大学计算机基础-第八章--计算机网络平台.pptVIP

 （2）按计算机病毒的链接方式分类 操作系统型病毒 外壳型病毒 嵌入型病毒 源码型病毒 8.3 信息安全 （3）按传播媒介分类 单机病毒 网络病毒 2.病毒的特点 病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用。 1、寄生性 2、可执行性 与其他合法程序一样，是一段可执行程序，一般寄生在其他可执行程序上，因此它享有一切程序所能得到的权力 8.3 信息安全 8.3 信息安全 3、传染性 主动将病毒程序自身的复制品嵌入到其他程序中 4、破坏性 病毒破坏系统的正常运行和删除系统的信息资源（CIH破坏BIOS） 感染病毒后,一般不会立即发作.当时机成熟时才发作。（CIH每月26日发作） 5、潜伏性 3.计算机病毒的防范 了解病毒进入计算机的主要途径， 采取相应的预防措施： 查毒、杀毒 实时监控 防火墙 八字方针： 预防为主，防治结合 养成良好的电脑使用习惯 正确使用杀毒软件 对外来文件进行查毒再使用 8.3 信息安全  8.3.2 网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全包含网络设备安全、网络信息安全、网络软件安全。 从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 8.3 信息安全 1.网络入侵 指网络攻击者通过非法的手段（如破译口令、电子欺骗等）获得非法的权限，对被攻击的主机进行非授权的操作。网络入侵的主要途径有： （1）破译口令 先得到某个合法用户的账号，再进行合法用户口令的破译。 （2）IP欺骗 利用TCP/IP协议的脆弱性，伪造别人的IP地址，假冒被入侵主机信任的主机与之进行连接，并对被入侵主机信任的主机发起淹没攻击，使被信任主机处于瘫痪状态。 （3）DNS欺骗 入侵DNS服务器并更改主机名与IP地址映射表，将用户引导到非法的服务器上 8.3 信息安全 2.入侵检测 通过检查OS的安全日志或网络数据包信息，检测系统中违背安全策略或危及系统安全的行为或活动，从而保护信息系统的资源免受攻击，防止系统数据的泄露、篡改和破坏。既可以检测来自外部的攻击，也可以监控内部用户的非授权行为。 8.3 信息安全 8.3.3 信息加密与认证技术 1.信息加密技术 8.3 信息安全 数据加密（根据密码学原理和加密算法对重要信息加密） 将被传送的数据转换成表面杂乱无章的数据，然后传输。只有合法的接收者才能通过逆变换恢复出原始数据。 明文：没有加密的原始数据。 密文：加密后的数据。 加密：将明文变换成密文的过程。 解密：将密文还原成明文的过程。 为了保密，可以采用加密/解密技术  2.信息认证技术 信息的可认证性是信息安全的一个重要方面。 认证的目的： 验证信息的完整性。即验证信息在传送或存储过程中未被窜改、重放或延迟等。 验证信息发送者是真的，而不是冒充的（不可否认性） 认证是防止敌手对系统进行主动攻击( 如伪造、窜改信息等) 的一种重要技术。 认证的实用技术主要有报文鉴别技术、身份鉴别技术、数字签名技术、数字证书技术等。 8.3 信息安全 3. 数字签名 加密/解密技术保证了信息的保密，而安全性的另外三个方面（消息完整，消息验证，不可否认）可以用数字签名技术实现。 8.3 信息安全 4. 数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。  8.4.1 云计算模式 云计算是一个虚拟的计算资源池，它通过互联网为用户提供资源池内的计算资源，它代表了信息技术及其基础架构的发展方向。 随着互联网的普及和发展，用户需要处理的数据量和计算量变得越来越庞大，利用高速互联网的传输能力，将数据的存储和处理过程从个人计算机或专有服务器转移到互联网上的计算机集群成为一种必然的趋势，云计算则是这一趋势最好的体现。 云计算的技术基础为网格计算。 8.4 云计算服务  云计算特点 超大规模 虚拟化 高可靠性 通用性 高可扩展性和高兼容性 按需服务 8.4 云计算服务  8.4.2 云计算服务 1.SssS（软件即服务） 提供给用户的服务是运营商运行在云计算基础设施上的应用程序。如Google APPS、SoftWare+Services 2.PaaS（平台即服务） 把开发环境作为一种服务来提供。如IBM IT Factory、Google APP Engine、F等 3.IaaS（基础设施即服务） 提供给用户的是对所有设施的利用，包括处