信息安全计算机课件.pptVIP

信息安全 计算机病毒 网络安全 信息安全技术  Internet 变得越来越重要 信息系统的安全 信息、计算机和网络是三位一体、不可分割的整体。信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布则依赖于网络系统。 如果能够保障计算机的安全和网络系统的安全，就可以保障和实现信息的安全，因此，信息系统的安全内容包含了计算机安全和网络安全的内容。 计算机安全：是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。 物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。 逻辑安全：指保障计算机信息系统的安全。 网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 信息安全：是指信息的保密性、完整性和可用性的保持。 保密性：保障信息仅仅为那些被授权使用的人所获取。 完整性：保护信息及其处理方法的准确性和完整性。 可用性：保障授权使用人在需要时可以获取和使用信息。 信息安全的威胁主要来自于： 自然灾害的威胁 系统故障 操作失误 人为的蓄意破坏 计算机病毒 了解病毒的相关知识,具有病毒防卫意识 计算机病毒的定义及特点 定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 特点：破坏性，传染性，隐蔽性，可触发性 危害: 占用系统资源，破坏程序或数据，影响系统运行 注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。 病毒的触发 计算机病毒的分类 （1）传统病毒 （单机环境下） 引导型病毒：系统一启动时病毒就被激活。如“小球”病毒,影响屏幕显示 。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒就被激活，并将自身驻留在内存，进行传染与破坏。如“CIH病毒” 4月26日发作,破坏系统的BIOS。 宏病毒：打开带有宏病毒的office文档，病毒就被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒,提示用户操作,影响系统运行 。 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。 （2）现代病毒（网络环境下） 特点： 传染方式多：网页浏览、邮件收发、文件下载等 传播速度快：能迅速传到世界各地（通过Internet） 破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪 清除难度大：涉及整个网络 ② 木马病毒 实质：是一段计算机程序。木马程序由两部分组成： 客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上 木马控制的基本原理：服务端的木马程序会在用户机器上打开一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与服务端进行通信（偷偷地传输敏感数据）。 目的：窃取用户机器上的账号和密码等机密信息，远程控制用户的计算机，如删除文件、修改注册表、更改系统配置等。 计算机病毒的防治1. 计算机病毒的预防 八字方针： 预防为主，防治结合 （1） 安装杀毒软件 作用：检查计算机是否感染上病毒，消除已感染的部分病毒。 购买或者从网络下载杀毒软件 （2） 系统更新，打补丁 这是提高计算机安全性最有效的方法之一 方法一：“开始 ｜Windows Update” 方法二：帮助系统 （3）免费在线查毒 确诊病毒类型 调用专杀工具 （4） 手工清除 要求了解病毒的相关知识 通过Internet查阅病毒的有关知识及清除方法 例如：新欢乐时光（VBS.KJ）病毒 特征： 文件夹中存在：DESKTOP.INI、 FOLDER.HTT 这两个文件具有隐藏属性 打开任一个文件夹，上述两个文件就进入该文件夹 清除方法： 搜索计算机上所有的DESKTOP.INI和FOLDER.HTT后，然后删除。 网络安全技术 以概念为主，了解黑客攻击的大概过程 了解防火墙的基本概念及其作用 黑客的攻防 黑客（Hacker）：一般指的是计算机网络的非法入侵者，他们大都是程序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。 黑客攻击的目的 获取超级用户的访问权限 窃取机密信息（如帐户和口令） 控制用户的计算机 破坏系统 1. 黑客的攻击方式 （