山东专升本计算机文化基础第七版PPT课件_石油大学出版社第10章[1]

1、第第 十十 章章 信信 息息 安安 全全 目 录上一页下一页 结 束2022-4-23计算机文化基础1第第10章章 信息安全信息安全10.1 信息安全概述信息安全概述10.2 防火墙防火墙 10.3 计算机病毒计算机病毒10.4 电子商务和电子政务安全电子商务和电子政务安全10.5 信息安全政策与法规信息安全政策与法规 目 录上一页下一页 结 束2022-4-23计算机文化基础210.1 信息安全概述信息安全概述 近年来，我国信息化进程不断推进，信息系近年来，我国信息化进程不断推进，信息系统在政府和大型行业、企业组织中得到了日益统在政府和大型行业、企业组织中得到了日益广泛的应用。随着各部门对其

2、信息系统依赖性广泛的应用。随着各部门对其信息系统依赖性的不断增长，信息系统的脆弱性日益暴露。由的不断增长，信息系统的脆弱性日益暴露。由于信息系统遭受攻击使得其运转及运营受负面于信息系统遭受攻击使得其运转及运营受负面影响事件不断出现，信息系统安全管理已经成影响事件不断出现，信息系统安全管理已经成为政府、行业、企业管理越来越关键的部分，为政府、行业、企业管理越来越关键的部分，信息系统安全建设成为信息化建设所面临的一信息系统安全建设成为信息化建设所面临的一个迫切问题。个迫切问题。 目 录上一页下一页 结 束2022-4-23计算机文化基础3信息安全概述 信息安全是一门涉及计算机科学、网络技术、信息安

3、全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。国际标数论、信息论等多种学科的综合性学科。国际标准化组织已明确将信息安全定义为准化组织已明确将信息安全定义为“信息的完整信息的完整性、可用性、保密性和可靠性性、可用性、保密性和可靠性”。从技术角度来。从技术角度来讲，信息安全的技术特征主要表现在系统的可靠讲，信息安全的技术特征主要表现在系统的可靠性、可用性、保密性、完整性、确认性、可控性性、可用性、保密性、完整性、确认性、可控性等方面。等方面。 同时，信息安全的综合性又表现在，它是一门同时

4、，信息安全的综合性又表现在，它是一门以人为主，涉及技术、管理和法律的综合学科，以人为主，涉及技术、管理和法律的综合学科，同时还与个人道德、意识等方面紧密相关。同时还与个人道德、意识等方面紧密相关。 目 录上一页下一页 结 束2022-4-23计算机文化基础410.1 某些方面信息安全概述某些方面信息安全概述10.1.1 信息安全意识信息安全意识 10.1.2 网络礼仪与道德网络礼仪与道德 10.1.3 计算机犯罪计算机犯罪10.1.3 信息安全技术信息安全技术 返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础510.1.1 信息安全意识信息安全意识 1建立对信息安全的正确认识

5、 当今，信息产业的规模越来越大，网络基础设施当今，信息产业的规模越来越大，网络基础设施越来越深入到社会的各个方面、各个领域，信息技越来越深入到社会的各个方面、各个领域，信息技术应用已成为我们工作、生活、学习、国家治理和术应用已成为我们工作、生活、学习、国家治理和其他各个方面必不可少的关键的组件，信息安全的其他各个方面必不可少的关键的组件，信息安全的重要性也日益突出，这关系到企业、政府的业务能重要性也日益突出，这关系到企业、政府的业务能否持续、稳定地运行，关系到个人安全的保证，也否持续、稳定地运行，关系到个人安全的保证，也关系到我们国家安全的保证。所以信息安全是我们关系到我们国家安全的保证。所以

6、信息安全是我们国家信息化战略中一个十分重要的方面。国家信息化战略中一个十分重要的方面。 目 录上一页下一页 结 束2022-4-23计算机文化基础6信息安全意识 信息安全包括四大要素：技术、制度、流程和人。信息安全包括四大要素：技术、制度、流程和人。合适的标准、完善的程序、优秀的执行团队，是一合适的标准、完善的程序、优秀的执行团队，是一个企业单位信息化安全的重要保障。技术只是基础个企业单位信息化安全的重要保障。技术只是基础保障，技术不等于全部，很多问题不是装一个防火保障，技术不等于全部，很多问题不是装一个防火墙或者一个墙或者一个IDS就能解决的。制定完善的安全制度就能解决的。制定完善的安全制度

7、很重要，而如何执行这个制度更为重要。如下信息很重要，而如何执行这个制度更为重要。如下信息安全公式能清楚地描述出他们之间关系：安全公式能清楚地描述出他们之间关系： 信息安全先进技术防患意识完美流程严信息安全先进技术防患意识完美流程严格制度优秀执行团队法律保障格制度优秀执行团队法律保障 2. 掌握信息安全的基本要素和惯例 目 录上一页下一页 结 束2022-4-23计算机文化基础73清楚可能面临的威胁和风险 信息安全所面临的威胁来自于很多方面。这信息安全所面临的威胁来自于很多方面。这些威胁大致可分为自然威胁和人为威胁。自然些威胁大致可分为自然威胁和人为威胁。自然威胁指那些来自于自然灾害、恶劣的场地

8、环境、威胁指那些来自于自然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络设备自然老化等的电磁辐射和电磁干扰、网络设备自然老化等的威胁。自然威胁往往带有不可抗拒性，因此这威胁。自然威胁往往带有不可抗拒性，因此这里主要讨论人为威胁。里主要讨论人为威胁。 信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础81） 人为攻击人为攻击 人为攻击是指通过攻击系统的弱点，以便达到人为攻击是指通过攻击系统的弱点，以便达到破坏、破坏、 欺骗、窃取数据等目的，使得网络信息的欺骗、窃取数据等目的，使得网络信息的保密性、完整性、可靠性、可控性、可用性等受保密性、完整性、可靠性、可控性、可用性等受到

