信息安全及系统维护措施.ppt

信息安全及系统维护措施 视频 思考: 视频中的小人是什么的化身，造成 了什么影响？有什么可怕的后果？ 计算机病毒的表现 计算机无法正常启动 程序不能执行 程序运行变慢，甚至死机 文件的名称、大小、日期等被改动 无操作时，硬盘灯长亮。 程序无故自动运行 1989年4月，我国西南部某铝厂计算机首次发现 小球病毒，同年夏天，上海 , 8月，福建也发现 小球病毒，之后，相继发现大麻病毒、巴基斯坦 病毒、维也纳病毒、1701/1704病毒等几十种 病毒，计算机病毒迅速蔓延至全国各地。 同年西安发现“中国炸弹”病毒，它侵入了某省计 委计算机系统，造成计委计划经济研究室1949 年以来的有关计划指标及经济数据的破坏，带来 了不可弥补的损失。 几种计算机病毒 熊猫烧香：蠕虫病毒的变种 ，电脑中毒后可能会出现蓝屏、频繁重 启以及系统硬盘中数据文件被破坏等现象。 　病毒会删除扩展名为 gho的文件，使用户无法使用ghost软件恢复操作系统。 特洛伊木马：一种秘密潜伏的能够通过远程网络进行 控制的恶意程序。 窃取信息。 CIH病毒：一种能够破坏计算机系统硬件的恶性病毒。 发作时硬盘一直转个不停，所有数据都被破坏，硬盘分 区信息也将丢失。再有就是CIH病毒发作时也可能会破 坏某些类型主板的电压，改写只读存储器的BIOS。4月 26日发作 计算机病毒的特点 常用的杀毒软件 金山毒霸，瑞星杀毒软件，卡巴斯基 江民 ，360杀毒软件，诺顿 ，小红伞 ，麦咖啡。。。。。。 计算机病毒方面的网址信息 国 内 江民杀毒/金山毒霸/瑞星在线/ 国 外 在日常信息活动过程中，我们应注意做到下面几点 （1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软 件，以杜绝计算机病毒交叉感染的渠道。 （2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒 检测程序进行检测。 （3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以 便当计算机系统受病毒侵犯时，保留备份 （4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒， 对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处 理，尽可能保护有关资料。 （5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和 下周发作病毒预告，及时做好预防中毒的准备工作。 通过上述比较典型的案例，我们可以得出信息系统安全威胁应包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁 1.计算机软件设计存在缺陷（如案例2） 2.计算机网络犯罪（如案例3.4.5） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5） 3.其它… （见分析表） 信息系统安全及维护 维护信息系统安全的一般措施 物理安全和逻辑安全 （ 阅读表6－2） 使用信息安全产品对系统进行安全检测以防止黑客和病毒的入侵和攻击 常见的信息产品 1．网络防病毒产品 通过防止计算机病毒通过网络进行传播和扩散，以实现对信息资源内部网络资源的保护 2．防火墙产品 瑞星防火墙，天网防火墙，ARP防火墙 3．信息安保产品 包括信息加密产品（主要对信息的传输和存储过程提供安全保护）和数字签名产品（主 要提供信息的完整性校验功能） 4．网络入侵促检测产品 北京北方计算中心研制出网络安全伴侣SAFEmate，这是一个集网络系统安全性扫描分析 和网络入侵检测于一体的套件系统。 5．网络安全产品 扫描工具，审计及检测工具，网络监听工具等 计算机犯罪及预防 在当前，计算机犯罪主要包括以下情况： （1）制作和传播计算机病毒并造成重大危害。 （2）利用信用卡等信息存储介质进行非法活动。 （3）窃取计算机系统信息资源。 （4）破坏计算机的程序或资料。 （5）利用计算机系统进行非法活动。 （6）非法修改计算机中的资料或程序。 （7）泄露或出卖计算机系统中的机密信息。 计算机犯罪及预防 防范计算机犯罪是应用计算机的一项重要工作 防范计算机犯罪可以从以下几方面进行： (1)开展计算机道德和法制教育。 (2)从计算机技术方面加强对计算机犯罪的防范能力。 (3)对计算机系统采取适当的安全措施。 (4)建立对重点部门的督查机制。 (5)建立健全打击计算机犯罪的法律、法规及各种规章制度。 * * 宁阳一中信息技术教研室