同济大学计算机基础课件之第9章信息安全

第9章信息平安1EmailWebISP门户网站电子交易复杂程度时间9.1概述

Internet变得越来越重要平安问题日益突出电子商务WWW站点和WWW效劳，它提供了一系列丰富的资源和效劳，诸如电子邮件、论坛、搜索引擎、在线购物等。2

计算机病毒举例时间：1988年11月地点：美国人物：康乃尔大学的研究生罗伯特.莫里斯(RobertMorris)病毒类型：蠕虫病毒利用的漏洞：UNIX操作系统的漏洞危害：造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日。损失：经济损失达9600万美元。惩罚：莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美元的罚款。病毒芯片3病毒芯片黑客入侵4黑客非法入侵信息系统的平安5信息系统的平安信息、计算机和网络是三位一体、不可分割的整体。信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布那么依赖于网络系统。 如果能够保障计算机的平安和网络系统的平安，就可以保障和实现信息的平安，因此，信息系统的平安内容包含了计算机平安和网络平安的内容。计算机平安

网络平安

信息平安67信息平安的威胁主要来自于：自然灾害的威胁系统故障操作失误人为的蓄意破坏对于病毒的破坏和黑客的攻击等人为的蓄意破坏那么需要进行综合防范。89.２计算机病毒及其防治了解病毒的相关知识,具有病毒防卫意识病毒的定义和特点传统病毒:单机现代病毒:网络蠕虫病毒木马病毒

确诊病毒清除病毒预防病毒杀毒软件专杀工具手工清除根据具体病毒特征网上免费查毒9计算机病毒根本知识1.计算机病毒的定义及特点

定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 特点：破坏性，传染性，隐蔽性，可触发性危害:占用系统资源，破坏程序或数据，影响系统运行注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞〞。2.病毒的触发病毒(程序或一组指令)病毒进程其他文件磁盘、U盘等其他计算机破坏数据消耗系统资源入侵并窃取机密信息

磁盘、U盘等外存中内存中传染破坏103．计算机病毒的分类〔1〕传统病毒〔单机环境下〕引导型病毒：系统一启动时病毒就被激活。如“小球〞病毒,影响屏幕显示。文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒就被激活，并将自身驻留在内存，进行传染与破坏。如“CIH病毒〞4月26日发作,破坏系统的BIOS。宏病毒：翻开带有宏病毒的office文档，病毒就被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“TaiwanNO.1〞宏病毒,提示用户操作,影响系统运行。混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。11〔2〕现代病毒〔网络环境下〕 特点：传染方式多：网页浏览、邮件收发、文件下载等传播速度快：能迅速传到世界各地〔通过Internet〕破坏性强：占用网络带宽，造成网络拥塞甚至网络系统瘫痪去除难度大：涉及整个网络①蠕虫病毒一种通过网络进行传播的恶性病毒特点：传染性、隐蔽性、破坏性实质:是一种计算机程序。危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大量的网络带宽，导致网络堵塞而使网络效劳拒绝，最终造成整个网络系统的瘫痪。传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。12例如：“冲击波〞病毒利用Windows系统中的RPC漏洞(远程过程调用)进行传染。病毒病症：机器会莫名其妙地死机或重新启动计算机，IE浏览器不能正常地翻开链接，不能进行复制粘贴，应用程序出现异常，如Word无法正常使用，上网速度变慢。确诊方法：1〕检查c:\windows\system32目录下是否存在msblast.exe文件。2〕检查注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下是否存在“windows

auto

update〞=“msblast.exe“。3〕翻开任务管理器，查看是否有msblast.exe病毒进程。解决方法：1〕下载安装系统补丁2〕到网站下载免费的“冲击波〞病毒专杀工具3〕手动去除〔高级用户〕1314159.2.2计算机病毒的防治

