大学计算机基础第九章节信息安全.pptVIP

第9章 信息安全;Email;　计算机病毒举例;病毒芯片;黑客非法入侵;信息系统的安全;计算机安全：是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。 物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。 逻辑安全：指保障计算机信息系统的安全。 网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 信息安全：是指信息的必威体育官网网址性、完整性和可用性的保持。 必威体育官网网址性：保障信息仅仅为那些被授权使用的人所获取。 完整性：保护信息及其处理方法的准确性和完整性。 可用性：保障授权使用人在需要时可以获取和使用信息。;信息安全的威胁主要来自于： 自然灾害的威?? 系统故障 操作失误 人为的蓄意破坏;9.２计算机病毒及其防治;9.2.1计算机病毒基本知识 1.计算机病毒的定义及特点 定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 特点：破坏性，传染性，隐蔽性，可触发性 危害: 占用系统资源，破坏程序或数据，影响系统运行 注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。 2. 病毒的触发;3．计算机病毒的分类 （1）传统病毒 （单机环境下） 引导型病毒：系统一启动时病毒就被激活。如“小球”病毒,影响屏幕显示 。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒就被激活，并将自身驻留在内存，进行传染与破坏。如“CIH病毒” 4月26日发作,破坏系统的BIOS。 宏病毒：打开带有宏病毒的office文档，病毒就被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒,提示用户操作,影响系统运行 。 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。;（2）现代病毒（网络环境下） 特点： 传染方式多：网页浏览、邮件收发、文件下载等 传播速度快：能迅速传到世界各地（通过Internet） 破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪 清除难度大：涉及整个网络;;② 木马病毒 实质：是一段计算机程序。木马程序由两部分组成： 客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上 木马控制的基本原理：服务端的木马程序会在用户机器上打开一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与服务端进行通信（偷偷地传输敏感数据）。 目的：窃取用户机器上的账号和密码等机密信息，远程控制用户的计算机，如删除文件、修改注册表、更改系统配置等。;例如 :安哥病毒（Backdoor.Agobot）(木马 + 蠕虫) 利用系统的安全漏洞进行攻击 感染方式：浏览恶意网页、点击某些网页链接、文件下载、打开邮件附件、运行插件程序等。 预防：定期更新系统、安装系统补丁、启用防火墙、安装实时安全监控软件（如360安全卫士等）。;9.2.2 计算机病毒的防治1. 计算机病毒的预防 八字方针： 预防为主，防治结合;（1） 安装杀毒软件 作用：检查计算机是否感染上病毒，消除已感染的部分病毒。 购买或者从网络下载杀毒软件 ① 金山毒霸： ② 瑞星杀毒软件： ③ 诺顿防毒软件： ④ 江民杀毒软件：;（2） 系统更新，打补丁 这是提高计算机安全性最有效的方法之一 方法一：“开始 ｜Windows Update” 方法二：帮助系统;（3）免费在线查毒;（4） 手工清除;9.３ 网络安全技术;9.3.1 黑客的攻防 黑客（Hacker）：一般指的是计算机网络的非法入侵者，他们大都是程序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。 黑客攻击的目的 获取超级用户的访问权限 窃取机密信息（如帐户和口令） 控制用户的计算机 破坏系统;1. 黑客的攻击方式 （1）密码破解 例如：暴力破解法 如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖的概率一样。但是如果连续测试1万个或更多的口令，那么猜中的概率就会非常高，尤其利用计算机进行自动测试。 现假设密码只有8位，每一位可以是26个字母和10个数字，那每一位的选择就有62种，密码的组合可达628个（约219