第10章 信息安全基础(精品·公开课件).ppt

* * * * * * * * * * * 第890期环球时报2004.11.1报道:美国官员称：几乎没有哪国总统的声音未在我们特工的耳机里出现；布什知道希拉克的所有秘密；全球1/10的通话被美国监听（法国《世界报报道》，2003年全球通电话时间是1800亿分钟，其中1/10的电话曾被美国国家安全局的3万多名特工监听过）；美国总统也怕被窃听。 * * * * * * * * * * * * * * * * * * * * * * * * 由于信息具有抽象性、可塑性、可变性以及多效性等特征，使得它在处理、存储、传输和使用中存在严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏。 * * * * * * * * * * * * * * * * * * 1) 网络的开放性。由于开放性，网络系统的协议、核心模块和实现技术是公开的，其中的设计缺陷很可能被熟悉它们的别有用心的人所利用；在网络环境中，可以不到现场就能实施对网络的攻击；基于网络的各成员之间的信任关系可能被假冒。因此，网络的开放性决定了网络信息系统的脆弱性是先天的。 2) 软件系统的自身缺陷。由于系统设计人员的认知能力和实践能力的局限性，在系统的设计、开发过程中会产生许多缺陷、错误，形成安全隐患，而且系统越大、越复杂、这种安全隐患就越多。1999年安全应急响应小组论坛FIRST的专家指出，每千行程序中至少有一个缺陷，随着系统功能、复杂性的增加，错误也会增加。表5-1中的数据验证了这个结论。 * * * * * * * * * * * 第 * /70页 计算机病毒的症状 ⑴屏幕显示异常或出现异常提示。 ⑵计算机执行速度越来越慢。这是病毒在不断传播、复制，消耗系统资源所致。 ⑶原来可以执行的一些程序无故不能执行了。 ⑷计算机系统出现异常死机。 ⑸文件夹中无故多了一些重复或奇怪的文件。例如Nimda病毒，在计算机中出现大量扩展名为“.eml”的文件。 ⑹硬盘指示灯无故闪亮，或突然出现坏块和坏道，或不能开机。 ⑺存储空间异常减少。 ⑻网络速度变慢或者一些莫名其妙的网络连接。 ⑼电子邮箱中有不明来路的信件。这是电子邮件病毒的症状。 病毒特性 第 * /70页 计算机病毒的特性 ⑴感染性。 ⑵破坏性。 ⑶隐蔽性。 ⑷潜伏性。 ⑷可触发性。病毒触发机制和条件可以是五花八门。例如，“黑色星期五”病毒就是每逢13日的星期五就发作，CIH病毒V1.2发作日期为每年的4月26日。 ⑸攻击的主动性。 ⑹病毒的不可预见性。病毒对反病毒软件永远是超前的。 病毒传播途径 第 * /70页 计算机病毒的传播途径 ⑴被动传播途径 引进的计算机系统和软件中带有病毒。 下载、执行染有病毒的游戏软件或其他应用程序。 非法拷贝中毒。 计算机生产、经营单位销售的机器和软件染有病毒。 维修部门交叉感染。 通过网络、电子邮件传入。 ⑵主动传播途径 无线射入； 有线注入； 接口输入； 炮弹击入； 先机植入。 病毒危害 第 * /70页 计算机病毒主要危害 ⑴病毒发作对计算机信息数据的直接破坏作用 ⑵非法侵占磁盘空间破坏信息数据 ⑶抢占系统资源 ⑷影响计算机运行速度 ⑸计算机病毒错误与不可预见的危害 ⑹计算机病毒的兼容性对系统运行的影响 ⑺计算机病毒给用户造成严重的心理压力 病毒种类 第 * /70页 计算机病毒的种类 基于技术的分类： ⑴网络病毒 ⑵邮件病毒 典型的有“Melissa”和“Nimda” ⑶文件型病毒 ⑷宏病毒 占80%成为威胁安全的“第一杀手” ⑸引导型病毒 ⑹变体病毒 ⑺混合型病毒 病毒预防 第 * /70页 计算机病毒的预防 1．牢固树立预防为主的思想，要采取“预防为主，防治结合”的方针，从加强管理入手，制订切实可行的管理措施并严格地贯彻落实。 2．制定切实可行的预防管理措施 ⑴尊重知识产权，使用正版软件。 ⑵建立、健全各种切实可行的预防管理规章、制度及紧急情况处理的预案措施。 ⑶对服务器及重要的网络设备实行物理安全保护和严格的安全操作规程。严格管理和使用系统管理员的账号，限定其使用范围。 ⑷对于系统中的重要数据要定期与不定期地进行备份。 ⑸严格管理和限制用户的访问权限，特别是加强对远程访问、特殊用户的权限管理。 ⑹不用软盘启动，防止引导区病毒的感染。 ⑺随时注意观察计算机系统及网络系统的各种异常现象，一旦发现问题，立即用杀毒软件进行检测。 ⑻网络病毒发作期间，暂时停止使用Outlook Express接收电子邮件，避免来自其他邮件病毒的感染。 ⑼不在与工作有关的计算机上玩游戏。 3．采用技术手段预防病毒。 病毒消除 第 * /70页 计算机病毒的清除 1．人工消除病毒法 人工消毒方法是借助使用工具软件对病毒进行手工清除。操作时使用工具软件打开被感染的文