第9章 信息安全37645.ppt

第9章 信息安全 9.1 概述 9.２ 计算机安全（病毒及其防治） 9.３ 网络安全（黑客攻防、防火墙技术） 9.４ 信息安全技术（加密解密、数字签名、数字证书） 9.1 概述Internet 变得越来越重要 　计算机病毒 1988年11月美国康乃尔大学（Cornell University）的研究生罗伯特.莫里斯(Robert Morris)利用UNIX操作系统的一个漏洞，制造出一种蠕虫病毒，造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日，整个经济损失达9600万美元。莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美元的罚款。 病毒芯片 1991年海湾战争期间，美国特工得知伊拉克军队的防空指挥系统要从法国进口一批电脑，便将带有计算机病毒的芯片隐蔽地植入防空雷达的打印机中。美军在空袭巴格达之前，将芯片上的病毒遥控激活，使病毒通过打印机侵入伊拉克军事指挥中心的主计算机系统，导致伊军指挥系统失灵，整个防空系统随即瘫痪，完全陷入了被动挨打的境地。 黑客非法入侵 英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统，大打免费电话。后来他出、入世界上防范最严密的系统如入无人之境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。 1998年8月21日，来自上海某著名大学的硕士研究生杨某，擅自非法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机信息系统”罪被逮捕。 2003年10月甘肃省会宁县邮政局的系统维护人员张某，破解数道密码，进入邮政储蓄专用网络，盗走80多万元，这起利用网络进行远程金融盗窃的案件暴露出目前网络系统存在许多安全漏洞。 　信息安全是什么？ 信息安全是指信息的保密性、完整性和可用性的保持。 保密性：保障信息仅仅为那些被授权使用的人所获取。 完整性：保护信息及其处理方法的准确性和完整性。 可用性：保障授权使用人在需要时可以获取和使用信息。 计算机安全 计算机安全（ ISO，国际标准化组织的定义） 是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。 物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。 逻辑安全：指保障计算机信息系统的安全，即保障计算机中处理信息的完整性、保密性和可用性。 网络安全 　网络安全：本质上讲是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 9.２计算机安全（病毒及其防治） 主要是概念,了解病毒的相关知识,具有防卫意识 1．计算机病毒的定义、特点及危害计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 主要特点：破坏性，传染性，隐蔽性，可触发性主要危害: 占用系统资源，破坏程序或数据，影响系统运行注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。 2．计算机病毒的分类 （1）传统病毒 （单机环境下） 引导型病毒：系统一启动时病毒就被激活。如“小球”病毒,影响屏幕显示 。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒就被激活，并将自身驻留在内存，进行传染与破坏。如“CIH病毒” 4月26日发作,破坏系统的BIOS。 宏病毒：打开带有宏病毒的office文档，病毒就被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒,提示用户操作,影响系统运行 。 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。 （2）现代病毒（网络环境下） 特点： 传染方式多：网页浏览、邮件收发、文件下载等 传播速度快：能迅速传到世界各地（通过Internet） 破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪 清除难度大：涉及整个网络 现代病毒（网络环境下） １）蠕虫病毒： 　　　1988年11月美国康奈尔大学的学生Robert Morris（罗伯特.莫里斯）编写的“莫里斯蠕虫”病毒蔓延，造成了数千台计算机停机，蠕虫病毒开始现身于网络。利用网络的通信功能将自身不断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 现代病毒（网络环境下） 2）木马病毒：实质是一段计算机程序，木马程序由两部分组成，客户端（一般由黑客控制）和服务端（隐藏在感染了