第7章 计算机安全.pptVIP

 第7章 计算机安全 7.1 计算机安全概述 7.2 计算机病毒及其防治 7.3 网络安全的关键技术 7.4 计算机安全法律与道德 7.1.3计算机信息系统所面临的威胁 目前，对网络对信息安全的威胁主要来 自以下三个方面： 1. 网络信息系统的脆弱性 1）网络的开放性 2）系统的自身缺陷 3）黑客攻击 2. 对信息安全的攻击 1)被动攻击 2)主动攻击 3)物理临近攻击 4)内部人员攻击 5)软、硬件装配攻击 3. 有害程序的威胁 病毒程序 木马程序 其他恶意程序 木马程序简介 木马全名叫特洛伊木马，是一种对信息安全危害甚巨的恶意程序，是黑客用来控制他人电脑和窃取他人信息资料的工具。黑客先通过程序“后门”将木马植入上网用户的计算机系统，木马发作后，目标计算机的控制权就被黑客掌握，黑客可窃取用户的密码、银行账号等机密资料，而且还可以对目标计算机进行远程操控，实施如下操作： 监视对方的屏幕显示，查看、修改文件资料，锁定对方的鼠标、键盘， 远程关机或重启计算机、中断对方网络连接、终止系统进程等等。  中了木马的计算机则成为被黑客任意宰割的“肉鸡”。 7.2 计算机病毒及其防治 一、计算机病毒的定义 在《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被明确定义为： “ 计算机病毒，是指编制或者在计算机程序中插入破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的程序代码。” 二、计算机病毒简史 1987年 发现首例计算机病毒。 1988年 爆发首次大规模病毒疫情： 莫里斯蠕虫事件。 此后，各种形形色色的计算机病毒纷纷问世，在短短的二十多年的时间内，计算机病毒 及其变种已发展到数万种之多，新的病毒还将 层出不穷。 目前，计算机病毒的发作日益频繁，来势 凶猛，肆虐全球，破坏力极强，对网络及计算 机的信息安全造成了巨大的威胁。 著名病毒案例：莫里斯蠕虫病毒 1988年12月，美国康乃尔大学一年级研究生莫里斯将自己编写的一种蠕虫病毒程序侵入到美国国防部的计算机系统中，在不到一天的时间内，造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日，损失达上亿美元。 三 、计算机病毒的常见症状 1. 屏幕显示异常。 2. 计算机运行速度明显变慢。 3. 原来可以执行的程序无故不能执行。 4. 计算机系统出现异常死机。 5. 不能正常地开机或关机。 6. 程序或数据莫名其妙丢失。 计算机病毒的症状 7. 磁盘驱动器的指示灯无故闪亮。 8. 磁盘可用空间不正常地变小。 9. 可执行程序的文件字节数增大。 10.文件夹中出现重复文件或奇怪的文件。 11.网络速度变慢或一些奇怪的网络连接。 12.电子邮箱中有来路不明的邮件。 · · · · · · 四、计算机病毒的特性 1. 破坏性 2. 传染性 3. 寄生性 4. 潜伏性 5. 针对性 6. 不可预见性。 五、计算机病毒的传播途径 1. 通过磁介质传播 2. 通过光介质传播 3. 通过网络传播 六、计算机病毒的种类 计算机病毒分类的方法很多，按病 毒寄生的宿主分类，病毒可分为三大类： 1. 文件型病毒 2. 引导型病毒 3. 混合型病毒 从技术的角度分类，病毒可分为以下种类： 1. 网络病毒 2. 邮件病毒 3. 文件型病毒 4. 宏病毒 5. 引导型病 6. 变体病毒 七、 计算机病毒的预防 1. 牢固树立预防为主的思想。 2. 制订切实可行的管理措施。 3． 养成良好的个人上机习惯。 4． 采用技术手段预防病毒。 八、计算机病毒的清除 1．人工清除病毒法 人工消毒方法是借助工具软件对病毒进行手工清除。操作时使用工具软件打开被感染的文件，从中找到并摘除病毒代码。这种方法是专业研究人员用于消除新病毒时采用的。 2．自动清除病毒法 自动消除病毒方法是使用杀毒软件来清除病毒。用杀毒软件进行消毒，操作简单，具有