信息技術(必修)_信息安全及系統维护措施.pptVIP

6.1 信息安全及系统维护措施;病毒风波;通过上述比较典型的案例，我们可以得出信息系统安全威胁应该包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁： 1、对计算机软件设计存在缺陷（如案例2） 2、计算机网络犯罪（如案例3、4、5） 窃取银行资金（如案例3） 黑客非法破坏（如案例4） 病毒 （如案例5）;1、谈谈生活中你碰到的一些信息安全方面的事件，并分析是属于哪方面的问题，应该如何解决？ 2、列举你所知道的近年来传播范围较广、造成危害较大的计算机病毒，以及防治办法？;什么是信息安全？ 信息安全是确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息的安全有效。;（详见P132 表6－2 维护信息系统安全???一般措施及左则的身份认证、数据加密、数字签名）; 计算机网络最容易遭到黑客和病毒的入侵和攻击，为了信息的安全除了一般的防范措施外还需要经常对系统进行安全检测。最常见的信息安全产品有： 1、网络防病毒。防止计算机病毒进行网络传播和扩散，实现对信息资源和网络设备的保护。 2、防火墙。在两个或多个网络间加强访问控制。 3、信息安保。信息加密和数字签名。 4、网络入侵检测。 对网络运行进行实时监控，对各种网络事件进行分析、检测，以便堵塞系统安全漏洞。目前主要对网络安全漏洞检测、网络黑客检测和跟踪、网络日志分析等。 5、网络安全。常用的有扫描工具、审计及检测工具、网络监听工具、检测分析等; 自从1987.10.全世界范围内第一例计算机病毒被发现，计算机病毒增长速度一直在与计算机本身发展速度竞争。2002.12.Network Associates Inc.（NAI）防毒紧急应变小组高级研究总监Gulloto指出，至2000.11为止， 全球共有超过5.5万种病毒，而且该 小组每周都有超过100个新发现。国 内病毒以每月4~6种的速度递增。;CIH病毒 (CIH Virus) CIH。 1998年6月在中国台湾省首次发现CIH病毒，它是由台湾青年陈盈豪制造和传出的，此后又相继在澳大利亚、瑞士、荷兰、美国、俄罗斯等国发现该病毒。该病毒于1998年8月传入中国大陆，很多计算机用户受到传染和破坏，影响了计算机信息系统的安全运行。CIH病毒是破坏性极其严重的病毒之一，它发作时不仅破坏硬盘的引导区和分区表、而且破坏计算机系统Flash BIOS芯片中的系统程序，导致主板损坏。CIH病毒破坏Flash BIOS时，仅在主板和芯片允许写Flash内存时才有可能，而目前很多使用奔腾芯片的主板没有关闭Flash内存写保护，因此该病毒发作时会破坏可升级主板的Flash BIOS。CIH病毒是首例直接破坏计算机系统硬件的病毒。病毒CIH主要感染WINDOWS95/98系统中M格式的可执行程序。不感染DOS可执行程序，该病毒发作日期每月的26日.特别是每年的4月26日和6月26日更为严重。; 曾开发出令人闻之色变的计算机病毒“CIH”，集嘉通讯主任工程师陈盈豪现在将黑客知识转换成企业研发动力，成为研发团队的幕后推手，替企业带来无尽商机。“CIH”，这3个单字曾经是令人闻之色变的计算机病毒名称缩写，在1998年6月开始被注意后，曾感染全球约6000万台电脑，还造成高达10亿美元的商 业损失，更获选2006年7月Varbusiness前10大计算机病毒排行榜之中，而其作者就是当年就读于大同工学院的陈盈豪，现在的他则是集嘉通讯主任工程师，以研究操作系统核心为主，试图开发更符合人性的智能型手机系统。 ;什么是计算机病毒?;;该病毒通过邮件传播，使用UPX压缩。运行后，在%Win dows％目录下生成自身的拷贝，名称为Winlogon.exe.（其中，%Windows% 是Windows的默认文件夹，通常是 C:\Windows 或 C:\WINNT），病毒使用Word的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 C