第七章计算机信息系统安全.ppt

第七章 计算机信息系统安全 教学目的： 1、了解计算机病毒的定义和特点； 2、了解计算机信息系统安全范畴：实体安全、运行安全、信息安全和网络安全； 3、掌握计算机病毒的危害和传播途径，计算机病毒的防治方法。 教学内容： 7.1计算机信息系统安全范畴 7.2计算机信息安全技术 7.3计算机病毒 7.1计算机信息系统安全范畴 7.1.1 实体安全 7.1.2 运行安全 7.1.3 信息安全 7.1.4 网络安全 计算机信息系统安全就是保障计算机及其相关配套设备、设施（含网络）的安全、运行环境安全、信息的安全，从而保证计算机功能的正常发挥。 7.1.1实体安全 实体安全指计算机信息系统设备及相关设施的安全和正常运行，是整个计算机信息系统安全的前提。 具体内容包括三个方面：（环境、设备和媒介的安全） 1、环境安全 计算机使用环境是指计算机对其工作的物理环境方面的要求。一般的微型计算机对工作环境没有特殊的要求，通常在办公室条件下就能使用。但是，为了使计算机能更好地工作，提供一个良好的工作环境也是很重要的。 （1）环境温度：微型计算机在室温15～35 ℃之间一般都能正常工作。若温度低于15℃，则软盘驱动器对软盘的读写容易出错；若高于35℃，则由于机器散热不好，会影响机器内各部件的正常工作。在有条件的情况下，最好将计算机放置在有空调的房间内。 （2）环境湿度：放置计算机的房间内，其相对湿度最高不能超过80%，否则会由于结露而使计算机内的元器件受潮变质，甚至会发生短路而损坏机器。相对湿度也不能低于20%，否则会由于过分干燥而产生静电干扰，引起计算机的错误动作。 （3）洁净要求：通常应保持计算机房的清洁。如果机房内灰尘过多，灰尘附落在磁盘或磁头上，不仅会造成对磁盘读写错误，而且也会缩短计算机的寿命。因此，在机房内一般应备有除尘设备。 （4）电源要求：微型计算机对电源有两个基本要求：一是电压要稳；二是在机器工作时供电不能间断。电压不稳不仅会造成磁盘驱动器运行不稳定而引起读写数据错误，而且对显示器和打印机的工作有影响。为了获得稳定的电压，可以使用交流稳压电源。为防止突然断电对计算机工作的影响，在要求较高的应用场合，可以装备不间断供电电源（UPS），以便断电后能使计算机继续工作一小段时间，使操作人员能及时处理完计算工作或保存好数据。 (5) 防止干扰：在计算机的附近应避免干扰。在计算机正在工作时，还应避免附近存在强电设备的开关动作。因此，在机房内应尽量避免使用电炉、电视或其它强电设备，空调设备的供电系统与计算机供电系统应是相对独立的系统。 2、设备安全： 防盗、防毁保护；抗电磁干扰；静电保护；电源保护。 3、媒介安全： 指对存贮有数据的媒介（硬盘、软盘和光盘等）进行安全保护。 一是控制媒介存放的环境：温度15-25℃，湿度45-65%； 二是完善相应的管理制度：专人管理； 7.1.2运行安全 是指计算机信息系统在运行过程中必须保证安全，使之能对信息和数据进行正确的处理，正常发挥系统的作用。影响运行安全的主要因素有： 1、工作人员误操作：如误删除程序和数据、误移动程序和数据的位置、误切断电源或修改系统参数等。 2、硬件故障：如元器件质量、焊接工艺、供电系统质量、静电影响、电磁场干扰等均可造成硬件故障。 3、软件故障：主要是由于程序编制错误引起。如微软公司的win98,win2000和winXP均存在几十处程序错误，发现这些错误后均通过打“补丁”的形式解决。程序编制中的错误尽管不是恶意的，但仍可带来巨大的损失。 4、计算机病毒 是破坏计算机系统运行安全的最重要因素之一。 其主要危害有：攻击硬盘磁盘上的信息丢失；占用磁盘空间；修改或破坏文件中的数据，使内容发生变化；占用CPU运行时间，使运行效率降低等。 如美丽杀手病毒：它的正式名称是W97M_Melissa,就是它在1999年3月27日晚间,通过Microsoft Outlook自动散播垃圾邮件攻陷了全球数以千计的Mail Server,短短数天内像燎原之火一样席卷全美国，并以飞快的速度向全世界蔓延。 它利用微软的Word宏和Outlook，从OutLook的全域地址表中获取成员地址信息，将下列信息以电子邮件方式， 自动发送到地址表中的前50 个邮箱(一次发送50封邮件)。发送载有80个色情文学网址的列表，它可感染Word 97或Word 2000。该病毒的传播方式颇为隐秘。其主题为：“来自XX的重要信息”，其中XX是发件人的名字。正文中写道：“这是你索要的文件……不要给其他人看;-)。”此外，该邮件还包括一个名为list.doc的Word文档附件，其中包含大量的色情网址。 CIH病毒：1998年四月，出现第一例破坏计算机硬件的CIH病毒；八月在我