第8章计算机系统安全.ppt

物联网 物联网的用途范围及价值： * 物联网 物联网的系统架构 * 物联网 物联网的关键技术 信息感知与处理 短距离无线通信 广域网通信系统 数据融合与挖掘 安全 标准 成本 * 计算中心编制 上海大学 Shanghai University 第八章 信息安全与新技术 * 计算机系统安全概述 计算机系统面临的威胁和攻击 对实体的威胁和攻击 ：指对计算机及其外部设备和网络的威胁和攻击 。 对信息的威胁和攻击 ：信息泄漏和信息破坏 。 被动攻击 主动攻击 计算机犯罪 ：是利用暴力和非暴力形式，故意泄露或破坏系统中的机密信息，以及危害系统实体和信息安全的不法行为。 * 计算机系统安全概述 计算机系统安全的概念 定义：计算机系统安全是指采取有效措施保证计算机、计算机网络及其中存储和传输信息的安全、防止因偶然或恶意的原因使计算机软硬件资源或网络系统遭到破坏及数据遭到泄露、丢失和篡改。 如何保证计算机系统的安全 法律安全 管理安全 技术安全 * 计算机系统安全概述 计算机系统安全技术涉及的内容: 实体硬件安全 软件系统安全 数据信息安全 网络站点安全 运行服务安全 病毒防治技术 防火墙技术 * 计算机病毒 计算机病毒的概念 定义：病毒是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 计算机病毒的特征 寄生性 传染性 潜伏性 隐蔽性 破坏性 * 计算机病毒 计算机病毒的分类 按照传播方式和寄生方式分类 ： 引导型病毒 文件型病毒 复合型病毒 宏病毒 脚本病毒 蠕虫病毒 “特洛伊木马”程序 * 计算机病毒 计算机病毒的危害 破坏系统资源 占用系统资源 内存资源 中断、CPU时间和设备接口 网络资源 * 计算机病毒 计算机病毒的防治 安装正版杀毒软件 及时升级系统安全漏洞补丁 始终打开防火墙 不随便打开电子邮件附件 不轻易使用来历不明的软件 备份重要数据 留意观察计算机的异常表现 * 防火墙技术 防火墙的概念 定义：网络防火墙是用来在一个可信网络(如内部网)与一个不可信网络(如外部网)间起保护作用的一整套装置，在内部网和外部网之间的界面上构造一个保护层，并强制所有的访问或连接都必须经过这一保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。 * 防火墙技术 防火墙的功能 访问控制 内容控制 日志记录 安全管理 内部信息保护 * 防火墙技术 防火墙的类型 从软、硬件形式上可以把防火墙分为 ： 软件防火墙 硬件防火墙 芯片级防火墙 * 防火墙技术 360木马防火墙 针对个人计算机用户的安全软件，具有某些防火墙的功能 360木马防火墙简介 ：360木马防火墙属于云主动防御安全软件，非网络防火墙（即传统简称为防火墙） 。 360木马防火墙特点 ：“防杀结合、以防为主” 。 系统防护 网页防火墙 ：防范网页木马导致的账号被盗，网购被欺诈。 漏洞防火墙 ：帮助用户在第一时间打上补丁 。 U盘防火墙 ：在用户使用U盘过程中进行全程监控，可彻底拦截感染U盘的木马，插入U盘时可以自动查杀 。 * 防火墙技术 驱动防火墙 ：以阻止病毒驱动的加载。从系统底层阻断木马，加强系统内核防护 。 进程防火墙 ：在木马即将运行时阻止木马的启动，拦截可疑进程的创建 。 文件防火墙 ：防止木马篡改文件，防止快捷键等指令被修改。 注册表防火墙 ：阻止木马修改注册表 。 ARP防火墙 ：防止局域网木马攻击导致的断网现象 。 应用防护 ：浏览器防护 、输入法防护 、桌面图标防护。 * 系统漏洞与补丁 操作系统漏洞和补丁简介 什么是系统漏洞 ：微软Windows操作系统中存在的一些不安全组件或应用程序 。 什么是补丁 ：针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序，通常称为修补程序，也叫系统补丁或漏洞补丁。 不补漏洞的危害 ：就像门不上锁一样地危险：轻则资源耗尽、重则感染病毒、隐私尽泄甚至会产生经济上的损失 。 * 系统漏洞与补丁 操作系统漏洞的处理 微软的在线升级安装漏洞补丁 登录微软件更新网站，安装漏洞补丁时，必须开启“Windows安全中心”中的“自动更新”功能，并且所使用操作系统必须是正版的，否则很难通过微软的正版验证 。 使用360安全卫士安装漏洞补丁 * 系统备份与还原 通常系统安装完成以后，都要进行系统备份。系统发生故障时，利用Norton Ghost 软件，仅仅需要几十分钟，就可以快速地恢复系统，省时省力，何乐不为。 功能：能进行整个硬盘或分区的直接复制；能