9、伤害，造成经济上和政治上不可估量的损失。到伤害，造成经济上和政治上不可估量的损失。 人为攻击又分为偶然事故和恶意攻击两种。偶人为攻击又分为偶然事故和恶意攻击两种。偶然事故虽然没有明显的恶意企图和目的，但它仍然事故虽然没有明显的恶意企图和目的，但它仍会使信息受到严重破坏。恶意攻击是有目的的破会使信息受到严重破坏。恶意攻击是有目的的破坏。坏。信息安全意识信息安全所面临的人为威胁 目 录上一页下一页 结 束2022-4-23计算机文化基础9人为攻击恶意攻击恶意攻击又分为被动攻击和主动攻击两种。恶意攻击又分为被动攻击和主动攻击两种。 （1）被动攻击是指在不干扰网络信息系统正常工作的情况下，）被动攻击是

10、指在不干扰网络信息系统正常工作的情况下，进行侦收、截获、窃取、破译和业务流量分析及电磁泄露等。进行侦收、截获、窃取、破译和业务流量分析及电磁泄露等。 （2）主动攻击是指以各种方式有选择地破坏信息，如修改、删）主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等。除、伪造、添加、重放、乱序、冒充、制造病毒等。 被动攻击因不对传输的信息做任何修改，因而是难以检测的，被动攻击因不对传输的信息做任何修改，因而是难以检测的，所以抗击这种攻击的重点在于预防而非检测。所以抗击这种攻击的重点在于预防而非检测。 绝对防止主动攻击是十分困难的，因为需要随时随地对通信绝对防

11、止主动攻击是十分困难的，因为需要随时随地对通信设备和通信线路进行物理保护，因此抗击主动攻击的主要措施是设备和通信线路进行物理保护，因此抗击主动攻击的主要措施是检测，以及对攻击造成的破坏进行恢复。检测，以及对攻击造成的破坏进行恢复。信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础10信息安全所面临的人为威胁2）安全缺陷）安全缺陷 如果网络信息系统本身没有任何安全缺如果网络信息系统本身没有任何安全缺陷，那么人为攻击者即使本事再大也不会对网陷，那么人为攻击者即使本事再大也不会对网络信息安全构成威胁。但是，遗憾的是现在所络信息安全构成威胁。但是，遗憾的是现在所有的网络信息系统都

12、不可避免地存在着一些安有的网络信息系统都不可避免地存在着一些安全缺陷。有些安全缺陷可以通过努力加以避免全缺陷。有些安全缺陷可以通过努力加以避免或者改进，但有些安全缺陷是各种折衷必须付或者改进，但有些安全缺陷是各种折衷必须付出的代价。出的代价。 信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础11信息安全所面临的人为威胁3）软件漏洞）软件漏洞 由于软件程序的复杂性和编程的多样性，在由于软件程序的复杂性和编程的多样性，在网络信息系统的软件中很容易有意或无意地留下网络信息系统的软件中很容易有意或无意地留下一些不易被发现的安全漏洞。软件漏洞同样会影一些不易被发现的安全漏洞。软件

13、漏洞同样会影响网络信息的安全。响网络信息的安全。 信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础12一些有代表性的软件安全漏洞一些有代表性的软件安全漏洞 （1）陷门：陷门是在程序开发时插入的一小段程序，）陷门：陷门是在程序开发时插入的一小段程序，目的可能是测试这个模块，或是为了连接将来的更改和目的可能是测试这个模块，或是为了连接将来的更改和升级程序，也可能是为了将来发生故障后，为程序员提升级程序，也可能是为了将来发生故障后，为程序员提供方便。通常应在程序开发后期去掉这些陷门，但是由供方便。通常应在程序开发后期去掉这些陷门，但是由于各种原因，陷门可能被保留，一旦被利用将

14、会带来严于各种原因，陷门可能被保留，一旦被利用将会带来严重的后果。重的后果。 （2）数据库的安全漏洞：某些数据库将原始数据以）数据库的安全漏洞：某些数据库将原始数据以明文形式存储，这是不够安全的。实际上，入侵者可以明文形式存储，这是不够安全的。实际上，入侵者可以从计算机系统的内存中导出所需的信息，或者采用某种从计算机系统的内存中导出所需的信息，或者采用某种方式进入系统，从系统的后备存储器上窃取数据或篡改方式进入系统，从系统的后备存储器上窃取数据或篡改数据，因此，必要时应该对存储数据进行加密保护。数据，因此，必要时应该对存储数据进行加密保护。信息安全意识 目 录上一页下一页 结 束2022-4-

15、23计算机文化基础13 （3）TCP/IP协议的安全漏洞：协议的安全漏洞：TCP/IP协议在协议在设计初期并没有考虑安全问题。现在，用户和网络设计初期并没有考虑安全问题。现在，用户和网络管理员没有足够的精力专注于网络安全控制，操作管理员没有足够的精力专注于网络安全控制，操作系统和应用程序越来越复杂，开发人员不可能测试系统和应用程序越来越复杂，开发人员不可能测试出所有的安全漏洞，因而连接到网络的计算机系统出所有的安全漏洞，因而连接到网络的计算机系统受到外界的恶意攻击和窃取的风险越来越大。受到外界的恶意攻击和窃取的风险越来越大。 另外，还可能存在操作系统的安全漏洞以及网另外，还可能存在操作系统的安

