Internet 技术与应用 尚晓航 等 第11章 安全技术新.pptVIP

第11章 安全技术 作者：尚晓航、张姝、郭正昊 中国铁道出版社 第11章 安全技术 本章内容： 网络安全 病毒 防火墙 反黑客技术 加密 11.1 网络安全 11.1.1网络安全概述 网络安全从本质上讲就是网络上信息的安全，凡是涉及到网络上信息的保密性、完整性、可用性和可控性等技术和理论，都是网络安全所考虑的范围。网络安全是保证信息只能够被授权的用户访问，不授权的用户是不能访问的。 网络安全的通用定义为：计算机网络系统的硬件、软件以及数据要受到保护，不会因为偶然的或者恶意的原因而遭到破坏、更改和泄露，从而保证系统连续可靠的运行，网络服务不发生中断。 11.1 网络安全 网络安全的主要内容包括： 为用户提供可靠的保密通道。 设计安全的通道协议。 对用户使用网络的权限加以限制，避免任何人均可使用网络信息的现象发生。 计算机网络安全技术主要包含以下内容： 主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、备份技术 。 11.1 网络安全 11.1.2网络安全的防范措施 利用网络安全技术，可以采用多种方法防范网络的安全威胁。这些防范措施可以独立工作，也可以相互作用，保证网络的安全。常见的安全防范方法如下： 物理安全保护 加密 备份和镜像 访问控制 入侵检测 防治病毒 修复系统的安全漏洞 构筑防火墙 制定详细的安全保护制度 11.2 病毒 11.2.1 病毒的起源和定义 计算机病毒是由计算机黑客编写的，这些人想证明他们能编写出可以干扰和摧毁计算机系统，同时能够将破坏传播到其他系统的程序。病毒的防御是一个非常复杂而繁琐的任务，目前，各种各样的病毒在网络中传输，对网络的安全造成了巨大的影响。 计算机病毒这一概念在1977年的科幻小说《P1的春天》中提出，1983年美国计算机安全专家首次通过实验证明了病毒的可实现性，记录最早的计算机病毒是南加州大学学生Fred Cohen编写的。 计算机病毒实际上是一段计算机程序，该程序具有自我复制、自我繁殖能力，并能够传播、感染到其他系统，从而影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 11.2 病毒 11.2.2 病毒的特征和分类 计算机病毒的主要特征为： 传染性和自我复制性 未授权而执行 隐蔽性 潜伏性 破坏性 不可预见性 从对病毒的检测来看，病毒具有不可预见性。不同种类的病毒，它们的代码千差万别，可是有些操作是共有的，例如驻留内存，修改中断。但由于病毒的制作技术在不断提高，病毒对反病毒软件永远是超前的。随着计算机技术的不断提高，计算机病毒也具有了更大的发展空间，对未来病毒的预测会更加困难。 11.2 病毒 各种不同类型的病毒有着各自不同的特征，它们有的以感染文件为主，有的以感染系统引导区为主，有的病毒可能仅仅是为了开个小小的玩笑。常见的病毒类型有: 按照传染方式分类 按照连接方式分类 按照程序的运行平台分类 按照计算机病毒的激活时间分类 按照病毒的传播媒介分类 新型病毒 这类病毒一般出现比较晚，特性独特，例如宏病毒、电子邮件病毒、黑客软件等。 11.2 病毒 11.2.3 病毒的表现症状 计算机和网络是否感染上病毒可以通过防毒软件检查，同时，也可以通过观测系统的运行状态进行判断。计算机感染病毒之后，系统内部发生了一定的变化，并在一定条件下表现出来，如果系统出现以下一些异常现象，就需要对计算机系统进行检测。 系统引导时出现的异常现象： 磁盘引导时死机； 引导时间比平时长，速度比平时慢； 磁盘上有特殊标记或引导扇区、卷标等信息被修 改； 系统文件不能引导； 11.2 病毒 执行文件时出现的异常现象： 计算机运行速度变慢，而且越来越慢； 磁盘文件长度、属性、日期、时间等发生改变； 文件丢失； 文件装入时间比平时长； 运行原来正常执行的文件时，系统发生莫名其妙的死机，死机次 数增多； 系统自动生成一些特殊的文件； 运行较大程序时，无法执行程序，但进行内存检查时，发现该程序应该可以正常运行； 内存空间减少，文件不能存盘； 注册表文件被病毒程序修改， 11.2 病毒 使用外部设备时出现的异常现象： 扬声器发出异常的声音和音乐； 正常的设备无法使用，例如键盘输入的字符与屏幕显示的内容不一致； 显示器上出现一些不正常的画面和信息； 打印机、RS232接口、软驱、绘图仪、调制解调器等外设有异常现象，无法正常工作； 系统非法使用某些外部设备； 软盘或硬盘无法进行正常读写操作； 用工具软件检查硬盘，发现硬盘上出现很多坏簇或硬盘空间减少； 使用网络传输时出现的异常现象： 网络服务