计算机安全概论【精选】
合集下载
计算机安全基础知识
对称加密技术解析
对称加密技术原理
对称加密技术，是一种基于共 享密钥的加密方法，发送和接 收数据的双方使用相同的密钥 进行加解密操作。
常用对称加密算法
常用的对称加密算法有DES、 3DES、AES等，其中AES是目 前最广泛使用的，其安全性高 ，计算速度快。
对称加密技术的优势与 局限
对称加密技术的优势在于加解 密效率高，系统开销小；局限 在于密钥分发和管理困难，存 在密钥泄露的风险。
2 常见系统漏洞类型
常见的系统漏洞包括软件漏洞、配置错误、权限设置不当等，这些漏洞容易被攻击者利用 ，对系统安全构成威胁。
3 系统漏洞防护措施
针对系统漏洞，可以采取及时更新补丁、加强访问控制、加密敏感数据等防护措施，提高 系统的安全性和稳定性。
07 网络协议安全性
网络协议安全概述
网络协议安全的重要性
恶意软件的危害
恶意软件的危害严重，不仅会 造成数据丢失、系统崩溃，还 可能泄露个人信息，甚至控制 用户的计算机，进行非法活动 。
网络钓鱼攻击
1 网络钓鱼攻击的定义
网络钓鱼攻击是一种通过伪造的网站或电子邮件
网络钓鱼攻击的常见手法
2
，诱骗用户输入敏感信息如用户名、密码等的网
网络钓鱼攻击常见的手法包括伪装成正规网站或
漏洞分析与评估
漏洞分析与评估是对发现的 漏洞进行深入研究，确定其 影响范围和可能被利用的方 式，为后续的修复提供依据 。
漏洞的利用与防护
漏洞的利用是指黑客或恶意 攻击者利用已知的系统漏洞 进行攻击，防护则是通过补 丁、防火墙等手段，防止漏 洞被利的起源
古典密码学的发展
防火墙和入侵检测系统通常 一起使用，防火墙防止恶意 流量进入网络，而入侵检测 系统则监控网络内部，确保 网络的安全运行。
精选计算机安全讲义
7.2 计算机病毒
7.2.1 计算机病毒的定义、特点及危害7.2.2 计算机病毒的分类7.2.3 计算机病毒的识别7.2.4 几种常见病毒7.2.5 计算机病毒的预防和清除
7.2.1 计算机病毒的定义、特点及危害
1． 计算机病毒的定义《中华人民共和国计算机信息系统安全保护条例》中明确将计算机病毒定义为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒是一种人为蓄意制造的、以破坏为目的的程序。它寄生于其他应用程序或系统的可执行部分，通过部分修改或移动别的程序，将自我复制加入其中或占据原程序的部分并隐藏起来，到一定时候或适当条件时发作，对计算机系统起破坏作用。之所以被称为“计算机病毒”，是因为它具有生物病毒的某些特征—破坏性、传染性、寄生性和潜伏性。计算机病毒一般由传染部分和表现部分组成。传染部分负责病毒的传播扩散（传染模块），表现部分又可分为计算机屏幕显示部分（表现模块）及计算机资源破坏部分（破坏模块）。表现部分是病毒的主体，传染部分是表现部分的载体。表现和破坏一般是有条件的，条件不满足或时机不成熟是不会表现出来的。
2．计算机感染上病毒的症状计算机感染上病毒常常表现出下面一些症状：（1）异常要求输入口令。（2）程序装入的时间比平时长，计算机发出怪叫声，运行异常。（3）有规律地出现异常现象或显示异常信息。如异常死机后又自动重新启动；屏幕上显示白斑或圆点等。（4）计算机经常出现死机现象或不能正常启动。（5）程序和数据神秘丢失，文件名不能辨认。可执行文件的大小发生变化。（6）访问设备时发现异常情况，如磁盘访问时间比平时长，打印机不能联机或打印时出现怪字符。（7）磁盘不可用簇增多，卷名发生变化。（8）发现不知来源的隐含文件或电子邮件。
计算机网络安全技术概论
络
重要的作用。认证就是识别和证实。识别是辨别
安
一个对象的身份，证实是证明该对象的身份就是
全
其声明的身份。OSI环境可提供对等实体认证的
技
安全服务和信源认证的安全服务。
对等实体鉴别：这种服务当由（N）层提供时，将使（N+1）实体
术
确信与之打交道的对等实体正是它所需要的（N+1）实体。这种
服务在连接建立或在数据传送阶段的某些时刻提供使用，用以证
