《信息安全》PPT课件.ppt

第10章 信息安全,内容提要：本章主要介绍了信息安全的基本概念，信息安全技术以及信息安全主要解决问题，最后介绍了计算机病毒的基本知识以及常用杀毒软件有使用和木马查杀工具的特点。 学习目标：通过本章的学习，了解信息安全的主要知识，学会如何对计算机进行防护，保证计算机的信息安全。,10.1 信息安全概述,10.1.1 信息安全的基本概念,1信息安全,信息安全是指系统的硬件、软件及其系统中的数据受到保护，避免由于自然或人为的原因引起的数据破坏、更改或泄露，保障系统正常运行，网络服务不被中断。信息安全涉及到信息的保密性、完整性、可用性、不可否认性和可控性等。,2信息安全目标, 保密性, 完整性, 可用性, 不可否认性, 可控性,10.1.2 常用信息安全技术,1访问控制技术,2数据加密技术,3数字签名和数字证书技术, 数字签名,数字签名在信息安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用，特别是在大型网络安全通信中的密钥分配、认证及电子商务系统中具有重要作用。数字签名是实现认证的重要工具。, 数字证书,数字证书相当于网上的身份证，它以数字签名的方式通过第三方权威认证中心CA（Certificate Authority）有效地进行网上身份认证。,4防火墙技术,防火墙是位于被保护网络和外部网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。,防火墙不是解决所有网络安全问题的万能药方，它只是网络安全策略的组成部分。因为： 防火墙不能防范绕过防火墙的攻击。例如内部提供拨号服务。 防火墙不能防范来自内部人员恶意的攻击。 防火墙不能阻止被病毒感染的程序或文件的传递。 防火墙不能防止数据驱动式攻击。例如特洛伊木马。,10.1.3 网络信息安全解决方案,网络信息安全的基本问题是：可用性、保密性、完整性、可控性与可审查性等。但最终要解决的是使用者对基础设施的信心和责任感问题。,1网络与信息安全体系,2网络安全解决方案,10.2 计算机病毒,10.2.1 计算机病毒概述,1计算机病毒的定义 所谓计算机病毒是指一种能够通过自身复制传染，起破坏作用的计算机程序。这个定义有3个基本要素：第一是程序性，第二是传染性，第三是破坏性。 2计算机病毒的表现形式 计算机受到病毒感染后，会表现出不同的症状。,10.2.2计算机病毒的预防,1安装防护软件,2下载文件仔细查,3拒绝不良诱惑,4查毒、杀毒,5拒绝中奖诱惑,6及时修补软件漏洞,7给危险文件加把“锁”,8定时备份,10.3 常用杀毒软件,10.3.1瑞星,1瑞星杀毒软件的特点 瑞星的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击。 预杀式无毒安装。 首创网络游戏防盗抢功能的个人防火墙。 针对冲击波等漏洞型网络病毒设计的漏洞扫描系统。 瑞星虽然在占用资源方面有很大的改变，但是其最大的问题仍然是占有的资源较大。 这个软件对有些木马几乎成为摆设，没有用途，它防杀木马效果差。,2升级与漏洞修复, 软件升级, 漏洞修复, 手动查杀病毒, 定时查杀病毒, 可疑文件上报,10.3.2金山毒霸 金山毒霸的特点 嵌入Microsoft Office的安全助手，能保障Word、Excel、PowerPoint文档免受宏病毒攻击。 网页防毒有效拦截网页中恶意脚本。 聊天防毒，自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手。 对木马的查杀在国内领先。 对一般病毒的查杀不如瑞星。,10.3.3卡巴斯基 卡巴斯基的特点： 卡巴斯基对很多新手来说，也许还很陌生，但是相对有些国内的杀毒软件，系统资源占有低。 每天两次更新病毒代码。 更新文件只有3-20kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护。 对木马的查杀优于很多国内软件。 但是该软件对电脑的硬件和软件要求相对较高。,10.4 常用木马查杀工具简介,10.4.1反病毒专家 反病毒专家作为杀毒软件的补充，已经成为有些人的爱好了，具有以下特点： 提供强大系统免疫功能，全面杜绝恶意代码的下载和安装。 查杀50000种Adware、Spyware、木马病毒，保护网游账号、QQ账号以及银行密码，防止个人资料被盗用。 修复被篡改的IE浏览器以及Windows操作系统。 7天左右升级一次； 它对一般病毒没有查杀功能，只能作为杀毒软件的补充,10.5.2 木马克星 木马克星是很多人喜欢使用的木马专杀工具，具有以下特点： 本软件是动态监视网络与静态特征字扫描的完美结合，可以查杀几千种木马。 木马克星采用监视硬盘技术，较少占用CPU资源。 可以在线升级木马库。 和反病毒专家一样，它对一般病毒没有查杀功能，只能作为杀毒软件的补充。,10.5.3 木马防线 作为查杀木马的专杀工具，木马防线2005的名声不如上面所说的软件，但是它也有自己的特点： 其独创的未知木马行为检测引擎（SVE），能够根据木马特征智能识别并清除电脑中的各种未知有害程序，该功能在一定程度上优于木马克星。 木马防线2005可完全查杀上万余种木马、蠕虫、后门、间谍软件、广告软件等有害程序。 为用户提供了多种查杀方案。支持Zip、RAR等多种压缩格式。 它对一般病毒没有查杀功能，只能作为杀毒软件的补充。 就目前来说，相对于木马克星，它的病毒库更新较慢。,10.5.4 木马天敌 木马天敌的主要特点有： 智能识别大多数木马和蠕虫,恶意代码等。 实时保护IE浏览,防止被改。 免疫各种新型的网页木马和恶意代码。 进程及端口连接实时监控,随时杀掉可疑进程和连接。 使用简单，将木马的地址输入,然后点击【清除】即可。,本章小结 本章主要是介绍信息安全方面的