61计算机安全.ppt

6.1 计算机安全 信息安全是一个具有悠久历史的话题。随着阶级和 国家的出现，在政治、经济、军事、外交等领域，信息 安全已成为十分重要的问题。 随着计算机的出现以及迅速普及，人类社会也步入 了信息时代，同时也促使信息安全技术更加普及，发展 更快。随着计算机在社会各个领域的广泛应用，以计算 机为核心的信息安全保密的问题越来越突出。 计算机安全是指计算机资产安全，即计算机信息系 统资源和信息资源不受自然和人为有害因素的威胁和危 害。一切影响计算机安全的因素和保障计算机安全的措 施都是计算机安全学的研究内容。 计算机安全的研究内容主要有：? 1.实体安全 系统设备及相关设施运行正常，系统服务适时。包 括环境、建筑、设备、电磁辐射、数据介质安全及灾害 报警等。 2.运行安全 系统资源和信息资源使用合法。包括电源、空调、 人事管理、机房管理、出入控制、数据与介质管理、运 行管理等。 3.数据安全 系统拥有的和产生的数据或信息完整、有效，使用 合法，不被破坏或泄露。包括输入/输出数据安全、进入 识别、访问控制、加密、审计与追踪、备份与恢复等。 4.软件安全 软件﹙网络软件、操作系统、资料﹚完整。包括软 件开发规程、软件安全测试、软件的修改与复制等。 5.通信安全 计算机通信和网络的安全。包括线路、传输、接口、 终端与工作站、路由器的安全。 6.2 计算机病毒与网络安全 计算机病毒的定义 第一次从科学的角度提出“计算机病毒”这一概念的是美 国学者F·Cohon，这是1983年11月的事。首例造成灾害的计 算机病毒是在1987年10月公开报导于美国。计算机病毒 (Computer virus)是一种人为特制的程序，这种程序通过 非入侵而隐藏在可执行程序或数据文件中，具有自我复 制能力，极易传播，并造成计算机系统运行失常或导致整 个系统瘫痪的灾难性的后果。因为它就像病毒在生物体内 部繁殖导致生物患病一样， 所以人们把这种现象形象地称 为“计算机病毒”。当然，这种病毒并不影响人体的健康。 计算机病毒的起源、组成和特性 1. 起源 病毒是随着计算机软件的发展而产生的。病毒 是人为特制的。起源主要有： (1) 恶作剧者或显示自己以为能者制造的。 (2) 心怀不满的报复者编制的。 (3) 软件开发者为了追踪非法拷贝软件的行为，故 意在软件中加入病毒，只要他人非法拷贝，便会带上病毒。 这些都是违法或犯罪的行为。 2. 组成和特性 病毒由危害机制、传染机制、引发机制和隐蔽衍变机制 等组成，传染机制与危害机制是其最基本的组成部分，核 心部分是危害机制。 病毒除了具有程序的特性，还具有隐蔽性、潜伏性、 传染性、可激活性和破坏性。其中传染性，即自我复制能 力是计算机病毒最根本的特征，也是它和正常程序的本质 区别。 计算机病毒的种类和一般症状 1. 病毒的种类 全世界每天要产生5、6种计算机病毒，所以已出现的 病毒有数万种。这些病毒按大的类型来分则不到10类。微 机病毒，按入侵的途径来分，主要种类有：源码病毒 (Source code viruses)；入侵病毒(Intrusive viruses)； 外壳病毒(Shell viruses)；操作系统病毒(Operation system viruses) 。其中操作系统病毒最为常见，危害性也最大。 2. 病毒的一般症状 如果不能防止病毒侵入，至少应该设法尽早发现它，且 发现得越早越好。若在病毒广泛传播前发现， 则可以使系 统修复的任务较轻和较容易。若能在它发生危害之前发现 并排除，则可使系统免受危害。 病毒的一般症状有： (1) 显示器上经常出现一些莫名其妙的信息或异常显示(如白 斑、圆点、小球、雪花、闪烁、提示语句等画面)； (2) 对磁盘访问时间比平时长；程序装入时间比平时长，运 行异常(比如执行程序的时间比平时长)； (3) 有规律地出现异常信息，例如：程序或数据神秘地丢失 了，用户并没有询问的设备出现“忙”信号等； (4) 磁盘的卷标名、文件的建立日期、时间及长度发生了变 化； (5) 出现莫名其妙的隐式文件，或磁盘空间突然变小，或出 现坏簇； (6) 内存空间变小，程序运行不正常，或得出不合理的结果； (7) 喇叭出现异常现象，比如发出不正常的蜂鸣声、尖叫、 长鸣、乐曲等； (8) 在使用写保护的软盘时，出现未经授意的写操作； (9) 死机现象增多，或突然死机，又在无外界介入下自行启 动，系统不承认磁盘，或硬盘不能引导系统； (10) 异常要求用户输入口令；