第9章信息安全20169.pptxVIP

信息安全 ;9.1 信息安全概述;1.网络信息的不安全因素 既有自然因素（恶劣天气、地震、强电、强磁场等），也有人为因素，其中人为因素很多且危害较大，归结起来，主要有以下几方面 : ;2.信息安全的实现目标 （1）真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。 （2）保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。 （3）完整性：保证数据的一致性，防止数据被非法用户篡改。 （4）可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。 （5）不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。 （6）可控制性：对信息的传播及内容具有控制能力。 （7）可审查性：对出现的网络安全问题提供调查的依据和手段。 3.信息安全策略 （1）先进的信息安全技术是网络安全的根本保证。 （2）严格的安全管理。 （3）制订严格的法律、法规。 ;9.2 信息安全技术;是保证网络安全最重要的核心策略之一。 包括入网访问控制、网络权限控制、文件夹级控制以及属性控制等多种手段。 ;9.2.2数据加密技术;加密和解密必须依赖两个要素：算法和密钥。 算法是加密和解密的计算方法； 密钥是加密和解密所需的一串由数字、字母或特殊符号组成的字符串。 ; 数字签名一般采用非对称加密技术（如RSA），通过对整个发送明文进行某种变换，得到一个值，作为核实信息的数字签名明文，加密后与发送信息一起发送。接收者使用发送者的公开密钥对数字签名进行解密运算，如其结果与签名明文一致，则签名有效，证明对方的身份是真实的。 数字证书就是个人或单位在网络上的身份证，是由认证机构CA发行的一种权威性的电子文档。数字证书以密码学为基础，采用数字签名、数字信封、时间戳服务等技术，在Internet上建立起有效的信任机制。它主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。 认证机构CA（Certificate Authority）是采用公开密钥基础技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和??正性的第三方信任机构。它的作用类似于现实生活中颁发证件的机构，如身份证办理机构等。 现在大多数银行的高级版网银都需要用到U盾，U盾的作用一个是存储个人网银的数字证书，另一个是发生账务性交易时动态加密，防止被盗。保管好U盾和相关的密码，网银可以说是相当安全的。;9.2.4 身份认证技术;9.2.5防火墙技术 ;9.3 计算机病毒及黑客的防范;9.3.1计算机病毒的基本知识;3．计算机病毒的传播途径 网络和可移动磁盘是计算机病毒传播的主要途径。 ;4．计算机病毒的分类 计算机病毒的分类方法很多，根据病毒寄生方式可分为： （1）引导型病毒：隐藏在系统盘引导区中的病毒，如Brain病毒、小球病毒。 （2）文件型病毒：附属在可执行文件内的病毒，如DIR2、CIH病毒。 （3）混合型病毒：集引导型和文件型病毒特性于一体，如New century病毒。 （4）宏病毒：利用Word和Excel宏作为载体的病毒，如七月杀手病毒。 （5）网络病毒：利用网络的通信功能，将自身从一个结点发送到另一个结点，并自行启动，对网络计算机，尤其是网络服务器主动进行攻击，不仅非法占用了网络资源，而且导致网络堵塞，甚至造成整个网络系统的瘫痪。如蠕虫病毒、电子邮件病毒等。;5．典型计算机病毒简介 （1）CIH病毒： （2）宏病毒： （3）通过电子邮件传播的病毒： 求职信(WantJob)、欢乐时光(happy time)等 （4）“ARP”类病毒： （5）蠕虫病毒： 冲击波(Blaster)、尼姆达(Nimda)、红色代码(Code red)、蠕虫王、熊猫烧香等 （7）极虎病毒： （6）木马下载器： （8）鬼影病毒：;6.计算机病毒发作的症状 （1）屏幕显示异常或出现异常提示。如，无意义的画面、问候语或蓝屏。 （2）计算机执行速度越来越慢。因为有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是执行某个应用程序时，自动执行病毒程序，因此载入程序所需时间相对较长。 （3）原来可以执行的程序无故不能执行了。病毒破坏致使这些程序无法正常运行。 （4）文件夹中无故多了一些重复或奇怪的文件。例如Nimda病毒，在计算机中出现大量扩展名为“.eml”的文件。 （5）死机现象增多或系统出现异常动作。是因为病毒感染或破坏了一些重要文件。 （6）硬盘异常。硬盘指示灯无故闪亮，或磁盘中突然出现坏块和坏道。 （7）可用磁盘空间异常减少。病毒在自我繁殖过程中，产生大量的垃圾文件，占据磁盘空间。 （8）打印出现问题。