网络安全管理教材(00001).pdf

第8章网络平安

第8章网络平安

学习目标

了解网络平安根本知识

掌握计算机病毒的根本知识

理解计算机病毒的原理和木马原理

掌握防火墙技术

掌握数字加密和数字签名原理

8.1网络平安概述

随着互联网正在以令人惊讶的速度改变着我

们的生活，从政府到商业再到个人，互联网的

应用无处不在，如政府部门信息系统、电子商

务、网络炒股、网上银行、网上购物等。

Internet所具有的开放性、国际性和自由

性在增加应用自由度的同时，也带来了许多信

息平安隐患，如何保护政府、企业和个人的信

息不受他人的入侵，更好地增加互联网的平安

性，是一个亟待解决的重大问题。

8.1.1.网络平安隐患

现实的互联网存在着许多平安隐患可以供人利用，隐

患主要有以下几种:

(1)黑客入侵

(2)计算机病毒的攻击

(3)陷阱和特洛伊木马

(4)来自内部人员的攻击

(5)修改或删除关键信息

(6)拒绝效劳

(7)人为地破坏网络设施，造成网络瘫痪

8.1.2网络攻击

网络攻击是建立在网络存在漏洞根底之上的,找到

漏洞后发起攻击。

主动攻击：攻击者试图突破网络的平安防线。主要应付

手段有：防火墙、入侵检测系统。

被动攻击：攻击者简单地监视所有信息流以获得某些秘

密。主要应付手段有：数据加密等。

8.1.3网络根本平安技术

针对目前网络不容乐观的平安形势，实现网络平

安的根本措施主要有防火墙、数字加密、数字签名、

身份认证等.

1.防火墙：

防火墙是设置在被保护的内部网络和有危险性的

外部网络之间的一道屏障，系统管理员按照一定的规

那么控制数据包在内外网之间的进出。

2.数字加密：

数据加密是通过对传输的信息进行一定的重新组

合，而使只有通信双方才能识别原有信息的一种手段。

3.数字签名：

数字签名可以被用来证明数据的真实发送者，而且，当

数字签名用在存储的数据或程序时，可以用来验证其完整性。

4.身份认证：

用多种方式来验证用户的合法性，如密码技术、指纹识

别、智能IC卡、网银U盾等。

8.2计算机病毒与木马

8.2.1计算机病毒的根本知识

计算机病毒指编写或者在计算机程序中插入的破坏计算

机功能或者破坏数据，影响计算机使用并且能够自我复制的

一组计算机指令或者程序代码。

它能够通过某种途径潜伏在计算机存储介质〔或程序〕

里,当到达某种条件时即被激活，具有对计算机资源进行

破坏的作用。

计算机病毒具有以下几个特点：

〔1〕寄生性

〔2〕传染性

〔3〕隐蔽性

〔4〕潜伏性

〔5〕破坏性

v计算机病毒的分类：

v综合病毒本身的技术特点，攻击目标，传播方式

等各个方面，一般情况下，我们将病毒大致分为以下几类：

v1.传统病毒

v2.宏病毒〔Macro〕

v3.恶意脚本〔Script〕

v4.木马〔Trojan〕程序

v5.黑客(Hack)程序

v6.蠕虫〔Worm〕程序

v7.破坏性〔Harm〕程序

8.2.2计算机病毒工作原理

1．程序型病毒工作原理

程序型病毒通过网络、U盘和光盘等为载体传播，主要感

染.exe和.dll等可执行文件和动态连接库文件，当染毒文

件被运行，病毒就进入内存，并获取了内存控制权，开始感

染所有之后运行的文件。

比方运行了WORD.exe，那么该文件被感染，病毒把自

己复制一份，加在WORD.EXE文件的后面，会使该文件长度增

加1到几个K。随着时间的推移病毒会继续感染下面运行的程

序，周而复始，时间越长，染毒文件越多。到了一定时间，

病毒开始发作〔根据病毒作者定义的条件，有的是时间，比

方CIH，有的是感染规模等等〕执行病毒作者定义的操作，

比方无限复制，占用系统资源、删除文件、将自己向网络传

播甚至格式化磁盘等等。

2．引导型病毒工作原理

引导型病毒感染的不是文件，而是