信息安全技术讲义

17
（2） 系统更新，打补丁
这是提高计算机安全性最有效的方法之一 方法一：“开始 ｜Windows Update” 方法二：帮助系统
18
（3）免费在线查毒
19
（4） 手工清除
要求了解病毒的相关知识 通过Internet查阅病毒的有关知识及清除方法
例如：新欢乐时光（VBS.KJ）病毒 特征：
文件夹中存在：DESKTOP.INI、 FOLDER.HTT 这两个文件具有隐藏属性
22
1. 黑客的攻击方式
（1）密码破解
例如：暴力破解法 如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖的
概率一样。但是如果连续测试1万个或更多的口令，那么猜中的概率就 会非常高，尤其利用计算机进行自动测试。
现假设密码只有8位，每一位可以是26个字母和10个数字，那每 一位的选择就有62种，密码的组合可达628个（约219万亿），如果逐 个去验证所需时间太长,所以黑客一般会利用密码破解程序尝试破解那 些用户常用的密码：如生日、手机号、门牌号、姓名加数字等等。
解决办法： 1）下载安装系统补丁 2）到网站下载免费的“冲击波”病毒专杀工具
13
3）手动清除（高级用户）
② 木马病毒
实质：是一段计算机程序。木马程序由两部分组成：
客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上
木马控制的基本原理：服务端的木马程序会在用户机器上打开
一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与 服务端进行通信（偷偷地传输敏感数据）。
可用性：保障授权使用人在需要时可以获取和使用信息。
7
信息安全的威胁主要来自于：
自然灾害的威胁 系统故障 操作失误 人为的蓄意破坏
通过加强管理和采取各种技术 手段来解决。
对于病毒的破坏和黑客的攻击等人为 的蓄意破坏则需要进行综合防范。
8
9.２计算机病毒及其防治
了解病毒的相关知识,具有病毒防卫意识
应对措施：关闭不必要的端口。
26
怎样查看自己机器的端口打开情况？
参考资料 端口详细介绍.doc
“开始→运行”，输入“cmd” ，打开命令提示符窗口，输入“netstat -a -n”
端口是开放的，等待连 接，但还没有被连接。
说明端口被访问过，但访 问结束了。 连接状态，本机正通过1584号 端口与地址为220.181.43.128 的机器通过其80号端口通信。
算机瘫痪数日。
损失：经济损失达9600万美元。 惩罚：莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美
元的罚款。
病毒芯片 3
病毒芯片
1991年海湾战争期间，美国特工得知伊拉克军队的 防空指挥系统要从法国进口一批电脑，便将带有计 算机病毒的芯片隐蔽地植入防空雷达的打印机中。 美军在空袭巴格达之前，将芯片上的病毒遥控激活， 使病毒通过打印机侵入伊拉克军事指挥中心的主计 算机系统，导致伊军指挥系统失灵，整个防空系统 随即瘫痪，完全陷入了被动挨打的境地。
27
如果发现端口访问有异常，如何关闭自己机器的端口呢？
1、利用工具软件，如TCPView软件可以打开或关闭指定端口。 2、停止某个端口提供的服务也可以关闭该端口。右击桌面上的“我 的电脑”，选择“管理”，点按“服务”，可以查看当前机器已启动 的服务，可以停止某些非正常的服务。 （建议高级用户使用此方法）
特点：破坏性，传染性，隐蔽性，可触发性
危害: 占用系统资源，破坏程序或数据，影响系统运行
注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，
也就是说用户可以“与毒共舞”。
2. 病毒的触发
其他文件
磁盘、U盘等
传染
其他计算机
病毒
(程序或一组指令)
磁盘、U盘等外存中
病毒进程
内存中
破坏
破坏数据 消耗系统资源
浏览恶意网页
通过局域网传播 ■如：冲击波、振荡波病毒 ■解决方法：打补丁、安装防火墙
通过U盘传播
16
2. 计算机病毒的清除
同济大学： 学校购买了NORTON杀毒软件，并在校园网上分发，供 全校师生使用。 （1）在TCP/IP属性窗口设置域： （2）从下载安装客户 端。
如果能够保障计算机的安全和网络系统的安全，就可以 保障和实现信息的安全，因此，信息系统的安全内容包 含了计算机安全和网络安全的内容。
6
计算机安全：是指为数据处理系统建立和采取的技术和管理的安全保
护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、 更改和泄密。
物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。 逻辑安全：指保障计算机信息系统的安全。
3、通过某些防火墙软 件可以设置端口的打 开或关闭。
参考资料
哪些端口容易被攻击.doc
28
其他安全防护措施
不随便从Internet上下载软件 不运行来历不明的软件 不随便打开陌生人发来的邮件附件 不随意去点击具有欺骗诱惑性的网页超级链接
