第六章_信息安全

1、v案例案例1 1 有时我们上网正在兴头上时，突然有时我们上网正在兴头上时，突然IEIE窗口不停地打开，最窗口不停地打开，最后直到资源耗尽死机？后直到资源耗尽死机？v案例案例2 2 一位同学的一位同学的QQQQ被盗，最后他费尽周折，利用密码保护才被盗，最后他费尽周折，利用密码保护才要回了自己心爱的要回了自己心爱的QQQQ号。号。v案例案例3 3 某次我们上课正要提交作业时，突然某次我们上课正要提交作业时，突然“霹雳霹雳”一声，同一声，同一排电脑突然全部关机了，经查是断电了。一排电脑突然全部关机了，经查是断电了。v案例案例4 4 一些如中国银行、工商银行、农业银行的网站先后在互联一些如中国银行、工

2、商银行、农业银行的网站先后在互联网上被克隆，这些似是而非的假银行网站欺骗了一些市民，因登网上被克隆，这些似是而非的假银行网站欺骗了一些市民，因登陆了假的中国银行网站，卡里的钱不翼而飞。陆了假的中国银行网站，卡里的钱不翼而飞。v案例案例5 5 手机上收到一条看似平常的信息，当我们打开这条短信时，手机上收到一条看似平常的信息，当我们打开这条短信时，手机就开始不停地试图连接网络，而且无法终止，只能关机。手机就开始不停地试图连接网络，而且无法终止，只能关机。 （计算机病毒）（计算机病毒）（系统漏洞）（系统漏洞）(意外事故意外事故).（计算机犯罪问题）（计算机犯罪问题）（手机病毒问题）（手机病毒问题）第

3、六章第六章 信息安全信息安全6、1 信息安全及系统维护措施信息安全及系统维护措施计算机的硬件、软件和数据受到保计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。露，系统连续正常运行。维护信息系统安全的一般措施：维护信息系统安全的一般措施：v1 1物理安全物理安全是指保护计算机设备、设施（含网络）以及其是指保护计算机设备、设施（含网络）以及其他媒体免遭破坏的措施、过程。如环境维护、防盗、他媒体免遭破坏的措施、过程。如环境维护、防盗、防火、防雷电等防火、防雷电等v2 2逻辑安全逻辑安全主要包括操作系统安全、数

4、据安全、网络安全、主要包括操作系统安全、数据安全、网络安全、病毒防护、访问控制、信息加密等。病毒防护、访问控制、信息加密等。v常规的安全防护常规的安全防护 所谓所谓“常规的安全防护常规的安全防护”即安装防病毒软件、升级系即安装防病毒软件、升级系统等安全方式。要强调的是统等安全方式。要强调的是WindowsXPWindowsXP的漏洞层出不穷，对的漏洞层出不穷，对于系统的升级不能马虎，要及时升级安装于系统的升级不能马虎，要及时升级安装MicrosoftMicrosoft发布的发布的漏洞补丁（升级后会提高资源占有，不过安全性、稳定性有漏洞补丁（升级后会提高资源占有，不过安全性、稳定性有所提高）。所

5、提高）。5v合理管理计算机用户合理管理计算机用户Windows XPWindows XP系统安装后都会默系统安装后都会默认创建一个认创建一个AdministratorAdministrator用户，用户，它拥有计算机的最高管理权限。它拥有计算机的最高管理权限。而而WindowsXPWindowsXP在正常启动后，是在正常启动后，是看不到看不到AdministratorAdministrator用户的，用户的，建议使用建议使用WindowsXPWindowsXP的用户进入的用户进入安全模式，再在安全模式，再在“控制面板控制面板”的的“用户账户用户账户”项里为项里为AdministratorAdm

6、inistrator用户添加密码，用户添加密码，或者将其删除掉，以免留下隐或者将其删除掉，以免留下隐患患。v利用专门软件进行安全利用专门软件进行安全设置设置-360-360安全卫士安全卫士这是国内最好的流氓软件清理专家，软这是国内最好的流氓软件清理专家，软件内的件内的“修复系统漏洞修复系统漏洞”功能特别适合功能特别适合盗版的盗版的windowswindows操作用户，能通过这个操作用户，能通过这个功能及时打上微软的漏洞补丁而不需要功能及时打上微软的漏洞补丁而不需要通过微软的正版验证才能下载通过微软的正版验证才能下载 v操作系统现象操作系统现象：1 1. . 启动系统时间变长。启动系统时间变长。

7、2. 2. 计算机处理速度比以前明显放慢。计算机处理速度比以前明显放慢。3. 3. 系统文件出现莫名其妙的丢失，或字节变长、日期修系统文件出现莫名其妙的丢失，或字节变长、日期修改等现象。改等现象。4. 4. 系统生成一些特殊文件。系统生成一些特殊文件。5. 5. 驱动程序被修改使得某些外设不能正常工作驱动程序被修改使得某些外设不能正常工作6. 6. 软驱、光驱丢失。软驱、光驱丢失。7. 7. 计算机经常死机或者重启。计算机经常死机或者重启。v应用程序现象：应用程序现象：v启动程序出现启动程序出现“非法操作非法操作”等现象。等现象。v应用程序文件变大。应用程序文件变大。v应用程序不能被复制、移动