1.计算机病毒的预防

八字方针：

预防为主，防治结合了解病毒进入计算机的主要途径，采取相应的预防措施：电子邮件的附件■附件为html和exe文件等■不要随便打开附件■电子邮件服务商采取了措施后这种病毒越来越少安装插件程序执行EXE文件使用盗版游戏程序通过局域网传播■如：冲击波、振荡波病毒■解决方法：打补丁、安装防火墙浏览恶意网页通过U盘传播只能注意16〔1〕安装杀毒软件作用：检查计算机是否感染上病毒，消除已感染的局部病毒。购置或者从网络下载杀毒软件 ①金山毒霸： ②瑞星杀毒软件：:// ③诺顿防毒软件： ④江民杀毒软件：://同济大学：学校购置了NORTON杀毒软件，并在校园网上分发，供全校师生使用。〔1〕在TCP/IP属性窗口设置域：〔2〕从下载安装客户端。2.计算机病毒的去除17〔2〕系统更新，打补丁这是提高计算机平安性最有效的方法之一方法一：“开始｜WindowsUpdate〞方法二：帮助系统18〔3〕免费在线查毒1〕确诊病毒类型2〕调用专杀工具例如：19〔4〕手工去除要求了解病毒的相关知识通过Internet查阅病毒的有关知识及去除方法 例如：新欢乐时光〔VBS.KJ〕病毒特征：文件夹中存在：DESKTOP.INI、FOLDER.HTT这两个文件具有隐藏属性翻开任一个文件夹，上述两个文件就进入该文件夹 去除方法：搜索计算机上所有的DESKTOP.INI和FOLDER.HTT后，然后删除。20信息收集探测分析系统实施攻击21221.黑客的攻击方式〔1〕密码破解例如：暴力破解法如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖的概率一样。但是如果连续测试1万个或更多的口令，那么猜中的概率就会非常高，尤其利用计算机进行自动测试。现假设密码只有8位，每一位可以是26个字母和10个数字，那每一位的选择就有62种，密码的组合可达628个〔约219万亿〕，如果逐个去验证所需时间太长,所以黑客一般会利用密码破解程序尝试破解那些用户常用的密码：如生日、号、门牌号、姓名加数字等等。应对措施：起复杂一点的密码，密码位数越多越好，经常更换自己的密码，当然不要忘记了哦……23〔2〕IP嗅探〔即网络监听〕：通过改变网卡的操作模式接受流经该计算机的所有信息包，截获其他计算机的数据报文或口令。应对措施：最简单的方法就是对传输的数据进行加密。24〔3〕欺骗：将自己进行伪装，诱骗用户向其发送密码等敏感数据。例如，骗取SmithBarney银行用户帐号和密码的“网络钓鱼〞电子邮件该邮件利用了IE的图片映射地址欺骗漏洞，用一个显示假地址的弹出窗口遮挡住了IE浏览器的地址栏，使用户无法看到此网站的真实地址。当用户点击链接时，实际连接的是钓鱼网站://**.41.155.60:87/s，该网站页面酷似SmithBarney银行网站的登陆界面，用户一旦输入了自己的帐号密码，这些信息就会被黑客窃取。应对措施：更新系统，下载安装Outlook的补丁程序。25〔4〕端口扫描

利用一些端口扫描软件如SATAN、IPHacker等对被攻击的目标计算机进行端口扫描，查看该机器的哪些端口是开放的，然后通过这些开放的端口发送木马程序到目标计算机上，利用木马来控制被攻击的目标。

例如“冰河V8.0〞木马就利用了系统的2001号端口。应对措施：关闭不必要的端口。26怎样查看自己机器的端口翻开情况？“开始→运行〞，输入“cmd〞，翻开命令提示符窗口，输入“netstat-a-n〞端口是开放的，等待连接，但还没有被连接。说明端口被访问过，但访问结束了。连接状态，本机正通过1584号端口与地址为的机器通过其80号端口通信。参考资料端口详细介绍.doc27

