信息对抗与网络安全（计算机网络安全技术）ppt

《信息对抗与网络安全（计算机网络安全技术）ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第4章计算机网络安全技术信息安全的三个阶段：通信安全、计算机安全、网络安全通信安全解决数据传输的安全问题，主要措施是密码技术计算机安全解决计算机信息载体及其运行的安全问题，主要措施是访问控制。信息对抗与网络安全1第4章计算机网络安全技术网络安全是在分布网络环境中，对信息载体和信息的处理、传输、存储、访问提供安全保护，以防止信息被非授权使用或篡改主要措施是提供信息安全保障体系，包括防护、检测、响应、恢复。信息对抗与网络安全2第4章计算机网络安全技术安全威胁：物理侵犯、系统漏洞、网络入侵、恶意软件、存储损坏、身份假冒、非法访问、信息泄露、数据受损、事后否认等安全措施：门控系统、防火墙

2、、防病毒、入侵检测、漏洞扫描、存储备份、日志审计、应急响应、灾难恢复、身份鉴别、访问控制、数据加密、数据验证、数字签名、内容过滤。信息对抗与网络安全34.1.1计算机犯罪类型以计算机为工具或以计算机资产为对象实施的犯罪行为计算机犯罪的主要类型：硬件系统、软件系统和机时、网上资源等。4.1计算机安全问题44.1.2计算机犯罪手段数据欺骗、数据泄露、间接窃取信息、特洛伊木马、超级冲杀、活动天窗、逻辑炸弹、浏览、冒名顶替、蠕虫。4.1计算机安全问题54.1.3计算机安全保护计算机安全需要保护的目标：数据、硬件设备、鉴别机制、保护机制本身计算机系统安全保护的主要目的：存储在系统中的和在网

3、络中传输的信息，同时保护系统不受破坏六个基本特性：保密性、完整性、可用性、可核查性、可靠性和可控性。4.1计算机安全问题64.1.4一般安全问题包括物理安全、安全控制和安全服务物理安全常见的不安全因素包括三大类：自然灾害、物理损坏、设备故障电磁辐射、乘机而入、痕迹泄露操作失误、意外疏漏。4.1计算机安全问题74.1.4一般安全问题安全控制可以分为三个层次：操作系统的安全控制网络接口模块的安全控制网络互联设备的安全控制。4.1计算机安全问题84.1.4一般安全问题安全服务：弥补和完善现有操作系统和网络信息系统的安全漏洞包括：安全机制、安全连接、安全协议、安全策略。4.1计算机安全问

4、题94.1.5安全威胁安全威胁分为自然威胁和人为威胁人为威胁分为无意威胁（偶然事故和有意威胁（恶意攻击）恶意攻击包括主动攻击和被动攻击常见的恶意攻击：窃听、流量分析、假冒、拒绝服务、干扰、病毒、资源的非授权使用、利用陷门进行攻击。4.1计算机安全问题104.1.6黑客入侵攻击9个步骤：踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击。4.1计算机安全问题114.1.7常用黑客软件及其分类按性质分类：扫描类软件、远程监控类软件、病毒和蠕虫、系统攻击和密码破解、监听类软件按用途分类：防范、信息搜集、木马与蠕虫、洪水、密码破解、欺骗、伪装。4.1计算机安全

5、问题124.2.1计算机病毒的定义从广义上讲，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒一般不能独立运行，需要依附在其他可运行的程序上，随该程序的执行而运行由传染部和行动部组成。4.2计算机病毒134.2.2病毒的特点传染性：是判断一个计算机程序是否为计算机病毒的最重要依据破坏性：决定了病毒的危害性隐蔽性：依附于其他载体存在的特性潜伏性：使病毒传染的范围更广可触发性：保证病毒既隐蔽又维持其杀伤力。4.2计算机病毒144.2.3病毒的分类可以从各种角度进行分类按寄生和传染方式分类：文件型病毒（宏病毒）、系统引导型病毒、混合型病毒按给计算机系统带来的后果分类：恶性病毒

6、、“良性”病毒。4.2计算机病毒154.2.4计算机病毒在磁盘中的存储储存在引导区的计算机病毒通常采用替代法，病毒程序把自己的部分或全部代码替代原正常文件的部分或全部存储在用户空间的病毒一般采用链接法，把病毒程序和原正常文件链接在一起：文件头链接、文件尾链接和文件中链接。4.2计算机病毒164.2.5计算机病毒的构成引导模块、传染模块和表现/破坏模块引导模块的作用是将病毒由外存引入内存，使静态病毒激活成为动态病毒传染模块的作用就是将病毒传染到其它对象上去表现/破坏模块的作用就是实施病毒的表现及破坏作用。4.2计算机病毒174.2.6计算机病毒的传染机制计算机病毒的传染是指病毒由一

7、定载体携带，从一个计算机系统（或文件）进入另一个计算机系统（或文件）的过程病毒的传染机制决定计算机病毒实施感染的过程和方法。4.2计算机病毒184.2.6计算机病毒的传染机制系统引导型病毒在传染时，把原来引导记录的内容存储到磁盘的某个扇区，而把病毒程序存放在原来引导记录位置处文件型病毒传染的手法通常有添加和嵌入。4.2计算机病毒194.2.6计算机病毒的传染机制计算机病毒传染的一般过程为：当计算机运行染毒的宿主程序时，病毒夺取控制权寻找感染的突破口将病毒程序嵌入感染目标中。4.2