计算机应用基础第4章-4.ppt

计算机基础应用,项目四：英特网应用与信息安全,4.4 网络信息安全,概述,目的要求,编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。,按传染方式分 引导区型病毒引导区型病毒主要通过软盘在操作系统中传播，感染引导区，蔓延到硬盘，并能感染到硬盘中的“主引导记录“。 文件型病毒文件型病毒是文件感染者，也称为寄生病毒。它运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件 混合型病毒混合型病毒具有引导区型病毒和文件型病毒两者的特点 宏病毒宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。,按连接方式分 源码型病毒它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。源码型病毒较为少见，亦难以编写。 入侵型病毒入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。,按连接方式分 操作系统型病毒操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。 外壳型病毒外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。,按破坏性分,所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。,（1）网络安全的屏障 防火墙能极大的提高电脑网络的安全性，过滤一些不安全的因素，从而提高电脑的安全性。防火墙会阻止一些没有通过应用协议的软件，这样网络环境就会变的更加安全。 （2）强化网络安全策略 通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。,（3）监控网络存取和访问 电脑的一些实用情况都会有防火墙监控，并且防火墙会及时的做出一些日志记录，同时也能提供网络实用情况的统计数据。当发现可以动作的时候，防火墙会及时的进行报警处理，并提供一些数据供分析。如果出现误杀的情况，那么我们也可以通过防火墙及时的找回。 （4）放置内部信息的外泄 防火墙不止是阻止外部不良的信息流入，同时也阻止内部了内部重要的信息被别人获取。这样极大的保护了用户的隐私，但是大家也不能完全就放心，还是需要保存在自己个人的U盘或者硬盘中保险。,加密可以帮助保护数据不被查看和修改，并且可以帮助在本不安全的信道上提供安全的通信方式。可以使用加密算法对数据进行加密，在加密状态下传输数据，然后由预定的接收方对数据进行解密。如果第三方截获了加密的数据，解密数据是很困难的。,加密用于达到以下目的：,Concept,Concept,Concept,软件知识产权是计算机软件人员对自己的研发成果依法享有的权利。由于软件属于高新科技范畴，目前国际上对软件知识产权的保护法律还不是很健全，大多数国家都是通过著作权法来保护软件知识产权的，与硬件相关密切的软件设计原理还可以申请专利保护。,所谓网络道德，是网民利用网络进行活动和交往时所应遵循的原则和规范，并在此基础上形成的新的伦理道德关系。可从以下三点来了解网络道德： 第一，网络上的虚拟社会与现实社会是紧密相联的，在定义网络道德时，应明确凡是与网络相关的行为和观念都应纳入网络道德的范围，而并不仅仅限于是在网络中发生的活动。 第二，网络道德既然属于道德的范畴，就应该突出其对人们活动和关系的调节作用。 第三，起到调节规范作用的道德准则应涵盖道德价值观念和行为规范。,严格遵守中华人民共和国计算机信息网络国际联网管理暂行规定、互联网信息服务管理办法等国家法律法规。恪守网络道德，文明上网。 自觉遵守有关保守国家机密的各项法律规定，不泄露党和国家机密，或传送有损国格、人格的信息；禁止在网络上从事违法犯罪活动。不制作、查阅、复制和传播有碍社会治安及社会公德和有伤社会风化的信息。不得发表任何诋毁国家、政府、党的言论，不得发表任何有碍社会稳定、国家统一和民族统一的言论。,不得擅自复制和使用网络上未公开和未授权的文件；不得在网络中擅自传播或拷贝享有版权的软件，或销售免费共享的软件。网络上所有资源的使用应遵循知识产权的有关法律法规。不利用网络盗窃别人的研究成果和受法律保护的资源。 不得使用软件的或硬件的方法窃取他人口令，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源。不得制造和传播计算机病毒等破坏性程序。禁止破坏数据、破坏网络资源，或其它恶作剧行为。,不在网络上接收和散布封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖等有害信息。不得浏览色情、暴力、不健康的网站网页。 不得捏造或歪曲事实、散布谣言、诽谤他人、扰乱社会秩序的不良信息。 要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟时空。 有违反上述规则造成不良影响和后果的，积极报告相关