10尽管操作系统的缺陷可以通过版本的不断升级来克服但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值
计
算
机
第一篇 安全技术基础
网
络
安
全 技
第1章 计算机网络安全技术概论
术
本章学习目标
计
算
机 计算机网络安全系统的脆弱性
网 P2DR安全模型和PDRR网络安全模型
络
Internet网络体系层次结构、网络安
络
个整体，包含了多
个特性。可以从安
安
全特性的安全问题、
全
系统单元的安全问 题以及开放系统互
技
连（ISO/OSI）参 考模型结构层次的
术
安全问题等三个主 要特性去理解一个
安全单元。所以安
全单元集合可以用
一个三维的安全空
间去描述它，如图
所示。
OSI 参考模型的结构层次
应用层
表示层
会话层
传输层
网络层
链路层 物理层
安 检测（Detection）、响应（Response）、
全 恢复（Recovery）4个英文单词的头一个
技
字符
术
成功
计算机网络安全概论
实现信息安全取决于每个联网国家、企 业和公民采取的安全措施
为防范高技能的网络犯罪，必须培育全 球信息安全文化。不仅需要良好的监管 和立法，还需要敏于察觉威胁，并制定 出基于信息通信技术的严厉对策
计算机网络安全概论
信息安全的目标
信息安全的目标是保护信息系统，使其 没有危险，不受威胁，不出事故
信息安全的目标就是要保证信息资源的 机密性（Confidentiality）、完整性（ Integrity）、可用性（Availability）和不 可抵赖性 （Non-repudiation）
计算机网络安全概论
网络安全热点问题
网站安全面临的形势更加严峻 针对移动互联网、智能终端的恶意程序继续增
加，智能终端将成为攻击的重要目标 针对网上银行、证券机构和第三方支付的攻击
增加 APT攻击更加盛行，网络窃密风险加大 域名用者或欺诈 IPv6网络、无线网和云系统及数据等安全问题
会越来越多
软件本身设计不良或系统设计上的缺陷 网络防护不够严谨 网络威胁 不正确的使用的习惯
计算机网络安全概论
网络安全的实现
先进的网络安全技术是网络安全的基础 条件
严格的安全管理是网络安全的基本要求 严格的法律规范体系是网络安全的根本
保证
计算机网络安全概论
信息安全
计算机系统承担信息的存储和处理功能 ，网络系统承担信息的传输功能，所以 计算机安全和网络安全的目标就是完美 实现信息安全
1、计算机网络安全概论
教学目标
主要介绍计算机安全、网络安全与信息安全 的概念；分析近年信息安全形势及移动互联 网安全领域；简单分析计算机网络安全体系 结构。
通过本章学习，对网络安全的威胁、网络安 全的重要性和安全网络框架模型有全面了解 安全及信息安全的概 念
为防范高技能的网络犯罪，必须培育全 球信息安全文化。不仅需要良好的监管 和立法，还需要敏于察觉威胁，并制定 出基于信息通信技术的严厉对策
计算机网络安全概论
信息安全的目标
信息安全的目标是保护信息系统，使其 没有危险，不受威胁，不出事故
信息安全的目标就是要保证信息资源的 机密性（Confidentiality）、完整性（ Integrity）、可用性（Availability）和不 可抵赖性 （Non-repudiation）
计算机网络安全概论
网络安全热点问题
网站安全面临的形势更加严峻 针对移动互联网、智能终端的恶意程序继续增
加，智能终端将成为攻击的重要目标 针对网上银行、证券机构和第三方支付的攻击
增加 APT攻击更加盛行，网络窃密风险加大 域名用者或欺诈 IPv6网络、无线网和云系统及数据等安全问题
会越来越多
软件本身设计不良或系统设计上的缺陷 网络防护不够严谨 网络威胁 不正确的使用的习惯
计算机网络安全概论
网络安全的实现
先进的网络安全技术是网络安全的基础 条件
严格的安全管理是网络安全的基本要求 严格的法律规范体系是网络安全的根本
保证
计算机网络安全概论
信息安全
计算机系统承担信息的存储和处理功能 ，网络系统承担信息的传输功能，所以 计算机安全和网络安全的目标就是完美 实现信息安全
1、计算机网络安全概论
教学目标
