第10章網(wǎng)絡(luò)信息安全課件

第10章網(wǎng)絡(luò)信息安全

10.1網(wǎng)絡(luò)信息安全概述

網(wǎng)絡(luò)信息安全的內(nèi)容

威脅網(wǎng)絡(luò)信息安全的主要因素

網(wǎng)絡(luò)信息安全的內(nèi)容

物理安全通常是指網(wǎng)絡(luò)硬件設(shè)備與網(wǎng)絡(luò)外部環(huán)境的安全。物理安全是網(wǎng)絡(luò)信息安全最基本的保證，主要可以通過采用安裝報警系統(tǒng)、設(shè)置門衛(wèi)等安全保衛(wèi)措施來實現(xiàn)。系統(tǒng)與軟件安全主要是指計算機網(wǎng)絡(luò)操作系統(tǒng)以及所使用的各種軟件的安全性。數(shù)據(jù)安全主要是指數(shù)據(jù)的防修改能力、數(shù)據(jù)的隱蔽性以及防止數(shù)據(jù)的異常丟失等內(nèi)容，通?？梢圆捎眯畔⒓用芗夹g(shù)、數(shù)字簽名機制等保證數(shù)據(jù)的安全。運行安全是指在計算機運行過程中的安全問題，最主要的是對計算機病毒的防范。威脅網(wǎng)絡(luò)信息安全的主要因素

病毒和一些惡意程序的侵害用戶信息的泄露黑客的入侵與攻擊10.2計算機病毒

計算機病毒概的起源與發(fā)展

計算機病毒的定義

計算機病毒的特點

計算機病毒的分類

計算機病毒的構(gòu)成

計算機病毒的防治

計算機病毒概的起源與發(fā)展

20世紀(jì)60年代初，美國貝爾實驗室的三個年輕的程序員編寫的名為“磁芯大戰(zhàn)”的游戲是病毒的第一個雛形。

20世紀(jì)80年代后期，巴基斯坦有兩個以編軟件為生的兄弟為了打擊那些盜版軟件的使用者，設(shè)計出了一個名為“巴基斯坦智囊”的病毒。

1988年至1989年，我國也相繼出現(xiàn)了“大麻”病毒與“小球”病毒等。20世紀(jì)90年代初，出現(xiàn)了黑色13號星期五、YankeeDoodle、Liberty、1575、Traveller、1465、2062，4096等主要感染.COM和.EXE文件的病毒。以后又出現(xiàn)了“混合型”病毒，這類病毒既感染磁盤引導(dǎo)區(qū)、又感染可執(zhí)行文件。Internet的發(fā)展，使得病毒通過網(wǎng)絡(luò)的快速傳播和破壞，為世界帶來了一次一次的巨大災(zāi)難。蠕蟲病毒、變形病毒、宏病毒、特洛伊木馬、……，計算機病毒的定義

所謂計算機病毒實質(zhì)上是一段程序，它通過把自己附加到另一個程序上進行復(fù)制，它不僅出現(xiàn)在可執(zhí)行文件中，也可以通過嵌套在數(shù)據(jù)文件中進行擴散。

計算機病毒的特點

計算機病毒具有隱蔽性計算機病毒具有廣泛的傳染性計算機病毒具有潛伏性計算機病毒具有極大的破壞性計算機病毒的分類

按照病毒傳染方式分類引導(dǎo)區(qū)病毒文件型病毒混合型病毒按照連接方式分類源代碼型病毒：嵌入型病毒外殼型病毒操作系統(tǒng)型病毒按照病毒的算法分類伴隨型病毒蠕蟲病毒變形病毒“特洛伊木馬”程序計算機病毒的構(gòu)成

通常是由三個模塊組成：引導(dǎo)模塊傳染模塊表現(xiàn)模塊計算機病毒引導(dǎo)模塊傳染模塊傳染條件判斷部分傳染部分表現(xiàn)模塊觸發(fā)條件判斷部分表現(xiàn)（破壞）部分計算機病毒的防治

