网络安全 基础

《网络安全 基础》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络安全—网络安全基础一、信息安全管理基础1.1信息安全概述1.1.1信息安全面临的主要问题1、人员问题：Ø信息安全意识薄弱的员工误操作、误设置造成系统宕机、数据丢失，信息泄漏等问题Ø特权人员越权访问，如：系统管理员，应用管理员越权访问、传播敏感数据Ø内部员工和即将离职员工窃取企业秘密，尤其是骨干员工流动、集体流动等2、技术问题：Ø病毒和黑客攻击越来越多、爆发越来越频繁，直接影响企业正常的业务运作3、法律方面Ø网络滥用：员工发表政治言论、访问非法网站Ø法制不健全，行业不正当竞争（如：窃取机密，破

2、坏企业的业务服务）1.1.2信息安全的相对性安全没有100%，完美的健康状态永远也不能达到。安全工作的目标：将风险降到最低。第2章计算机病毒及防范技术2.1计算机病毒介绍2.1.1计算机病毒定义什么是病毒?医学上的病毒定义：是一类比较原始的、有生命特征的、能够自我复制和在细胞内寄生的非细胞生物。什么是计算机病毒?计算机病毒通常是指可以自我复制，以及向其他文件传播的程序2.1.2计算机病毒起源和发展史计算机病毒的来源多种多样，有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的，有的则是软件

3、公司为保护自己的产品被非法拷贝而制造的报复性惩罚“计算机病毒”这一概念是1977年由美国著名科普作家“雷恩”在一部科幻小说《P1的青春》中提出1983年美国计算机安全专家“考因”首次通过实验证明了病毒的可实现性。1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等1989年全世界的计算机病毒攻击十分猖獗，其中“米开朗基罗”病毒给许多计算机用户造成极大损失。、1991年在“海湾战争”中，美军第一次将计算机病毒用于实战1999年Happy99等完全通

4、过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。……2.1.3传统计算机病毒分类传统计算机病毒分为：Ø引导型病毒ØDOS病毒ØWindows病毒Ø宏病毒Ø脚本病毒2.1.4现代计算机病毒介绍特洛伊木马：特洛伊木马程序往往表面上看起来无害，但是会执行一些未预料或未经授权，通常是恶意的操作。玩笑程序：玩笑程序是普通的可执行程序，这些程序建立的目的是用于和计算机用户开玩笑。这些玩笑程序设计时不是致力于破坏用户的数据，但是某些不知情的用户可能会引发不正当的操作，从而导致

5、文件的损坏和数据的丢失。病毒或恶意程序Droppers：病毒或恶意程序Droppers被执行后，会在被感染系统中植入病毒或是恶意程序，在病毒或恶意程序植入后，可以感染文件和对系统造成破坏。后门程序：后门程序是一种会在系统中打开一个秘密访问方式的程序，经常被用来饶过系统安全策略。DDos攻击程序：DDos攻击程序用于攻击并禁用目标服务器的web服务，导致合法用户无法获得正常服务。如下图所示：图：DDOS攻击示意图2.1.5网络病毒介绍网络病毒的概念：利用网络协议及网络的体系结构作为传播的途径或传播

6、机制，并对网络或联网计算机造成破坏的计算机病毒称为网络病毒。网络病毒的特点及危害：破坏性强、传播性强、针对性强、扩散面广、传染方式多网络病毒同黑客攻击技术的融合为网络带来了新的威胁。攻击者可以用病毒作为网络攻击的有效载体，呈几何级地扩大破坏能力。网络攻击的程序可以通过病毒经由多种渠道广泛传播，攻击程序可以利用病毒的隐蔽性来逃避检测程序的搜查，病毒的潜伏性和可触发性使网络攻击防不胜防，许多病毒程序可以直接发起网络攻击，植入攻击对象内部的病毒与外部攻击里应外合，破坏目标系统。2.2计算机病毒分析与防

7、护2.2.1病毒的常见症状及传播途径（一）病毒的常见症状·电脑运行比平常迟钝·程序载入时间比平常久·对一个简单的工作，磁盘似乎花了比预期长的时间·不寻常的错误信息出现·硬盘的指示灯无缘无故的亮了·系统内存容量忽然大量减少·可执行程序的大小改变了·内存内增加来路不明的常驻程序·文件奇怪的消失·文件的内容被加上一些奇怪的资料·文件名称，扩展名，日期，属性被更改过（二）病毒的常见传播途径·文件传输介质：例如CIH病毒，通过复制感染程序传播·电子邮件：例如梅丽莎病毒，第一个通过电子邮件传播的病毒·网络共

8、享：例如WORM_OPASERV.F病毒可以通过网络中的可写共享传播·文件共享软件：例如WORM_LIRVA.C病毒可以通过Kazaa点对点文件共享软件传播2.2.2病毒传播或感染途径病毒感染的常见过程：通过某种途径传播，进入目标系统，自我复制,并通过修改系统设置实现随系统自启动，激活病毒负载的预定功能。·打开后门等待连接·发起DDOS攻击·进行键盘记录除引导区病毒外，所有其他类型的病毒，无一例外，均要在系统中执行病毒代码，才能实现感染系统的目的。1、利用电子邮件感染病毒：邮件附件为病毒压缩文件