第8章-计算机系统安全 ppt课件
合集下载
第 8 章 操作系统安全
任何操作系统都有这样或那样的技术漏洞。据CERT统 计，80％的安全问题出自于管理的漏洞，大部分黑客 只是利用一般用户使用不到的功能或系统管理员的马 虎对系统进行入侵。也就是说绝大部分安全漏洞是系 统管理员的操作失误导致的。 虽然从管理上能防止大多数一般黑客的攻击，但是并不 是说安全能够完全通过管理来实现。那些对操作系统 十分熟悉的黑客，仍然可能利用IP欺骗和一些特定操 作系统的技术漏洞入侵。黑客如果只是想让某台机器 瘫痪而不是盗取信息，他多半会用DOS攻击（拒绝服 务），让主机一直处理无用的信息使之不能正常工作。 但就目前的情况来看，只要防火墙设臵合适，局域网 的安全还是有保障的。系统管理员需要有一定的安全 意识，对于机器的故障情况能够判断出是技术故障还 是被攻击。
综上所述，要保证操作系统安全，三个方面必不可少：
首先，需要集中式基础设施，利用数量有限、可以统一下 载的镜像，自动管理企业网络的操作系统配置。大多数 安全入侵事件是由于没有合理配置操作系统而造成的。 然后，根据明确规定用户访问权限、身份和许可的安全策 略，针对这些操作系统对用户进行配置，这一切可以利 用身份生命周期管理程序实现自动管理。 第三，一旦管理员制订了合适的安全策略，就要监控策略 在企业里面的实施情况。事先制止可能违反安全的隐患， 以免危及企业。
如果一家企业的安全措施由人工管理改为自动管理，势 必可以大幅节省成本。人工方法不仅成本高昂、缺乏 灵活，还大大增加了故障率，因而提高了成本。 实际上，合理配臵的操作系统带来的安全是促进业务发 展的有效方法，它不仅能节省费用，还使企业内外心
8.2 Windows系统安全
大多数中小企业的网络服务器都选择Windows 的 NT/2000等操作系统。WinNT/2000有简体 中文版和英文版两种。强烈建议选择使用英文 版的操作系统，因为Windows操作系统是基 于英文开发的，所以中文版的bug肯定要多于 英文版，而且因为各种补丁都是先发表英文版 的，而中文版的往往要延迟一段时间，那么这 延迟的这段时间就有相当的风险。
综上所述，要保证操作系统安全，三个方面必不可少：
首先，需要集中式基础设施，利用数量有限、可以统一下 载的镜像，自动管理企业网络的操作系统配置。大多数 安全入侵事件是由于没有合理配置操作系统而造成的。 然后，根据明确规定用户访问权限、身份和许可的安全策 略，针对这些操作系统对用户进行配置，这一切可以利 用身份生命周期管理程序实现自动管理。 第三，一旦管理员制订了合适的安全策略，就要监控策略 在企业里面的实施情况。事先制止可能违反安全的隐患， 以免危及企业。
如果一家企业的安全措施由人工管理改为自动管理，势 必可以大幅节省成本。人工方法不仅成本高昂、缺乏 灵活，还大大增加了故障率，因而提高了成本。 实际上，合理配臵的操作系统带来的安全是促进业务发 展的有效方法，它不仅能节省费用，还使企业内外心
8.2 Windows系统安全
大多数中小企业的网络服务器都选择Windows 的 NT/2000等操作系统。WinNT/2000有简体 中文版和英文版两种。强烈建议选择使用英文 版的操作系统，因为Windows操作系统是基 于英文开发的，所以中文版的bug肯定要多于 英文版，而且因为各种补丁都是先发表英文版 的，而中文版的往往要延迟一段时间，那么这 延迟的这段时间就有相当的风险。
信息系统安全培训课件(PPT 40页)
第8章 信息系统安全
开篇案例：波士顿凯尔特人大败间谍软件
波士顿凯尔特人在篮球场上争夺季后赛
席位的同时，球队后方也打起了信息战。信
息主管Wessel试图帮助球队摆脱间谍软件的
困扰。
Wessel带领他的团队管理约100台笔记
本电脑，分属于教练、球探及销售、市场和
财务部门的员工，他们的计算机被植入了许
多恶意软件。
案例：最恶劣的数据盗窃案
在国外网站，单凭信用卡号及少数资 料即可消费，没有密码。因此，如果 购物网站没有妥善保管好用户的信用 卡信息而被黑客窃取，将会给用户带 来很大的损失。
2008年8月初，美国联邦检察官指控5个国家的 11名犯罪嫌疑人盗取4100多万个信用卡和借记 卡号码。这是迄今为止历史上最大的信用卡号 码盗窃案。他们的作案目标集中在大型零售连 锁店，如OT.J. Maxx等。通过这些企业的网络 漏洞，入侵其系统，截获客户的信用卡号并出 售，非信用卡则直接去ATM机提取现金。
2006年12月初，我国互联网上大规模爆发 “熊猫烧香”病毒及其变种。一只憨态可掬、 颔首敬香的“熊猫”在互联网上疯狂“作 案”。在病毒卡通化的外表下，隐藏着巨大 的传染潜力，短短三四个月，“烧香”潮波 及上千万个人用户、网吧及企业局域网用户， 造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者 李俊落网。随着案情的揭露，一个制“毒”、 卖“毒”、传“毒”、盗账号、倒装备、换 钱币的全新地下产业链浮出了水面。中了 “熊猫烧香”病毒的电脑内部会生成带有熊 猫图案的文件，盗号者追寻这些图案，利用 木马等盗号软件，盗取电脑里的游戏账号密 码，取得虚拟货币进行买卖。