8、、删除。应用程序不能被复制、移动、删除。v硬盘上出现大量无效文件。硬盘上出现大量无效文件。v某些程序运行时载入时间变长某些程序运行时载入时间变长。病毒对计算机的影响病毒对计算机的影响2007年病毒排行之首熊猫烧香年病毒排行之首熊猫烧香病毒会自动关闭病毒会自动关闭众多杀毒软件和众多杀毒软件和安全工具；循环安全工具；循环遍历磁盘目录，遍历磁盘目录，对关键系统文件对关键系统文件跳过，感染所有跳过，感染所有EXE、SCR、PIF、COM文件文件,并更改图标为烧并更改图标为烧香熊猫；自动删香熊猫；自动删除文件。导致超除文件。导致超过百万网民的电过百万网民的电脑中毒瘫痪。脑中毒瘫痪。病毒造成损失病毒造成损

9、失76亿元亿元消耗资源、干扰输入输出、破坏信息、破坏系统等消耗资源、干扰输入输出、破坏信息、破坏系统等8 计算机病毒是一种人为制造的，在计算机运行中对计算机信息或系统起破坏作用的程序程序。这组程序不是独立存在的，它蔽在其他可执行的程序之中，既有破坏性破坏性，又有传染性和潜伏性。传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行，重则使机器处于瘫痪，会给用户带来不可估量的损失。通常就把这种具有破坏作用的程序称为计算机病毒。计算机病毒计算机病毒9 计算机病毒的特点(1) 寄生性寄生性 计算机病毒寄生在其他程序之中,当执行这个程序时病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。

10、(2) 传染性传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。 (3) 潜伏性潜伏性 有些病毒像定时炸弹一样,让它什么时间发作是预先设计好的。比如黑色星期五病毒,不到预定时间一点都觉察不出来,等到条件具备的时候一下子就爆发开来,对系统进行破坏。(4) 隐蔽性隐蔽性 计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来, 有的根本就查不出来,有的时隐时现,变化无常,这类病毒处 理起来通常很困难。10计算机病毒的表现形式(1) 机器不能正常启动 加电后机器根本不能启动,或者可以启动,但所需要的时间比原来的启动时间变长了，有时会突然出

11、现黑屏现象。(2) 运行速度降低 如果发现在运行某个程序时,读取数据的时间比原来长,存文件或调文件的时间都增加了,那就可能是由于病毒造成的。(3) 内存空间迅速减小 由于病毒程序要进驻内存,而且又能繁殖,因此使内存空间变小甚至变为“0”,用户什么信息也进不去。(4) 文件内容和长度有所改变11 一个文件存入磁盘后，本来它的长度和内容都不会改变,可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码，有时文件内容无法显示或显示后又消失了。 (5) 经常出现经常出现“死机死机”现象现象 正常的操作是不会造成死机现象的，即使是初学者,命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被

12、病毒感染了。 (6) 外部设备工作异常外部设备工作异常 因外部设备受系统的控制,如果机器中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论和经验说不清道不明的现象。 以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。计算机病毒的防治计算机病毒的防治计算机病毒预防的技术手段计算机病毒预防的技术手段 1 1）软件预防）软件预防 2 2）硬件预防）硬件预防计算机病毒的预防措施计算机病毒的预防措施 对于计算机病毒必须以预防为主。当发现计算机系统被病毒感染时，往对于计算机病毒必须以预防为主。当发现计算机系统被病毒感染时，往往已对系统造成了破坏，

13、即使及时采取杀毒措施，被破坏的部分常常是往已对系统造成了破坏，即使及时采取杀毒措施，被破坏的部分常常是不可恢复的。因此，应注意采取以下预防措施，切断病毒的传播途径，不可恢复的。因此，应注意采取以下预防措施，切断病毒的传播途径，做到防患于未然。做到防患于未然。 硬件防御。硬件防御是指通过计算机硬件的方法预防计算机病毒侵硬件防御。硬件防御是指通过计算机硬件的方法预防计算机病毒侵入系统，如防火墙。入系统，如防火墙。软件防御。软件防御。v应采用的措施主要依靠病毒预防软件，当发生病毒入侵时，及时应采用的措施主要依靠病毒预防软件，当发生病毒入侵时，及时报警并终止处理，达到不让病毒感染的目的。报警并终止处理

14、，达到不让病毒感染的目的。v软件的正版用户，可以免费通过网络升级，以不断增加软件对新软件的正版用户，可以免费通过网络升级，以不断增加软件对新病毒的防御能力。选用病毒的防御能力。选用1212种功能强的杀毒软件，如国产中的佼种功能强的杀毒软件，如国产中的佼佼者金山毒霸、瑞星佼者金山毒霸、瑞星RAVRAV，计算机病毒的预防措施计算机病毒的预防措施 (1)(1)不随便使用外来不随便使用外来U U盘。如果必须使用时，应先检测，确信无病毒后再盘。如果必须使用时，应先检测，确信无病毒后再使用。使用。(2)(2)不要将各种游戏软件随意装入计算机系统，游戏软件是计算机病毒不要将各种游戏软件随意装入计算机系统，游

15、戏软件是计算机病毒的主要载体。的主要载体。(3)(3)不要在系统引导盘上存放用户数据和程序。不要在系统引导盘上存放用户数据和程序。(4)(4)对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系统统(5)(5)给系统设置使用权限及专人使用的保护机制，禁止来历不明的人和给系统设置使用权限及专人使用的保护机制，禁止来历不明的人和软件进入系统。软件进入系统。(6)(6)选用优秀的反病毒产品，定期对磁盘作检查，及时发现病毒，杀除选用优秀的反病毒产品，定期对磁盘作检查，及时发现病毒，杀除病毒。病毒。 15课堂作业：课堂作业：了解计算机病毒了解计算机病毒能使用一种杀毒软件、防火墙对自己的机子进行经常性的维护能使用一种杀毒软件、防火墙对自己的机子进行经常性的维