第12章__计算机系统安全.pdf

第12章 计算机系统安全 主要内容： §12.1 数据安全隐患 §12.2 计算机病毒 §12.3 数据加密 §12.4 防火墙技术 §12.5 数据备份 重点和难点: ★计算机病毒 ★数据加密 ★防火墙技术 1 §12.1 数据安全隐患 12.1.1 人为及自然因素对数据安全的威胁 对计算机造成威胁的是病毒和计算机犯 罪。但许多数据出现问题仅仅是因为操作错 误、电源不正常或硬件问题等偶然原因造成 的。 1. 操作错误 2. 电源故障 3. 硬件失效 4. 水、火、自然灾害和盗窃 12.1.2 黑客攻击 黑客是指未经授权，而又躲过系统检查，从 而入侵计算机系统的人。这种人往往怀有恶意， 创造出五花八门的程序，对系统进行破坏、截 取、销毁或修改数据。这种程序典型的称呼是病 毒。 2 §12.2 计算机病毒 12.2.1 计算机病毒的定义 在《中华人民共和国计算机信息系统安全保 护条例》中的定义是：“计算机病毒是指编制或 者在计算机程序中插入的破坏计算机功能或者数 据，影响计算机使用并且能够自我复制的一组计 算机指令或者程序代码”。 3 §12.2 计算机病毒 12.2.2 计算机病毒的分类 1. 按照计算机病毒攻击的操作系统分类 (1) 攻击DOS系统的病毒 这类病毒出现最早、最多，变种也多。杀毒 软件能够查杀的病毒中一半以上都是DOS病毒，可 见DOS时代DOS病毒的泛滥程度。 (2) 攻击Windows系统的病毒 目前Windows操作系统几乎已经取代了DOS操 作系统，从而成为计算机病毒攻击的主要对象。 查证首例破坏计算机硬件的CIH病毒就是一个攻击 Windows95/98的病毒。 4 §12.2 计算机病毒 (3)攻击UNIX系统的病毒 由于UNIX操作系统应用非常广泛，且许多 大型的系统均采用UNIX作为其主要的操作系统， 所以UNIX病毒的破坏性是很大的。 (4)攻击OS/2系统的病毒 该类病毒比较少见。 2. 按照病毒攻击的机型分类 (1) 攻击微型计算机的病毒 这是世界上传播最为广泛的一种病毒。 (2) 攻击小型机的计算机病毒 (3) 攻击工作站的计算机病毒 5 §12.2 计算机病毒 3. 按照计算机病毒的破坏情况分类 (1) 良性计算机病毒 良性病毒不包含有立即对计算机系统产生直 接破坏作用的代码，这类病毒主要表现其存在并不 停地进行扩散，但不破坏计算机内的程序和数据。 (2) 恶性计算机病毒 恶性病毒就是指在其代码中包含有损伤和破 坏计算机系统的操作，在其传染或发作时会对系统 产生直接的破坏作用。如米开朗基罗病毒，当其发 作时，硬盘的前17个扇区将被彻底破坏，整个硬盘 上的数据无法被恢复，造成的损失是无法挽回的。 6 §12.2