信息安全技术基础

《信息安全技术基础》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章信息安全技术基础第一部分概述第二部分信息安全技术1.病毒及其防治2.黑客攻防技术3.防火墙技术4.加密与认证技术第三部分安全意识与素养第一部分概述我们每天生活、工作在网络世界中，我们每天都面同各种各样的欺骗和干扰EmailWebISP门户网站E-Commerce电子交易不安全程度时间电子商务WWW站点和WWW服务，它提供了一系列丰富的资源和服务，诸如电子邮件、论坛、搜索引擎、在线购物等。5安全威胁日益严重复合威胁：蠕虫、病毒、特洛伊木马黑客攻击基础设施Flash威胁大规模蠕虫侵入分布式Dos攻击可加载病毒和蠕虫（如脚本病毒….）1980s1990s2000sToday2021/8/

2、462021/8/472012年2月7日中铁二局网站被黑截图计算机病毒1988年11月美国康乃尔大学（CornellUniversity）的研究生罗伯特.莫里斯(RobertMorris)利用UNIX操作系统的一个漏洞，制造出一种蠕虫病毒，造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日，整个经济损失达9600万美元。莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美元的罚款。病毒芯片1991年海湾战争期间，美国特工得知伊拉克军队的防空指挥系统要从法国进口一批电脑，便将带有计算机病毒的芯片隐蔽地植入防空雷达的打印机中。美军在空袭巴格达之

3、前，将芯片上的病毒遥控激活，使病毒通过打印机侵入伊拉克军事指挥中心的主计算机系统，导致伊军指挥系统失灵，整个防空系统随即瘫痪，完全陷入了被动挨打的境地。黑客非法入侵英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统，大打免费电话。后来他出、入世界上防范最严密的系统如入无人之境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。信息安全是什么？信息安全是指信息的保密性、完整性和可用性的保持。保密性：保障信息仅仅为那些被授权使用的人所获取。完整性：保护信息及其处理方法的准确性和完整性。可用性：保障授权使用人在需要时可以获取和

4、使用信息。ISO17799定义：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。”国际标准化委员会定义：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏（可用性）、更改（完整性）、显露（机密性）”信息安全是什么？管理/人员安全数据/信息安全运行安全实体/物理安全信息安全分层结构面向应用的信息安全框架信息安全金三角（CIA）面向属性的信息安全框架机密性(Confidentiality)完整性可用性（Integrity）（Availabili

5、ty)信息安全是什么？自然灾害的威胁系统故障操作失误人为的蓄意破坏信息安全威胁什么？通过加强管理和采取各种技术手段来解决。对于病毒的破坏和黑客的攻击等人为的蓄意破坏则需要进行综合防范。计算机安全计算机安全（ISO，国际标准化组织的定义）是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。逻辑安全：指保障计算机信息系统的安全，即保障计算机处理信息的完整性、保密性和可用性。本质上讲是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意

6、的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全信息、计算机和网络是三位一体、不可分割的整体。信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布则依赖于网络系统。如果能够保障计算机的安全和网络系统的安全，就可以保障和实现信息的安全，因此，信息安全内容包含了计算机安全和网络安全的内容。信息安全、计算机安全和网络安全的关系第二部分信息安全技术9.３网络安全技术1病毒及其防治病毒传统病毒:单机现代病毒:网络蠕虫病毒木马病毒确诊病毒清除病毒预防病毒杀毒软件专杀工具手工清除根据具体病毒特征网上免费查毒名称的由来由生物医学上的“病毒”一词借用而来与生物医

7、学上“病毒”的异同同：都具有传染性、流行性、针对性等异：不是天生的，而是人为编制的具有特殊功能的程序计算机病毒”一词最早出现在美国作家ThomasJ.Ryan于1977年出版的科幻小说他在书中虚构了一种能够自我复制、自我传播的计算机程序，并且给它起了一个奇怪的名字——计算机病毒。他可能作梦也没有想到过，不到十年，他的幻想就变成了严酷的现实。潘多拉的盒子1983年，美国的一个名叫旨雷德科恩的博士研究生，作了一篇关于计算机病毒的博士论文