第11章 信息安全基础

非法用户在获取系统访问控制权后，可以浏览存储介质上的保密数据或专利软 件，并且对有价值的信息进行统计分析，推断出所有的数据。
③ 信息加工处理中的威胁
信息在进行加工过程中，通常都是以源码出现，加密保护对处理中的信息不起 作用。
11.1.3 信息安全面临的威胁及原因
（2）构成威胁的因素
① 环境和自然灾害因素 ② 人为因素
防火墙具有以下特性： （1）内部网络和外部网络之间的所有网络 数据流都必须经过防火墙 （2）只有符合安全策略的数据流才能通过 防火墙 （3）防火墙自身应具有非常强的抗攻击免 疫力
11.3.5 入侵检测技术
入侵检测技术最早出现在1980年，作为对防火墙技术的一种 合理补充而出现。 入侵检测是一种动态的主动保护系统免受攻击的网络技术，用 于识别针对计算机和网络资源的恶意使用行为，包括检测外界非 法入侵者的恶意攻击或试探，以及内部用户的越权非法行动。一 旦发现网络入侵现象，则做出适当反应，防止或减轻网络威胁。 入侵检测系统（IDS）是实现入侵检测功能的一系列软件与 硬件的组合，被认为是防火墙之后的第二道安全闸门，在不影响 网络性能的情况下能对网络进行监测，从而提供对内部攻击、外 部攻击和误操作的实时保护。
11.1.4 网络安全与信息安全的关系
对网络安全威胁最大的是黑客。 黑客：利用系统安全漏洞对网络进行攻击破坏或窃取资料的人。
黑客攻击目标从单纯的追求"荣耀感"向获取多方面实际利益的方向转 移，网页篡改、网页挂马、僵尸网络、钓鱼网站、网络仿冒等日趋泛滥； 针对手机、掌上电脑等无线终端的攻击已经开始出现，并将进一步发展。 网络安全成为信息安全研究体系中的重中之重。
11.2.1 计算机病毒
计算机病毒特性：
（1）传染性
是指病毒具有把自身复制插入其他程序的特性。
（2）潜伏性 计算机感染病毒之后一般不会立即发作，待引发病毒的条件成熟时才 开始发作。 （3）隐蔽性 是指病毒具有隐蔽自己、使其难以被发现的特性。 （4）破坏性 是指病毒具有破坏文件或数据，扰乱系统正常工作的特性。 （5） 变异性 计算机病毒在短时间内就可以发展出多个变种的特性。
（5）数字证书
11.3.2 数据加密技术
用户相互通信时，发送方将信息进行加密，然后将密文进行传输， 合法接收方通过解密恢复出原来的信息，而非法窃取者即使截获密文也 一时难以破译。
常用术语： 明文：要传输的原始数据。 密文：经过变换后的数据。 加密：将明文变成密文的过程。 解密：从密文恢复明文的过程。
（3）制订严格的法律、法规。
11.2 恶意代码
恶意代码是指任何可以在计算机和网络之间传播的软件 程序或可执行代码，其目的是在未得到授权和许可的情况下 有目的地更改或控制计算机系统，包括系统的软件和硬件。 恶意代码分为计算机病毒、网络蠕虫、特洛伊木马、流 氓软件等。 11.2.1 计算机病毒 计算机病毒在《中华人民共和国计算机信息系统安全保 护条例》中被明确定义，病毒指“编制者在计算机程序中 插入的破坏计算机功能或者破坏数据，影响计算机使用并 且能够自我复制的一组计算机指令或者程序代码”。
11.2.4 恶意代码防治
（3）恶意代码预防
① 切断恶意代码入侵的途径