8.1.2 恶意软件：病毒、蠕虫、木马、间谍软件
恶意软件（malware）是指对计算机造成威胁的软 件，如计算机病毒、蠕虫和木马。 计算机病毒（computer virus）是指在用户不知晓 或未允许的情况下，在计算机程序或数据文件中插 入的可执行的一组计算机指令或者程序代码。大多 数计算机病毒都会造成一定后果。
开篇案例：波士顿凯尔特人大败间谍软件
波士顿凯尔特人在篮球场上争夺季后赛
席位的同时，球队后方也打起了信息战。信
息主管Wessel试图帮助球队摆脱间谍软件的
困扰。
Wessel带领他的团队管理约100台笔记
本电脑，分属于教练、球探及销售、市场和
财务部门的员工，他们的计算机被植入了许
多恶意软件。
案例：最恶劣的数据盗窃案
在国外网站，单凭信用卡号及少数资 料即可消费，没有密码。因此，如果 购物网站没有妥善保管好用户的信用 卡信息而被黑客窃取，将会给用户带 来很大的损失。
2008年8月初，美国联邦检察官指控5个国家的 11名犯罪嫌疑人盗取4100多万个信用卡和借记 卡号码。这是迄今为止历史上最大的信用卡号 码盗窃案。他们的作案目标集中在大型零售连 锁店，如OT.J. Maxx等。通过这些企业的网络 漏洞，入侵其系统，截获客户的信用卡号并出 售，非信用卡则直接去ATM机提取现金。
2006年12月初，我国互联网上大规模爆发 “熊猫烧香”病毒及其变种。一只憨态可掬、 颔首敬香的“熊猫”在互联网上疯狂“作 案”。在病毒卡通化的外表下，隐藏着巨大 的传染潜力，短短三四个月，“烧香”潮波 及上千万个人用户、网吧及企业局域网用户， 造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者 李俊落网。随着案情的揭露，一个制“毒”、 卖“毒”、传“毒”、盗账号、倒装备、换 钱币的全新地下产业链浮出了水面。中了 “熊猫烧香”病毒的电脑内部会生成带有熊 猫图案的文件，盗号者追寻这些图案，利用 木马等盗号软件，盗取电脑里的游戏账号密 码，取得虚拟货币进行买卖。
8.1.2 恶意软件：病毒、蠕虫、木马、间谍软件
恶意软件（malware）是指对计算机造成威胁的软 件，如计算机病毒、蠕虫和木马。 计算机病毒（computer virus）是指在用户不知晓 或未允许的情况下，在计算机程序或数据文件中插 入的可执行的一组计算机指令或者程序代码。大多 数计算机病毒都会造成一定后果。
计算机网络第8章
c = m e mod n
2. 接收方为了对收到的密文报文c解密, 则需计算
m = c d Βιβλιοθήκη od nm = (m e mod n) d mod n
c
8: 网络安全 8-19
RSA 例子:
Bob选择
p=5, q=7 那么 n=35, z=24 e=5 (因为5和24没有公因数) d=29 (因为5*29-1可以被24整除)
8: 网络安全
8-7
第八章 内容大纲
8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 什么是网络安全? 密码学的原理 鉴别 完整性 密钥分发和认证 访问控制: 防火墙 攻击和对策 多个层次中的安全性
8: 网络安全 8-8
密码技术
Alice的 K 加密密钥 A 明文 加密 算法 密文 Bob的 K 解密密钥 B 解密 算法 明文
明文: bob. i love you. alice 密文: nkn. s gktc wky. mgsbc
Q: 破解这种简单密码方案的难易程度: 穷举法 其它方法
8: 网络安全 8-10
对称密钥密码学
KA-B
明文 报文, m
KA-B
密文 K
A-B
加密 算法
(m)
解密 算法
明文
m=K
A-B
( KA-B(m) )
对称密钥技术: 发送方和接收方的密钥是相同的 公钥技术: 加密密钥双方均知, 解密密钥仅一方知道
8: 网络安全
8-9
对称密钥密码学
置换密码: 用一种东西替换另一种东西
单码代替密码: 用一个字母替换另一个字母 明文: abcdefghijklmnopqrstuvwxyz 密文: mnbvcxzasdfghjklpoiuytrewq 例如:
第8章 计算机安全基础
（1）创建紧急引导盘和最新紧急修复盘。 • （2）尽量少用外来软盘，一旦必须用时，要先杀 毒再使用。 • （3）为计算机安装病毒检测软件，随时杀去病毒 或防止有病毒的程序进入计算机，并注意及时升 级杀病毒软件。