16、全漏洞以及网络软件与网络服务、口令设置等方面的漏洞。络软件与网络服务、口令设置等方面的漏洞。 信息安全意识一些有代表性的软件安全漏洞一些有代表性的软件安全漏洞 目 录上一页下一页 结 束2022-4-23计算机文化基础14一些有代表性的软件安全漏洞一些有代表性的软件安全漏洞4）结构隐患）结构隐患 结构隐患一般指网络拓扑结构的隐患和网络硬件的结构隐患一般指网络拓扑结构的隐患和网络硬件的安全缺陷。网络的拓扑结构本身有可能给网络的安全安全缺陷。网络的拓扑结构本身有可能给网络的安全带来问题。作为网络信息系统的躯体，网络硬件的安带来问题。作为网络信息系统的躯体，网络硬件的安全隐患也是网络结构隐患的重要方

17、面。全隐患也是网络结构隐患的重要方面。 基于各国的不同国情，信息系统存在的其他安全问基于各国的不同国情，信息系统存在的其他安全问题也不尽相同。对于我国而言，由于我国还是一个发题也不尽相同。对于我国而言，由于我国还是一个发展中国家，网络信息安全系统除了具有上述普遍存在展中国家，网络信息安全系统除了具有上述普遍存在的安全缺陷之外，还存在因软、硬件核心技术掌握在的安全缺陷之外，还存在因软、硬件核心技术掌握在别人手中而造成的技术被动等方面的安全隐患。别人手中而造成的技术被动等方面的安全隐患。信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础154养成良好的安全习惯 1）良好的密码

18、设置习惯）良好的密码设置习惯 2）网络和个人计算机安全）网络和个人计算机安全 3）电子邮件安全）电子邮件安全 4）打印机和其他媒介安全）打印机和其他媒介安全 5）物理安全）物理安全 返 回信息安全意识 目 录上一页下一页 结 束2022-4-23计算机文化基础1610.1.2 网络礼仪与道德网络礼仪与道德 1. 网络道德概念及涉及内容网络道德概念及涉及内容 计算机网络道德是用来约束网络从业人员的言计算机网络道德是用来约束网络从业人员的言行，指导他们的思想的一整套道德规范。计算机行，指导他们的思想的一整套道德规范。计算机网络道德可涉及到计算机工作人员的思想意识、网络道德可涉及到计算机工作人员的思

19、想意识、服务态度、业务钻研、安全意识、待遇得失及其服务态度、业务钻研、安全意识、待遇得失及其公共道德等方面。公共道德等方面。 目 录上一页下一页 结 束2022-4-23计算机文化基础172. 网络的发展对道德的影响 1）淡化了人们的道德意识）淡化了人们的道德意识 2）冲击了现实的道德规范）冲击了现实的道德规范 3）导致道德行为的失范）导致道德行为的失范 目 录上一页下一页 结 束2022-4-23计算机文化基础183. 网络信息安全对网络道德提出新的要求 1）要求人们的道德意识更加强烈，道德行为）要求人们的道德意识更加强烈，道德行为更加自主自觉更加自主自觉 2）要求网络道德既要立足于本国，又

20、要面向）要求网络道德既要立足于本国，又要面向世界世界 3）要求网络道德既要着力于当前，又要面向）要求网络道德既要着力于当前，又要面向未来未来 目 录上一页下一页 结 束2022-4-23计算机文化基础194. 加强网络道德建设对维护网络信息安全的作用 1）网络道德可以规范人们的信息行为）网络道德可以规范人们的信息行为 2）网络道德可以制约人们的信息行为）网络道德可以制约人们的信息行为 3）加强网络道德建设，有利于加快信息安全立）加强网络道德建设，有利于加快信息安全立法的进程法的进程 4）加强网络道德建设，有利于发挥信息安全技）加强网络道德建设，有利于发挥信息安全技术的作用术的作用 返 回 目

21、录上一页下一页 结 束2022-4-23计算机文化基础2010.1.3 计算机犯罪 1. 计算机犯罪的概念 所谓计算机犯罪，是指行为人以计算机作为工所谓计算机犯罪，是指行为人以计算机作为工具或以计算机资产作为攻击对象实施的严重危害具或以计算机资产作为攻击对象实施的严重危害社会的行为。由此可见，计算机犯罪包括利用计社会的行为。由此可见，计算机犯罪包括利用计算机实施的犯罪行为和把计算机资产作为攻击对算机实施的犯罪行为和把计算机资产作为攻击对象的犯罪行为。象的犯罪行为。 目 录上一页下一页 结 束2022-4-23计算机文化基础212. 计算机犯罪的特点 1）犯罪智能化）犯罪智能化 2）犯罪手段隐蔽

22、）犯罪手段隐蔽 3）跨国性）跨国性 4）犯罪目的多样化）犯罪目的多样化 5）犯罪分子低龄化）犯罪分子低龄化 6）犯罪后果严重）犯罪后果严重 目 录上一页下一页 结 束2022-4-23计算机文化基础223. 计算机犯罪的手段 1）制造和传播计算机病毒）制造和传播计算机病毒 2）数据欺骗）数据欺骗 3）特洛伊木马）特洛伊木马 4）意大利香肠战术）意大利香肠战术 5）超级冲杀）超级冲杀 6）活动天窗）活动天窗 7）逻辑炸弹）逻辑炸弹 8）清理垃圾）清理垃圾 9）数据泄漏）数据泄漏 10）电子嗅探器）电子嗅探器 除了以上作案手段外，还有社交方法，电子欺骗技术，除了以上作案手段外，还有社交方法，电子欺

