八章计算机安全.pptVIP

第八章 计算机安全 8.1 计算机安全概述 在这个新时代中，信息已成为人们生活的必需品。信息也可以被称为“知识资本” 。在当今世界中，信息是一笔巨大的财富。计算机作为信息的载体，一旦出现了安全漏洞或安全事故，往往会导致用户的重大损失。 8.1.2计算机系统所面临的威胁 硬件安全 软件安全 网络安全 硬件安全 计算机硬件是指各种构成一台计算机的部件。如主板、内存、硬盘、显示器、键盘、鼠标等。 影响硬件安全的两大因素 非人为因素：包括自然灾害、电力故障、环境因素等 人为因素：1、疏忽等导致的硬件损坏 2、盗窃等刑事案件 软件安全 软件安全是指对计算机中所安装的操作系统、应用软件以及存储的相关数据信息的保全、加密、防窃。 网络安全 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 8.1.3计算机犯罪 1986 年Basit和Amjad两兄弟编写的Pakistan 病毒（brain)。 1988年美国康乃尔大学Morris编制的蠕虫病毒通过英特网传播 1996年8月17日，美国司法部网页被改为“不公正部”，希特勒 1996年9月18日，“中央情报局”?“中央愚蠢局” 1996年12月，黑客侵入美国空军的全球网网址并将其主页肆意改动，迫使美国国防部一度关闭了其他80多个军方网址。 1998年10月27日，刚刚开通的“中国人权研究会”网页，被“黑客”严重纂改。 2000年春节期间黑客攻击以Yahoo和新浪等为代表的国内外著名网站,造成重大经济损失。 E-mail侵权案件、泄密事件不断 1、计算机犯罪的种类 双重说：工具 对象 计算机犯罪是一种新的犯罪形态。归纳为四种： 破坏计算机：是指以计算机作为犯罪行为客体，加以暴力或技术性的破坏。 擅用信息系统：是指无权使用信息系统的人擅自使用。 滥用信息系统：是指以计算机为工具，进行欺诈、侵占、散布非法信息等各种犯罪目的之行为。 破坏安全系统：是指以技术性的方法破坏信息系统在安全方面所采取的措施。 2、计算机犯罪的特点 计算机犯罪集中在机密信息系统和金融系统两方面。 计算机犯罪与传统的犯罪相比有许多不同的特点： 危害性：犯罪后果严重。成本低，传播快，范围广。 知识性：智慧型白领犯罪，年轻、专业化 。 隐蔽性：侦破与取证困难。 广域性：作案场所不受地理区域的限制。 8.1.4计算机安全技术 实体安全与硬件防护技术 计算机软件安全技术 网络安全防护技术 备份技术 密码技术与压缩技术 数据库系统安全 计算机病毒及防治 防火墙技术 8.2计算机病毒及其防治 8.2.1计算机病毒概述 1、计算机病毒的定义 “计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。 “计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 2、计算机病毒发展简史 世界上第一例被证实的计算机病毒是在1983年，出现了计算机病毒传播的研究报告。同时有人提出了蠕虫病毒程序的设计思想；1984年，美国人Thompson开发出了针对UNIX操作系统的病毒程序。 1988年11月2日晚，美国康尔大学研究生罗特·莫里斯将计算机病毒蠕虫投放到网络中。该病毒程序迅速扩展，造成了大批计算机瘫痪，甚至欧洲联网的计算机都受到影响，直接经济损失近亿美元。 3、中国计算机病毒的发展状况 在我国，80年代末，有关计算机病毒问题的研究和防范已成为计算机安全方面的重大课题。 1982年“黑色星期五”病毒侵入我国；1985年在国内发现更为危险的“病毒生产机”，生存能力和破坏能力极强。这类病毒有1537、CLME等。进入90年代，计算机病毒在国内的泛滥更为严重。 CIH病毒是首例攻击计算机硬件的病毒，它可攻击计算机的主板，并可造成网络的瘫痪。 灰鸽子是最近几年最为疯狂的病毒之一，《2007年中国电脑病毒疫情互联网安全报告》把它列为2007年第三大病毒，中毒后，电脑会被远程攻击者完全控制，黑客可轻易地复制、删除、下载电脑上的文件，还可以记录每个点击键盘的操作，用户的QQ号、网络游戏账号、网上银行账号，可被远程攻击者轻松获得。而中毒后任黑客宰割的电脑就