• （4）将无毒盘用于其他计算机时， • 要注意关闭写保护。 • （5）为计算机安装专门用于杀毒、防毒的硬 件。 • （6）重要文件，事先要做备份，一旦计算机 感染病毒，对重要数据不会造成影响。 • （7）在上网时，尽量减少可执行代码交换， 能脱网单机工作时尽量脱网工作。
每个病毒都由如下六种特征： 隐蔽性（潜伏性）、传染性、破坏 隐蔽性（潜伏性）、传染性、 ）、传染性 性、可触发性（激发性）、针对性和 可触发性（激发性）、针对性和 ）、 寄生性。 寄生性。
计算机病毒的主要危害
• 直接破坏计算机的重要数据信息 • 抢占系统资源 • 影响计算机运行速度 • 计算机病毒错误与不可预见的危害 • 计算机病毒兼容性差常常造成系统死机 • 计算机病毒给用户造成严重的心理压力
病毒的分类 P284
病毒按其危害程度，分为弱危 害性病毒和强危害性病毒；按其侵害 的对象来分，可以分为引导型、文件 型和网络型等。
激活条件
发作条件
传染源 传染媒介 传染 (感染的病毒） 感染的病毒） 感染的病毒
激活
触发
表现
病毒的工作过程
病毒的传播途径
• 在计算机应用的早期，软盘是传播病毒 的最主要方式，当使用染毒的软盘引导 系统启动，或者是复制文件时病毒趁机 感染系统。随着网络的飞速发展和软盘 趋于淘汰，病毒的传播通过网络这个载 体进行传播。
返回本节目录
8.3 计算机系统安全
为数据处理系统建立和采用的 技术和管理的安全保护，保护计算 机硬件、软件和数据不因偶然和恶 意的原因遭到破坏、更改和泄露。
• （4）将无毒盘用于其他计算机时， • 要注意关闭写保护。 • （5）为计算机安装专门用于杀毒、防毒的硬 件。 • （6）重要文件，事先要做备份，一旦计算机 感染病毒，对重要数据不会造成影响。 • （7）在上网时，尽量减少可执行代码交换， 能脱网单机工作时尽量脱网工作。
每个病毒都由如下六种特征： 隐蔽性（潜伏性）、传染性、破坏 隐蔽性（潜伏性）、传染性、 ）、传染性 性、可触发性（激发性）、针对性和 可触发性（激发性）、针对性和 ）、 寄生性。 寄生性。
计算机病毒的主要危害
• 直接破坏计算机的重要数据信息 • 抢占系统资源 • 影响计算机运行速度 • 计算机病毒错误与不可预见的危害 • 计算机病毒兼容性差常常造成系统死机 • 计算机病毒给用户造成严重的心理压力
病毒的分类 P284
病毒按其危害程度，分为弱危 害性病毒和强危害性病毒；按其侵害 的对象来分，可以分为引导型、文件 型和网络型等。
激活条件
发作条件
传染源 传染媒介 传染 (感染的病毒） 感染的病毒） 感染的病毒
激活
触发
表现
病毒的工作过程
病毒的传播途径
• 在计算机应用的早期，软盘是传播病毒 的最主要方式，当使用染毒的软盘引导 系统启动，或者是复制文件时病毒趁机 感染系统。随着网络的飞速发展和软盘 趋于淘汰，病毒的传播通过网络这个载 体进行传播。
返回本节目录
8.3 计算机系统安全
为数据处理系统建立和采用的 技术和管理的安全保护，保护计算 机硬件、软件和数据不因偶然和恶 意的原因遭到破坏、更改和泄露。
计算机安全PPT课件
社会工程学在计算机安全中的实践
网络钓鱼
通过伪造信任网站或邮件，诱导用户输入敏感信 息，如密码、信用卡号等。
恶意软件
利用社会工程学手段诱导用户下载并执行恶意软 件，从而控制用户计算机或窃取信息。
身份盗用
通过获取用户的个人信息，冒充用户身份进行非 法活动。
防范社会工程学攻击的策略
提高安全意识
了解社会工程学攻击的原理和方法，不轻信 陌生人的请求或信息。
源。
访问控制机制
限制用户对系统资源的访问权 限，防止越权访问和数据泄露
。
加密机制
通过对数据和文件进行加密， 确保数据传输和存储的安全性
。
安全审计机制
记录和监控系统中的安全事件 ，以便及时发现和处理安全问
题。
操作系统漏洞与攻击
01
02
03
漏洞类型
包括缓冲区溢出、权限提 升、拒绝服务等漏洞，攻 击者可利用这些漏洞对系 统进行攻击。
01
介绍防火墙、VPN设备、防病毒网关等网络安全设备的原理、
功能及选型建议。
网络安全应用
02
列举并解释常见的网络安全应用，如杀毒软件、漏洞扫描工具
、加密软件等。
云计算与虚拟化安全
03
阐述云计算和虚拟化技术的安全挑战、防护措施及最佳实践。
04
应用软件安全
BIG DATA EMPOWERS TO CREATE A NEW
危害。
网络攻击
包括拒绝服务攻击、分布式拒绝服 务攻击、网络钓鱼等，通过占用网 络资源或欺骗用户获取敏感信息。
数据泄露
由于系统漏洞、人为失误或恶意攻 击导致敏感数据泄露，如个人信息 、商业机密等。
计算机安全标准与法规
第8章-计算机网络PPT课件
由通信处理机、通信线路、通信设备组成。 通信处理机（IMP）：如路由器、交换机等。
一方面作为与资源子网的主机、终端连接的接 口，另一方面作为通信子网中的分组存储转发 结点。 通信线路：连接主机、通信处理机，为它们之 间传输数据提供通道。
.
