计算机与网络信息安全课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机病毒必须要“搭载”到计算机上才能感 染系统，通常它们是附加在某个文件上。
计算机病毒的传播（cont.）
计算机病毒的传播主要通过文件拷贝、文 件传送、文件执行等方式进行，文件拷贝 与文件传送需要传输媒介，文件执行则是 病毒感染的必然途径（Word、Excel等宏病 毒通过Word、Excel调用间接地执行），因 此，病毒传播与文件传播媒体的变化有着 直接关系。
一、计算机病毒 计算机病毒是指编制的或者在计算机程序中插入的，能够破坏计
算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计 算机指令或者程序代码。 主要目的是为了使计算机无法正常使用。 二、计算机木马
计算机木马是指隐藏在计算机后台运行的程序，主要目的不是使 计算机无法正常运行，而是窃取各种用户信息，发送给木马制作者， 比如盗取QQ和各种游戏帐号。 三、恶意软件
项业余嗜好，并非为了破坏或挣钱 目前的黑客，大多只追求入侵的快感,不在
乎技术，以破坏或挣钱为目的。
黑客的威胁
07年我国境内计算机遭受10万余次攻击 黑客已成为了谋取暴利而散发木马的“毒客”
。 中国互联网形成了惊人完善的黑客病毒产
业链，制造木马、传播木马、盗窃用户信 息、第三方平台销赃、洗钱，分工明确。
木马通常成为黑客或蠕虫攻击时的遗留物
计算机与网络信息安全
大纲
计算机网络信息安全概述 网络中存在的安全隐患 如何解决安全隐患
网络系统
交通网络： 随着城市发 展，交通压力 随之增大，为 了满足城市发 展的需要，必 须不断的拓宽 路面，构建高 速交通网络。
发展中城市
发展初期 大中城市
网络系统
数据流 带宽 应用
安全与秩序
高效的网络系统是上述各个元素的综合体现
感染执行文件及网页文件，中 止大量的反病毒软件进程。
更新时所采用的机制是定期访 问特定的网站，CNCERT/CC 在2007年1月底之前对用于更 新的两台网站服务器进行处理 。
武汉李俊等八人于2007年2月3 日被抓获。
木马ቤተ መጻሕፍቲ ባይዱ
在计算机领域中，它是一种基于远程控制的黑客 工具，具有隐蔽性和非授权性的特点。
恶意软件也就是我们常说的流氓软件，“流氓软件”是介于病毒和 正规软件之间的软件。主要特征有自动弹出广告、浏览器劫持、收集 用户信息等。
存在的安全威胁
特洛伊木马
黑客攻击 后门、隐蔽通道 计算机病毒
网络
逻辑炸弹
蠕虫
内部、外部泄密
黑客
黑客是对英语hacker的翻译 早期的黑客破解系统或者网络基本上是一
计算机病毒
计算机病毒是蓄意设计的一种软件程序， 它旨在干扰计算机操作，记录、毁坏或删 除数据，或者自行传播到其他计算机和整 个 Internet。
病毒通常会减慢任务速度并在处理过程中 造成其他问题。
相信大家都曾深受其害
计算机病毒的传播
计算机病毒的传染性是计算机病毒最基本 的特性，病毒的传染性是病毒赖以生存繁 殖的条件，如果计算机病毒没有传播渠道 ，则其破坏性小，扩散面窄，难以造成大 面积流行。
一、计算机网络安全概述
计算机网络安全
在信息时代，犯罪行为逐步向高科技蔓延并迅 速扩散，利用计算机特别是计算机网络进行犯罪 的案件越来越多。因此，计算机网络的安全越来 越引起世界各国的关注。随着计算机在人类生活 各领域中的广泛应用，计算机病毒也在不断产生 和传播，计算机网络不断被非法入侵，重要情报 资料被窃，甚至由此造成网络系统的瘫痪，给各 用户及众多公司造成巨大的经济损失，甚至危及 到国家和地区的安全。
网络安全的定义
网络安全包括网络硬件资源和信息资源的安全性。硬件资源包括 通信线路、网络通信设备、服务器等。信息资源包括维持网络服务运 行的系统软件和应用软件，以及用户信息。信息资源的保密性、完整 性、可用性、真实性是网络安全研究的重要课题。