23、骗技术，浏览，顺手牵羊和对程序、数据集、系统设备的物理破坏等浏览，顺手牵羊和对程序、数据集、系统设备的物理破坏等犯罪手段。犯罪手段。 目 录上一页下一页 结 束2022-4-23计算机文化基础234. 黑客黑客一词源于英文黑客一词源于英文Hacker，原指热心于计算机技术，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的人。目前黑客已成为一个广泛的社会群体，其主要观点的人。目前黑客已成为一个广泛的社会群体，其主要观点

24、是：所有信息都应该免费共享；信息无国界，任何人都可是：所有信息都应该免费共享；信息无国界，任何人都可以在任何时间地点获取他认为有必要了解的任何信息；通以在任何时间地点获取他认为有必要了解的任何信息；通往计算机的路不止一条；打破计算机集权；反对国家和政往计算机的路不止一条；打破计算机集权；反对国家和政府部门对信息的垄断和封锁。黑客的行为会扰乱网络的正府部门对信息的垄断和封锁。黑客的行为会扰乱网络的正常运行，甚至会演变为犯罪。常运行，甚至会演变为犯罪。 目 录上一页下一页 结 束2022-4-23计算机文化基础24黑客行为特征表现形式 1）恶作剧型）恶作剧型 2）隐蔽攻击型）隐蔽攻击型 3）定时炸

25、弹型）定时炸弹型 4）制造矛盾型）制造矛盾型 5）职业杀手型）职业杀手型 6）窃密高手型）窃密高手型 7）业余爱好型）业余爱好型 目 录上一页下一页 结 束2022-4-23计算机文化基础2510.1.4 信息安全技术信息安全技术 目前信息安全技术主要有：密码技术、防目前信息安全技术主要有：密码技术、防火墙技术、虚拟专用网（火墙技术、虚拟专用网（VPN）技术、病毒与）技术、病毒与反病毒技术以及其他安全保密技术。反病毒技术以及其他安全保密技术。 密码技术是网络信息安全与保密的核心和关密码技术是网络信息安全与保密的核心和关键。通过密码技术的变换或编码，可以将机密、键。通过密码技术的变换或编码，可以

26、将机密、敏感的消息变换成难以读懂的乱码型文字，以敏感的消息变换成难以读懂的乱码型文字，以此达到两个目的：此达到两个目的： 其一，使不知道如何解密的其一，使不知道如何解密的“黑客黑客”不可能不可能从其截获的乱码中得到任何有意义的信息；从其截获的乱码中得到任何有意义的信息； 其二，使其二，使“黑客黑客”不可能伪造或篡改任何乱不可能伪造或篡改任何乱码型的信息。码型的信息。 目 录上一页下一页 结 束2022-4-23计算机文化基础26密码技术 研究密码技术的学科称为密码学。密码学包含研究密码技术的学科称为密码学。密码学包含两个分支，即密码编码学和密码分析学。前者旨两个分支，即密码编码学和密码分析学。

27、前者旨在对信息进行编码实现信息隐蔽，后者研究分析在对信息进行编码实现信息隐蔽，后者研究分析破译密码的学问。两者相互对立，又相互促进。破译密码的学问。两者相互对立，又相互促进。 目 录上一页下一页 结 束2022-4-23计算机文化基础27密码技术 采用密码技术可以隐蔽和保护需要发送的消息，使采用密码技术可以隐蔽和保护需要发送的消息，使未授权者不能提取信息。发送方要发送的消息称为明文，未授权者不能提取信息。发送方要发送的消息称为明文，明文被变换成看似无意义的随机消息，称为密文。这种明文被变换成看似无意义的随机消息，称为密文。这种由明文到密文的变换过程称为加密。其逆过程，即由合由明文到密文的变换过

28、程称为加密。其逆过程，即由合法接收者从密文恢复出明文的过程称为解密。非法接收法接收者从密文恢复出明文的过程称为解密。非法接收者试图从密文分析出明文的过程称为破译。对明文进行者试图从密文分析出明文的过程称为破译。对明文进行加密时采用的一组规则称为加密算法。对密文解密时采加密时采用的一组规则称为加密算法。对密文解密时采用的一组规则称为解密算法。加密算法和解密算法是在用的一组规则称为解密算法。加密算法和解密算法是在一组仅有合法用户知道的秘密信息的控制下进行的，该一组仅有合法用户知道的秘密信息的控制下进行的，该密码信息称为密钥，加密和解密过程中使用的密钥分别密码信息称为密钥，加密和解密过程中使用的密钥

29、分别称为加密密钥和解密密钥。称为加密密钥和解密密钥。 目 录上一页下一页 结 束2022-4-23计算机文化基础28密码技术单钥加密与双钥加密单钥加密与双钥加密 传统密码体制所用的加密密钥和解密密钥相同，传统密码体制所用的加密密钥和解密密钥相同，或从一个可以推出另一个，被称为单钥或对称密或从一个可以推出另一个，被称为单钥或对称密码体制。若加密密钥和解密密钥不相同，从一个码体制。若加密密钥和解密密钥不相同，从一个难以推出另一个，则称为双钥或非对称密码体制。难以推出另一个，则称为双钥或非对称密码体制。 单钥密码的优点是加、解密速度快。缺点是随单钥密码的优点是加、解密速度快。缺点是随着网络规模的扩大

