信息安全与网络道德信息安全与网络道德.ppt

第8章:信息安全与网络道德 宁夏电大 计算机安全的属性 可用性：是指得到授权的实在需要时能访问资源和得到服务 可靠性：是指系统在规定的条件下和规定时间内完成规定的功能 完整性：是指信息不被偶然或蓄意删除、修、伪造、乱序、重放、插入等破坏的特性 必威体育官网网址性：是指确保信息不暴露给末经授权的实体 不可以低赖性（不可否认性）：是指通信双方对其收、发的信息均不可低赖。 还包括：可控性（I/O控制不属于） 、可审查性、认证、访问控制等 不包括：合理性和可审性 、数据的合理性、可判断性 、实现信息的正确性、使用计算机人员的人身安全、实时性 、必威体育官网网址性和正确性、有效性 、语义正确性 、及时性 文件加密不属于可控性 、密码技术不是用来可控性 、向某个网站发送大量垃圾邮件，则破坏了信息的 可用性、数据备份主要的目的是提高数据的可用性 、拒绝服务是指服务的中断属于主动攻击，破坏信息的可用性、使用大量垃圾信息，占用带宽（拒绝服务）的攻击破坏的是可用性 计算机安全的分类 实体安全：计算机物理硬件实体的安全（物理安全，即物理设备不被破坏以及对电磁辐射、搭线窃听等破坏行为的预防 ） 系统安全：计算机操作系统的安全 信息安全：软件安全和数据安全（计算机系统中的每个软件实体能安全使用，即信息不会被非法阅读、修改和泄漏。） 不包括操作安全 、用户的人身安全 、通讯双方的身体安全 计算机安全的基本概念 计算机安全的定义：使计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因页破坏、更改、写泄露；同时系统能连续正常工作 不包括要防止计算机运行过程中散发出的有害气体、操作员的身体安全 、要防止计算机病毒感染计算机操作人员 TCSEC系统把计算机安全的等级分为 4级 计算机病毒的概念 正确 ：正版的软件也会受计算机病毒的攻击、计算机病毒分类的方法不唯一、当计算机病毒破坏了系统，修复前应对重要文件先备份、不要轻易打开不明身份的网站、计算机病毒是可以预防和消除的、防病毒技术永远落后于编写病毒的技术、邮件中的病毒大多附着在附件中、单机状态的微机，磁盘是传染病毒的主要媒介、没有能发现并清除所有病毒的防病毒软件、人编制一种特殊的能自我自制的恶意破坏程序属于软件、不能自动查杀未知病毒、通常不大，不会超过几十KB字节 、引导扇区数据损坏、非法占用计算机资源进行自身复制和干扰计算机的正常运行的一种程序、不会破坏存储在CD-ROM光盘中的程序和数据 不正确：防火墙主要的任务就是防止病毒感染自己的计算机系统、计算机病毒也是一个文件，它也有文件名、通过偶然原因形成、只要安装正版软件，计算机病毒不会感染这台计算机、计算机病毒只攻击可执行文件、一台微机用反病毒软件清除过病毒后，就不会再被传染新的病毒、有人在编写程序时，由于疏忽而产生了不可预测的后果 、感染过计算机病毒的计算机具有对该病毒的免疫性、在网络上的软件也带有病毒，但不进行传播和复制、杀完毒后，应及时给系统打上补丁，否则，否则系统无法正常运行、计算机病毒是由计算机系统运行混乱造成的、病毒会马上在所感染的计算机上发作、通过杀毒软件可以找到病毒的文件名、杀毒软件只要检测出了某种病毒，就一定可以清除这种病毒 计算机病毒不可能造成打印机经常卡纸、键盘某个字符总无法输入、打印机电源无法打开、正在浏览某网页时，该网页上冒出了广告性的热链接画面、显示器电源指示灯不亮、鼠标无法使用、鼠标损坏、使用户感染病毒而生病 、损坏外观 、隐藏网卡中、使用空白新软盘 计算机病毒传播的渠道不可能CPU、键盘、打印机、数据库文件、传输介质中 、投影仪、运算器、鼠标 、纸质文件 、操作员 、空气　传播主要方式不包括网络游戏和电子商务　主要媒介是磁盘与网络 )运行外来程序 不能判断 ：风扇声突然增大 、打印机在打印过程中突然中断 良型病毒那些只为表现自己，并不破坏系统和数据的病毒　 不属于计算机病毒木马克星、网络蚂蚁、卡巴斯基、比特精灵 计算机病毒的特征 可执行性：是一段可执行的指令代码 寄生性：将自己附着在某个已存在的计算机程序上 传染性：判断一个计算机程序是否为病毒的最主要依据 破坏性：计算机病毒或多或少都有一定的破坏作用 欺骗性：有些计算机病毒能隐藏它对计算机的文件或引导扇区的修改，当程序读这些文件或扇区时，这些文件或扇区表现的是未被修改的原貌 隐藏性和潜伏性（激发性）：计算机病毒都有一定的激发条件，当条件满足时，它才执行 衍生性:有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒 破坏性和传染性是计算机病毒的两大主要特征 不具有免疫性、稳定性 、周期性 、易读性 、可预测性和可执行性 、偶发性、有人输入了错误的命令，而导致系统被破坏、必威体育官网网址性 、多样性 、并发性 计算机病毒的分类 计算机无法启动的病毒属于操作系统型病毒 有一类病