活动五、构筑信息安全屏障重点.ppt

史上最厉害的几种病毒 1、认识常见杀毒软件和防火墙 江民 病毒 安全隐患 2009 “莫拉克” 2007 “灰鸽子” 1985 纽约银行与美联储电子结算系统收支失衡 活动五 构筑信息安全屏障 了解信息安全事件范畴 1 了解病毒、木马的危害及传播途径，杀毒 2 计算机安全防护 3 提高维护信息安全意识和能力 4 活动目标： 任务一：探讨信息安全事件 基本概念P49-50 信息系统 信息安全事件 安全事件有以下几类： a.信息破坏事件（客户信用卡帐号被盗造成经济损失） b.信息内容安全事件（系统不能正常运行，经济损失，扰乱社会秩序） c.网络攻击事件（个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击等，扰乱社会秩序） d.有害程序事件（系统被非法控制，扰乱社会秩序） e.设备设施故障(损害公众利益，扰乱社会秩序） f. 灾害性事件（信息系统遭受特别严重的系统损失 ，产生特别重大的社会影响 ） 分析信息安全案例，增强维护信息安全的意识 案例1： 美国NASDAQ事故 1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。 案例2：美国纽约银行EFT损失 1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。 1、阅读、分析案例P51 案例3：江苏扬州金融盗窃案 1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。 案例4：一学生非法入侵169网络系统 江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。 ? 2、讨论填写案例分析表5-1， 5-2 分析信息安全案例，增强维护信息安全的意识 案例序号 分析事件类型 造成后果及影响 案例1 信息窃取属于信息破坏事件 客户信用卡帐号信息被盗可造成经济损失 案例2 案例序号 分析事件类型 造成后果及影响 “莫拉克”台风导致海底通信光缆受损 “灰鸽子”病毒集中爆发 美国纽约银行电子支付系统损失 设施故障 损害公众利益，扰乱社会秩序 设施故障 信息系统不能正常运行，扰乱社会秩序 有害程序事件 系统被非法控制，扰乱社会秩序， 信息内容安全事件 系统不能正常运行，经济损失，扰乱社会秩序 任务二、探究计算机病毒 几个概念P52 计算机病毒 蠕虫 木马 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒 四个特点 隐蔽性 ADD CONTENTS 传染性 ADD CONTENTS 潜伏性 ADD CONTENTS 破坏性 ADD CONTENTS 计算机病毒特点 可移动 存储设备 局域网 因特网 共享服务，网内数据传换 光盘、U盘、移动硬盘等 网页浏览、电子邮件、QQ、MSN 计算机病毒传播途径 病毒 CIH病毒，别名Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH等，属文件型病毒，使用面向Windows的VxD技术编制，主要感染Windows 95/98下的可执行文件，并且在DOS、Windows3.2及Windows NT中无效。正是因为CIH病毒独特地使用了VxD技术，使得这种病毒在Windows环境下传播，其实时性和隐蔽性都特别强，使用一般反病毒软件很难发现这种病毒在系统中的传播。 2000年5月4日，一种名为“我爱你”的电脑病毒开始在全球各地迅速传播。这个病毒是通过Microsoft Out ook电子邮件系统传播的，邮件的主题为“I LOVE YOU”，并包含一个附件。一旦在Microsoft Ou tlook里打开这个邮件，系统就会自动复制并向地址簿中的所有邮件电址发送病毒。 “我爱你”病毒，又称“爱虫”病毒，是一种蠕虫病毒，它与1999年的梅丽莎病毒非常相似。据称，这个病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整个网络系统崩溃。 病毒运行时会扫描网络，寻找操作系统为WINDOWS NT、200