主要介绍计算机安全、网络安全与信息安全 的概念；分析近年信息安全形势及移动互联 网安全领域；简单分析计算机网络安全体系 结构。
通过本章学习，对网络安全的威胁、网络安 全的重要性和安全网络框架模型有全面了解 安全及信息安全的概 念
第01章-计算机安全概述
第一章计算机安全概论教学目标：了解计算机安全研究的重要性，了解各个领域中常出现的问题，了解常见安全技术和法规教学时间：2学时教学内容：计算机系统面临的威胁有自然灾害构成的威胁，人为和偶然事故构成的威胁，计算机犯罪的威胁，计算机病毒的威胁，信息战的威胁。
受害对象主要有两类：一类是对实体的威胁，一类是对信息的威胁。
本书主要内容为应对对计算机信息的威胁。
对实体的威胁和攻击：实体：是指实施信息收集、传输、存储、加工处理、分发和利用的计算机及其外部设备和网络。
对实体的威胁和攻击是对计算机本身和外部设备以及网络和通信线路而言的。
对实体的威胁和攻击主要有：各种自然灾害，人为破坏，设备故障，操作失误，场地和环境的影响，电磁干扰，电磁泄漏，各种媒体的被盗，数据资料的损失等。
由于实体分布广，数量多，因此较容易被攻击，而且损失较大，因此做好对计算机系统实体的保护是保证计算机安全的重要组成部分。
对信息的威胁和攻击：计算机信息易于共享和扩散，在处理、存储、传输和使用上非常方便，但也非常脆弱，容易被干扰、滥用、遗漏和丢失，或者被泄露、窃取、篡改、冒充和破坏。
信息泄露：故意或偶然地侦收、截获、窃取、分析、和收到系统中的信息，特别是机密和敏感信息，造成泄密事件。
信息破坏：由于偶然事故或人为因素破坏信息的机密性、完整性、可用性和真实性。
计算机犯罪：人为运用所掌握的计算机专业知识，以计算机为工具或以计算机资产为攻击对象，给社会造成严重危害的行为。
计算机犯罪和传统犯罪有所不同：（1）隐蔽性，不易被发现，不易侦破（2）跨国性（3）专业性（4）连续性（5）诱惑性（6）社会危害性计算机病毒：计算机病毒是破坏者精心设计和编写的，能够通过某种途径潜伏在计算机存储介质或程序中，当达到某种条件时即被激活的，具有对计算机资源进行破坏作用的一组程序或指令集合。
计算机系统的脆弱性：计算机由于其自身有多种不足之处，因此抗打击能力差，防护能力弱，易被攻击。
第1章 计算机安全概述
第1章 计算机安全概述
1.8 习 题
2．思考与简答题 （1）简述计算机系统的脆弱性。 （2）简述计算机系统面临的威胁。 （3）简述PDRR网络安全模型的工作过程。 （4）简述计算机安全发展趋势。 （5）简述安全系统设计原则。 （6）简述人、制度和技术之间的关系。 （7）自己是如何认识计算机安全的？
第1章 计算机安全概述
1.7 本 章 小 结
本章介绍了计算机安全的基本概念、计算机系统面临的威 胁、计算机安全研究的重要性、计算机安全技术体系结构、安 全系统设计原则以及人、制度和技术之间的关系。通过本章的 学习，使读者对计算机安全有一个整体的认识，要认识到计算 机安全对于国家、单位和个人都是至关重要的。
数据库系统的安全除依赖自身内部的安全机制外，还与外部网络环境、应 用环境、从业人员素质等因素有关，因此，从广义上讲，数据库系统的安全框 架可以划分为3个层次：
1．网络系统层次。 2．宿主操作系统层次。 3．数据库管理系统层次。
第1章 计算机安全概述
1.3.4 计算机网络安全技术
PDRR网络安全模型
第1章 计算机安全概述
1.1 计算机安全基本概念
信息安全是指秘密信息在产生、传输、使用和存储过 程中不被泄露或破坏。
1．计算机安全的4个方面
保密性 完整性 可用性 不可否认性
2．计算机安全的组成
系统安全 数据安全
第1章 计算机安全概述
1.2 计算机安全研究的重要性
计算机资源易受到自然和人为因素的不利影响的原因有： （1）计算机是电子技术产品，其所处理的信息也是各种电子信号； （2）系统运行是靠程序控制的，一个大型计算机信息系统具有数百万 个受各种程序控制的逻辑联结； （3）自身抗外界影响的能力还比较弱，安全存取控制功能还不够完善； （4）其运行环境要求比较高； （5）现代化管理不够完善。
计算机网络安全概述
1．3 计算机网络安全体系结构