14
8.1.5 计算机网络分类
1．按网络覆盖范围分类
传输距离有限，一般在10公里以内 传输速率高，可达10Mbps以上 误码率低 一般用专线连接
计算机
路由器
路由器
计算机
计算机
.
28
城域网(MAN, Metropolitan Area Network)
❖ 用于连接几十公里内的企业、机关的局域网 ❖ 介于局域网与广域网之间。
计算机
计算机
路由器
路由器 城域网络(公用网)
.
返回 5
第二代：计算机—计算机网络
资源子网
主机
通信子网
CCP
主机 CCP
CCP 主机
CCP 主机
.
6
第三代计算机网络——开放式标准化网络
从20世纪80年代开始进入了计算机网络的 标准化时代。
典型代表：Internet
网络技术标准化的要求更为迫切。 制定出计算机网络体系结构OSI参考模型 随着Internet的发展，TCP/IP协议族的广泛应用。 局域网的全面发展。
都要单独占用一条通信线路，费用贵。解决的方法是在 终端聚集的地方采用远程线路集中器，以降低通信费用。 这种结构属集中控制方式，可靠性低。
.
3
第一代网络：
.
4
第二代计算机网络——计算机-计算机网络
这一阶段是在20世纪的60～70年代之间，这一阶 段是以通信子网为中心，通过公用通信子网实现 计算机之间的通信。
一方面作为与资源子网的主机、终端连接的接 口，另一方面作为通信子网中的分组存储转发 结点。 通信线路：连接主机、通信处理机，为它们之 间传输数据提供通道。
.
14
8.1.5 计算机网络分类
1．按网络覆盖范围分类
传输距离有限，一般在10公里以内 传输速率高，可达10Mbps以上 误码率低 一般用专线连接
计算机
路由器
路由器
计算机
计算机
.
28
城域网(MAN, Metropolitan Area Network)
❖ 用于连接几十公里内的企业、机关的局域网 ❖ 介于局域网与广域网之间。
计算机
计算机
路由器
路由器 城域网络(公用网)
.
返回 5
第二代：计算机—计算机网络
资源子网
主机
通信子网
CCP
主机 CCP
CCP 主机
CCP 主机
.
6
第三代计算机网络——开放式标准化网络
从20世纪80年代开始进入了计算机网络的 标准化时代。
典型代表：Internet
网络技术标准化的要求更为迫切。 制定出计算机网络体系结构OSI参考模型 随着Internet的发展，TCP/IP协议族的广泛应用。 局域网的全面发展。
都要单独占用一条通信线路，费用贵。解决的方法是在 终端聚集的地方采用远程线路集中器，以降低通信费用。 这种结构属集中控制方式，可靠性低。
.
3
第一代网络：
.
4
第二代计算机网络——计算机-计算机网络
这一阶段是在20世纪的60～70年代之间，这一阶 段是以通信子网为中心，通过公用通信子网实现 计算机之间的通信。
第08章-生物计算机ppt课件(全)
生物体能够通过各种精巧的机制控制基因表达的时间 和 数 量 ， Riboswitch 就 是 这 些 精 巧 机 制 中 的 一 种 。 Riboswitch主要是通过核糖核酸(RNA)构象的改变来实现 “开关”的功能，阻止或开启目的蛋白的生成。
8.2.3 双稳态开关
最早的基因开关模型是由Gardner等人在2000年构造 的 ， 主 要 由 两 个 启 动 子 （ Promoter ） 和 一 个 抑 制 子 （Repressor）构成，启动子可以诱导基因表达生成相应的 抑制子，抑制子通过结合对方基因的启动子而抑制它的表达。
DNA计算机的特点主要表现在6个方面。 （1）工作的并行性(最大优点) （2）极低的能耗 （3）极高的集成度 （4）运算速度快 （5）抗电磁干扰能力强 （6）成本低廉
8.4.2 DNA计算机的模型
（1）粘贴模型 粘贴模型是一种被证明具有计算完备性的DNA检索模
型，配对识别操作是按照DNA碱基互补特性完成的。该模 型的优势是运算过程不需要酶的参与。
初等细胞自动机是状态集S只有两个元素{s1，s2}，即 状态个数k=2，邻居半径r=1的一维细胞自动机。
图8.10 冯· 诺依曼的初等细胞自动机
（2）细胞自动机的基本组成
细胞自动机最基本的组成：细胞、细胞空间、邻居及规 则四部分。另外，还应包含状态和时间。可以视为由一个细 胞空间和定义于该空间的变换函数所组成。
图8.1 Gardner等构造的基因开关模型
该 数 学 模 型 由 一 组 微 分 方 程 组 成 ， 如 式 （ 8.1 ） 、
（8.2）。其中U、V分别表示两种阻遏蛋白的量；α1、α2为
两种启动子（包含核糖体结合位点共同作用）在没有阻遏蛋
白时的表达速率；-U、-V表示两种阻遏蛋白的自然降解速 率；而β、γ为启动子的抑制参数，数值越大，表示阻遏蛋白
8.2.3 双稳态开关
最早的基因开关模型是由Gardner等人在2000年构造 的 ， 主 要 由 两 个 启 动 子 （ Promoter ） 和 一 个 抑 制 子 （Repressor）构成，启动子可以诱导基因表达生成相应的 抑制子，抑制子通过结合对方基因的启动子而抑制它的表达。
DNA计算机的特点主要表现在6个方面。 （1）工作的并行性(最大优点) （2）极低的能耗 （3）极高的集成度 （4）运算速度快 （5）抗电磁干扰能力强 （6）成本低廉
