计算机信息安全技术.ppt

9.1计算机信息平安综述

〔1〕必威体育官网网址性〔confidentiality〕信息或数据经过加密变换后，将明文变成密文形式，外表上无法识别，只有那些经过授权的合法用户，掌握了密钥，才能通过解密算法将密文复原成明文。而未授权的用户因为不知道密钥，而无法获得原明文的信息，起到对信息的必威体育官网网址作用。

〔2〕完整性〔integrity〕完整性指的是将信息或数据附加上特定的信息块，系统可以用这个信息块检验数据信息的完整性，特点是信息块的内容通常是原信息或数据的函数。只有那些经过授权的用户，才允许对数据或信息进行增加、删除和修改。而未经过授权的用户，只要对数据或信息进行改动就立刻会被发现，同时使系统自动采取保护措施。

〔3〕可用性〔availability〕可用性指的是平安系统能够对用户授权，提供其某些效劳，即经过授权的用户可以得到系统资源，并且享受到系统提供的效劳。防止非法抵抗或拒绝对系统资源或系统效劳的访问和利用，增强系统的效用。

9.1.1计算机系统面临的威胁影响计算机系统的平安因素很多，有些因素可能是有意的，也可能是无意的；可能是天灾，也困难是人祸。归结起来，对平安的威胁主要有三种形式。1．天灾2．人祸人祸可分为有意和无意。3.系统本身的原因〔1〕计算机硬件系统的故障〔2〕软件的漏洞

9.1.2计算机平安评价标准

A级称为提供核查保护,只适用于军用计算机。B级为强制保护。采用TCB(TrcustedComputingBase,可信计算基准)方法,即保持敏感性标签的完整性并用它们形成一整套强制访问控制规那么。B级系统必须在主要数据结构中带有敏感性标签,系统中的每一个对象都带有敏感性标签。B级又可细为B1、B2、B3三个等级(按平安等级排序为B3,B2,B1)。B1表示被标签的平安性。B2表示结构化保护。B3表示平安域。C级为酌情保护。C级又细分为C1、C2两个等级(按平安等级排序为C2,C1)。C1表示酌情平安保护。C2表示访问控制保护。D级为最低级别。参加评估而评不上更高等级的系统均归入此级别。

9.1.3硬件系统的稳定与实体平安硬件系统的稳定与否直接影响到整个系统的平安。因此在平时的使用中一定要注意正确对硬件进行维护。构成电脑硬件的主要元件是硅芯片和电子元件。因此，一些通用的维护技巧是必须掌握的。比方保证正常的温度和湿度，保证一定的通风，创造一个良好的散热环境，防止阳光直射，不要把水洒在键盘上，在不使用电脑时盖上罩子以免灰尘进入，热插拔要慎重，防止将有强磁场的电器如电视机等放在电脑旁边等措施，都是平时应该遵守的。除此之外，一些具有特殊要求的部件如CPU、硬盘等，还应该更细心地呵护，如正在对硬盘读写时不能关掉电源，防止硬盘受大的震动，每隔一段时间对硬盘进行一次扫描以及时发现坏道等，以免这些关键性部件突然罢工而带来无法估量的损失。

9.1.4用户平安管理

9.1.5数据备份计算机中的数据包括一切存储在计算机中的信息，包括文档、声音文件、视频文件等，它是计算机正常运行所需要的根本保证。但数据并不是完全平安的，它会受到磁道损坏或病毒侵害等影响，尤其当系统崩溃的时候，数据的丧失是无法完全防止的。而数据备份，就是将这些文件通过手动或自动的方式复制到一个平安的地方，以备不时之需，这样在数据发生损坏时，才不会手足无措。用数据备份保护数据，可以使系统在平安性上更上一层楼。

9.2计算机病毒

9.2.1计算机病毒的根本概念及特点

世界上第一例被证实的计算机病毒是在1983年，出现了计算机病毒传播的研究报告。同时有人提出了蠕虫病毒程序的设计思想；1984年，美国人Thompson开发出了针对UNIX操作系统的病毒程序。1988年11月2日晚，美国康尔大学研究生罗特·莫里斯将计算机病毒蠕虫投放到网络中。该病毒程序迅速扩展，造成了大批计算机瘫痪，甚至欧洲联网的计算机都受到影响，直接经济损失近亿美元。

在我国，80年代末，有关计算机病毒问题的研究和防范已成为计算机平安方面的重大课题。1982年“黑色星期五〞病毒侵入我国；1985年在国内发现更为危险的“病毒生产机〞，生存能力和破坏能力极强。这类病毒有1537、CLME等。进入90年代，计算机病毒在国内的泛滥更为严重。CIH病毒是首例攻击计算机硬件的病毒，它可攻击计算机的主板，并可造成网络的瘫痪。

2000年12月的初步统计：

计算机病毒具有以下特点〔1〕破坏性〔2〕自我复制能力〔3〕隐蔽性〔4〕可激活性〔5〕针对性〔6〕不可预见性

9.2.2病毒的构成及表现大多数的计算机病毒一般都包含四个程序功能局部。〔1〕程序引导局部〔2〕检测激活局部〔3〕传染局部传染局部用来进行病毒自身的复制并附加到未染毒的引导区或代码中。〔4〕表现局部

9.2.3病毒的