计算机应用基础 修订版 教学课件 作者 杨有安 第7章.ppt

《计算机应用基础 修订版 教学课件 作者 杨有安 第7章.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第7章计算机安全Internet带来了数据安全问题的新挑战和新危险，如何保护企业的机密信息不受黑客和社会间谍的入侵破坏，目前已成为政府机构、企事业单位信息化正常发展的重要事情之一。Internet上的计算机安全内容包括5个基本要素：机密性、完整性、可用性、可控性和可审查性。机密性是指确保信息不暴露给未授权的实体或进程。完整性是指只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。可用性是指得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。可控性是指可以控制授权范围内的信息流向及行为方式。可审查性是指对出现的网络安全问题提供调查的依据

2、和手段。7.1计算机安全控制系统7.2计算机病毒7.3计算机黑客7.4防火墙7.1计算机安全控制系统7.1.1计算机安全体系结构具体的安全控制系统由物理安全、网络安全和信息安全等几方面组成。7.1.2计算机安全的威胁主要表现在以下几方面。1．非授权访问2．信息泄漏或丢失3．破坏数据完整性4．拒绝服务7.1.3计算机安全的策略1．威严的法律2．先进的技术3．严格的管理7.1.4计算机安全管理的实现（1）根据工作的重要程度，确定该系统的安全等级。（2）根据确定的安全等级，确定安全管理的范围。（3）制订相应的机房出入管理制度。（4）制订严格的操作规程。（5）制订完备的系统维护制

3、度。（6）制订应急措施。7.2计算机病毒本节从应用的角度介绍了计算机病毒的基本概念，计算机病毒的清除，以及对计算机病毒的防范措施。7.2.1什么是计算机病毒一般认为，计算机病毒是一种通过磁盘或计算机网络传播，能够侵入计算机系统，并给计算机带来故障，且具有自我繁殖能力的计算机程序。计算机病毒是一种在计算机系统运行过程中，能通过各种存储媒介把自身精确拷贝或有修改地拷贝到其他程序体内的程序。7.2.2计算机病毒的特点1．可生成性2．隐蔽性3．可传播性4．可潜伏性5．可激发性6．破坏性7.2.3计算机病毒的分类及危害1．计算机病毒的分类（1）“良性”病毒（2）恶性病毒根据计算机病

4、毒入侵系统的途径，大致可将其分为4种。（1）操作系统病毒（OperatingSystemViruses）（2）外壳病毒（ShellViruses）（3）入侵病毒（IntrusiveViruses）（4）源码病毒（SourceCodeViruses）2．计算机病毒的危害（1）破坏文件分配表（FAT），使用户存在磁盘上的文件丢失。（2）改变内存分配，减少系统可用的有效存储空间。（3）修改磁盘分配，造成数据写入错误。（4）对整个磁盘或磁盘的特定磁道或扇区进行格式化。（5）在磁盘上制造坏扇区，并隐藏病毒程序内容，减少磁盘可用空间。（6）更改或重写磁盘卷标。（7）删除磁盘上的可执行

5、文件和数据文件。例如“黑色星期五”病毒，每逢某月的13日且又为星期五时，系统激活病毒程序文件，将磁盘中的.COM或.EXE文件删除。（8）修改和破坏文件中的数据。（9）影响内存常驻程序的正常执行。（10）修改或破坏系统中断向量，干扰系统正常运行。（11）系统运行速度变慢。7.2.5计算机病毒的防治计算机病毒防治工作具体应从以下几方面进行。（1）对执行重要工作（如承担重要数据处理任务或承担重要科研开发任务等）的计算机要专机专用，专盘专用。（2）建立备份。这是系统管理的最基本要求。无论是数据（库）文件，还是系统软件或应用软件，都应根据管理制度的要求，按照“父一子二”原则，及时

6、拷贝备份。所谓“父一子二”是指修改前的文件保留一份，刚建立或修改后的文件拷贝一式两份。对硬盘文件，同样也要按系统管理规定定期备份。备份时，应确保计算机和被备份文件未被病毒感染。（3）系统引导固定。使用相对固定的系统引导方式，最好从硬盘启动，也可用固定的、无毒的，并贴有写保护的系统盘引导。防止用不可靠的其他软盘引导系统。系统引导盘不要轻易借给他人使用，因为归还时可能染有病毒。必要时，可代为拷贝系统盘的附本。（4）保存重要参数区。硬盘主引导记录、文件分配表（FAT）和根目录区（BOOT），是硬盘的重要参数区，也是某些恶性病毒的攻击目标，该区域一旦受感染，损失就比较严重。应采用

7、一定的保护措施，如用某些工具软件将其保存起来，以便受到破坏时迅速恢复系统。（5）充分利用写保护。写保护是防止病毒入侵的可靠措施。凡暂不需要写入数据的都应加以写保护。系统引导盘一定要加写保护。（6）将所有.COM和.EXE文件赋以“只读”或“隐含”属性，可以防止部分病毒的攻击。（7）做好磁盘及其文件的分类管理。软盘按不同应用分类存放和管理；文件根据不同应用分盘分类管理；硬盘文件按不同应用建立目录，实施分类管理。（8）控制软盘流动。凡外来软盘，必须经过检验、消毒并确认无毒后才能使用。上报数据也应经检验确认无毒后才上报。（9）慎用来