从用户角度看，网络安全主要是保证个人数据和信息在网络传输和 存储中的保密性、完整性、不可否认性，防止信息的泄露和破坏，防 止信息资源的非授权访问。对于网络管理员来说，网络安全的主要任 务是保障用户正常使用网络资源，避免病毒、拒绝非授权访问等安全 威胁，及时发现安全漏洞，制止攻击行为等。
数据、信息 信息资源、信息系统 信息网络
计算机与网络信息安全 主要目标即：保卫我们
的数据，不被侵害
数据、信息
数据
是对客观存在的事实、概念或指令的一种可供 加工处理的特殊表达形式。
信息
是经过加工的对人有意义的数据，这些数据将 可能影响到人们的行为与决策。
信息系统、信息资源
信息系统
以计算机为核心，可对信息进行获取、存储、 加工、显示、控制等操作的组件。
木马技术发展到今天，已经无所不用其极，一旦 被木马控制，你的电脑将毫无秘密可言。
木马的特点
木马的主要特点： 具有远程管理（控制）系统的能力 阅览、拷贝、修改、注入信息… 记录各种信息，包括键击信息等（有些 不怀好意） 隐藏性好，不易被发现，甚至具有不被 防火墙所拦截的能力（又一个不怀好意 的对抗性特点）。
计算机病毒的主要传播途径
U盘 移动硬盘 光盘 网络
随着Internet的风靡，给病毒的传播又增加了 新的途径，并将成为第一传播途径。Internet开拓 性的发展使病毒可能成为灾难，病毒的传播更迅 速，反病毒的任务更加艰巨。
近来影响比较大的病毒案例
“熊猫烧香病毒”，2006年10月 发布，年底开始广泛流行。
从教育和意识形态方面看，网络安全主要是保障信息内容的合法和 健康，控制含不良内容的信息在网络中传播。
在此，对网络安全下一个定义：网络安全是指保护网络系统中的软 件、硬件及数据信息资源，使之免受偶然或恶意的破坏、盗用、暴露 和篡改，保证网络系统的正常运行、网络服务不受中断而所采取的措 施和行为。
有关信息的一些概念
信息资源
是各种事物形态、内在规律、和其他事物联系 等各种条件、关系的反映。
信息网络
信息网络
信息系统之间通过通信线路相互连接，并且可 以相互通信、共享资源的系统，能够对信息进 行发送、传输、接收。信息系统与信息网络组 合起来可以看作高层次的信息系统。
二、网络中存在的安全隐患
影响计算机正常使用有以下几种情况
计算机病毒的传播（cont.）
计算机病毒的传播主要通过文件拷贝、文 件传送、文件执行等方式进行，文件拷贝 与文件传送需要传输媒介，文件执行则是 病毒感染的必然途径（Word、Excel等宏病 毒通过Word、Excel调用间接地执行），因 此，病毒传播与文件传播媒体的变化有着 直接关系。
一、计算机病毒 计算机病毒是指编制的或者在计算机程序中插入的，能够破坏计
算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计 算机指令或者程序代码。 主要目的是为了使计算机无法正常使用。 二、计算机木马
计算机木马是指隐藏在计算机后台运行的程序，主要目的不是使 计算机无法正常运行，而是窃取各种用户信息，发送给木马制作者， 比如盗取QQ和各种游戏帐号。 三、恶意软件
项业余嗜好，并非为了破坏或挣钱 目前的黑客，大多只追求入侵的快感,不在
乎技术，以破坏或挣钱为目的。
黑客的威胁
07年我国境内计算机遭受10万余次攻击 黑客已成为了谋取暴利而散发木马的“毒客”
。 中国互联网形成了惊人完善的黑客病毒产
业链，制造木马、传播木马、盗窃用户信 息、第三方平台销赃、洗钱，分工明确。
木马通常成为黑客或蠕虫攻击时的遗留物
计算机与网络信息安全
大纲
计算机网络信息安全概述 网络中存在的安全隐患 如何解决安全隐患
网络系统
交通网络： 随着城市发 展，交通压力 随之增大，为 了满足城市发 展的需要，必 须不断的拓宽 路面，构建高 速交通网络。
发展中城市
发展初期 大中城市
网络系统
数据流 带宽 应用
安全与秩序
高效的网络系统是上述各个元素的综合体现
感染执行文件及网页文件，中 止大量的反病毒软件进程。
更新时所采用的机制是定期访 问特定的网站，CNCERT/CC 在2007年1月底之前对用于更 新的两台网站服务器进行处理 。
武汉李俊等八人于2007年2月3 日被抓获。