8.4.2 DNA计算机的模型
（1）粘贴模型 粘贴模型是一种被证明具有计算完备性的DNA检索模
型，配对识别操作是按照DNA碱基互补特性完成的。该模 型的优势是运算过程不需要酶的参与。
初等细胞自动机是状态集S只有两个元素{s1，s2}，即 状态个数k=2，邻居半径r=1的一维细胞自动机。
图8.10 冯· 诺依曼的初等细胞自动机
（2）细胞自动机的基本组成
细胞自动机最基本的组成：细胞、细胞空间、邻居及规 则四部分。另外，还应包含状态和时间。可以视为由一个细 胞空间和定义于该空间的变换函数所组成。
图8.1 Gardner等构造的基因开关模型
该 数 学 模 型 由 一 组 微 分 方 程 组 成 ， 如 式 （ 8.1 ） 、
（8.2）。其中U、V分别表示两种阻遏蛋白的量；α1、α2为
两种启动子（包含核糖体结合位点共同作用）在没有阻遏蛋
白时的表达速率；-U、-V表示两种阻遏蛋白的自然降解速 率；而β、γ为启动子的抑制参数，数值越大，表示阻遏蛋白
七年级上第8课计算机数据安全(共28张PPT)
第8课 计算机数据安全
网络安全吗？在于每个人都能和你连接
全球各地的人们使用网络来交换信息，通过网络购买商品或执行网上银行交易等。所以我们依赖的网络必须安全。必须能够保护我们的身份和隐私信息。但是病毒的存在却给我们的网络安全带来了极大的威胁。
知己知彼，百战不殆
什么是病毒？我们应该怎么保护自己的计算机呢？
一、什么是计算机病毒
计算机病毒是人为编制的一种隐藏在可执行程序和数据文件中的短小程序。计算机病毒具有自我复制的能力，影响计算机程序正常地执行和数据安全，具有相当大的破坏性 。当计算机遭遇病毒时，症状跟人感染生物病毒的症状相似，无法正常工作，甚至完全陷入瘫痪。
计算机病毒的传染性
被感染的文件又成了新的传染源，通过计算机之间的文件复制对其他计算机进行传染。计算机病毒可以通过软盘、硬盘、光盘、U盘、计算机网络等途径进行传播。
计算机病毒的破坏性
根据破坏性不同分为良性病毒和恶性病毒。良性病毒：可能只显示一些画面或屏幕上出现一些语句，或者根本没有任何破坏作用，但会占用系统的存储器资源。例如“幽灵”病毒属于良性病毒，系统被它感染后，毫无症状，除了COM文件增加608个字节外，对系统不造成危害。
1、直接破坏计算机数据信息 2、占用磁盘空间，抢占系统资源3、影响计算机运行速度4 、给使用者造成严重的心理压力
1、直接破坏计算机数据信息
大部分病毒在发作的时候会直接破坏计算机的重要数据信息。它们通过格式化磁盘、改写文件分配表和目录区、删除重要文件，或者将一些毫无意义的“垃圾”数据写入文件、破坏BIOS系统程序等，破坏计算机的数据信息。
知识窗----如何判断计算机是否中毒？
1、运行速度明显变慢。2、计算机经常死机或不能正常启动。3、计算机自动打开一些应用程序。4、以前能正常运行的程序，现在经常发生非法错误。5、磁盘空间迅速减少。6、自动链接到一些陌生的网站。7、程序或数据神秘丢失，文件名不能辨认。
网络安全吗？在于每个人都能和你连接
全球各地的人们使用网络来交换信息，通过网络购买商品或执行网上银行交易等。所以我们依赖的网络必须安全。必须能够保护我们的身份和隐私信息。但是病毒的存在却给我们的网络安全带来了极大的威胁。
知己知彼，百战不殆
什么是病毒？我们应该怎么保护自己的计算机呢？
一、什么是计算机病毒
计算机病毒是人为编制的一种隐藏在可执行程序和数据文件中的短小程序。计算机病毒具有自我复制的能力，影响计算机程序正常地执行和数据安全，具有相当大的破坏性 。当计算机遭遇病毒时，症状跟人感染生物病毒的症状相似，无法正常工作，甚至完全陷入瘫痪。
计算机病毒的传染性
被感染的文件又成了新的传染源，通过计算机之间的文件复制对其他计算机进行传染。计算机病毒可以通过软盘、硬盘、光盘、U盘、计算机网络等途径进行传播。
计算机病毒的破坏性
根据破坏性不同分为良性病毒和恶性病毒。良性病毒：可能只显示一些画面或屏幕上出现一些语句，或者根本没有任何破坏作用，但会占用系统的存储器资源。例如“幽灵”病毒属于良性病毒，系统被它感染后，毫无症状，除了COM文件增加608个字节外，对系统不造成危害。
1、直接破坏计算机数据信息 2、占用磁盘空间，抢占系统资源3、影响计算机运行速度4 、给使用者造成严重的心理压力
1、直接破坏计算机数据信息
大部分病毒在发作的时候会直接破坏计算机的重要数据信息。它们通过格式化磁盘、改写文件分配表和目录区、删除重要文件，或者将一些毫无意义的“垃圾”数据写入文件、破坏BIOS系统程序等，破坏计算机的数据信息。
知识窗----如何判断计算机是否中毒？
1、运行速度明显变慢。2、计算机经常死机或不能正常启动。3、计算机自动打开一些应用程序。4、以前能正常运行的程序，现在经常发生非法错误。5、磁盘空间迅速减少。6、自动链接到一些陌生的网站。7、程序或数据神秘丢失，文件名不能辨认。
第八章 信息安全基础知识
2. 应用级网关（Application Level Gateway）
应用级网关主要控制对应用程序的访问，它能够对进出的数据包进 行分析、统计，防止在受信任的服务器与不受信任的主机间直接建 立联系。而且它还提供一种监督控制机制，使得网络内3所示。
