计算机安全知识.pptVIP

计算机安全知识 7.3.1 基本使用 7.3.2 软件应用案例 7.1.4 信息安全管理 风险分析是建立网络防护系统，实施风险治理程序所开展的一系列基础性工作，其目的是为了防止所有对网络安全构成威胁的事件发生。 1．风险分析 7.1.4 信息安全管理 安全策略 （security policy） 是指针对某特定的对象、范围内，采用的所有与安全相关活动的一套规则。 2．安全策略 7.1.4 信息安全管理 计算机系统防护是网络安全管理的重要内容之一，其主要目的是对可能存在的安全威胁做好预防，把安全隐患消灭在萌芽状态，是一种确保信息安全的主动防御措施。 3．系统防护 7.1.4 信息安全管理 实时检测技术是通过硬件或软件实时检查网络数据流并将其与系统入侵特征数据库的数据相比较，一旦发现有被攻击的迹象，立即根据用户所定义的动作做出反应的技术。 4．实时监测 7.1.4 信息安全管理 应急响应（Incident Response）是指发生网络安全事故后的一系列紧急处理程序及过程。一般是由安全管理中心领导整个安全队伍，进行入侵预警和跟踪，病毒预警和清除，漏洞扫描与修补，审计执行情况，负责上报安全状况或进一步向其它组织寻求援助和咨询。 5．应急响应 7.1.4 信息安全管理 信息安全中的灾难恢复是指自然或人为灾害后，重新启用信息系统的数据、硬件及软件设备，恢复正常运作的过程。 6．灾难恢复 7.1.5 信息安全的道德与法规 信息安全道德主要是指与信息相关的行业及其应用领域所形成的社会意识形态和伦理关系，以及人与人之间、人与知识产权之间、人与信息设备之间、人和社会之间的关系的行为规范总和。人们在使用计算机、在网络中的道德规范是信息安全道德重要范畴之一。 1．信息安全道德 7.1.5 信息安全的道德与法规 我国信息网络安全的立法层次主要有：一是由全国人民代表大会及其常委会通过的法律；二是由国务院为执行宪法和法律而制定的行政法规；三是由国务院各部、委根据法律和行政法规，在本部门的权限范围内制定的部门规章和其他规范性文件； 四是由各省、自治区、直辖市人民代表大会及其常务委员会制定的地方性法规。 2．我国信息安全的法律法规 7.1.5 信息安全的道德与法规 计算机犯罪，就是在信息活动领域中，利用计算机信息系统或计算机信息知识作为手段，或者针对计算机信息系统，对国家、团体或个人造成危害，依据法律规定，应当予以刑罚处罚的行为。 3．计算机犯罪 计算机病毒及其防治 7.2.1计算机病毒概述 1.计算机病毒的概念 计算机病毒（Computer Virus）：《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》指出，病毒是“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 7.2.1计算机病毒概述 可触发性 传染性 破坏性 寄生性 隐蔽性 潜伏性 2.计算机病毒的特征 7.2.1计算机病毒概述 3.计算机病毒的分类 （1）按照计算机病毒侵入的系统分类 DOS系统下的病毒、Windows系统下的病毒、 UNIX系统下的病毒、OS/2系统下的病毒等。 （2）按照计算机病毒的链接方式分类 源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒 （3）按照计算机病毒的破坏性质分类 良性计算机病毒、恶性计算机病毒 7.2.1计算机病毒概述 3.计算机病毒的分类 （4）按照计算机病毒的寄生部位或传染对象分类 磁盘引导型病毒、操作系统型病毒、 感染可执行程序的病毒、宏病毒 （5）按照传播介质分类 按照计算机病毒的传播介质来分类，可分为单机病毒和网络病毒。 （6）根据病毒特有的算法，病毒可以划分为： 伴随型病毒、 “蠕虫”型病毒、寄生型病毒 7.2.1计算机病毒概述 4. 计算机病毒的典型表现现象 平时运行正常的计算机突然经常性无缘无故地死机； 操作系统无法正常启动或重启；运行速度明显变慢； 以前能正常运行的软件、程序经常发生死机或其他非法错误； 打印和通讯发生异常；无意中要求对软盘进行写操作； 系统文件的时间、日期、大小发生变化；磁盘空间迅速减少； 自动链接到一些陌生的网站；提示一些不相干的话； 没有调用音乐程序，发出一段的音乐； 产生特定的图象；硬盘灯不断闪烁； 7.2.2计算机病毒的预防 4. 计算机病毒的典型表现现象 计算机病毒的技术预防措施方面，建议注意几点： ① 对新购置的计算机系统、软件用检测病毒软件检查 已知病毒，用人