1．3 计算机网络安全体系结构
1.3.2 OSI网络安全体系
OSI参考模型是国际标准化组织（ISO）为解决异种机互连而制定的开放式计算机网络层次结构模型。ISO提出OSI（开放系统互连）参考模型的目的，就是要使在各种终端设备之间、计算机之间、网络之间、操作系统进程之间以及人们之间互相交换信息的过程，能够逐步实现标准化。参照这种参考模型进行网络标准化的结果，就能使得各个系统之间都是“开放”的，而不是封闭的。OSI参考模型将计算机网络划分为七个层次，分别称为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
1．3 计算机网络安全体系结构
1．3 计算机网络安全体系结构
1.3.1 网络安全模型和框架 网络信息安全框架 网络信息安全可看成是多个安全单元的集合。其中，每个单元都是一个整体，包含了多个特性。一般，人们从三个主要特性--安全特性、安全层次和系统单元去理解安全单元。该安全单元集合可用一个三维安全空间描述，如图1.3所示。该三维安全空间反映了信息系统安全需求和安全结构的共性。
1．1 计算机网络安全的概念
1.1.2 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因无意或故意威胁而遭到破坏、更改、泄露，保证网络系统连续、 可靠、正常地运行。
1．1 计算机网络安全的概念
单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。
1．3 计算机网络安全体系结构
1.3.2 OSI网络安全体系
OSI参考模型是国际标准化组织（ISO）为解决异种机互连而制定的开放式计算机网络层次结构模型。ISO提出OSI（开放系统互连）参考模型的目的，就是要使在各种终端设备之间、计算机之间、网络之间、操作系统进程之间以及人们之间互相交换信息的过程，能够逐步实现标准化。参照这种参考模型进行网络标准化的结果，就能使得各个系统之间都是“开放”的，而不是封闭的。OSI参考模型将计算机网络划分为七个层次，分别称为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
1．3 计算机网络安全体系结构
1．3 计算机网络安全体系结构
1.3.1 网络安全模型和框架 网络信息安全框架 网络信息安全可看成是多个安全单元的集合。其中，每个单元都是一个整体，包含了多个特性。一般，人们从三个主要特性--安全特性、安全层次和系统单元去理解安全单元。该安全单元集合可用一个三维安全空间描述，如图1.3所示。该三维安全空间反映了信息系统安全需求和安全结构的共性。
1．1 计算机网络安全的概念
1.1.2 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因无意或故意威胁而遭到破坏、更改、泄露，保证网络系统连续、 可靠、正常地运行。
1．1 计算机网络安全的概念
单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。
计算机安全的基本知识和概念资料讲解
计算机安全的基本知识和概念计算机安全的基本知识和概念一、计算机安全的概念和属性点击折叠1计算机安全的概念对于计算机安全，国际标准化委员会给出的解释是：为数据处理系统所建立和采取的技术以及管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、泄露。
我国公安部计算机管理监察司的定义是：计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。
2计算机安全所涵盖的内容从技术上讲，计算机安全主要包括以下几个方面。
（1）实体安全实体安全又称物理安全，主要指主机、计算机网络的硬件设备、各种通信线路和信息存储设备等物理介质的安全。
（2）系统安全系统安全是指主机操作系统本身的安全，如系统中用户账号和口令设置、文件和目录存取权限设置、系统安全管理设置、服务程序使用管理以及计算机安全运行等保障安全的措施。
