第8章 计算机系统安全--精.pptVIP

* 第8章 计算机系统安全 8.1系统安全概述 8.2计算机病毒及防范 8.3 计算机系统安全技术 8.4网络安全管理的法律法规 * 7.1信息安全概述 一、信息安全 数据的安全 是指对所处理数据的机密性、完整性和可用性的保证。 信息系统的安全 是指构成信息系统的三大要素的安全，即信息基础设施安全、信息资源安全和信息管理安全。 * 二、计算机安全 是指为数据处理系统建立和采取技术的和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。 两方面内容：物理安全和逻辑安全。 三、网络安全 是指网络系统的硬件、软件以及数据的安全。具体地说，就是保护网络系统中的硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密，网络安全的关键是网络中的信息安全。 * 7.2网络信息系统不安全因素 网络信息系统是由硬件设备、系统软件、信息资源、信息服务程序和用户等基本元素组成的。 危害：自然灾害威胁、系统故障、操作失误和人为蓄意破坏。 一．网络信息系统的脆弱性 1．网络系统的开放性 2．软件系统的自身缺陷 3．黑客攻击 * 二．对安全的攻击分类 1．被动攻击 2．主动攻击 3．物理临近攻击 4．内部人员攻击 5．软、硬件装配攻击 * 三．有害程序的威胁 1．程序后门 2．特洛伊木马程序 3．“细菌”程序 4．蠕虫程序 5．逻辑炸弹程序 * 8.2 计算机病毒及其防治 主要是概念,了解病毒相关知识,具有防卫意识 病毒的 定义和特点 传统病毒:单机 现代病毒:网络 蠕虫病毒 木马病毒 确诊病毒 清除病毒 预防病毒 手工清除 专杀工具 杀毒软件 根据具体病毒特征 网上免费查毒 冲击波:CPU占用100% 欢乐时光:Desktop.ini Folder.htt * 一．计算机病毒的定义及特点 定义：计算机病毒就是具有破坏作用的计算机程序或一组计算机指令 。 主要特点：破坏性，传染性，隐蔽性，可触发性 二．计算机病毒的分类 传统病毒 （单机环境下） 引导型病毒：就是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方，这样系统一启动病毒就获得了控制权。如 “大麻”病毒和“小球”病毒 。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒也就被激活，病毒程序会首先被执行，并将自身驻留在内存，然后设置触发条件，进行传染。如“CIH病毒” 。 * 二．计算机病毒的分类 传统病毒 （单机环境下） 宏病毒：寄生于文档或模板宏中的计算机病毒，一旦打开带有宏病毒的文档，病毒就会被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒 。 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。 * 现代病毒（网络环境下） 蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将自身不断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process Call，RPC）中存在的系统漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。感染该病毒的机器会莫名其妙地死机或重新启动计算机，IE浏览器不能正常地打开链接，不能进行复制粘贴操作，有时还会出现应用程序异常如Word无法正常使用，上网速度变慢，在任务管理器中可以找到一个“msblast.exe”的进程在运行。一旦出现以上现象，请先用杀毒软件将该病毒清除，然后到“/china/security/Bulletins/msblaster.asp”下载并安装补丁程序，再升级自己的病毒库。 * 现代病毒（网络环境下） 木马病毒：是指在正常访问的程序、邮件附件或网页中包含了可以控制用户计算机的程序，这些隐藏的程序非法入侵并监控用户的计算机，窃取用户的账号和密码等机密信息。 例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给在线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。 * 三、计算机病毒的危害 1．对计算机信息数据的直接破坏 2．抢占系统资源 3．侵占磁盘空间破坏信息数据 4．影响计算机运行速度 * 四．计算机病毒的预防和清除 “预防为主，防治结合” 预防措施： 安装实时监控的杀毒软件或防毒卡，定期更新病毒库； 经常运行Windows Update，安装操作系统的补丁程