第一讲网络安全3周.pptVIP

网络安全;1、计算机犯罪简介; 所谓计算机犯罪是指行为人利用计算机操作所实施的危害计算机信息系统（包括内存数据和程序）安全和其他严重危害社会的犯罪行为 。从1966年美国 查处的第一起计 算机犯罪案算起 ，世界范围内的 计算机犯罪以惊 人的速度在增长。 ; 2、计算机犯罪的类型;; 2007年肆虐网络的熊猫烧香病毒就是一个典型例子。熊猫烧香病毒是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉 人李俊编写，2007年1月 初肆虐网络，它主要通过 下载的档案传染。对计算 机程序、系统破坏严重。; 1998年9月西安市某银行支行营业室计算机程序员白某利用计算机盗窃银行80.6万元人民币，被西安市公安局计算机安全监察人员配合刑警成功破获。同月，郝某兄弟二人通过非法 侵入中国工商银 行扬州分行计算 机系统，提取虚 增存款，盗窃银 行72万元人民币。 ;一、计算机病毒;2.病毒的产生原因;电脑病毒发展史; ;1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。 1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。;CIH;冲击波;“武汉男生” 俗称“熊猫烧香”;红色代码;3. 计算机病毒的表现现象（共28项） 1.计算机系统运行速度减慢。 　　2.计算机系统经常无故发生死机。 　　3.计算机系统中的文件长度发生变化。 　　4.计算机存储的容量异常减少。 　　5.系统引导速度减慢。 　　6.丢失文件或文件损坏。 　　7.计算机屏幕上出现异常显示。 　　8.计算机系统的蜂鸣器出现异常声响。 ; 　　9.磁盘卷标发生变化。 　　10.系统不识别硬盘。 　　11.对存储系统异常访问。 　　12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 　　14.文件无法正确读取、复制或打开。 　　15.命令执行出现错误。 　　16.虚假报警。 　　17.换当前盘。有些病毒会将当前盘切换到C盘。 　　18.时钟倒转。有些病???会命名系统时间倒转，逆向计时。 　　19.WINDOWS操作系统无故频繁出现错误。或无法正常启动。 ;　　20.系统异常重新启动。 　　21.一些外部设备工作异常。如打印和通讯发生异常。 　　22.异常要求用户输入密码。 　　23.WORD或EXCEL提示执行“宏”。 24.不应驻留内存的程序驻留内存。 25．平时运行正常的计算机突然经常性无缘无故地死机。 26．收到陌生人发来的电子邮件。 27．自动链接到一些陌生的网站。 28．网络瘫痪。 ;;4.计算机病毒的特征;5.计算机病毒的传播途径 计算机病毒主要是通过复制文件、发送文件、运行程序等操作传播的。通常有以下几种传播途径： 1．移动存储设备 包括硬盘、移动硬盘、光盘等。硬盘是数据的主要存储介质，因此也是计算机病毒感染的主要目标。 2．网络 目前大多数病毒都是通过网络进行传播的，破坏性很大。;6.计算机病毒的分类 我们把计算机病毒大致归结为7种类型。 1．引导型病毒。主要通过感染软盘、硬盘上的引导扇区或改写磁盘分区表（FAT）来感染系统。早期的计算机病毒大多数属于这类病毒。 2．文件型病毒。它主要是以感染COM、EXE等可执行文件为主，被感染的可执行文件在执行的同时，病毒被加载并向其它正常的可执行文件传染或执行破坏操作。文件型病毒大多数也是常驻内存的。; 3．宏病毒。宏病毒是一种寄存于微软Office的文档或模板的宏中的计算机病毒，是利用宏语言编写的。由于Office软件在全球存在着广泛的用户，所以宏病毒的传播十分迅速和广泛。 4．蠕虫病毒。蠕虫病毒与一般的计算机病毒不同，它不采用将自身拷贝附加到其它程序中的方式来复制自己，也就是说蠕虫病毒不需要将其自身附着到宿主程序上。蠕虫病毒主要通过网络传播，具有极强的自我复制能力、传播性和破坏性。 ; 5．特洛伊木马型病毒。特洛伊木马型病毒实际上就是黑客程序，一般不对计算机系统进行直接破坏，而是通过网络控制其它计算机，包括窃取秘密信息，占用计算机系统资源等现象。 6．网页