图8-4 代理服务防火墙功能模型
代理服务器收到用户对某站点的访问请求后，便立即检查该请求是 否符合规则。若规则允许用户访问该站点，代理服务器便会以客户 身份登录目的站点，取回所需的信息再发回给客户。 代理服务器将所有跨越防火墙的通信链路分为两段，外部用户只能 看到该代理服务器而无法获知任何内部资料，如IP地址，从而起到 了隔离防火墙内、外计算机系统的作用。
8.2.3 计算机病毒的分类
目前，全球的计算机病毒有几万种，对计算机病毒的分类方法也 存在多种，常见的分类有以下几种：
（1）按病毒存在的媒体分类
引导型病毒 文件型病毒
混合型病毒
（2）按病毒的破坏能力分类
良性病毒
恶性病毒
（3）按病毒传染的方法分类
驻留型病毒
非驻留型病毒
（4）按照计算机病毒的链接方式分类
不能防范受到病毒感染的软件或文件在网络上传输 很难防止数据驱动式攻击
8.3.2 防火墙的基本类型
典型的防火墙系统通常由一个或多个构件组成，相应地，实现防火 墙的技术包括以下四大类：
1. 包过滤防火墙（Packet Filtering Firewall）
包过滤防火墙，又称网络级防火墙，通常由一台路由器或一台充当 路由器的计算机组成，如图8-2所示。
破坏性
计算机病毒的最终目的是破坏系统的正常运行，轻则降低速度，影 响工作效率；重则删除文件内容、抢占内存空间甚至对硬盘进行格式 化，造成整个系统的崩溃。
《计算机网络技术基础》课件第八章
在对称加密技术中，最为著名的算法是IBM公司研发的数据加密标准（Data Encryption Standard）分组算法。DES使用64位密钥，经过16轮的迭代、乘积变换、压缩变化等处理， 产生64位的密文数据。
8.2 网络加密技术
16
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
8.1 网络安全基础
6
概括起来，一个安全的计算机网络应具有以下特征。
（1）完整性
（2）保密性
（3）可用性
• 指网络中的信息 安全、精确和有 效，不因种种不 安全因素而改变 信息原有的内容、 形式和流向，确 保信息在存储或 传输过程中不被 修改、破坏或丢 失。
• 指网络上的保密 信息只供经过允 许的人员，以经 过允许的方式使 用，信息不泄露 给未授权的用户、 实体或过程，或 供其利用。
在网络上传输采用对称加密技术的加密文件时，当把密钥告诉对方时，很容易被其他人窃 听到。而非对称加密方法有两个密钥，且其中的“公钥”是公开的，收件人解密时只要用自 己的“私钥”即可解密，由于“私钥”并没有在网络中传输，这样就避免了密钥传输可能出 现的安全问题。
非对称密码技术成功地解决了计算机网络安全的身份认证、数字签名等问题，推动了包括 电子商务在内的一大批网络应用的不断深入和发展。非对称加密算法的典型代表是RSA算法。
网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更 改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问 题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性 和可控性的相关技术和理论，都是网络安全的研究领域。
8.2 网络加密技术
16
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
8.1 网络安全基础
6
概括起来，一个安全的计算机网络应具有以下特征。
（1）完整性
（2）保密性
（3）可用性
• 指网络中的信息 安全、精确和有 效，不因种种不 安全因素而改变 信息原有的内容、 形式和流向，确 保信息在存储或 传输过程中不被 修改、破坏或丢 失。
• 指网络上的保密 信息只供经过允 许的人员，以经 过允许的方式使 用，信息不泄露 给未授权的用户、 实体或过程，或 供其利用。
在网络上传输采用对称加密技术的加密文件时，当把密钥告诉对方时，很容易被其他人窃 听到。而非对称加密方法有两个密钥，且其中的“公钥”是公开的，收件人解密时只要用自 己的“私钥”即可解密，由于“私钥”并没有在网络中传输，这样就避免了密钥传输可能出 现的安全问题。
非对称密码技术成功地解决了计算机网络安全的身份认证、数字签名等问题，推动了包括 电子商务在内的一大批网络应用的不断深入和发展。非对称加密算法的典型代表是RSA算法。
网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更 改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问 题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性 和可控性的相关技术和理论，都是网络安全的研究领域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 实体硬件安全 • 软件系统安全 • 数据信息安全 • 网络站点安全 • 运行服务安全 • 病毒防治技术 • 防火墙技术
3
计算机病毒的概念
