计算机安全-powerpointpresentatio.pptVIP

第8章 信息安全 8.1 网络安全 8.2 计算机软件知识产权保护 8.3 计算机病毒 8.1 网络安全 （1）黑客攻击 （2）防止黑客攻击的策略 （3）防火墙 （4）加密技术 （1）黑客攻击 黑客〔hacker)是指通过网络非法入侵他人系统，截获或篡改计算机数据，危害信息安全的电脑入侵者。 黑客分为六种：解密者、恶作剧者、网络小偷、职业雇佣杀手、“网络大侠”和“国家特工”。 目前世界上推崇的信息系统防黑的策略是著名的防黑管理模型PDRR。P(Protection)是指做好自身的防黑保护；D(Detection)是防黑扫描、检测；第—个R(Response)指反应，即反应要及时；第二个R(Recovery)指恢复，如果万一被黑客攻击，就要想办法立即恢复。 （2）防止黑客攻击的策略 防止黑客入侵的措施： 1加强对控制机房、网络服务器、线路和主机等实体的防范，除了做好环境的保卫工作外，还要对系统进行整体的动态监控。 2 身份认证 通过授权认证的方式来防止黑客和非法使用者进入网络，为特许用户提供符合身份的访问权限和控制权限。 3数据加密 对信息系统的数据、文件、密码和控制信息加密，提高数据传输的可靠性。 4在网络中采用行之有效的防黑产品，如防火墙、防黑软件等。目的在于阻止无关用户闯入网络，以及不允许把本公司的有用信息传送给网外竞争对手等特殊人员。 5 制定相关法律，以法治黑。 （3） 防火墙 防火墙是由硬件和软件组成的，是置于两个网络之间（比如，在Internet和ISP之间）执行访问——控制策略的系统。它在内部网与外部网之间设置屏障，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全访问。 防火墙的类型可分为三种：包过滤防火墙、代理防火墙、双穴主机防火墙。 （4） 加密技术 对称密码算法 :对称密码算法也称为单密钥密码算法。对称加密体制的特征是加密与解密的密钥是一样的或可以导出的 。 美国数据加密标准（DES） 高级加密标准（AES） 国际数据加密标准(IDEA) 非对称密码算法 在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。 8.2 计算机软件知识产权保护 （1）我国对软件的有关法规 （2）计算机软件开发和使用中的版权问题 （1）我国对软件的有关法规 1987年6月，通过《中华人民共和国技术合同法》。 1990年9月，通过《中华人民共和国著作权法》，该法首次规定计算机软件作为作品，其著作权及其相关权益受本法保护。 1991年5月，通过《中华人民共和国著作权法实施条例》。 1991年10月，实施《计算机软件保护条例》，该条例对软件著作权人的权益及侵权人的法律责任作了详细规定。 1992年5月，实施《计算机软件著作权登记》 1992年7月，我国加入“世界版权公约”。 1992年9月，颁布《实施国际著作权条约的规定入》该规定规定外国计算机程序作为文学作品保护。 1994年7月，实施“全国人民代表大会常务委员会关于惩治侵犯著作权的犯罪的决定”。 1997年10月，实施《中华人民共和因刑法》(修订)，该刑法新增了计算机犯罪的罪名。 1998年3月，发个《计算机软件产品管理办法》，该办法明确国家对软件产品实行登记备案制度。 1991年10月1日开始实施《计算机软件保护条例》。 2002年1月1日开始实施新的《计算机软件保护条例》。 （2）计算机软件开发和使用中的版权问题 我国1991年公布的软件保护条例明确规定以下8种情况属侵犯版权行为，要负法律责任： （1）未经软件著作权人同意，发表其软件作品。 （2）将他人开发的软件当作自己的作品发表。 （3）未经合作者同意，将与他人合作开发的软件当作自己单独完成的作品发表。 （4）在他人开发的软件上署名或者涂改他人开发的软件上的署名。 （5）未经软件著作权人或者其合法受让者的同意，修改、翻译、注释其软件作品。 （6）未经软件著作权人或者其合法受让者的同意，复制或部分复制的软件作品。 （7）未经软件著作权人或者其合法受让者的同意，向公众发行、展示其软件的复制品。 （8）未经软件著作权人或者其合法受让者的同意，向任何第三方有其软件的许可使用或者转让事宜。 8.3 计算机病毒 （1）计算机病毒的概念 （2）计算机病毒产生的原因 （3）计算机病毒的特征 （4）计算机病毒的预防和清除 （1）计算机病毒的概念 美国计算机安全专家Frederick Cohen博士1987年在《计算机与安全》杂志上发表文章，将计算机病毒定义为：计算机病毒是—个能传染其它程序的程序，病毒是靠修改其它程序，并把自身的拷贝嵌