預(yù)防計算機病毒的入侵及時安裝防病毒軟件，并保證經(jīng)常對防病毒軟件進行升級。不使用來歷不明的程序或軟件，也不要使用非法復(fù)制或解密的軟件。在運行或使用一些文件時應(yīng)先使用防病毒軟件對其進行檢測。 對新聯(lián)入網(wǎng)絡(luò)的計算機要先進行徹底的查殺病毒。檢測與清除計算機病毒計算機的運行速度和網(wǎng)絡(luò)的傳輸速度會變慢。經(jīng)常出現(xiàn)死機的情況，系統(tǒng)在無外界介入的情況下自行重新啟動。數(shù)據(jù)與程序丟失。程序運行出現(xiàn)異?，F(xiàn)象或不合理的結(jié)果。系統(tǒng)不能識別磁盤或硬盤不能正常引導(dǎo)系統(tǒng)。無法正常顯示或打印漢字。異常要求用戶輸入口令。10.3計算機黑客

黑客的類型黑客攻擊經(jīng)常采用的手段

網(wǎng)絡(luò)安全設(shè)置

預(yù)防止黑客入侵的一些措施

黑客的類型

惡作劇型業(yè)余愛好型竊密高手型職業(yè)殺手型黑客攻擊經(jīng)常采用的手段

獲取口令誘入法尋找系統(tǒng)漏洞電子郵件攻擊特洛伊木馬攻擊網(wǎng)絡(luò)安全設(shè)置

使用網(wǎng)絡(luò)防火墻防火墻的主要功能訪問控制物理隔離網(wǎng)絡(luò)安全監(jiān)視事件記錄和通知可以實現(xiàn)NAT(NetworkAddressTranslation)網(wǎng)絡(luò)地址轉(zhuǎn)換統(tǒng)計和記錄Internet使用費用防火墻的類型硬件防火墻軟件防火墻安裝在直接連接在Internet上計算機上的軟件防火墻禁用不必要的服務(wù)打補丁數(shù)據(jù)備份預(yù)防止黑客入侵的一些措施

使用防病毒軟件并且經(jīng)常將其升級更新，從而使有破壞性的程序無法入侵計算機。在從事網(wǎng)上交易時，不允許網(wǎng)上的商家為了便于你以后購物儲存你的信用卡資料。使用復(fù)雜的難以破譯的口令密碼，并且經(jīng)常更換。在登錄對不同的網(wǎng)站時或使用不同的程序時，要使用不同口令以防止被黑客破譯。經(jīng)常為所使用的萬維網(wǎng)瀏覽器軟件、電子郵件軟件以及其他程序下載安裝補丁，更新系統(tǒng)。只向有安全保證的網(wǎng)站發(fā)送信用卡、身份證號碼。使用用戶對cookie程序有控制權(quán)的安全程序，用戶可以控制是否使用cookie，防止cookie程序會把信息傳送回不安全的網(wǎng)站。安裝防火墻軟件，監(jiān)視數(shù)據(jù)流動。不要打開來路不明的電子郵件及其附件。？個人道德素養(yǎng)

做好個人道德素養(yǎng)；不要因為貪小便宜，貪一時方便而不顧道德品行丟失把人格尊嚴(yán)都降低了。

因為一個人把道德品質(zhì)丟失了，再想建立起來將是萬分的困難。所以每個人都應(yīng)該尊首道德底線，不應(yīng)敗壞基本道德品質(zhì)。以下是公司裡面出現(xiàn)的不好的現(xiàn)象：1、廁所紙巾偷到宿舍去用2、車間應(yīng)急藥箱裡面的藥偷走（偷盜行為可恥）以下是公司裡面出現(xiàn)的不好的現(xiàn)象：1、公共場所隨意扔垃圾2、電視房垃圾亂丟以下是公司裡面出現(xiàn)的不好的現(xiàn)象：惡意損壞公共財物以下是公司裡面出現(xiàn)的不好的現(xiàn)象：吃飯不要浪廢食物道德與生活

從字義看兩者的意義與差別:1、倫理的意義:倫—類別、關(guān)係；理—紋理、道理。

倫理—人類社會裡種種身分間合理的關(guān)係，行為分際(做人要守本分)。(哪些人際關(guān)係、身分)2、道德的意義:道—道路、道理；德—獲得。

道德—走人走的道路，便可獲得人的待遇。(不走捷徑、不誤入歧途→尊嚴(yán)、榮譽)人道

(ps.如何批評一個人罔顧為人?)道德與生活

1、利己:

理性認(rèn)識到遵守規(guī)範(fàn)有利於己。(奸商/信譽商人)2、利人:

追求人性中的真、善、美。(崇高的可能性)。(愛人者人恆愛之，敬人者人恆敬之；德不孤