《信息安全》PPT课件

发生人为或非人为的非授权篡改。 可用性是指保障授权使用人在需要时可以获取信息和使
用信息。
信息安全中人为蓄意破坏防不胜防。
h 2
9.2 计算机病毒及其防治
定义：指编制或者在计算机程序中插入的破坏计算机
功能或者毁坏数据，影响计算机使用，并能自我复制的 一组计算机指令或者程序代码。简言之，具有破坏作用 的计算机程序或一组计算机指令。
h 14
防止黑客攻击的策略
数据加密：提高数据传输的安全性。 身份认证：只对确认了身份的用户给予相应的访问权 。 建立完善的访问控制策略：设置入网访问权限、网络共享
资源的访问权限、防火墙的安全控制等。 审计：记录与安全有关的事件，保存在日志文件以备查询。 其他安全防护措施：
不随便从Internet上下载软件 不运行来历不明的软件 不随便打开陌生人发来的邮件附件 不随意去点击具有欺骗诱惑性的网页超级链接
黑客攻击步骤：
信息收集
探测分析系统
h
实施攻击
13
黑客常用的攻击方式
密码破解 一般采用字典攻击、假登录程序和密码探测程序等来获取系
统或用户的口令文件 。 IP嗅探（Sniffing）与欺骗(Spoofing)
嗅探又叫网络监听，通过改变网卡的操作模式截获其他计 算机的数据报文或口令。 欺骗: 即将网络上的某台计算机伪装成另一台不同的主机， 系统漏洞 利用系统中存在的漏洞如“缓冲区溢出”来执行黑客程序 端口扫描 了解系统中哪些端口对外开放，然后利用这些 端口通信来达到入侵的目的。
木马病毒
h 5
现代的网络病毒
1）蠕虫病毒 消耗大量的计算机资源（CPU、内存），占用网
络带宽，导致网络堵塞而使网络服务拒绝最终造 成整个网络系统的瘫痪。例如：冲击波、震荡波
2）木马病毒 计算机被入侵、被控制，窃取用户的账号和密
码等机密信息。 例如：QQ木马
传染途径多 ；传播速度快 ；清除难度大 ；破坏性强。
第九章 信息安全
本章要点
计算机病毒及其防治 网络安全 信息安全
h 1
9.1 概述
信息安全是指确保信息的保密性、完整性和可 用性，防止信息被故意的或偶然的非法授权访 问、更改、破坏或使信息被非法系统辨识、控 制。
保密性是指保障信息仅仅被那些被授权使用的人所获取。 完整性是指信息在生成、传输、存储和使用过程中不应
一般Mail ,FTP, WWW服务能被外部访问 集中化的安全管理，降低成本 对网络访问进行记录和统计
h 17
防火墙的类型
按使用对象分： 个人防火墙 一般就是一个软件，只需进行一些简单的访问 规则的设置即可实现对计算机的实时监控，允 许正常的网络通信数据进出计算机，而将非授 权访问拒绝 。
h 18
h 15
2. 防火墙技术
防火墙是设置在被保护的内部网络和外部 网络之间的软件和硬件设备的组合，对内部网 络和外部网络之间的通信进行控制，通过监测 和限制跨越防火墙的数据流，尽可能地对外部
屏蔽网络内部的结构、信息和运行情况。
h
16
防火墙的作用
过滤不安全的服务,提高企业内部网的安全 控制对特殊站点的访问
例如：1）新欢乐时光（VBS.KJ）病毒 病毒特征：
文件夹中存在：DESKTOP.INI、 FOLDER.HTT。 这 两个文件具有隐藏属性。
打开任一个文件夹，上述两个文件就自动添加到该文件 夹。
清除方法：
搜索计算机上所有的DESKTOP.INI和FOLDER.HTT， 然后将其删除。
h 12
病毒进程
破坏数据
内存
破坏 消耗资源 （满足条件） 入侵并盗窃信息
注意： 计算机有病毒不一定意味着病毒处于活动状态。 病毒程序只要不被执行，则可以“与毒共存”。 只有先将病毒进程结束了，然后才能清除该病毒。
h 4
计算机病毒的分类
病毒
传统的单机 病毒
现代的网络 病毒
引导型病毒：小球、大麻 文件型病毒：CIH 宏病毒：感染Office文档 混合型病毒：感染文件和引导区 蠕虫病毒
防火墙的类型
企业防火墙 一般是软件与硬件设备的组合，集成在路由器或网关等 设备中。保护内部网络不受非授权访问和来自外部网络 的不安全因素，如病毒的入侵、黑客的攻击等，还可以 限制内部网络用户访问某些不安全站点，保护企业内部 的重要数据不被外泄 。
h 19
个人防火墙应用举例
（1）Windows 防火墙
特点：
破坏性。主要破坏数据和文件。网络病毒：阻塞网 络、网络服务中断、整个网络系统瘫痪。
传染性。自我复制，不断扩散 隐蔽性。附加在其它可执行的程序体内、 隐藏在磁盘中较隐
蔽处、病毒将自己改名为系统文件名等。
可触发性。
h 3
➢ 病毒的触发机制
病毒
执行
（程序或 一组指令）
硬盘、U盘
文件
传染
U盘 其它计算机
9.3 网络安全
1.黑客攻防技术
黑客（Hacker）一般指的是计算机网络的非法入 侵者。他们大都是程序员，对计算机技术和网络技 术非常精通，了解系统的漏洞及其原因所在，喜欢 非法闯入并以此作为一种智力挑战而沉迷其中。
黑客攻击的目的： 窃取信息、获取口令、
控制中间站点、获取超级用户的访问权限等。
h 6
病毒常见的传染途径及其防治
执行EXE文
只
件
能
注
安装插件程
意
序
使用盗版游戏程 序
■浏览恶意网页
■通过U盘传播 ■通过QQ传播
■通过邮件附件传播 不要随便打开来历
不明的邮件附件
■通过局域网传播 例如：冲击波、振荡波病毒 解决方法：打补丁、安装防火.安装杀毒软件
购买或者从网络下载杀毒软件 ① 金山毒霸： ② 瑞星杀毒软件： ③ 诺顿防毒软件： ④ 江民杀毒软件：
2. 打补丁 3. “免费在线查毒” 4. 手工清除
h 8
通过免费在线查毒先确定病毒类型，然后再下载专杀工具 例如：1）从IE先进入瑞星网站
/
h 9
2） 免费在线查毒，确定病毒类型
h 10
3）调用专杀工具
h 11
手工清除-通过Internet查阅病毒的有关知识及清除方法。