如果发现端口访问有异常，如何关闭自己机器的端口呢？1、利用工具软件，如TCPView软件可以翻开或关闭指定端口。2、停止某个端口提供的效劳也可以关闭该端口。右击桌面上的“我的电脑〞，选择“管理〞，点按“效劳〞，可以查看当前机器已启动的效劳，可以停止某些非正常的效劳。〔建议高级用户使用此方法〕参考资料哪些端口容易被攻击.doc28 其他平安防护措施

不随便从Internet上下载软件不运行来历不明的软件不随便翻开陌生人发来的邮件附件不随意去点击具有欺骗诱惑性的网页超级链接2930能做到不能做到阻止计算机病毒和蠕虫到达用户的计算机检测计算机是否感染了病毒或清除已有病毒请求用户的允许，以阻止或取消阻止某些连接请求阻止用户打开带有危险附件的电子邮件创建安全日志，记录对计算机的成功连接尝试和不成功的连接尝试阻止垃圾邮件或未经请求的电子邮件31Windows将阻止未选中的程序和效劳进行网络连接了解本机的网络连接及其提供的效劳，按“编辑〞可看到该效劳的端口信息32设置允许和禁止的网络操作了解当前应用程序的网络访问情况33以了解为主，掌握信息平安的根本概念和实际应用。加密解密：了解加密解密的根本概念和原理数字签名：了解数字签名的作用及其应用数字证书：了解数字证书的内容及其作用34数据加密就是将被传输的数据转换成外表上杂乱无章的数据，合法的接收者通过逆变换可以恢复成原来的数据，而非法窃取得到的那么是毫无意义的数据。明文:没有加密的原始数据；密文:加密以后的数据；加密:把明文变换成密文的过程；解密:把密文复原成明文的过程；密钥:一般是单词、短语或一串数字,用于加密和解密的钥匙；35例9.4.1替换加密法：就是用新的字符按照一定的规律来替换原来的字符。例如把上面一行的字母用下面一行相对应的字母进行替换，即每个字符的ASCII码值加5并做模26的求余运算，这里密钥为5。 abcdefghijklmnopqrstuvwxyz fghijklmnopqrstuvwxyzabcde 那么：明文：secret 密文：xjhwjy解密时只需用相同的方法进行反向替换即可。例移位加密法：就是按某一规那么重新排列明文中的字符顺序。如设密钥为数字24531，那么加密时将密钥写成一行，然后将明文“计算机应用〞写在该数字下，按12345的顺序抄写下来“用计应算机〞就是加密后的密文。密钥：24531明文：计算机应用密文：用计应算机解密时只需按照密钥24531指示的顺序重新抄写一遍密文就可以了。36 密码学中根据密钥使用方式的不同一般分为“对称密钥密码体系〞和“非对称密钥密码体系〞 1.对称密钥密码体系

特点：1〕加密速度快，比较适合于加密数据量大的文件内容2〕加密的平安性取决于密钥的平安性 3〕加密和解密密钥相同,但密钥的分发管理复杂,n个人需要n(n-1)/2把密钥4〕常用算法：DES〔美国〕AES〔高级〕IDEA〔欧洲〕372.非对称密钥密码体系

非对称加密使用两个密钥：公钥和私钥特点：1〕算法复杂，加密速度慢，用于加密关键核心数据，如加密密钥2〕加密的平安性取决于私钥的秘密性3〕密钥分发管理简单，n个用户，需2n个密钥 4〕应用最广的是RSA算法应用：一般公钥用于加密，私钥用于解密，或用私钥实现数字签名，而用公钥来验证签名。3839数字签名举例AB40在实际应用中，对电子文档添加了数字签名以后，用户并不能看到自己的签名数据，签名的过程由应用程序自动完成。例如在“OutlookExpress〞中添加数字签名用户只需执行“工具|数字签名〞即可〔前提是用户已经拥有自己的数字证书〕，用户看不到签名的数据，但是应用程序会给出提示信息，下面就