30、，密钥的管理成为一个难点；着网络规模的扩大，密钥的管理成为一个难点；无法解决消息确认问题；缺乏自动检测密钥泄露无法解决消息确认问题；缺乏自动检测密钥泄露的能力。的能力。 目 录上一页下一页 结 束2022-4-23计算机文化基础29双钥加密 采用双钥体制的每个用户都有一对选定的密钥：采用双钥体制的每个用户都有一对选定的密钥：一个是可以公开的，可以像电话号码一样进行注一个是可以公开的，可以像电话号码一样进行注册公布；另一个则是秘密的，因此双钥体制又称册公布；另一个则是秘密的，因此双钥体制又称作公钥体制。由于双钥密码体制的加密和解密不作公钥体制。由于双钥密码体制的加密和解密不同，且能公开加密密钥，

31、而仅需保密解密密钥，同，且能公开加密密钥，而仅需保密解密密钥，所以双钥密码不存在密钥管理问题。双钥密码还所以双钥密码不存在密钥管理问题。双钥密码还有一个优点是可以拥有数字签名等新功能。双钥有一个优点是可以拥有数字签名等新功能。双钥密码的缺点是双钥密码算法一般比较复杂，加、密码的缺点是双钥密码算法一般比较复杂，加、解密速度慢。解密速度慢。 目 录上一页下一页 结 束2022-4-23计算机文化基础30著名密码算法介绍 （1）分组密码算法 数据加密标准是迄今世界上最为广泛使用和流行的一数据加密标准是迄今世界上最为广泛使用和流行的一种分组密码算法。它的产生被认为是种分组密码算法。它的产生被认为是20

32、世纪世纪70年代信息年代信息加密技术发展史上的两大里程碑之一。加密技术发展史上的两大里程碑之一。 DES是一种单钥密码算法，它是一种典型的按分组方是一种单钥密码算法，它是一种典型的按分组方式工作的密码。其基本思想是将二进制序列的明文分成式工作的密码。其基本思想是将二进制序列的明文分成每每64位一组，用长为位一组，用长为56位的密钥对其进行位的密钥对其进行16轮代换和换轮代换和换位加密，最后形成密文。位加密，最后形成密文。 但是，最近对但是，最近对DES的破译取得了突破性的进展。破译者的破译取得了突破性的进展。破译者能够用穷举法借助网络计算在短短的二十余小时就攻破能够用穷举法借助网络计算在短短的

33、二十余小时就攻破56位的位的DES，所以，在坚定的破译者面前，可以说，所以，在坚定的破译者面前，可以说DES已已经不再安全了。经不再安全了。 其他的分组密码算法还有其他的分组密码算法还有IDEA密码算法、密码算法、LOKI算法、算法、Rijndael算法等。算法等。 目 录上一页下一页 结 束2022-4-23计算机文化基础31（2）公钥密码算法最著名的公钥密码体制是最著名的公钥密码体制是RSA算法。算法。 RSA算法是一种用数论构造的、也是迄今理论上最为算法是一种用数论构造的、也是迄今理论上最为成熟完善的一种公钥密码体制，该体制已得到广泛的应成熟完善的一种公钥密码体制，该体制已得到广泛的应用

34、。它的安全性基于用。它的安全性基于“大数分解和素性检测大数分解和素性检测”这一已知这一已知的著名数论难题基础，而体制的构造则基于数学上的的著名数论难题基础，而体制的构造则基于数学上的Euler定理。但是，由于定理。但是，由于RSA涉及高次幂运算，用软件实涉及高次幂运算，用软件实现速度较慢，尤其是在加密大量数据时，所以，一般用现速度较慢，尤其是在加密大量数据时，所以，一般用硬件来实现硬件来实现RSA。RSA中的加、解密变换是可交换的互中的加、解密变换是可交换的互逆变换。逆变换。RSA还可用来做数字签名，从而完成对用户的还可用来做数字签名，从而完成对用户的身份认证。身份认证。 著名的公钥密码算法还

35、有著名的公钥密码算法还有Diffie-Hellman密钥分配密码密钥分配密码体制、体制、Elgamal公钥体制、公钥体制、Knapsack体制等。体制等。 目 录上一页下一页 结 束2022-4-23计算机文化基础322. 防火墙技术 当构筑和使用木质结构房屋的时侯，为防止火当构筑和使用木质结构房屋的时侯，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物被称为防火墙。周围作为屏障，这种防护构筑物被称为防火墙。在今天的电子信息世界里，人们借助了这个概念，在今天的电子信息世界里，人们借助了这个概念，使用防火墙来保护计算机网络免

36、受非授权人员的使用防火墙来保护计算机网络免受非授权人员的骚扰与黑客的入侵，不过这些防火墙是由先进的骚扰与黑客的入侵，不过这些防火墙是由先进的计算机系统构成的。在本章第二节中将详细学习计算机系统构成的。在本章第二节中将详细学习防火墙的有关知识。防火墙的有关知识。 目 录上一页下一页 结 束2022-4-23计算机文化基础333. 虚拟专用网（VPN）技术 虚拟专网是虚拟私有网络（虚拟专网是虚拟私有网络（VPN，Virtual Private Network）的简称，它是一种利用公用网络来构建的私有专）的简称，它是一种利用公用网络来构建的私有专用网络。目前，能够用于构建用网络。目前，能够用于构建

37、VPN 的公用网络包括的公用网络包括Internet和服务提供商（和服务提供商（ISP）所提供的）所提供的DDN专线（专线（Digital Data Network Leased Line）、帧中继（）、帧中继（Frame Relay）、）、ATM等，等，构建在这些公共网络上的构建在这些公共网络上的VPN将给企业提供集安全性、可靠将给企业提供集安全性、可靠性和可管理性于一身的私有专用网络。性和可管理性于一身的私有专用网络。 “虚拟虚拟”的概念是相对传统私有专用网络的构建方式而言的概念是相对传统私有专用网络的构建方式而言的，对于广域网连接，传统的组网方式是通过远程拨号和专的，对于广域网连接，传统

