常用工具软件Ⅲ期末复习资料(全)讲述.doc

第1讲计算机安全与反病毒软件 1.1计算机安全知识 1．网络安全的目的 国际标准化组织(ISO)对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和必威体育官网网址性。因此，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。 2．Internet上存在的主要安全隐患 Internet的安全隐患主要体现在下列几方面： Internet是一个开放的、无控制机构的网络，黑客(Hacker)经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。 Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。 Internet上的通信业务多数使用UNIX操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。 在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着君子协定来维系的。 电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。 计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。 3．网络安全防范的主要内容 一个安全的电脑网络应该具有可靠性、可用性、完整性、必威体育官网网址性和真实性等特点．电脑网络不仅要保护电脑网络设备安全和电脑网络系统安全，还要保护数据安全等，因此，针对电脑网络本身可能存在的安全问题，实施网络安全保护方案以确保计算机网络自身的安全性是每一个计算机网络都要认真对待的一个重要问题。网络安全防范的重点主要有两个方面： 一是电脑病毒，二是黑客犯罪。 电脑病毒是我们大家都比较熟悉的一种危害电脑系统和网络安全的破坏性程序。黑客犯罪是指个别人利用计算机高科技手段，盗取密码侵入他人计算机网络，非法获得信息、盗用特权等，如非法转移银行资金、盗用他人银行帐号购物等。随着网络经济的发展和电子商务的展开，严防黑客入侵、切实保障网络交易的安全，不仅关系到个人的资金安全、商家的货物安全，还关系到国家的经济安全、国家经济秩序的稳定问题，因此各级组织和部门必须给予高度重视。 4．电脑病毒与防范 电脑病毒是电脑诞生后随之出现的一种事物，它伴随着电脑技术的发展而日益猖獗，越来越严重的威胁到人们对电脑的使用，越来越多的人们遭受到电脑病毒的攻击，并因此造成了重大的损失。在正视电脑病毒危害的同时，大家也需要加强电脑病毒的防范。 5．何谓电脑病毒 电脑病毒简单地讲，是一种人为编制的电脑程序，而不是人们传统意义上讲的病毒。一般是编制者为了达到某种特定的目的，编制的一种具有破坏电脑信息系统、毁坏数据，影响电脑使用的电脑程序代码。这种程序一般来说是一种比较精巧严谨的代码，按照严格的逻辑组织起来。在大多数的情况下．这种程序不是独立存在的，它依附于其他的电脑程序。称之为病毒，原因很简单，就是它如同生物病毒一样，具有破坏性，又有传染性和潜伏性。 6．电脑病毒的来源 电脑病毒的来源是多种多样，主要有以下几种： 无聊程序或实验品，主要是部分电脑工作人员或业余爱好者为了纯粹个人兴致而制造出来的，有的是用来测试个人的编程能力，有的则纯粹是为了开玩笑，这类病毒一般以良性病毒为主。 蓄意破坏，一般多表现为病毒作者对某个人或组织的报复性行为，也有一些是团体行为，比如现代战争中的信息战，实施有组织有规模的病毒攻击是打击敌方信息系统的一个有效手段。 研究实验用，这类病毒则是用于研究或实验而设计的样本程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的电脑病毒。 7．电脑病毒的种类 电脑病毒的种类大致有以下几类：’ 文件型病毒，其感染对象是电脑系统中独立存在的文件。病毒将自身粘贴到可执行文件或其他文件中，在文件运行或被调用时驻留内存、传染、破坏。 引导型病毒，其感染对象是电脑存储介质的引导区。病毒将自身的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在介质的其他存储空间。由于引导区是电脑系统正常工作的先决条件，所以此类病毒可在电脑运行前获得控制权，其传染性很强。 混合型病毒，混合型病毒通过感染多个目标，其感染对象包括引导区和文件，同