定义：病毒是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影 响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒的特征
寄生性 传染性 潜伏性 隐蔽性 破坏性
操作演示
17
1
计算机系统安全的概念
定义：计算机系统安全是指采取有效措施保证计算机、计算机网络及其中存储和传 输信息的安全、防止因偶然或恶意的原因使计算机软硬件资源或网络系统遭到破坏 及数据遭到泄露、丢失和篡改。 如何保证计算机系统的安全
• 法律安全 • 管理安全 • 技术安全
2
计算机系统安全技术涉及的内容:
系统面临的威胁和攻击
对实体的威胁和攻击 ：指对计算机及其外部设备和网络的威胁和攻击 。 对信息的威胁和攻击 ：信息泄漏和信息破坏 。
• 被动攻击 • 主动攻击
计算机犯罪 ：是利用暴力和非暴力形式，故意泄露或破坏系统中的机密信息，以 及危害系统实体和信息安全的不法行为。
• 网页防火墙 ：防范网页木马导致的账号被盗，网购被欺诈。 • 漏洞防火墙 ：帮助用户在第一时间打上补丁 。 • U盘防火墙 ：在用户使用U盘过程中进行全程监控，可彻底
拦截感染U盘的木马，插入U盘时可以自动查杀 。
12
• 驱动防火墙 ：以阻止病毒驱动的加载。从系统底层阻断木 马，加强系统内核防护 。
16
在系统备份和还原前应注意如下事项 ： 系统备份前删除无用的文件，以减少Ghost文件的体积 系统备份前整理目标盘和源盘，以加快备份速度 在选择压缩率时，建议不要选择最高压缩率 在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移 在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些 莫名其妙的错误
9
防火墙的功能
访问控制 内容控制 日志记录 安全管理 内部信息保护
10
防火墙的类型
从软、硬件形式上可以把防火墙分为 ： 软件防火墙 硬件防火墙 芯片级防火墙
11
360木马防火墙
针对个人计算机用户的安全软件，具有某些防火墙的功能 360木马防火墙简介 ：360木马防火墙属于云主动防御安全软件，非网络防火墙（即 传统简称为防火墙） 。 360木马防火墙特点 ：“防杀结合、以防为主” 。 系统防护
8
防火墙的实现技术
分组过滤技术
• 基于路由的技术，其机理是由分组过滤路由对IP分组进行选 择，根据特定组织机构的网络安全准则过滤掉某些IP地址分 组，从而保护内部网络
代理服务技术
• 代理服务技术是由一个高层应用网关作为代理服务器，对于 任何外部网的应用请求首先进行安全检查，然后再与被保护 网络应用服务器连接。
7
防火墙的概念
定义：网络防火墙是用来在一个可信网络 (如内部网)与一个不可信网络(如外部网) 间起保护作用的一整套装置，在内部网和 外部网之间的界面上构造一个保护层，并 强制所有的访问或连接都必须经过这一保 护层，在此进行检查和连接。只有被授权 的通信才能通过此保护层，从而保护内部
网资源免遭非法入侵。
14
操作系统漏洞的处理
微软的在线升级安装漏洞补丁
• • 登录微软件更新网站，安装漏洞补丁时，必须开启
“Windows安全中心”中的“自动更新”功能，并且所使用 操作系统必须是正版的，否则很难通过微软的正版验证 。
使用360安全卫士安装漏洞补丁
• 进程防火墙 ：在木马即将运行时阻止木马的启动，拦截可 疑进程的创建 。
• 文件防火墙 ：防止木马篡改文件，防止快捷键等指令被修 改。
• 注册表防火墙 ：阻止木马修改注册表 。 • ARP防火墙 ：防止局域网木马攻击导致的断网现象 。
应用防护 ：浏览器防护 、输入法防护 、桌面图标防护。
13
操作系统漏洞和补丁简介
4
计算机病毒的分类
按照传播方式和寄生方式分类 ： 引导型病毒 文件型病毒 复合型病毒 宏病毒 脚本病毒 蠕虫病毒 “特洛伊木马”程序
5
计算机病毒的危害
破坏系统资源 占用系统资源
• 内存资源 • 中断、CPU时间和设备接口 • 网络资源
6
计算机病毒的防治
安装正版杀毒软件 及时升级系统安全漏洞补丁 始终打开防火墙 不随便打开电子邮件附件 不轻易使用来历不明的软件 备份重要数据 留意观察计算机的异常表现
系统漏洞 ：微软Windows操作系统中存在的一些不安全组件或应用程序 。 补丁 ：针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题 的小程序，通常称为修补程序，也叫系统补丁或漏洞补丁。 不补漏洞的危害 ：就像门不上锁一样地危险：轻则资源耗尽、重则感染病毒、隐私 尽泄甚至会产生经济上的损失 。
15
通常系统安装完成以后，都要进行系统备份。系统发生故障时，利用Norton Ghost 软件，仅仅需要几十分钟，就可以快速地恢复系统，省时省力，何乐不为。 功能：能进行整个硬盘或分区的直接复制；能建立整个硬盘或分区的镜像文件即对 硬盘或分区备份，并能用镜像文件恢复还原整个硬盘或分区等。 过程：利用Ghost对系统进行备份和还原时，Ghost先为系统分区如C盘生成一个扩 展为gho的镜像文件，当以后需要还原系统时，再用该镜像文件还原系统分区。
3
计算机病毒的概念
