第12章 网络的安全 网络基础和 与运用课件.pptVIP

第12章 网络的安全 本 章 内 容 简 介 网络安全的技术目标与技术手段 计算机病毒及其防范与消除 黑客及其防范 防火墙 概 述 网络安全是使用Internet时必备的基础知识之一。 Internet在为我们带来极大方便的同时，也给我们带来了许多的麻烦，有时还会给我们带来灾难。黑客、病毒、网络犯罪都需要我们认真对待。 Internet的开放性和网络的互连性给黑客、网络犯罪带来了方便，加速了病毒的传播，扩大了传播的范围。 目前的网络安全技术发展得很快，除了网络本身具备的安全技术外，主要还有杀毒软件技术，防火墙技术，文件加密和数字签名技术。 12.1 网络安全的技术目标与技术手段12.1.1 网络安全的技术目标 从技术角度来说，网络上的信息安全与保密的目标主要体现在系统及信息的保密性、完整性、可靠性和可用性等几个方面。 1. 系统可靠性 2. 系统及信息的可用性 3. 网络信息的保密性 4. 系统的完整性 12.1.2 网络安全的技术手段 1. 防火墙技术 防火墙能解决如下问题： ·通过过滤不安全的服务，可极大地提高网络安全和减少子网中主机的风险。 ·控制对系统的访问。 ·对企业内部网实现集中的安全管理，防火墙定义的安全规则可以运用于整个内部网络系统，而无须在内部网每台机器上分别设定安全策略。 ·增强了保密性。使用防火墙可以阻止攻击者攻击网络系统的有用信息。 ·记录和统计网络利用的数据以及非法使用的数据来判断可能的攻击和探测。 ·防火墙提供了制定和执行网络安全策略的手段，在未设置防火墙时，网络安全仅取决于每台主机的用户。 ·防火墙还提供流量控制、防攻击检测等许多手段，直接将攻击挡在外面，充分地保障了网络安全。 2. 数据加密技术 数据加密技术是为提高信息系统及数据的安全性和保密性，防止数据被外部侦听破析所采用的主要技术手段之一。 按发挥作用的不同，数据加密技术主要分为4种： ·数据传输加密技术： ·数据存储加密技术 ·数据完整性鉴别技术 ·密钥管理技术 各种加密型的网络安全技术的基本思想是通过对网络数据的加密来保障网络的安全可靠性，这一类安全保障技术的基石是适用的数据加密技术及其在分布式系统中的应用。 12.2 计算机病毒及其防范与消除12.2.1 计算机病毒概述 1. 计算机病毒的定义 计算机病毒是一种能够侵入计算机系统的具有自我繁殖能力的并给计算机系统带来故障（破坏计算机功能或者毁坏数据，影响计算机使用）的特殊程序。 来源于：觉得好玩试一试 显示自己的才能 为了谋取不法私利 2. 计算机病毒的主要特征 (1) 传染性：病毒能够自我复制，附到其它无病毒 的程序体内，使之成为新的病毒源。 (2) 破坏性：病毒占用计算机系统资源，破坏数据， 严重的可使计算机软硬件系统崩溃。 (3) 隐蔽性：病毒程序一般都隐藏在正常程序中， 用户难以察觉它的存在。 (4) 潜伏性：计算机病毒潜入系统后，在一定条件 下，激活其破坏机制，进行破坏。 3. 计算机病毒的分类 (1) 按寄生方式分类 a. 引导型病毒：当系统引导时，病毒被运行，并获得系统控制权。 b. 文件型病毒：它感染扩展名为.com，.exe等可执行文件。 c. 复合型病毒：它既感染磁盘区，又感染文件。 (2) 按破坏情况分类 a. 良性病毒：只干扰用户工作，不破坏软硬件系统。 b. 恶性病毒：发作后破坏数据，甚至导致系统瘫痪 的病毒。 4. 计算机病毒的传染途径 U 盘传染 (2) 机器传染 (3) 网络传染 计算机病毒代码进入内存后才能传染和破坏 5. 几种典型病毒 1. 宏病毒（破坏Word、Excel文件） 2. CIH病毒：CIH病毒发作时，有可能导致硬盘数据、硬盘主引导记录