① 蠕虫病毒
一种通过网络进行传播的恶性病毒 特点：传染性、隐蔽性、破坏性 实质:是一种计算机程序。 危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大 量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。
12
15
9.2.2 计算机病毒的防治
1. 计算机病毒的预防
八字方针： 预防为主，防治结合
查毒、杀毒 了解病毒进入计算机的主要途径，采取相应的预防措施： 实时监控
防火墙
执行EXE文件
只
能
注
安装插件程序
意
使用盗版游戏程序
电子邮件的附件 ■附件为html和exe文件等 ■不要随便打开附件 ■电子邮件服务商采取了 措施后这种病毒越来越少
病毒的 定义和特点
传统病毒:单机
现代病毒:网络 蠕虫病毒 木马病毒
预防病毒 确诊病毒
清除病毒
根据具体病毒特征
网上免费查毒 杀毒软件 专杀工具 手工清除
9
9.2.1计算机病毒基本知识
1.计算机病毒的定义及特点
定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机
使用并且能够自我复制的一组计算机指令或者程序代码。
入侵并窃取机密信息
10
3．计算机病毒的分类
（1）传统病毒 （单机环境下）
引导型病毒：系统一启动时病毒就被激活。如“小球”病毒,影响屏 幕显示 。
文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒 就被激活，并将自身驻留在内存，进行传染与破坏。如“CIH病毒” 4月26日发作,破坏系统的BIOS。
应对措施：更新系统，下载安装Outlook的补丁程序。
25
（4）端口扫描
利用一些端口扫描软件如SATAN、IP Hacker等对被攻击 的目标计算机进行端口扫描，查看该机器的哪些端口是开放的， 然后通过这些开放的端口发送木马程序到目标计算机上，利用 木马来控制被攻击的目标。
例如 “冰河 V8.0”木马就利用 Nhomakorabea系统的2001号端口。
2003年10月甘肃省会宁县邮政局的系统维护人员张某，破解数道密 码，进入邮政储蓄专用网络，盗走80多万元，这起利用网络进行远 程金融盗窃的案件暴露出目前网络系统存在许多安全漏洞。
信息系统的安全 5
信息系统的安全
计算机安全 网络安全 信息安全
信息、计算机和网络是三位一体、不可分割的整体。信 息的采集、加工、存储是以计算机为载体的，而信息的 共享、传输、发布则依赖于网络系统。
目的：窃取用户机器上的账号和密码等机密信息，远程控制用户
的计算机，如删除文件、修改注册表、更改系统配置等。
14
例如 :安哥病毒（Backdoor.Agobot）(木马 + 蠕虫) 利用系统的安全漏洞进行攻击
感染方式：浏览恶意网页、点击某些网页链接、文件 下载、打开邮件附件、运行插件程序等。
预防：定期更新系统、安装系统补丁、启用防火墙、 安装实时安全监控软件（如360安全卫士等）。
实施攻击 常用防火墙
金山防火墙 瑞星防火墙
Windows自带的防火墙21
9.3.1 黑客的攻防
黑客（Hacker）：一般指的是计算机网络的非法入侵者，
他们大都是程序员，对计算机技术和网络技术非常精通，了解 系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力 挑战而沉迷其中。
黑客攻击的目的
获取超级用户的访问权限 窃取机密信息（如帐户和口令） 控制用户的计算机 破坏系统
例如：“冲击波”病毒
利用Windows系统中的RPC漏洞(远程过程调用) 进行传染。 病毒症状：机器会莫名其妙地死机或重新启动计算机，
IE浏览器不能正常地打开链接，不能进行复制粘贴，应用程 序出现异常，如Word无法正常使用，上网速度变慢。
确诊办法： 1）检查c:\windows\system32目录下是否存在msblast.exe文件。 2）检查注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下是否 存在“windows auto update”=“msblast.exe“。 3）打开任务管理器，查看是否有msblast.exe病毒进程。
宏病毒：打开带有宏病毒的office文档，病毒就被激活，并驻留在 Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如 “Taiwan NO.1”宏病毒,提示用户操作,影响系统运行 。
混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。
11
（2）现代病毒（网络环境下）
特点：
传染方式多：网页浏览、邮件收发、文件下载等 传播速度快：能迅速传到世界各地（通过Internet） 破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪 清除难度大：涉及整个网络