计算机信息安全与计算机道德

《计算机信息安全与计算机道德》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2第7章计算机信息安全与计算机道德7.1信息安全概述7.2计算机病毒及防治7.3网络安全技术7.4防火墙技术7.5文件加密和数字签名技术7.6计算机道德37．1信息安全概述7.1.1信息安全的定义信息（Information）是通过在数据上施加某些约定而赋予这些数据的特殊含义计算机信息安全是指计算机信息系统的硬件、软件、网络及系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能连续、可靠、正常地运行，信息服务不中断保密性（Confidentiality）完整性（Integ

2、rity）真实性（Authenticity）可用性（Availability）可控性（Manageablility）47．1信息安全概述7.1.2威胁信息安全的可能因素计算机安全分类：实体安全、信息安全、应用安全。信息安全面临的威胁来自多方面，主要分为人为威胁和自然威胁。人为威胁又分为无意威胁和有意威胁。当前的信息安全存在的有意威胁主要表现在以下几个方面:非授权访问冒充合法用户破坏数据的完整性干扰系统正常运行病毒与恶意攻击及线路窃听57．1信息安全概述7.1.3信息安全保障措施物理安全网络安全数

3、据备份病毒防护系统安全事故处理、紧急响应复查审计设立信息安全监控制度67.2计算机病毒及防治7.2.1什么是计算机病毒计算机病毒（ComputerViruses）是一种人为的特制小程序，它具有自我复制能力，能通过非授权入侵而隐藏在可执行程序和数据文件中，从而影响并破坏正常程序的执行和数据安全，通常具有相当大的破坏性。77.2计算机病毒及防治7.2.2计算机病毒的特性破坏性传染性隐蔽性潜伏性可触发性不可预见性87.2计算机病毒及防治7.2.3计算机病毒的分类按照破坏性分类良性病毒恶性病毒按照寄生方

4、式分类引导型病毒文件型病毒复合型病毒97.2计算机病毒及防治7.2.4计算机病毒传染的主要途径通过可移动的外部存储介质传染通过机器传染通过网络传染107.2计算机病毒及防治7.2.5几种常见病毒CIH病毒宏病毒邮件病毒蠕虫病毒冲击波病毒木马病毒117.2计算机病毒及防治7.2.6计算机病毒的检测与防治计算机病毒的检测下列现象可以作为检测病毒的参考：（1）程序装入时间比平时长，运行异常。（2）有规律的发现异常信息。（3）用户访问设备（例如打印机）时发现异常情况，如打印机不能联机或打印符号异常。（4

5、）磁盘空间突然变小了，或不识别磁盘设备。（5）程序或数据神秘地丢失了，文件名不能辨认。（6）显示器上经常出现一些莫名其妙的信息或异常显示（如白斑或圆点等）。（7）机器经常出现死机现象或不能正常启动。（8）发现可执行文件的大小发生变化或发现不知来源的隐藏文件。127.2计算机病毒及防治7.2.6计算机病毒的检测与防治计算机病毒的预防人工预防软件预防硬件预防管理预防137.2计算机病毒及防治7.2.6计算机病毒的检测与防治3.计算机病毒的诊断与清除清除病毒的方法通常有两种：（1）人工处理（2）利用反

6、病毒软件。常用的杀毒软件有：瑞星杀毒软件、KV3000、金山毒霸、Norton杀毒软件等。147.2计算机病毒及防治瑞星杀毒软件2006版157.2计算机病毒及防治167.3网络安全技术7.3.1网络安全概述网络安全从其本质上来讲就是网络上的信息安全,是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务能够不中断。网络安全可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。177.3网络安全技

7、术7．3．2危害网络通信安全的因素1．网络本身存在的安全缺陷①因特网上的标准协议TCP/IP协议是公开的②因特网上数据的传送容易被窃听和欺骗③很多基于TCP/IP的应用服务都在不同程度上存在着安全问题④许多站点在防火墙配置上无意识地扩大了访问权限⑤访问控制配置的复杂性，容易导致配置错误2．来自人为因素和自然因素的威胁①自然因素的威胁包括硬件故障、软件错误、火灾等等②人为因素的威胁主要来自黑客187.3网络安全技术7．3．3安全措施1．用备份和镜像技术提高数据完整性2．安装防毒软件或硬件3．安装防

8、火墙4．经常作系统常规检查5．数据加密6．及时安装补丁程序7．提防虚假安全8．制定物理安全措施197.3网络安全技术7．3．4网络黑客今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。1．常用黑客手段（1）获取口令（2）电子邮件攻击（3）放置特洛伊木马程序（4）诱入法（5）WWW的欺骗技术（6）寻找系统漏洞（7）利用帐号进行攻击2．黑客程序举例——网银大盗207.3网络安全技术3．预防黑客攻击的注意事项（1）不要随意在网站填写真实信息（2）密码不要太简单（3）尽量不要在公共电脑上使