38、的组网方式是通过远程拨号和专线连接来实现的，而线连接来实现的，而VPN是利用服务提供商所提供的公共网是利用服务提供商所提供的公共网络来实现远程的广域连接。通过络来实现远程的广域连接。通过VPN，企业可以以明显更低，企业可以以明显更低的成本连接它们的远地办事机构、出差工作人员以及业务合的成本连接它们的远地办事机构、出差工作人员以及业务合作伙伴。作伙伴。 目 录上一页下一页 结 束2022-4-23计算机文化基础34虚拟专用网（VPN）1）VPN的三种类型的三种类型 VPN有三种类型，即：访问虚拟专网（有三种类型，即：访问虚拟专网（Access VPN）、企业内部虚拟专网（）、企业内部虚拟专网（I

39、ntranet VPN）、）、扩展的企业内部虚拟专网（扩展的企业内部虚拟专网（Extranet VPN）。）。 2）VPN的优点的优点 对对ISP而言，通过向企业提供而言，通过向企业提供VPN这种增值服这种增值服务，可以与企业建立更加紧密的长期合作关系，务，可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。同时充分利用现有网络资源，提高业务量。 目 录上一页下一页 结 束2022-4-23计算机文化基础354病毒与反病毒技术 计算机病毒的发展历史悠久计算机病毒的发展历史悠久,从从20世纪世纪80年代中后期广泛年代中后期广泛传播开来至今，据统计世界上已存在的计算机病毒有

40、传播开来至今，据统计世界上已存在的计算机病毒有5000余种，并且每月以平均几十种的速度增加。余种，并且每月以平均几十种的速度增加。 计算机病毒是具有自我复制能力的计算机程序，它能影计算机病毒是具有自我复制能力的计算机程序，它能影响计算机软、硬件的正常运行，破坏数据的正确性与完整响计算机软、硬件的正常运行，破坏数据的正确性与完整性，造成计算机或计算机网络瘫痪，给人们的经济和社会性，造成计算机或计算机网络瘫痪，给人们的经济和社会生活造成巨大的损失并且成上升的趋势。生活造成巨大的损失并且成上升的趋势。计算机病毒的危害不言而喻，人类面临这一世界性的公害计算机病毒的危害不言而喻，人类面临这一世界性的公害

41、采取了许多行之有效的措施：如加强教育和立法，从产生采取了许多行之有效的措施：如加强教育和立法，从产生病毒源头上杜绝病毒；加强反病毒技术的研究，从技术上病毒源头上杜绝病毒；加强反病毒技术的研究，从技术上解决病毒传播和发作。本章第三节将深入分析病毒的原理解决病毒传播和发作。本章第三节将深入分析病毒的原理与特点。与特点。 目 录上一页下一页 结 束2022-4-23计算机文化基础365. 其他安全与保密技术1）实体及硬件安全技术）实体及硬件安全技术 实体及硬件安全是指保护计算机设备、设施（含网实体及硬件安全是指保护计算机设备、设施（含网络）以及其他媒体免遭地震、水灾、火灾、有害气体络）以及其他媒体免

42、遭地震、水灾、火灾、有害气体和其他环境事故（包括电磁污染等）破坏的措施和过和其他环境事故（包括电磁污染等）破坏的措施和过程。实体安全是整个计算机系统安全的前提，如果实程。实体安全是整个计算机系统安全的前提，如果实体安全得不到保证，则整个系统就失去了正常工作的体安全得不到保证，则整个系统就失去了正常工作的基本环境。另外，在计算机系统的故障现象中，硬件基本环境。另外，在计算机系统的故障现象中，硬件的故障也占到了很大的比例。正确分析故障原因，快的故障也占到了很大的比例。正确分析故障原因，快速排除故障，可以避免不必要的故障检测工作，使系速排除故障，可以避免不必要的故障检测工作，使系统得以正常运行统得以

43、正常运行。 目 录上一页下一页 结 束2022-4-23计算机文化基础37 数据库系统作为信息的聚集体，是计算机信息系统的核数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关系到企业兴衰、国家安全。心部件，其安全性至关重要，关系到企业兴衰、国家安全。因此，如何有效地保证数据库系统的安全，实现数据的保因此，如何有效地保证数据库系统的安全，实现数据的保密性、完整性和有效性，已经成为业界人士探索研究的重密性、完整性和有效性，已经成为业界人士探索研究的重要课题之一。要课题之一。 数据库系统的安全除依赖自身内部的安全机制外，还与数据库系统的安全除依赖自身内部的安全机制外，还与外

44、部网络环境、应用环境、从业人员素质等因素息息相关，外部网络环境、应用环境、从业人员素质等因素息息相关，从广义上讲，数据库系统的安全框架可以划分为三个层次：从广义上讲，数据库系统的安全框架可以划分为三个层次： （1）网络系统层次）网络系统层次 （2）宿主操作系统层次）宿主操作系统层次 （3）数据库管理系统层次）数据库管理系统层次2）数据库安全技术）数据库安全技术 目 录上一页下一页 结 束2022-4-23计算机文化基础3810.2 防防 火火 墙墙 防火墙是近年发展起来的一种保护计算机网防火墙是近年发展起来的一种保护计算机网络安全的访问控制技术。它是一个用以阻止网络安全的访问控制技术。它是一个

