计算机应用基础第9章信息安全技术基础.ppt

第9章 信息安全技术基础 9.1 信息安全概述 9.1 信息安全概述 9.2 计算机病毒 9.2 计算机病毒 9.2 计算机病毒 9.2 计算机病毒 9.3 恶意程序 9.3 恶意程序 9.3 恶意程序 9.3 恶意程序 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 9.4 数据加密与数字签名 8.5 数字视频 计算机应用基础 Foundations of Computer Application 9.1 信息安全概述 9.1.1 信息安全的概念 所谓网络信息安全就是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全的目的是保证网络数据的三个特性： 可用性、完整性和保密性。 网络信息安全的特征可以包括以下几个方面。 （1）保密性。 （2）完整性。 （3）可用性。 （4）可控性。 （5）不可否认性。 （6）可保护性。 1. 信息安全的概念 2. 网络信息安全的特征 9.1.2 信息安全的威胁及策略 自然灾害和人为威胁（无意威胁和恶意攻击）。 （1）病毒 （2）网络犯罪和黑客对网络攻击 （3）拒绝服务攻击 （4）信息泄漏 （5）非授权访问 （6）窃取 （7）截取 （8）伪造 （9）篡改 （10）假冒 （11）行为否认 信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。 从技术、管理、立法三个层次上采取有效的措施。 1. 信息安全的威胁 2. 网络信息安全策略 采取以下几种方法： （1）保护物理安全。 （2）访问控制策略。 （3）保护信息安全传输。 （4）为服务器安装安全操作系统。 （5）防止黑客利用系统漏洞攻击。 （6）口令机制是资源访问的第一道屏障。 （7）安装防火墙。 （8）网络安全管理。 9.2.1 计算机病毒的定义 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，“病毒指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 9.2.2 计算机病毒的特点 （1）寄生性 （2）传染性 （3）潜伏性 （4）隐蔽性 （5）破坏性 （6）可触发性 （7）不可预见性 9.2.3 计算机病毒的分类 （1）引导型病毒 （2）文件型病毒 （3）混合型病毒 1. 按照病毒的传染方式 （1）源码型病毒。 （2）嵌入型病毒。 （3）外壳型病毒。 （4）操作系统型病毒。 （1）良性病毒。 （2）恶性病毒。 （1）单机病毒： （2）网络病毒： 9.2.4 计算机病毒的防治 （1）计算机的运行速度明显减慢。 （2）系统引导速度减慢，或硬盘不能引导系统等。 （3）计算机系统经常无故发生死机，或异常重新启动。 3. 按照破坏性 2. 按照病毒的连接方式 4. 按照传播媒介分类 1. 计算机感染病毒后常会有如下症状 （4）计算机异常要求用户输入口令密码。 （5）计算机在命令执行过程中经常出现错误。 （6）计算机可以使用的内存总数常会减少。 （7）计算机屏幕上出现异常显示或蜂鸣器出现异常声响。 （8）一些外部设备工作异常，例如打印出现问题。 （9）计算机中的文件长度发生变化，通常是增加文件尺寸。 （10）丢失文件、文件损坏或出现新的奇怪的文件。 （1）单台计算机系统。 （2）网络中的计算机安全。 （3）制定预防管理策略 2. 计算机病毒的预防 国际权威的杀毒软件BitDefender、Kaspersky（卡巴斯基）、F-Secure Anti-Virus、PC-cillin、ESET Nod32、McAfee VirusScan、Norton AntiVirus、AVG Anti-Virus、CA Antivirus、Norman Virus Control等。国内常用的杀毒软件有瑞星、金山、江民、趋势（日本）、东方微点和费尔斯特等。 3. 常用杀毒软件 9.3.1 恶意软件及特征 恶意软件又称为流氓软件，是介于病毒和正规软件之间的软件。 恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律