第八章 计算机安全PPT下载在线浏览PPT.pptx

第八章 计算机安全主讲：朱东鸣（教授）学习指导【学习要求】了解计算机安全的概念；理解计算机病毒的概念；识别常见的计算机安全隐患；使用基本的计算机安全防范方法；能进行系统还原和系统更新的操作；理解网络道德的基本要求。【重点难点】计算机安全防范技能的学习及应用。8.1 计算机安全概述主讲：朱东鸣（教授） 8.1 计算机安全概述 1、计算机安全的定义 目前，有国际标准化组织（ISO）对计算机安全的定义，和我国公安部计算机管理监察司的定义。 其基本思想都是指计算机系统的安全，不受自然和人为有害因素的威胁和危害。 8.1 计算机安全概述2、计算机安全的重要性 现在计算机已经被广泛使用，如果某个关键部分出了问题，不但系统内可能产生灾难性的连锁反应，而且会造成严重的政治、经济损失，甚至危及人民生命财产的安全。 8.1 计算机安全概述 3、计算机安全的属性 在美国国家信息技术技术设施的文献中，给出了计算机安全的五个属性：必威体育官网网址性（confidentiality）完整性（integrity）可用性（availability）可靠性（reliability）不可抵赖性（non-Repudiation） 8.1 计算机安全概述 5、影响计算机安全的主要因素（1）环境因素（2）计算机软硬件故障（3）人为的无意失误（4）人为的恶意攻击（5）病毒侵蚀常见网络安全隐患分布图 8.1 计算机安全概述 6、计算机安全的等级标准 TCSEC（可信计算机安全评价标准）系统评价准则为信息安全产品的测评提供准则和方法，从低到高顺序分为四等八级：最低保护等级D类（D1）自主保护等级C类（C1和C2)强制保护等级B类（B1、B2和B3）验证保护等级A类（A1和超A1）8.2 计算机安全技术主讲：朱东鸣（教授） 8.2 计算机安全技术 一个单独的部分可能无法确保计算机的安全性，需要几者配合来共同完成。常见网络简略拓扑图 8.2 计算机安全技术 计算机安全技术涉及多个学科领域，它的主要目的是保护计算机信息的安全、必威体育官网网址、真实和完整。 比较成熟的计算机安全技术有以下五个方面： 防火墙技术 入侵检测技术 密码技术 身份认证和访问控制技术 病毒防治技术 8.2 计算机安全技术1、防火墙技术防火墙是网络安全的第一道屏障。是一个由软件或和硬件设备组合而成。防火墙可分为：数据包过滤型防火墙；应用级网关型防火墙；代理服务型防火墙；复合型防火墙。常见防火墙技术简略拓扑图 8.2 计算机安全技术2、入侵检测技术入侵检测系统(Intrusion Detection System，简称IDS)，是一种积极主动的安全防护技术。入侵检测是防火墙的合理补充，它被认为是防火墙之后的第二道安全闸门。IDS是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。入侵检测技术示意图 8.2 计算机安全技术3、数据加密技术数据加密技术更加适用于开放的网络。数据加密（Data Encryption）技术是将一个信息（或称明文）经过加密钥匙及加密函数转换，变成无意义的密文而接收方则将此密文经过解密函数、解密钥匙还原成明文。 8.2 计算机安全技术4、身份认证与访问控制技术（1）身份认证是计算机及网络系统确认操作者身份的过程。（2）访问控制(Access Control)就是在身份认证的基础上，依据授权对提出的资源访问请求加以控制。 8.2 计算机安全技术5、病毒防治技术（1）计算机病毒的来由（2）计算机病毒的预防技术（3）计算机病毒的检测技术（4）计算机病毒的清除8.3 计算机病毒基本知识主讲：朱东鸣（教授） 8.3 计算机病毒基本知识1、计算机病毒的基本概念及特征计算机病毒：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。首例计算机病毒：1982年7月13日，由美国匹兹堡一位中学生的恶作剧；最早能攻击PC的病毒是Brain，产生于1986年。 8.3 计算机病毒基本知识1、计算机病毒的基本概念及特征计算机病毒一般都具有以下特征： 寄生性 传染性 潜伏性 隐蔽性 破坏性 针对性 可触发性 8.3 计算机病毒基本知识2、计算机病毒表现的现象机器不能正常启动运行速度降低存贮空间迅速变小文件内容和长度有所改变经常出现“死机”现象外部设备工作异常8.4 个人计算机安全预防主讲：朱东鸣（教授） 8.4 个人计算机安全预防1、防火墙的应用 防火墙是位于计算机和它所连接的网络之间的软件或硬件加软件的一个系统。计算机与网络之间的所有的流入流出的数据都要经过防火墙，防火墙对流经它的网络信息进行扫描，这样能够过滤掉一些攻击，提高计算机系统的运行安全。 8.4 个人计算机安全预防常用的网络防火墙主要有： 国内的360安全卫士，