第10章网络信息安全.ppt

第10章网络信息安全,10.1网络信息安全概述,网络信息安全的内容威胁网络信息安全的主要因素,网络信息安全的内容,物理安全通常是指网络硬件设备与网络外部环境的安全。物理安全是网络信息安全最基本的保证，主要可以通过采用安装报警系统、设置门卫等安全保卫措施来实现。系统与软件安全主要是指计算机网络操作系统以及所使用的各种软件的安全性。数据安全主要是指数据的防修改能力、数据的隐蔽性以及防止数据的异常丢失等内容，通常可以采用信息加密技术、数字签名机制等保证数据的安全。运行安全是指在计算机运行过程中的安全问题，最主要的是对计算机病毒的防范。,威胁网络信息安全的主要因素,病毒和一些恶意程序的侵害用户信息的泄露黑客的入侵与攻击,10.2计算机病毒,计算机病毒概的起源与发展计算机病毒的定义计算机病毒的特点计算机病毒的分类计算机病毒的构成计算机病毒的防治,计算机病毒概的起源与发展,20世纪60年代初，美国贝尔实验室的三个年轻的程序员编写的名为“磁芯大战”的游戏是病毒的第一个雏形。20世纪80年代后期，巴基斯坦有两个以编软件为生的兄弟为了打击那些盗版软件的使用者，设计出了一个名为“巴基斯坦智囊”的病毒。1988年至1989年，我国也相继出现了“大麻”病毒与“小球”病毒等。20世纪90年代初，出现了黑色13号星期五、YankeeDoodle、Liberty、1575、Traveller、1465、2062，4096等主要感染.COM和.EXE文件的病毒。以后又出现了“混合型”病毒，这类病毒既感染磁盘引导区、又感染可执行文件。Internet的发展，使得病毒通过网络的快速传播和破坏，为世界带来了一次一次的巨大灾难。蠕虫病毒、变形病毒、宏病毒、特洛伊木马、，,计算机病毒的定义,所谓计算机病毒实质上是一段程序，它通过把自己附加到另一个程序上进行复制，它不仅出现在可执行文件中，也可以通过嵌套在数据文件中进行扩散。,计算机病毒的特点,计算机病毒具有隐蔽性计算机病毒具有广泛的传染性计算机病毒具有潜伏性计算机病毒具有极大的破坏性,计算机病毒的分类,按照病毒传染方式分类引导区病毒文件型病毒混合型病毒按照连接方式分类源代码型病毒：嵌入型病毒外壳型病毒操作系统型病毒按照病毒的算法分类伴随型病毒蠕虫病毒变形病毒“特洛伊木马”程序,计算机病毒的构成,通常是由三个模块组成：引导模块传染模块表现模块,计算机病毒的防治,预防计算机病毒的入侵及时安装防病毒软件，并保证经常对防病毒软件进行升级。不使用来历不明的程序或软件，也不要使用非法复制或解密的软件。在运行或使用一些文件时应先使用防病毒软件对其进行检测。对新联入网络的计算机要先进行彻底的查杀病毒。检测与清除计算机病毒计算机的运行速度和网络的传输速度会变慢。经常出现死机的情况，系统在无外界介入的情况下自行重新启动。数据与程序丢失。程序运行出现异常现象或不合理的结果。系统不能识别磁盘或硬盘不能正常引导系统。无法正常显示或打印汉字。异常要求用户输入口令。,10.3计算机黑客,黑客的类型黑客攻击经常采用的手段网络安全设置预防止黑客入侵的一些措施,黑客的类型,恶作剧型业余爱好型窃密高手型职业杀手型,黑客攻击经常采用的手段,获取口令诱入法寻找系统漏洞电子邮件攻击特洛伊木马攻击,网络安全设置,使用网络防火墙防火墙的主要功能访问控制物理隔离网络安全监视事件记录和通知可以实现NAT(NetworkAddressTranslation)网络地址转换统计和记录Internet使用费用防火墙的类型硬件防火墙软件防火墙安装在直接连接在Internet上计算机上的软件防火墙禁用不必要的服务打补丁数据备份,预防止黑客入侵的一些措施,使用防病毒软件并且经常将其升级更新，从而使有破坏性的程序无法入侵计算机。在从事网上交易时，不允许网上的商家为了便于你以后购物储存你的信用卡资料。使用复杂的难以破译的口令密码，并且经常更换。在登录对不同的网站时或使用不同的程序时，要使用不同口令以防止被黑客破译。经常为所使用的万维网浏览器软件、电子邮件软件以及其他程序下载安装补丁，更新系统。只向有安全保证的网站发送信用卡、身份证号码。使用用户对coo