（3）信息安全这里的信息安全仅指经由计算机存储、处理、传送的信息，而不是广义上泛指的所有信息。
实体安全和系统安全的最终目的是实现信息安全。
所以，从狭义上讲，计算机安全的本质就是信息安全。
信息安全要保障信息不会被非法阅读、修改和泄露。
它主要包括软件安全和数据安全。
3计算机安全的属性计算机安全通常包含如下属性：可用性、可靠性、完整性、保密性、不可抵赖性、可控性和可审查性等。
可用性：是指得到授权的实体在需要时能访问资源和得到服务。
4第四阶段，以下一代互联网络为中心的新一代网络可靠性：是指系统在规定条件下和规定时间内完成规定的功能。
完整性：是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏。
保密性：是指确保信息不暴露给未经授权的实体。
不可抵赖性：是指通信双方对其收、发过的信息均不可抵赖，也称不可否认性。
可控性：对信息的传播及内容具有控制能力。
可审性：是指系统内所发生的与安全有关的操作均有说明性记录可查。
上述属性也是信息安全应具备的属性。
二、影响计算机安全的主要因素和安全标准点击折叠1影响计算机安全的主要因素影响计算机安全的因素很多，它既包含人为的恶意攻击，也包含天灾人祸和用户偶发性的操作失误。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机安全技术
研究计算机安全的重大意义
目前Internet还存在很多不安全的因素，黑客攻 击造成的损失非常巨大。 从国家安全角度来看，信息战已经成为可能， 并且在未来的战争中占有重要的地位。 目前世界上各国都非常重视网络和信息安全的 研究，我们国家也将网络和信息化安全作为国 家高科技发展计划的一个重点发展项目。
资料：从2000年开始，病毒制造者逐渐开始贪婪，越来越多 地以获取经济利益为目的；
近一两年来，黑客和病毒制造者越来越狡猾，他们正改 变以往的病毒编写方式，研究各种网络平台系统和网络 应用的流程，甚至杀毒软件的查杀、防御技术，寻找各 种漏洞进行攻击。
病毒产业链越来越完善，从病毒程序开发、传播病毒到销售 病毒，形成了分工明确的整条操作流程，这条黑色产业链每 年的整体利润预计高达数亿元。
5
互联网进入木马/病毒经济时代
产业经济链
2019/9/28
Copyright Liu Peishun
6
2019/9/28
Copyright Liu Peishun
7
浏览器首页劫持产业链
2019/9/28
Copyright Liu Peishun
8
欺诈下载
软件品种广泛，不仅包括桌面伴侣(快快 捷，桌面图标秀，果果工具条，苹果工 具条等名称)，
2019/9/28
Copyright Liu Peishun
2
学习计算机安全课程的意义
掌握计算机安全理论及技术的相关知识，了解 各种安全工具的使用。
掌握各类攻击原理和攻击特征，了解各类攻击 工具。
保障自己不受到非法攻击、或是在受到攻击时， 能够尽早发现、恢复。
该课程要学习的重点技术：密码技术、操作系 统安全技术、计算机网络安全技术、数据库安 全技术、应用安全技术、容灾与数据备份技术
2019/9/28
Copyright Liu Peishun
14
全国断网的事
2009年5月19日，中国十多个省市数以亿计的网民遭 遇了罕见的“网络塞车”，这是继2006年台湾地震造 成海底通信光缆发生中断之后，中国发生的又一起罕 见的互联网网络大瘫痪，大多数网民的上网质量都受 到了影响。
据报道，事故当天，由于暴风影音网站域名解析 系统遭受黑客攻击，导致电信DNS服务器访问量突 增，网络处理性能下降，全国十多各省市数以亿 计的网民遭遇了罕见的网络塞车，一时间形成大 规模网络瘫痪。这次“暴风断网门”事件，让网 络黑客与我国信息安全产业再次对垒，将网络共 享软件普遍存在的留“后门”短板问题推至风口。
还有山寨浏览器(绿叶浏览器，飞游浏览 器，绿色浏览器等)、
脚本推广器(通常使用一些脚本释放各种 快捷方式到用户电脑，有下载其他软件 的行为)及其他软件游戏程序，coopen， 风行等。
2019/9/28
