信息安全与计算机病毒的防范(选讲)ppt课件

《信息安全与计算机病毒的防范(选讲)ppt课件》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全与计算机病毒的防范主要内容1信息安全概述2计算机病毒概述3计算机的防毒杀毒4黑客及黑客的防范5信息安全技术6信息安全法规与计算机道德1.1信息安全基本概念1.2信息安全等级及评估标准1.3信息安全策略1信息安全概述信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是信息安全的研究领域。1.1信息安全基本概念1．信息安全涉及的问题信息

2、安全通常会涉及如下问题：★网络攻击与攻击检测、防范问题；★安全漏洞与安全对策问题；★信息安全保密问题；★系统内部安全防范问题；★防病毒问题；★数据备份与恢复问题、灾难恢复问题。1.1信息安全基本概念2．威胁信息安全的来源★窃取：非法用户通过数据窃听的手段获得敏感信息。★截取：非法用户首先获得信息，再将此信息发送给真实接收者。★伪造：将伪造的信息发送给接收者。★篡改：非法用户对合法用户之间的通信信息进行修改，再发送给接收者。★拒绝服务攻击：攻击服务系统，造成系统瘫痪，阻止合法用户获得服务。★行为否

3、认：合法用户否认已经发生的行为。★非授权访问：未经系统授权而使用网络或计算机资源。★传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。1.1信息安全基本概念我国从1989年开始即由公安部负责设计起草相关的法律和标准，1999年9月，由公安部组织制定的《计算机信息系统安全保护等级划分准则》国家标准，通过了国家质量技术监督局的审查并正式批准发布，已于2001年1月1日执行。《准则》对计算机信息系统安全保护能力划分了五个等级，计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强

4、。高级别的安全要求是低级别要求的超集。这五个级别是：第一级：用户自主保护级。第二级：系统审计保护级。第三级：安全标记保护级。第四级：结构化保护级。第五级：访问验证保护级。计算机信息系统安全等级保护标准体系包括：信息系统安全保护等级划分标准、等级设备标准、等级建设标准、等级管理标准等，是实行等级保护制度的重要基础。1.2信息安全等级及评估标准信息安全策略是一组规则，它们定义了一个组织要实现的安全目标和实现这些安全目标的途径。简单来说，信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实

5、现信息安全，需要依靠先进的技术，同时还要有严格的安全管理，以及法律的约束和安全教育。1．先进的信息安全技术是网络安全的根本保证2．严格的安全管理3．制定严格的法律、法规1.3信息安全策略2.1计算机病毒的种类2.2常见危害最大的计算机病毒2.3计算机病毒的主要症状2计算机病毒概述2.4常见计算机病毒的解决方案计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我

6、复制的一组计算机指令或者程序代码”。计算机病毒和生物医学上的“病毒”一样，具有一定的传染性、破坏性、再生性。在满足一定条件时，它开始干扰电脑的正常工作，搞乱或破坏已有储存信息，甚至引起整个电脑系统不能正常工作。通常计算机病毒都具有很强的隐蔽性，有时某种新的计算机病毒出现后，现有的杀毒软件很难发现并消除掉，只有等待病毒库的升级和更新后，才能杀除掉。计算机病毒概述按照病毒的破坏性分类★良性病毒：是指不包含立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机

7、传染到另一台，并不破坏计算机内的数据。但良性病毒取得系统控制权后，会导致整个系统和应用程序争抢CPU的控制权，导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停地反复被几种病毒所感染。因此不能轻视良性病毒对计算机系统造成的损害。★恶性病毒：是指包含损伤和破坏计算机系统操作的代码，在其传染或发作时会对系统产生直接的破坏作用。有的病毒还会对硬盘做格式化等破坏。有些病毒是故意损坏用户的文件或分区甚至是系统和主机。因此这类恶性病毒是很危险的，应当注意防范。2.1

8、计算机病毒的种类计算机病毒的种类按照病毒存在的媒体进行分类★网络病毒：通过计算机网络传播感染网络中的可执行文件★文件病毒：感染计算机中的文件（如COM、EXE、DOC等）★引导型病毒：感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）★混合型病毒：如多型病毒（文件和引导型），这类病毒通常具有复杂的算法，使用非常规的办法侵入系统。2.1计算机病毒的种类计算机病毒的种类按照病毒传染的方法进行分类★驻留型病毒：感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这部分程序挂接系统调用并合并到操