合理的使用移动介质，U盘尽量带写保护 使用复杂的密码 不随意打开来历不明的邮件及文件 不要上一些不太了解的网站 不要执行从 Internet 下载后未经杀毒处理的软件
② 关闭或删除系统中不需要的服务 ③ 及时下载安装系统补丁 ④ 安装防毒、防火墙软件，及时更新 ⑤ 备份资料
移动通信终端
11.2.4 恶意代码防治
（1）恶意代码入侵后的表现 计算机运行异常。 屏幕显示异常。 文件、系统异常。 网络异常。 （2）恶意代码的检测与清除 手动方式，需要具有一定的计算机专业知识的人员进行，不适合 一般用户； 防杀毒软件，用户不需太多专业知识，只需按照提示操作即可完 成，简单方便。 常用的防杀毒软件有：金山毒霸、江民、瑞星、卡巴斯基、诺 顿等。
11.1.3 信息安全面临的威胁及原因
（1） 信息安全面临的威胁
① 信息通信过程中的威胁
截获：通过搭线等未经允许的手段盗窃有
用的信息或服务。
中断：对硬件、通信线路等的破坏，从而
暂停数据的流动或服务。
篡改：未经许可改变数据或文件，因而篡
改了所提供的信息服务。
伪造：制造假消息源、虚假的信息或服务。 ② 信息存储过程中的威胁
11.3.2 数据加密技术
（1）对称加密 加密密钥和解密密钥相同，发收信双方都使用这个密钥对数据进行 加密和解密，这就要求解密方事先必须知道加密密钥。 （2）非对称加密 每个人都有一对完全不同但又是完全匹配的钥匙——公钥和私钥。 公钥对外公开，私钥由个人秘密保存；用其中一把密钥加密，就只能 用另一把密钥解密。
11.1.5 信息安全的措施
（1）先进的信息安全技术
安全技术包括：信息加密、数字签名、数据完整性、身份鉴别、访问 控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、 路由控制机制、公正机制等。
（2）严格的信息安全管理
安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软 件管理、网络管理、密码管理和密钥管理等。
11.2.2 其他流行的恶意代码
（1） 网络蠕虫
蠕虫不需要将其自身附着到宿主程序，它是一种独立智能程序。
（2） 特洛伊木马
木马程序一般由两个部分组成：一个是服务端（被控制端），一个是客户 端（控制端）。“中了木马”就是指安装了木马的服务端程序，
（3） 网页恶意代码
网页恶意代码利用网页来进行破坏的病毒，它使用一些SCRIPT语言编写 的一些恶意代码利用IE的漏洞来实现病毒植入。
第11章 信息安全
11.1 信息安全概述
11.1.1 信息安全的概念 国际标准化组织（ISO）的定义：在技术上和管理上为数 据处理系统建立的安全保护，保护计算机硬件、软件、数据 不因偶然的或者恶意的原因而遭到破坏、更改、泄露。 信息安全的属性:
（1）保密性。保证信息不泄露给未经授权的人。 （2）完整性。是指防止信息被未经授权的篡改。 （3）可用性。是指合法用户在需要信息时，可以正确使用信息而不会 遭到服务拒绝。 （4）可控性。是指能够控制使用信息资源的人和主体的使用方式。 （5）不可否认性。也称不可抵赖性，指网络信息系统应该提供适当机 制保证信息行为人不能否认自己的行为。


无意威胁
有意威胁
③ 计算机系统本身的因素

计算机硬件系统故障
软件系统漏洞 网络系统的开放性
11.1.4 网络安全与信息安全的关系
网络安全从本质上讲就是网络上的信息安全，即信息在网络传 输中的安全。网络安全考虑的角度主要是如何通过合理的网络构架配 备和管理，解决信息在传输过程中的安全问题，保障和配合应用服务 的整体性安全运行。 信息安全工作的对象不仅涵盖了网络安全的所有问题，而且还包 括计算机本身固有的安全问题，如系统硬件、操作系统、应用软件、 操作流程等的安全。因此，网络安全只是信息安全范畴中的一部分。
11.3 安全防护技术 11.3.1 身份认证
身份认证是指用户在进入系统或访问受限系统资源时，系 统对用户身份的鉴别过程。
常用的身份认证的方式
（1）静态密码 （2）动态口令认证：应用较广，口令一次一密。

短信密码
动态口令牌
（3）USB Key 认证 （4）生物识别技术
指纹、掌型、视网膜、虹膜、人体气味、脸型等
11.1.2 信息安全的发展
（1）单机系统的信息保密
20世纪70年代后，该阶段信息安全的主要威胁形式是对计算机 的非授权访问。
（2）网络信息安全
开端：1988年11月3日莫里斯“蠕虫”造成Internet几千台 计算机瘫痪的严重网络攻击事件。
（3）信息保障阶段
美国国防部在20世纪90年代末率先提出信息保障的概念与思 想，即在信息系统中融入了保护、检测、响应及恢复的功能。
11.3.3 加密技术的应用——数字签名
数字签名的目的是为了保证发送信息的真实性和完整性， 解决网络通信双方身份的确认，防止欺骗和抵赖行为的发生。
发送方：
① 生成摘要 ② 私钥加密 ③ 发送
接受方：
④ 公钥解密 ⑤ 计算摘要 ⑥ 验证
11.3.4 防火墙技术
用于防止网络外部的恶意攻击对网络内部造成于病毒和正规软件之间的软件，指在未明确提示用户或未经 用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权 益的软件 。
11.2.3 恶意代码传播途径
（1）移动存储介质
光盘、U盘、存储卡、移动硬盘等。
（2）网络传播

电子邮件


下载文件
浏览网页 聊天通信工具