Copyright Liu Peishun
9网民需要火眼金睛在上搜索“地下城与勇士外挂”，前
2019/9/28
Copyright Liu Peishun
12
近期重大安全事件举例
2019/9/28
Copyright L国的2009农历年还 没有过6年9月来最大一次严重断网 事商 取得起 通过传统的文件捆绑，进行入侵的事件则成明显上升的趋势。 黑客通过将木马病毒，和图片、FLASH动画、文本文件等进行捆 绑。然后再配以迷惑性的文件图标，这样用户稍不注意就可能 上当受骗。
无线攻击快速增加 随着3G时代的来到，智能手机、上网本、无线路由器等无线接 入设备，开始成为黑客攻击的全新目标。
2019/9/28
Copyright Liu Peishun
15
各类网络敲诈活动
2019/9/28
Copyright Liu Peishun
16
“敲诈者”木马
2019/9/28
Copyright Liu Peishun
黑客和电脑病毒窃取的个人资料从QQ密码、网游密码到 银行账号、信用卡帐号等等，包罗万象，任何可以直接 或间接转换成金钱的东西，都成为黑客窃取的对象。
互联网黑色产业链日渐形成 病毒编者年收入百万。
据金山安全实验室反病毒专家预测， 2013年木马产业规模
将超201过9/9/百28 亿
Copyright Liu Peish
恶意的网址，
最多的时候前
20个搜索结果
中有11个是恶
意网址，并且
排名都靠前。
2019/9/28
Copyright Liu Peishun
10
另外一种欺诈是在下载站点中有大量的 连接，其中真正的连接很难找到，而大 部分连接是欺诈型连接。
此类欺诈下载，多伪装欺骗式链接来赚取广 告联盟广告费。更为恶劣的还有捆绑流氓软 件，用户误操作之后，浏览器主页可能被篡 改，各类盗号、流量劫持，强弹广告、远控 木马等后果将随之发生。
2019/9/28
Copyright Liu Peishun
3
第一章 计算机安全概述
本章学习目标 认识计算机安全隐患现状及研究重要性 理解计算机安全的基本概念 计算机安全系统面临的威胁 了解计算机安全技术的体系结构 了解安全系统设计原则
为何要研究计算机安全问题？ 趋利性增强－黑色产业经济链
最初的病毒制造者通常以炫技、恶作剧或者仇视破坏为目的
2019/9/28
Copyright Liu Peishun
11
病毒和木马技术发展趋势
漏洞层出不穷 漏洞仍然是黑客入侵的主要方式，谷歌被入侵事件就证明了这 一点。由于漏洞和安全补丁的推出，这两者之间在时间上有一 段空白期。
网页挂马、钓鱼网站将继续增加 网页挂马已经成为木马、病毒传播的主要途径之一。由于各种 系统漏洞和软件漏洞的存在，因此通过挂马进行入侵的数量会 继续增加。
研究计算机安全的重大意义
目前Internet还存在很多不安全的因素，黑客攻 击造成的损失非常巨大。 从国家安全角度来看，信息战已经成为可能， 并且在未来的战争中占有重要的地位。 目前世界上各国都非常重视网络和信息安全的 研究，我们国家也将网络和信息化安全作为国 家高科技发展计划的一个重点发展项目。
资料：从2000年开始，病毒制造者逐渐开始贪婪，越来越多 地以获取经济利益为目的；
近一两年来，黑客和病毒制造者越来越狡猾，他们正改 变以往的病毒编写方式，研究各种网络平台系统和网络 应用的流程，甚至杀毒软件的查杀、防御技术，寻找各 种漏洞进行攻击。
病毒产业链越来越完善，从病毒程序开发、传播病毒到销售 病毒，形成了分工明确的整条操作流程，这条黑色产业链每 年的整体利润预计高达数亿元。
5
互联网进入木马/病毒经济时代
产业经济链
2019/9/28
Copyright Liu Peishun
6
2019/9/28
Copyright Liu Peishun
7
浏览器首页劫持产业链
2019/9/28
Copyright Liu Peishun
8
欺诈下载
软件品种广泛，不仅包括桌面伴侣(快快 捷，桌面图标秀，果果工具条，苹果工 具条等名称)，
2019/9/28
Copyright Liu Peishun
2
