装置两块网卡。一块网卡用真正的p(对外的p地址)连上 internet，而另外一块网卡则用公 必需求将 proxy server装置在如图6.5所示的位置，并且装置 proxy server的 nt serve要
认的私家运用p地址(对内的p地址)连贯内部网络。这些公认的私家运用ip地城在sea
不会有人运用 运用了pys来看成防火之后。，对外只需一个p地址可以了其实不要
请整个 class c的ip地址。代理服务器代表内部用户进行事情，起到了一个网关的作用它在上内言
用户和他们地点的网络(如一切的内部p地址)，如许内部ip地址就不会在 intemet上表露
达服务器的任何数据包若是否是对内部用户前面要求的相应，也城市被丢弃。它还可以根 从而制止了黑客对零碎的进犯。代理服务器会阻挠未受权的 internet用户访问内部网络、到
p地址、p子网络或者域名进行过滤，为限定内部用户在 internet上可以访问甚么站点提像
了一种路径。
6.5防病毒零碎
计较机病毒，是指体例或者在计较机程序中插入的粉碎计较机功用或者损坏数据，影
计较机运用，并能自我复制的一组计较机指令或者程序代码。2
6.5.1病毒的分类
按照感染体式格局，病毒可分为:引导型病毒，文件型病毒和混淆型病毒。常规病毒能感 的只要可执行文件。当然，另有一类特殊的病毒，如word宏病毒可感染非执行文件，但宏
实在也是可执行代码
自己，它们按照算法发生exe文件的陪伴体，具备一样的名字和差别的扩展名(com 按照特有算法，病毒可以划分为:陪伴型病毒和虫型病毒。陪伴型病毒其实不改动文件
比方 xcopy exe的陪伴体是 xcopycom。病毒把自身写入com文件其实不改动exe文 件，当dos加载文件时，陪伴体优先被执行到，再由陪伴体加载执行原来的exe文件。“
到其余机械的内存，计较网络地址，将自身的病毒经由过程网络发送，普通除了内存不占用其 虫”型病毒经由过程计较机网络传布，不改动文件和资料信息，行使网络从一台机械的内存传
6.52病毒的特色
计较机病毒具备下面5个明明的特色
(1)感染性:这是鉴别一个程序是否为计较机病毒的最首要前提
(2)未经受权性:正常程序的目的普通对用户是可见的、通明的；病毒具备正常程序的
经用户容许的 切特色，它荫蔽在正常程序中，先于正常程序执行，其动作、目的对用户是未知的，是未
(3)隐敲性:病毒常规附在正常程序或磁盘中较荫蔽的处所，也有个此外以隐含文件形
式泛起，目的是不让用户发现它。普通在没有防护措施的情况下，计较机病毒程序取得零碎
运转，令用户不会感触任何异样 控制权后，可以在很短的时间里感染大量程序，并且遭到感染后，计较机零碎常规仍能正常
只要在知足某种特定前提时才启动其浮现(粉碎)模块，只要如许，它才可进行普遍地传布 (4)暗藏性:大部分的病毒感染零碎之后，普通不会即刻发生发火，它可恒久荫蔽在零碎中
出原来面目。如使人难忘的26日发生发火的ch病毒。这些病毒在日常平凡会隐藏得很好。只要在发生发火日才会露
者会低落计较机的事情效力，重者可招致零碎瓦解。(5)粉碎性:任何病毒只要侵入零碎，城市对零碎及应用程序发生水平差别的影响。轻
6.53网络计较机病毒的特性
跟着 internet的风，给病毒的传布又添加了新的路径，并将成为第一传布路径。emet
带来两种差别的安全成胁，一种威逼来自文件下载，这些被阅读的或是经由过程fip下载的文
件中能够存在病毒。另外一种成胁来自电子邮件。大大都 internet i邮件零碎提供了在网络间传
送附带格局化文档郎件的功用。因而，蒙受病毒的文档或文件就可以经由过程网关和邮件服务器
机病毒具备以下一些新的特性 涌入内部网络，网络运用的浅易性和开放性使得这类威逼愈来愈严重。在网络环境中，计较
感染体式格局多
病毒入侵网络的主要路径是经由过程事情站传布到服务器硬盘，再由服务器的同享目次传布
到其余事情站。但病毒感染体式格局比力庞大，常规有以下几种:
(1)引导型病毒对事情站或服务器的硬盘分区表或dos引导区进行感染。
(2)经由过程在有盘事情站上执行带毒程序，而感染服务器映像盘上的文件。因为
login. exe文件是用户登陆入网的首个被挪用的可执行文件，因而该文件最易被病毒感
染。而一旦 login.exe文件被病毒感染，则每一个事情站在运用它登陆时便会感染，并进
步感染服务器同享目次 (3)服务器上的程序若被病毒感染，则一切运用该带毒程序的事情站都将被感染。混淆
型病毒有能够感染事情站上的硬盘分区表或dos引导区
(4)病毒经由过程事情站的拷贝操纵进入服务器，网站制作 进而在网上感染。
(5)行使多任务可加载模块进行感染。