定义：病毒是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影 响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒的特征
寄生性 传染性 潜伏性 隐蔽性 破坏性
操作演示
17
1
计算机系统安全的概念
定义：计算机系统安全是指采取有效措施保证计算机、计算机网络及其中存储和传 输信息的安全、防止因偶然或恶意的原因使计算机软硬件资源或网络系统遭到破坏 及数据遭到泄露、丢失和篡改。 如何保证计算机系统的安全
• 法律安全 • 管理安全 • 技术安全
2
计算机系统安全技术涉及的内容:
系统面临的威胁和攻击
对实体的威胁和攻击 ：指对计算机及其外部设备和网络的威胁和攻击 。 对信息的威胁和攻击 ：信息泄漏和信息破坏 。
• 被动攻击 • 主动攻击
计算机犯罪 ：是利用暴力和非暴力形式，故意泄露或破坏系统中的机密信息，以 及危害系统实体和信息安全的不法行为。
• 网页防火墙 ：防范网页木马导致的账号被盗，网购被欺诈。 • 漏洞防火墙 ：帮助用户在第一时间打上补丁 。 • U盘防火墙 ：在用户使用U盘过程中进行全程监控，可彻底
拦截感染U盘的木马，插入U盘时可以自动查杀 。
12
• 驱动防火墙 ：以阻止病毒驱动的加载。从系统底层阻断木 马，加强系统内核防护 。
16
在系统备份和还原前应注意如下事项 ： 系统备份前删除无用的文件，以减少Ghost文件的体积 系统备份前整理目标盘和源盘，以加快备份速度 在选择压缩率时，建议不要选择最高压缩率 在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移 在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些 莫名其妙的错误
9
防火墙的功能
访问控制 内容控制 日志记录 安全管理 内部信息保护
10
防火墙的类型
从软、硬件形式上可以把防火墙分为 ： 软件防火墙 硬件防火墙 芯片级防火墙
11
360木马防火墙
针对个人计算机用户的安全软件，具有某些防火墙的功能 360木马防火墙简介 ：360木马防火墙属于云主动防御安全软件，非网络防火墙（即 传统简称为防火墙） 。 360木马防火墙特点 ：“防杀结合、以防为主” 。 系统防护
8
防火墙的实现技术
分组过滤技术
• 基于路由的技术，其机理是由分组过滤路由对IP分组进行选 择，根据特定组织机构的网络安全准则过滤掉某些IP地址分 组，从而保护内部网络
代理服务技术
• 代理服务技术是由一个高层应用网关作为代理服务器，对于 任何外部网的应用请求首先进行安全检查，然后再与被保护 网络应用服务器连接。
7
防火墙的概念
定义：网络防火墙是用来在一个可信网络 (如内部网)与一个不可信网络(如外部网) 间起保护作用的一整套装置，在内部网和 外部网之间的界面上构造一个保护层，并 强制所有的访问或连接都必须经过这一保 护层，在此进行检查和连接。只有被授权 的通信才能通过此保护层，从而保护内部
网资源免遭非法入侵。
14
操作系统漏洞的处理
微软的在线升级安装漏洞补丁
• • 登录微软件更新网站，安装漏洞补丁时，必须开启
“Windows安全中心”中的“自动更新”功能，并且所使用 操作系统必须是正版的，否则很难通过微软的正版验证 。
使用360安全卫士安装漏洞补丁
• 进程防火墙 ：在木马即将运行时阻止木马的启动，拦截可 疑进程的创建 。
• 文件防火墙 ：防止木马篡改文件，防止快捷键等指令被修 改。
• 注册表防火墙 ：阻止木马修改注册表 。 • ARP防火墙 ：防止局域网木马攻击导致的断网现象 。
应用防护 ：浏览器防护 、输入法防护 、桌面图标防护。
13
操作系统漏洞和补丁简介
4
计算机病毒的分类
按照传播方式和寄生方式分类 ： 引导型病毒 文件型病毒 复合型病毒 宏病毒 脚本病毒 蠕虫病毒 “特洛伊木马”程序
5
计算机病毒的危害
破坏系统资源 占用系统资源
• 内存资源 • 中断、CPU时间和设备接口 • 网络资源
6
计算机病毒的防治
安装正版杀毒软件 及时升级系统安全漏洞补丁 始终打开防火墙 不随便打开电子邮件附件 不轻易使用来历不明的软件 备份重要数据 留意观察计算机的异常表现
系统漏洞 ：微软Windows操作系统中存在的一些不安全组件或应用程序 。 补丁 ：针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题 的小程序，通常称为修补程序，也叫系统补丁或漏洞补丁。 不补漏洞的危害 ：就像门不上锁一样地危险：轻则资源耗尽、重则感染病毒、隐私 尽泄甚至会产生经济上的损失 。
15
通常系统安装完成以后，都要进行系统备份。系统发生故障时，利用Norton Ghost 软件，仅仅需要几十分钟，就可以快速地恢复系统，省时省力，何乐不为。 功能：能进行整个硬盘或分区的直接复制；能建立整个硬盘或分区的镜像文件即对 硬盘或分区备份，并能用镜像文件恢复还原整个硬盘或分区等。 过程：利用Ghost对系统进行备份和还原时，Ghost先为系统分区如C盘生成一个扩 展为gho的镜像文件，当以后需要还原系统时，再用该镜像文件还原系统分区。