《计算机安全教程.docVIP

第8章 计算机的安全 8.1计算机安全概述 随着计算机技术的不断提高和互联网时代的到来，计算机安全问题，越来越成为人民关注的焦点，小到个人家庭电脑系统安全、个人隐私安全，大到国家安全，在目前的信息化时代里，都受到很大的威胁，电脑系统都不同程度受到病毒或者网络黑客的攻击，诸如：电脑资料丢失、个人隐私曝光、电脑系统瘫痪、网络欺诈和网络骗子等，这种现象我们时常可以看到，特别是病毒的袭击，经常造成电脑系统瘫痪，严重影响我们的工作和学习，预防病毒袭击，防止黑客攻击，保护自己的隐私都应该引起我们的重视。 为此，国际信息处理协会（IFIP）从20世纪80年代初开始，每年组织召开关于信息处理系统的安全与保护方面的技术交流会，我国也从1981年开始，由公安部计算机管理监察司、中国电子学会、计算机学会及中央有关部委多次组织召开全国性计算机安全技术学术交流会，发布了一系列管理法规和制度等。 关于“计算机安全”，国际标准化委员会的定义是“为数据处理系统建立和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭破坏、更改、显露”。 从这个定义可以看出，计算机安全涉及到技术问题、管理问题、法学、犯罪学、心理学等问题。从内容来看，计算机安全问题应该包括计算机安全技术、计算机安全管理、计算机安全评价与安全产品、计算机犯罪与侦查、计算机安全法律、计算机安全监察，以及计算机安全理论与政策。 8.2 计算机病毒 1． 计算机病毒的定义与特点 （1）什么是计算机病毒？ 计算机病毒是一种程序，是一些具有相当程序设计水平与技巧，而且熟悉计算机系统结构的人编制的能够在计算机之间进行传播的程序。比如，有些计算机专业人员或计算机爱好者为了显示自己的天资，编制的一些恶作剧程序；某些公司为了保护自己的软件，惩罚侵权者，在产品里隐藏的能够在发生非法复制操作时对系统造成一定破坏作用的程序段；某些组织（如黑客联盟等）或个人，为了攻击、破坏他人的计算机系统，编制的特殊程序……这些个人或组织，以一定的方式把这类程序传播出去，就会使全世界的计算机系统都有机会感染计算机病毒，造成巨大的损失。 （2）计算机病毒的特点 可执行性：计算机病毒隐藏在正常程序或数据中，当用户运行正常程序时，伺机窃取系统的控制权，自动运行病毒程序。 隐藏性：计算机病毒一般隐藏在正常程序、数据或磁盘引导扇区中，不易被发现，具有很强的隐藏性。 传染性：计算机病毒具有很强的传染性，一旦系统被感染病毒，它会自我复制迅速传播。 潜伏性：计算机病毒具有很强的寄生能力，系统传染后，并不立即发作，而是隐藏起来，等待时机成熟再发作。 破坏性：计算机病毒具有很强的破坏性，不但破坏系统文件，而且破坏用户文件，甚至可以破坏硬件。 可触发性：计算机病毒一般具有一定的触发条件，一旦触发条件成立，就立即运行病毒程序。 2．计算机病毒的分类 依据我国公安部统计结果，计算机病毒在国内以每个月4至6种的速度递增。计算机病毒有多种分类方法，具体分类方法如下： 根据病毒的载体可分为：网络病毒、文件病毒和引导病毒。 根据传染方法可分为：驻留型病毒和非驻留型病毒。 根据病毒的破坏能力可分为：无害型病毒、无危害型病毒、危险型病毒、非常危险型病毒。 根据病毒的特有算法可分为：伴随型病毒、“蠕虫”病毒、寄生型病毒。 小知识：病毒样例 3． 现代计算机病毒的流行特性 在网络不发达时，计算机病毒主要是依靠磁盘文件进行传播，传播速度较慢。在网络发展已相当成熟的今天，计算机病毒主要依靠Internet传播，传播速度非常惊人。 现代计算机病毒的流行特性如下： 通过网络传播（主要是网页、电子邮件、聊天软件、文件的上传与下载），传播速度快。 染毒面广，造成的损失越来越大。 新病毒越来越多，甚至每天都有数十种新病毒出现。 病毒的自身繁殖能力越来越强，有些病毒甚至有数万个变种。 破坏能力越来越强。 4． 计算机感染病毒的特征 计算机感染病毒后会有一些明显特征，比如：屏幕上显示一些奇怪的信息和图片光驱托盘莫名其妙的弹出程序自动打开在未经您授权的情况下，有程序试图访问互联网朋友或熟人告诉您收到了您来没有发送过的电子邮件。您的收件箱内收到了大量没有发送地址和主题的邮件。系统频繁死机程序速度运行变慢系统无法启动文件和目录丢失或内容被未经授权更改硬盘被频繁访问，硬盘灯狂闪IE无法使用或自动打开北京瑞星科技瑞星杀毒软件单机版、网络版、企业级防火墙、入侵检测、漏洞扫描等系列信息安全产品。卡巴斯基卡巴斯基卡巴斯基中文个人版（KasperskyAnti-VirusPersonal）是俄罗斯著名数据安全厂商KasperskyLabs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