木马ቤተ መጻሕፍቲ ባይዱ
在计算机领域中，它是一种基于远程控制的黑客 工具，具有隐蔽性和非授权性的特点。
恶意软件也就是我们常说的流氓软件，“流氓软件”是介于病毒和 正规软件之间的软件。主要特征有自动弹出广告、浏览器劫持、收集 用户信息等。
存在的安全威胁
特洛伊木马
黑客攻击 后门、隐蔽通道 计算机病毒
网络
逻辑炸弹
蠕虫
内部、外部泄密
黑客
黑客是对英语hacker的翻译 早期的黑客破解系统或者网络基本上是一
计算机病毒
计算机病毒是蓄意设计的一种软件程序， 它旨在干扰计算机操作，记录、毁坏或删 除数据，或者自行传播到其他计算机和整 个 Internet。
病毒通常会减慢任务速度并在处理过程中 造成其他问题。
相信大家都曾深受其害
计算机病毒的传播
计算机病毒的传染性是计算机病毒最基本 的特性，病毒的传染性是病毒赖以生存繁 殖的条件，如果计算机病毒没有传播渠道 ，则其破坏性小，扩散面窄，难以造成大 面积流行。
一、计算机网络安全概述
计算机网络安全
在信息时代，犯罪行为逐步向高科技蔓延并迅 速扩散，利用计算机特别是计算机网络进行犯罪 的案件越来越多。因此，计算机网络的安全越来 越引起世界各国的关注。随着计算机在人类生活 各领域中的广泛应用，计算机病毒也在不断产生 和传播，计算机网络不断被非法入侵，重要情报 资料被窃，甚至由此造成网络系统的瘫痪，给各 用户及众多公司造成巨大的经济损失，甚至危及 到国家和地区的安全。
网络安全的定义
网络安全包括网络硬件资源和信息资源的安全性。硬件资源包括 通信线路、网络通信设备、服务器等。信息资源包括维持网络服务运 行的系统软件和应用软件，以及用户信息。信息资源的保密性、完整 性、可用性、真实性是网络安全研究的重要课题。
从用户角度看，网络安全主要是保证个人数据和信息在网络传输和 存储中的保密性、完整性、不可否认性，防止信息的泄露和破坏，防 止信息资源的非授权访问。对于网络管理员来说，网络安全的主要任 务是保障用户正常使用网络资源，避免病毒、拒绝非授权访问等安全 威胁，及时发现安全漏洞，制止攻击行为等。
数据、信息 信息资源、信息系统 信息网络
计算机与网络信息安全 主要目标即：保卫我们
的数据，不被侵害
数据、信息
数据
是对客观存在的事实、概念或指令的一种可供 加工处理的特殊表达形式。
信息
是经过加工的对人有意义的数据，这些数据将 可能影响到人们的行为与决策。
信息系统、信息资源
信息系统
以计算机为核心，可对信息进行获取、存储、 加工、显示、控制等操作的组件。
木马技术发展到今天，已经无所不用其极，一旦 被木马控制，你的电脑将毫无秘密可言。
木马的特点
木马的主要特点： 具有远程管理（控制）系统的能力 阅览、拷贝、修改、注入信息… 记录各种信息，包括键击信息等（有些 不怀好意） 隐藏性好，不易被发现，甚至具有不被 防火墙所拦截的能力（又一个不怀好意 的对抗性特点）。
计算机病毒的主要传播途径
U盘 移动硬盘 光盘 网络
随着Internet的风靡，给病毒的传播又增加了 新的途径，并将成为第一传播途径。Internet开拓 性的发展使病毒可能成为灾难，病毒的传播更迅 速，反病毒的任务更加艰巨。
近来影响比较大的病毒案例
“熊猫烧香病毒”，2006年10月 发布，年底开始广泛流行。
从教育和意识形态方面看，网络安全主要是保障信息内容的合法和 健康，控制含不良内容的信息在网络中传播。
在此，对网络安全下一个定义：网络安全是指保护网络系统中的软 件、硬件及数据信息资源，使之免受偶然或恶意的破坏、盗用、暴露 和篡改，保证网络系统的正常运行、网络服务不受中断而所采取的措 施和行为。
有关信息的一些概念
信息资源
是各种事物形态、内在规律、和其他事物联系 等各种条件、关系的反映。
信息网络
信息网络
信息系统之间通过通信线路相互连接，并且可 以相互通信、共享资源的系统，能够对信息进 行发送、传输、接收。信息系统与信息网络组 合起来可以看作高层次的信息系统。
二、网络中存在的安全隐患
影响计算机正常使用有以下几种情况