45、用以阻止网络中的黑客访问某个机构网络的屏障，在网络络中的黑客访问某个机构网络的屏障，在网络边界上，通过建立起网络通信监控系统来隔离边界上，通过建立起网络通信监控系统来隔离内部和外部网络，以阻挡通过外部网络的入侵。内部和外部网络，以阻挡通过外部网络的入侵。 目 录上一页下一页 结 束2022-4-23计算机文化基础3910.2 防防 火火 墙墙10.2.1 防火墙的概念防火墙的概念10.2.2 防火墙的类型防火墙的类型 10.2.3 防火墙的体系结构防火墙的体系结构 返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4010.2.1 防火墙的概念 防火墙是用于在企业内部网和因特网

46、之间实施安全策防火墙是用于在企业内部网和因特网之间实施安全策略的一个系统或一组系统。它决定网络内部服务中哪些略的一个系统或一组系统。它决定网络内部服务中哪些可被外界访问，外界的哪些人可以访问哪些内部服务，可被外界访问，外界的哪些人可以访问哪些内部服务，同时还决定内部人员可以访问哪些外部服务。所有来自同时还决定内部人员可以访问哪些外部服务。所有来自和去往因特网的业务流都必须接受防火墙的检查。防火和去往因特网的业务流都必须接受防火墙的检查。防火墙必须只允许授权的业务流通过，并且防火墙本身也必墙必须只允许授权的业务流通过，并且防火墙本身也必须能够抵抗渗透攻击，因为攻击者一旦突破或绕过防火须能够抵抗渗

47、透攻击，因为攻击者一旦突破或绕过防火墙系统，防火墙就不能提供任何保护了。墙系统，防火墙就不能提供任何保护了。 目 录上一页下一页 结 束2022-4-23计算机文化基础411. 防火墙的基本功能 一个有效的防火墙应该能够确保：所有从一个有效的防火墙应该能够确保：所有从Internet流出或流入的信息都将经过防火墙；所有流经防火流出或流入的信息都将经过防火墙；所有流经防火墙的信息都应接受检查。设置防火墙的目的是在内墙的信息都应接受检查。设置防火墙的目的是在内部网与外部网之间设立惟一的通道，简化网络的安部网与外部网之间设立惟一的通道，简化网络的安全管理。全管理。 从总体上看，防火墙应具有如下基本功

48、能：过滤从总体上看，防火墙应具有如下基本功能：过滤进出网络的数据包；管理进出网络的访问行为；封进出网络的数据包；管理进出网络的访问行为；封堵某些禁止的访问行为；记录通过防火墙的信息内堵某些禁止的访问行为；记录通过防火墙的信息内容和活动；对网络攻击进行检测和告警。容和活动；对网络攻击进行检测和告警。 目 录上一页下一页 结 束2022-4-23计算机文化基础422. 防火墙存在的缺陷 防火墙可能存在如下一些缺陷：防火墙不能防防火墙可能存在如下一些缺陷：防火墙不能防范不经由防火墙的攻击；防火墙不能防止感染了范不经由防火墙的攻击；防火墙不能防止感染了病毒的软件或文件的传输；防火墙不能防止数据病毒的软

49、件或文件的传输；防火墙不能防止数据驱动式攻击。驱动式攻击。 返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4310.2.2 防火墙的类型 按照防火墙保护网络使用方法的不同，可按照防火墙保护网络使用方法的不同，可将其分为三种类型：将其分为三种类型： 1）网络层防火墙）网络层防火墙 2）应用层防火墙）应用层防火墙 3）链路层防火墙）链路层防火墙返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4410.2.3 防火墙的体系结构 防火墙的体系结构多种多样。当前流行的体系防火墙的体系结构多种多样。当前流行的体系结构主要有三种：结构主要有三种： 1）双宿网关）双宿网关

50、 2）屏蔽主机）屏蔽主机 3）屏蔽子网）屏蔽子网返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4510.3 计算机病毒计算机病毒 计算机病毒（计算机病毒（Virus）是一组人为设计的程序，）是一组人为设计的程序，这些程序侵入到计算机系统中，通过自我复制这些程序侵入到计算机系统中，通过自我复制来传播，满足一定条件即被激活，从而给计算来传播，满足一定条件即被激活，从而给计算机系统造成一定损害甚至严重破坏。这种程序机系统造成一定损害甚至严重破坏。这种程序的活动方式与生物学上的病毒相似，所以被称的活动方式与生物学上的病毒相似，所以被称为计算机为计算机“病毒病毒”。现在的计算机病毒已

51、经不。现在的计算机病毒已经不单单是计算机学术问题，而成为一个严重的社单单是计算机学术问题，而成为一个严重的社会问题。会问题。 目 录上一页下一页 结 束2022-4-23计算机文化基础46计算机病毒10.3.1 病毒的定义与特点病毒的定义与特点 10.3.2 病毒的传播途径病毒的传播途径10.3.3 病毒的类型病毒的类型10.3.4 几种常见的计算机病毒几种常见的计算机病毒 10.3.5 病毒的预防病毒的预防10.3.6 病毒的清除病毒的清除返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4710.3.1 病毒的定义与特点 1994年出台的年出台的中华人民共和国计算机安全保中

52、华人民共和国计算机安全保护条例护条例对病毒的定义是：计算机病毒，是指编对病毒的定义是：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。一组计算机指令或者程序代码。返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础4810.3.1 病毒的定义与特点 计算机病毒具有如下特点：计算机病毒具有如下特点： 1）可执行性）可执行性 2）破坏性）破坏性 3）传染性）传染性 4）潜伏性）潜伏性 5）针对性）针对性 6）衍生性）衍生

