第10章信息安全技术基础汇.pptVIP

第10章 信息安全技术基础 本章要点 信息安全的概念、特征和信息安全面临的威胁及策略。 计算机病毒的特点、分类和计算机病毒的防治。 恶意软件的特征和分类。 保护信息安全的数据加密技术、数字签名等技术。 黑客和防火墙的概念以及防火墙的分类。 我国关于网络安全的法律法规和计算机职业道德规范。 10.1信息安全概述 10.1.1 信息安全的概念 1 信息安全的概念 2 网络信息安全的特征 （3）可用性。可用性指网络信息或资源可以被访问和使用的特性。网络信息系统最基本的功能是向用户提供服务，用户需要可以存取所需的信息。可用性是网络安全服务的重要方面，破坏系统的可用性被称为拒绝服务攻击。 10.1.2 信息安全的威胁及策略 1．信息安全的威胁 （4）信息泄漏。指信息被泄漏给非授权的人。 2． 网络信息安全策略 （1）保护物理安全。物理安全指在物理介质层次上对存储和传输的网络信息保护安全。 （5）防止黑客利用系统漏洞攻击。及时安装系统安全漏洞的补丁程序，防止黑客入侵。漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。系统安全漏洞与系统攻击活动之间有紧密的关系，发现系统漏洞，及时安装补丁程序进行补救是防止黑客入侵的必要手段。 （8）网络安全管理。要想加强网络的安全管理，就要制定有关规章制度，确保网络的安全、可靠运行。具体说网络安全管理包括确定安全管理的等级和范围，制定网络操作规程，网络系统的维护制度，应急措施等。 10.2 计算机病毒 10.2.1计算机病毒的定义 计算机病毒这个称呼借用了生物病毒的概念，计算机病毒本身是一种特殊的计算机程序，由于计算机病毒具有与生物学病毒相类似的特征，都具有传染性、破坏性、变迁性和进化性等，所以人们用生物学上的病毒来称呼它。 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 10.2.2 计算机病毒的特点 （3）潜伏性。计算机病毒侵入系统后一般不会马上发作，它什么时间发作是预先设计好的。在发作条件满足前，病毒可能在系统中没有表现症状，不影响系统的正常运行。像定时炸弹一样，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。 （6）可触发性。计算机病毒一般可以有几个触发条件，在一定条件下病毒被激活，对计算机发起攻击。这些条件可能是时间、日期、文件类型或某些特定的数据等。 10.2.3 计算机病毒的分类 （1）按病毒的传染方式 ①引导型病毒。这类病毒驻留在计算机引导区，每次系统启动，引导型病毒都用自己代替正常的引导记录，这就使得系统每次启动首先要运行病毒程序，然后才能执行原来的引导记录。引导型病毒在系统启动后就隐藏起来，等待时机发起进攻，因此具有很大的传染性和危害性。 ②文件型病毒。文件型病毒也称为寄生病毒，是专门感染可执行文件的病毒。它运行在计算机存储器中，与可执行文件链接，当被感染的文件运行时，就会激活病毒。通常它感染的文件扩展名为COM、EXE、BAT、OVL、SYS等。 ③混合型病毒。这类病毒具有文件型病毒和引导型病毒的特征，它既可以传染计算机引导区，又可以传染可执行文件。 （2）按病毒的连接方式 （3）按破坏性 （4）按照传播媒介分类 10.2.4计算机病毒的防治 1 计算机感染病毒后常会有如下症状 2 计算机病毒的预防 （3）制定预防管理策略 2000年5月，中国在原来的“计算机病毒检测防治产品检测中心”的基础上，成立了“国家计算机病毒应急处理中心”，专门负责统筹全国的计算机病毒的防治。另外，国家在《计算机病毒防治管理办法》和新修改的《中华人民共和国刑法》中对故意制造、传播计算机病毒的行为规定了相应的处罚办法。 3 常用杀毒软件 如果检测出计算机感染了病毒，就要使用杀毒软件进行消毒。 国际权威的杀毒软BitDefender、Kaspersky （卡巴斯基）、F-Secure Anti-Virus、PC-cillin、ESET Nod32、McAfee VirusScan、Norton AntiVirus、AVG Anti-Virus、CA Antivirus、Norman Virus Control等。 国内常用的杀毒软件有瑞星、金山、江民、趋势（日本）、东方微点和费尔斯特等。 恶意软件：又称为流氓软件，是介于病毒和正规软件之间的软件。恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。恶意软件同时具备正常的下