大学计算机基础第6章计算机网络.pptVIP

二.网络信息系统不安全因素 造成网络信息系统不安全的因素 1．网络信息系统的脆弱性 （1）网络的开放性。 （2）软件系统的自身缺陷。 （3）黑客攻击。 2. 信息安全威胁 （1）人为恶意的威胁 （2）无意失误的威胁 （3）常见的安全威胁 信息泄露、破坏信息的完整性、拒绝服务、非法使用（非授权访问）、窃听、业务流分析、假冒用户、旁路控制、授权侵犯、特洛伊木马、陷阱门、抵赖、计算机病毒、人员不慎、媒体废弃、物理侵入、窃取信息等 三. 信息安全的实现技术 1．访问控制技术 为保障网络信息系统的安全，限制对网络信息系统的访问和接触是重要措施。 （1）建立制定安全管理制度和措施 （2）限制对网络系统的物理接触 （3）限制对信息的在线访问 ①使用用户标识和口令限制用户对网络系统的访问。 ②设置用户权限可以减小系统非法进入造成的破坏。 ③黑客通常是通过称为陷阱门户的机制非法侵入系统的。 2．数据加密技术 加密是一种防止信息泄露的技术。加密通常有两种途径。一是信息加密，二是数字签名。 （1）信息加密 信息加密是将原文信息进行伪装处理，即使这些数据被偷窃，非法用户得到的也只是一堆杂乱无章的数据。而合法用户通过解密处理，将这些数据还原为有用信息。 常用的信息加密方法有“对称式”加密法和“非对称式”加密法。 （2）数字签名 为了确定发送人的身份问题，需要使用数字签名技术。数字签名是模拟现实生活中的笔迹签名，它要解决如何有效地防止通信双方抵赖行为。与加密不同，数字签名的目的是为了保证信息的完整性和真实性。为使数字签名能代替传统的签名，必须保证能够实现以下功能。 （3）数字证书，数字证书是指为保证公开密钥持有者的合法性，由认证机构CA（Certification Authority）为公开密钥签发一个公开密钥证书，该公开密钥证书被称为数字证书。 （4）身份认证，数字签名和鉴别技术的一个重要的应用领域就是身份认证。在网络环境中，通过对用户身份的控制来保障网络资源的安全性是一条非常重要的策略。 目前，主要采用的认证方法有3种。 主体特征的认证。 ② 口令机制。 ③ 基于公开密钥的认证。 （5）防火墙技术 防火墙是一种专门用于保护网络内部安全的系统。它的作用是在某个指定网络 （Intranet）和网络外部（Internet）之间构建网络通信的监控系统，用于监控所有进出网络的数据流和来访者，以达到保障网络安全的目的。 四.计算机病毒基础知识 计算机病毒（Computer Viruses，CV）是一种在计算机系统运行过程中能够实现传染和侵害的功能程序，是一种具有自我复制能力和破坏性的计算机程序。 一种病毒通常含有两种功能：一种功能是对其他程序产生“感染”；另外一种或者是引发损坏功能。它造成的危害主要表现在以下几个方面： 它造成的危害主要表现在以下几个方面： （1）格式化磁盘，致使信息丢失； （2）删除可执行文件或者数据文件； （3）破坏文件分配表，使得无法读用磁盘上的信息； （4）修改或破坏文件中的数据； （5）改变磁盘分配，造成数据写入错误； （6）病毒本身迅速复制或磁盘出现假“坏”扇区，使磁盘可用空间减少； （7）影响内存常驻程序的正常运行； （8）在系统中产生新的文件； （9）更改或重写磁盘的卷标等。 计算机病毒的传播途径。 （1）通过不可移动的计算机硬件设备进行传播（即利用专用ASIC芯片和硬盘进行传播）。这种病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付。 （2）通过移动存储设备来传播（包括软盘、光盘、U盘等）。 （3）通过计算机网络进行传播。 （4）通过点对点通信系统和无线通道传播。 计算机病毒的危害。 不同病毒有不同的破坏行为，其中有代表性的行为如下： 攻击系统数据区： 即攻击计算机硬盘的主引导扇区、Boot扇区、FAT表、文件目录等内容（一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复）。 攻击文件、攻击内存、干扰系统运行、计算机运行速度下降、 攻击磁盘、扰乱屏幕显示、攻击键盘、攻击喇叭、攻击CMOS、干扰打印机等： 计算机病毒的预防与清除 （1）对硬件进行保护 保护硬件的方法是采用防病毒卡对硬盘提供写保护，防止病毒入侵。 （2）对软件进行保护 ①对重要的程序或数据文件，以加密的方式存储。 ②不要使用来历不明的磁盘，尽量做到专机专用、专盘专用。 ③一定要将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份，防患于未然。 ④安装防、杀毒软件。 ⑤随时注意计算机的各种异常现象（如速度变慢、出现奇怪的文件、文件尺寸发生变化、内存减少等），一旦发现，应立即用杀毒软件仔细检查。 如果发现计算机已感染病毒，可用以下方法清除： （1）人工处理的方法 ①用正常的文件覆盖被病毒感染的