53、性 7）抗反病毒软件性）抗反病毒软件性 目 录上一页下一页 结 束2022-4-23计算机文化基础4910.3.2 病毒的传播途径 （1）通过不可移动的计算机硬件设备进行传播，这些）通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用设备通常有计算机的专用ASIC芯片和硬盘等。这种病毒虽芯片和硬盘等。这种病毒虽然极少，但破坏力却极强，目前没有较好的监测手段。然极少，但破坏力却极强，目前没有较好的监测手段。 （2）通过移动存储设备来进行传播，这些设备包括软）通过移动存储设备来进行传播，这些设备包括软盘、优盘、移动硬盘等。光盘使用不当，也会成为计算机盘、优盘、移动硬盘等。光盘使用不当，

54、也会成为计算机病毒传播和寄生的病毒传播和寄生的“温床温床”。 （3）通过计算机网络进行传播。传统的计算机病毒可）通过计算机网络进行传播。传统的计算机病毒可以随着正常文件通过网络进入一个又一个系统，而新型的以随着正常文件通过网络进入一个又一个系统，而新型的病毒不需要通过宿主程序，便可以独立存在而传播千里。病毒不需要通过宿主程序，便可以独立存在而传播千里。毫无疑问，网络是目前病毒传播的首要途径，从网上下载毫无疑问，网络是目前病毒传播的首要途径，从网上下载文件、浏览网页、收看电子邮件等，都有可能会中毒。文件、浏览网页、收看电子邮件等，都有可能会中毒。 （4）通过点对点通信系统和无线通道传播。比如最近

55、）通过点对点通信系统和无线通道传播。比如最近发现的发现的QQ连发器病毒，能够通过连发器病毒，能够通过QQ这种点对点的聊天程这种点对点的聊天程序进行传播。序进行传播。返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础5010.3.3 病毒的类型 计算机病毒的分类方法很多，微机上的计算机病毒通常可分为计算机病毒的分类方法很多，微机上的计算机病毒通常可分为引导区型、文件型、混合型和宏病毒等四类。引导区型、文件型、混合型和宏病毒等四类。 引导区型病毒主要通过软盘在操作系统中传播，感染软盘引导区型病毒主要通过软盘在操作系统中传播，感染软盘的引导区。的引导区。 文件型病毒是寄生病毒，运行在

56、计算机存储器中，通常感文件型病毒是寄生病毒，运行在计算机存储器中，通常感染扩展名为染扩展名为.COM、.EXE、.SYS等类型的文件。等类型的文件。 混合型病毒具有引导区型病毒和文件型病毒两者的特点。混合型病毒具有引导区型病毒和文件型病毒两者的特点。 宏病毒寄存在宏病毒寄存在Office文档上，影响对文档的各种操作。文档上，影响对文档的各种操作。 目 录上一页下一页 结 束2022-4-23计算机文化基础5110.3.4 几种常见的计算机病毒1. 蠕虫病毒蠕虫病毒 蠕虫病毒（蠕虫病毒（Worm）是一类常见的计算机病毒，）是一类常见的计算机病毒，源自第一种在网络上传播的病毒。源自第一种在网络上传

57、播的病毒。 蠕虫病毒的传染机理是利用网络进行复制和传蠕虫病毒的传染机理是利用网络进行复制和传播，传染途径是通过网络和电子邮件。播，传染途径是通过网络和电子邮件。2003年的年的“冲击波冲击波”病毒、病毒、2004年的年的“震荡波震荡波”病毒、病毒、2005年上半年的年上半年的“性感烤鸡性感烤鸡”病毒都属于蠕虫病毒。近病毒都属于蠕虫病毒。近几年危害很大的几年危害很大的“尼姆亚尼姆亚”病毒也是蠕虫病毒的一病毒也是蠕虫病毒的一种。种。 蠕虫病毒的一般防治方法是：使用具有实时监蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并及时更新病毒库，同时注意控功能的杀毒软件，并及时更新病毒库，同时注

58、意不要轻易打开不熟悉的邮件附件。不要轻易打开不熟悉的邮件附件。返 回 目 录上一页下一页 结 束2022-4-23计算机文化基础52 木马病毒源自古希腊特洛伊战争中著名的木马病毒源自古希腊特洛伊战争中著名的“木马计木马计”而得名。而得名。 木马病毒的特性是通过网络或者系统漏洞进入用户木马病毒的特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息。一个完整的系统并隐藏，然后向外界泄露用户的信息。一个完整的的“木马木马”程序包含了两部分：程序包含了两部分：“服务器服务器”和和“控制控制器器”。 木马病毒的传播方式主要有两种：一种是通过木马病毒的传播方式主要有两种：一种是通过E-

59、mail，控制端将木马程序以附件的形式夹在邮件中发送出去，控制端将木马程序以附件的形式夹在邮件中发送出去，收信人只要打开附件系统就会感染木马；另一种是软件收信人只要打开附件系统就会感染木马；另一种是软件下载，将木马捆绑在软件安装程序上，下载后，只要一下载，将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。运行这些程序，木马就会自动安装。 对于木马病毒防范措施主要有：用户提高警惕，不对于木马病毒防范措施主要有：用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。也不要随意打开。2. 木马病毒 目

60、录上一页下一页 结 束2022-4-23计算机文化基础53 “熊猫烧香熊猫烧香”其实是一种蠕虫病毒的变种，其实是一种蠕虫病毒的变种，是蠕虫和木马的结合体，而且是经过多次变种是蠕虫和木马的结合体，而且是经过多次变种而来的。由于中毒电脑的可执行文件会出现而来的。由于中毒电脑的可执行文件会出现“熊猫烧香熊猫烧香”图标，所以被称为图标，所以被称为“熊猫烧香熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏、浏览器重启以及系统硬盘中数据文件被破坏、浏览器会莫名其妙地开启或关闭等现象。同时，该病会莫名其妙地开启或关闭等现象。同时，该病