学习计算机安全课程的意义
掌握计算机安全理论及技术的相关知识，了解 各种安全工具的使用。
掌握各类攻击原理和攻击特征，了解各类攻击 工具。
保障自己不受到非法攻击、或是在受到攻击时， 能够尽早发现、恢复。
该课程要学习的重点技术：密码技术、操作系 统安全技术、计算机网络安全技术、数据库安 全技术、应用安全技术、容灾与数据备份技术
2019/9/28
Copyright Liu Peishun
14
全国断网的事
2009年5月19日，中国十多个省市数以亿计的网民遭 遇了罕见的“网络塞车”，这是继2006年台湾地震造 成海底通信光缆发生中断之后，中国发生的又一起罕 见的互联网网络大瘫痪，大多数网民的上网质量都受 到了影响。
据报道，事故当天，由于暴风影音网站域名解析 系统遭受黑客攻击，导致电信DNS服务器访问量突 增，网络处理性能下降，全国十多各省市数以亿 计的网民遭遇了罕见的网络塞车，一时间形成大 规模网络瘫痪。这次“暴风断网门”事件，让网 络黑客与我国信息安全产业再次对垒，将网络共 享软件普遍存在的留“后门”短板问题推至风口。
还有山寨浏览器(绿叶浏览器，飞游浏览 器，绿色浏览器等)、
脚本推广器(通常使用一些脚本释放各种 快捷方式到用户电脑，有下载其他软件 的行为)及其他软件游戏程序，coopen， 风行等。
2019/9/28
Copyright Liu Peishun
9网民需要火眼金睛在上搜索“地下城与勇士外挂”，前
2019/9/28
Copyright Liu Peishun
12
近期重大安全事件举例
2019/9/28
Copyright L国的2009农历年还 没有过6年9月来最大一次严重断网 事商 取得起 通过传统的文件捆绑，进行入侵的事件则成明显上升的趋势。 黑客通过将木马病毒，和图片、FLASH动画、文本文件等进行捆 绑。然后再配以迷惑性的文件图标，这样用户稍不注意就可能 上当受骗。
无线攻击快速增加 随着3G时代的来到，智能手机、上网本、无线路由器等无线接 入设备，开始成为黑客攻击的全新目标。
2019/9/28
Copyright Liu Peishun
15
各类网络敲诈活动
2019/9/28
Copyright Liu Peishun
16
“敲诈者”木马
2019/9/28
Copyright Liu Peishun
黑客和电脑病毒窃取的个人资料从QQ密码、网游密码到 银行账号、信用卡帐号等等，包罗万象，任何可以直接 或间接转换成金钱的东西，都成为黑客窃取的对象。
互联网黑色产业链日渐形成 病毒编者年收入百万。
据金山安全实验室反病毒专家预测， 2013年木马产业规模
将超201过9/9/百28 亿
Copyright Liu Peish
恶意的网址，
最多的时候前
20个搜索结果
中有11个是恶
意网址，并且
排名都靠前。
2019/9/28
Copyright Liu Peishun
10
另外一种欺诈是在下载站点中有大量的 连接，其中真正的连接很难找到，而大 部分连接是欺诈型连接。
此类欺诈下载，多伪装欺骗式链接来赚取广 告联盟广告费。更为恶劣的还有捆绑流氓软 件，用户误操作之后，浏览器主页可能被篡 改，各类盗号、流量劫持，强弹广告、远控 木马等后果将随之发生。
2019/9/28
Copyright Liu Peishun
3
第一章 计算机安全概述
本章学习目标 认识计算机安全隐患现状及研究重要性 理解计算机安全的基本概念 计算机安全系统面临的威胁 了解计算机安全技术的体系结构 了解安全系统设计原则
为何要研究计算机安全问题？ 趋利性增强－黑色产业经济链
最初的病毒制造者通常以炫技、恶作剧或者仇视破坏为目的
2019/9/28
Copyright Liu Peishun
11
病毒和木马技术发展趋势
漏洞层出不穷 漏洞仍然是黑客入侵的主要方式，谷歌被入侵事件就证明了这 一点。由于漏洞和安全补丁的推出，这两者之间在时间上有一 段空白期。
网页挂马、钓鱼网站将继续增加 网页挂马已经成为木马、病毒传播的主要途径之一。由于各种 系统漏洞和软件漏洞的存在，因此通过挂马进行入侵的数量会 继续增加。