(硬件)、存储介质、软件、计算机输出材料和数据等 1.影响计算机系统安全的主要因素 (1)系统故障风险：是指由于硬件老化、操作失误(非恶性)，硬件、软件、网络本身出现故障而导致系统数据丢失甚至瘫痪的风险。 (2)内部人员道德风险：企业内部人员非法访问、篡改、泄密和破坏等方面的风险。系统风险主要来自内部; (3)系统关联方道德风险：企业关联方(银行、供应商、客户等与企业有关联的单位和个人)非法侵入企业内部网，以剽窃数据、破坏数据、搅乱某项特定交易或事项等所产生的风险。 外联网：Inter松散型：指Inter，邮箱、网站的访问都是通过Inter进行的。 VPN紧密型：指虚拟专用网，专用网的安全程度高于松散型网。 (4)社会道德风险：社会不法分子非法入侵黑客攻击、病毒破坏; (5)计算机病毒：威胁计算机系统安全的主要因素之一。 2.保证计算机安全的对策 (1)不断完善计算机安全立法; (2)不断创新计算机技术：防火墙、信息加密、漏洞扫描、入侵检测、病毒检测、病毒消除; (3)不断加强计算机系统内部控制与管理： 加强基础设施的安全防范工作; 配备功能完善的会计电算化软件; 建立必要的技术防范措施; 加强系统操作的安全管理; 加强对会计电算化系统使用人员进行安全教育和管理。 在会计电算化条件下，加强内部控制和管理是保障会计电算化系统安全的最有效途径。 1.计算机病毒的特点 (1)实质：一种人为蓄意编制、自我复制、篡改破坏系统和用户数据资源的计算机程序。 (2)特点： 感染性：自我复制到其他程序，软盘、U盘、网络传播; 潜伏性：潜伏时间越长、传播范围越广、危害越大; 隐蔽性：不易被发现、不易区分、不易检测; 破坏性：软件、硬件、系统配置、数据的增删、系统瘫痪、占用资源、非正常运行、占用内存等 2.计算机病毒的分类 (1)系统引导病毒：又称引导区型病毒，在DOS环境下，数据永久丢失; (2)文件型病毒=寄生病毒，通常感染的扩展名为EXESYSDRVBINOVL：在计算机存储器中运作; (3)复合型病毒：兼有引导区型病毒、文件型病毒两者的特征; (4)宏病毒：软件中编写的具有复制、传染能力的宏。 根据传染宿主的不同，可以分为传染Word的宏病毒、EXCEL的宏病毒、AmiPro的宏病毒。 3.计算机中毒的症状-不正常、反常 4.计算机病毒防范措施 不用非原始软盘引导机器，对系统等原始盘实行写保护。 不随便使用外来软盘、光盘、对外来软盘、光盘必须先检查后再使用。 做好系统软件、应上传送用软件的备份，并定期进行数据文件备份、供系统恢复时使用。 计算机系统要专机专用，要避免在营业用机上安装其他系统软件和应用软件，尤其是游戏软件，以减少病毒感染的机会。 邮件用机最好与应用系统营业用机分开，接收网上传送的数据时应先检查后再用。 定期对硬盘进行病毒检查，及时发现病毒和消除病毒，对于联网机器，应安装实时检测病毒软件，防止计算机病毒侵袭。同时应及时升级更新防病毒软件，使其能查出和清除不断出现的新型病毒。 如发现某台联网计算机有病毒，应立即将该台设备从网中切断，以防止病毒快速蔓延，并应尽快检测和清除病毒。如果是无法检测和清除的新病毒，应及时向公安机关的计算机安全部门报告。 5.计算机病毒的检测和清除 最常用的方法：采用防病毒软件进行病毒的判定、检测和清除。 最彻底清除方法：格式化磁盘。 1.黑客的行为 (1)黑客：通过网络非法入侵他人计算机系统的入侵者 (2)伪装自己、发现漏洞、利用漏洞 2.黑客常用手段 (1)拒绝访问、扫描器、嗅觉器、网上欺骗、特洛伊木马、后门、进攻拨号程序、逻辑炸弹、缓存溢出、解密高手。 3.防范黑客的措施 (1)制定法律约束：依法制黑; (2)建立防黑客扫描、检测系统; (3)在网络中使用防火墙、防黑客软件。