第3章 计算机信息安全ppt课件.ppt

《第3章 计算机信息安全ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章计算机信息安全主要内容信息安全概述计算机病毒Windows常用操作技巧3.1信息安全概述信息系统的概念在现代信息社会里，人类的一切活动都离不开对信息的获取与处理，信息作为一种无形资产已经成为人们最宝贵的财富。信息系统是各种方法、过程、技术按一定规律构成的一个有机整体。是信息采集、存储、加工、分析和传输的工具。在我们享受众多信息及信息系统带来的巨大方便的同时，也时刻受到来自各方面对信息系统安全的威胁3.1信息安全概述信息系统的功能信息采集：最基本的功能信息加工：形成了对管理决策有价值的信息信息存储：保存有价值信息信息控制：满足用户需求信息传输：共享3

2、.1信息安全概述信息系统受到的威胁通信过程中的威胁：通过网络线路非法进入信息系统内部或窃取通信线路中的信息存储过程中的威胁：非法用户在窃取系统访问控制权后，浏览存储介质上的机密数据加工处理中的威胁：信息在进行处理过程中，通常都是以原始状态出现，加密保护对处理中的信息不起作用其他威胁：计算机硬件的缺陷、软件的缺陷、客观环境等3.1信息安全概述对信息系统攻击的主要手段冒充：非法用户伪装成合法的用户对系统进行非法的访问，冒充授权者发送和接收信息，形成信息的泄露和丢失篡改：通信网络中的信息在没有监控的情况下，能被篡改，以取代原信息，造成信息的失真推断：将窃取到的

3、信息进行统计分析，了解信息流大小的变化，信息交换频繁程度，再结合其他方面的信息，推断出有价值的信息病毒3.1信息安全概述信息安全的含义保密性：原始信息称为明文，信息经过加密处理后，将明文变成密文的形式，表面上无法识别，只有经过授权的合法用户，掌握密钥，才能通过解密算法将密文还原成明文。达到保密作用。完整性：将信息加上特定的信息块，系统可以用这个特定的信息块检验信息的完整性，只有经过授权的用户，才允许对信息进行增加、删除和修改。未经授权用户，只要对信息进行改动就立即会被发现，同时使系统自动采取保护措施3.1信息安全概述信息安全的含义可用性：安全系统能够对用

4、户授权，提供某些服务。即经过授权的用户可以得到系统资源并且享受到系统提供的服务。抵制或拒绝非法用户对系统资源或系统服务的访问和利用，增强系统的效用不可否认性：保障用户无法在事后否认曾经对信息进行的生成、签发、接受等行为。是针对通信各方信息真实同一性的安全要求，通常通过数字签名。3.1信息安全概述信息系统安全模型信息系统安全是一项复杂的系统工程，它的实现不仅是纯粹的技术问题，而且还需要法律、管理、社会因素的配合。因此，信息系统安全模型是一个层次结构3.1信息安全概述信息系统安全模型安全立法社会规范：保密法、计算机安全保护条例、计算机犯罪法等技术规范：计算机

5、安全标准、网络安全标准安全管理3.1信息安全概述信息系统安全模型物理实体的安全与硬件系统保护环境安全：消防报警、安全照明、不间断供电、温度和湿度控制系统、防盗报警、接地与防雷设备安全：电磁信息的泄露、通信线路截获、设备和线路安装稳固存储媒体安全：安全保管、防盗、防毁和防霉、防止数据非法复制和非法销毁硬件保护：输入/输出通道控制3.1信息安全概述信息系统安全模型网络安全、软件安全、数据安全网络安全：网络服务不中断软件安全：保证软件系统正常连续的工作数据安全：保证计算机系统的数据库、数据未见和所有数据的完整、有效、合法使用3.1信息安全概述合法的信息实践活动

6、在一定的人际环境条件下，符合法律法规和技术规范要求并满足系统或用户应用目标要求的信息活动，遵循以下原则：合法登记原则：按照一定法律程序注册、登记、建立计算机信息系统，特别是和因特网的连接合法用户原则：进入系统的用户必须是经过登记注册的合法用户信息公开原则：查询者只要有正当理由或缴纳较低费用即可查询资源限制原则：不同权限的用户可以访问的资源不同3.1信息安全概述信息安全的研究内容数据加密解密算法密钥管理密码分析计算机系统安全设备安全：避免对系统软硬件实体的破坏和窃取信息安全：保护信息机密、真实和完整服务安全：避免系统服务和功能的丧失3.2计算机病毒基本概念

7、“计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的国外定义：计算机病毒是一段附着在其他程序上可以实现自我繁殖的程序代码国内定义：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码3.2计算机病毒计算机病毒的产生世界上第一例被证实的计算机病毒是在1983年，出现了计算机病毒传播的研究报告1988年11月2日晚，美国康奈尔大学研究生罗特.莫里斯将计算机病毒蠕虫投放到网络中。该病毒程序迅速扩展，造成了大批计算机瘫痪、造成巨大经济损失1988年小桥病毒跟随软盘由美国进入中国。

8、是国内发现的第一个计算机病毒CIH是首例攻击计算机硬件的病毒。可攻击计算机主板3