计算机导论第八章 信息安全基础知识.pptVIP

第八章 网络安全 本章学习要点： 信息安全概述 防火墙技术 计算机病毒及其防治 计算机职业道德 8.1 信息安全概述 系统信息安全的定义为：确保以电磁信号为主要形式的、在计算机网络化（开放互连）系统中进行自动通信、处理和利用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的机密性、完整性、可用性、可审查性和抗抵赖性，与人、网络、环境有关的技术安全、结构安全和管理安全的总和。 8.1.1 什么是计算机信息安全 机密性（Security），指系统中的信息只能由授权用户访问。 完整性（Integrity），指系统中的资源只能由授权用户进行修改，以确保信息资源没有被篡改。 可用性（Availability），指系统中的资源对授权用户是有效可用的。 根据一些恶意用户攻击他人的目的和方式，可以将威胁手段分为以下两种： 主动攻击 被动攻击 指修改信息或创建假信息，一般采用的手段有重现、修改、破坏和伪装。例如，利用网络漏洞破坏网络系统的正常工作和管理。 指通过偷听和监视来获得存储和传输的信息。例如，通过收集计算机屏幕或电缆辐射的电磁波，用特殊设备进行还原，以窃取商业、军事和政府的机密信息 8.1.2 信息安全技术 总的来说，计算机信息安全技术主要包含以下几个方面。 1．实体安全技术 2．数据安全技术 指为保证计算机设备、通信线路以及相关设施的安全而采取的技术和方法。 指为保证计算机系统中的数据库或数据文件免遭破坏、修改、窃取而采取的技术和方法。 3．软件安全技术 4．网络安全技术 5．安全评价技术 指为了保证计算机软件系统中的软件免遭破坏、非法复制、非法使用或避免软件本身缺陷而采取的技术和方法。 指为了保证网络及其结点安全而采取的技术和方法。 计算机系统的安全性是相对的，不同的系统、不同的任务对信息系统安全具有不同的要求，因此需要一个安全评价标准作为系统安全检验的依据。 8.1.3 信息安全法规 1. 计算机犯罪的定义 指在信息活动领域中，利用计算机信息系统或计算机信息知识作为手段，或者针对计算机信息系统，对国家、团体或个人造成危害，依据法律规定，应当予以刑罚处罚的行为。 2. 计算机犯罪的定义类型 破坏计算机系统罪 非法侵入计算机系统罪 计算机系统安全事故罪 3．软件知识产权与计算机安全的法律法规 （1）什么是软件知识产权 知识产权，是指人类通过创造性的智力劳动而获得的一项智力性的财产权，是一种典型的由人的创造性劳动产生的“知识产品”。 软件知识产权，指的是计算机软件版权。 （2）计算机安全相关的法律法规 为了依法打击计算机犯罪，加强计算机信息系统的安全保护和国际互联网的安全管理，我国制定了一系列有关法律法规，经过多年的实践，已形成了比较完整的行政法规和法律体系。 详见教材P155～P156 返回本节首页 返回本章首页 8.2 计算机病毒及其防治 随着计算机和Internet的日益普及，计算机病毒已经成为了当今信息社会的一大顽症。由于计算机病毒极强的破坏作用，因而它严重地干扰了人们的正常工作，企业的正常生产，甚至对国家的安全都造成了巨大的影响。网络防病毒技术已成为计算机网络安全研究的一个重要课题。 8.2.1 计算机病毒的概念 1. 计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 8.2.2 计算机病毒的特点 计算机病毒都是人为制造的、具有一定破坏性的程序，它不同于日常生活中所说的传染病毒。计算机病毒具有以下一些基本特征： 传染性 隐蔽性 计算机病毒能通过各种渠道从已被感染的计算机扩散到未被感染的计算机，而计算机中被感染的文件又会成为新的传染源，再与其他机器进行数据交换或通过网络接触，使病毒传播范围越来越广。 计算机病毒往往是短小精悍的程序，若不经过代码分析，病毒程序和普通程序是不容易区分开的。正因为如此，才使得病毒在被发现之前已进行广泛的传播。 潜伏性 触发性 破坏性 计算机病毒程序进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现。 触发病毒程序的条件较多，可以是内部时钟，系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照设计者的要求，在某个计算机上激活并发出攻击。 计算机病毒的最终目的是破坏系统的正常运行，轻则降低速度，影响工作效率；重则删除文件内容、抢占内存空间甚至对硬盘进行格式化，造成