第8章 信息安全基础精简版强

《第8章 信息安全基础精简版强》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、大学计算机基础湖南工业大学计算机与通信学院湖南工业大学计算机公共基础课程系列1第八章信息安全基础湖南工业大学计算机与通信学院湖南工业大学《大学计算机基础》2学习目标1．了解计算机安全相关的概念。2．了解计算机病毒及其预防。3．了解信息安全基本技术。3重点难点1．重点①信息安全的概念和范畴；②计算机病毒的概念及预防；③信息安全的基本技术。2．难点①病毒的概念及预防；②数字证书和数据加密。41．计算机信息系统安全的含义如何？2．计算机安全包括哪几个主要方面？计算机安全治理的范围有哪几个方面？3．什么是“黑客”？黑客的入侵手段？黑客与入侵者有何区别？4．什么是计算机病毒？主要特征有哪些？如何防治计

2、算机病毒？5．什么是防火墙？它有哪些基本功能？课前思考题58.1信息安全概述目录8.2计算机病毒及其预防8.3信息安全基本技术8.4本章小结678.1信息安全概述8.1.1信息安全及其相关概念1．信息安全的概念信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。确保信息的机密性、完整性、抗否认性和可用性。78信息安全的特征（1）机密性（Confidentiality）。保证机密信息不被窃听，或窃听者不能了解信息的真实含义。（2）完整性（Integrity）。保证数据的一致性，防止数据被非法用户篡改。

3、（3）抗否认性（Non-Repudiation）。建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。（4）可用性（Availability）。保证合法用户对信息和资源的使用不会被不正当地拒绝。8信息系统面临的威胁计算机依附载体数据表现形式程序处理工具网络传递媒介管理人为因素物理威胁漏洞、病毒、木马网络攻击管理漏洞9自然灾害威胁滥用性威胁有意人为威胁2．对信息安全的威胁103.信息安全是保护什么（1）硬件工作站、磁盘、网络…（2）软件源代码、程序、操作系统、通信系统…（3）数据备份数据、审计数据、通信数据…（4）人管理员、用户、来访者…114.信息安全的组成Network

4、Security网络安全ComputerSecurity计算机安全Cryptology密码安全InformationSecurity信息安全125.信息安全涉及的知识领域信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。13148.1.2计算机硬件安全1.硬件设备的物理安全2.计算机使用环境安全14158.1.3计算机软件安全计算机软件方面的安全主要分为设置安全和软件系统的安全防护措施两部分。15168.1.4计算机网络安全知识1．网络的不安全因素（1）自然灾害、意外事故。（2）计算机犯罪。（3）人为错误，比如使用不当，安

5、全意识差等。（4）“黑客”行为。（5）信息丢失。（6）电子谍报，比如信息流量分析、信息窃取等。（7）网络协议自身缺陷缺陷，例如TCP/IP协议的安全问题等等。16172．网络安全的相关概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。17冒名顶替废物搜寻身份识别错误不安全服务配置初始化乘虚而入代码炸弹病毒更新或下载特洛伊木马间谍行为拨号进入算法考虑不周随意口令口令破解口令圈套窃听偷窃网络安全威胁线缆连接身份鉴别编程系统漏洞物理威胁3.网络安全威胁的

6、类型18198.2计算机病毒及其预防8.2.1计算机病毒的概念1、计算机病毒的定义计算机病毒是人为利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。它与生物医学上的“病毒”同样有传染和破坏的特性。19202．计算机病毒的特点（1）传染性（2）隐蔽性（3）潜伏性（4）破坏性（5）衍生性（6）寄生性（7）针对性（8）不可预见性计算机病毒的传染性是指病毒具有把自身复制到其他程序中的特性。计算机病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才

7、启动其表现（破坏）模块。任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。病毒程序往往是由几部分组成，修改其中的某个模块能衍生出新的不同于原病毒的计算机病毒。病毒程序一般不独立存在，而是寄生在文件中。计算机病毒是针对特定的计算机和特定的操作系统的。计算机病毒的千差万别，新病毒预测难度的加大，新病毒技术的不断涌现，反病毒软件滞后于病毒。20