第六章_信息安全

1、v案例案例1 1 有時(shí)我們上網(wǎng)正在興頭上時(shí)，突然有時(shí)我們上網(wǎng)正在興頭上時(shí)，突然IEIE窗口不停地打開，最窗口不停地打開，最后直到資源耗盡死機(jī)？后直到資源耗盡死機(jī)？v案例案例2 2 一位同學(xué)的一位同學(xué)的QQQQ被盜，最后他費(fèi)盡周折，利用密碼保護(hù)才被盜，最后他費(fèi)盡周折，利用密碼保護(hù)才要回了自己心愛的要回了自己心愛的QQQQ號(hào)。號(hào)。v案例案例3 3 某次我們上課正要提交作業(yè)時(shí)，突然某次我們上課正要提交作業(yè)時(shí)，突然“霹靂霹靂”一聲，同一聲，同一排電腦突然全部關(guān)機(jī)了，經(jīng)查是斷電了。一排電腦突然全部關(guān)機(jī)了，經(jīng)查是斷電了。v案例案例4 4 一些如中國銀行、工商銀行、農(nóng)業(yè)銀行的網(wǎng)站先后在互聯(lián)一些如中國銀行、工

2、商銀行、農(nóng)業(yè)銀行的網(wǎng)站先后在互聯(lián)網(wǎng)上被克隆，這些似是而非的假銀行網(wǎng)站欺騙了一些市民，因登網(wǎng)上被克隆，這些似是而非的假銀行網(wǎng)站欺騙了一些市民，因登陸了假的中國銀行網(wǎng)站，卡里的錢不翼而飛。陸了假的中國銀行網(wǎng)站，卡里的錢不翼而飛。v案例案例5 5 手機(jī)上收到一條看似平常的信息，當(dāng)我們打開這條短信時(shí)，手機(jī)上收到一條看似平常的信息，當(dāng)我們打開這條短信時(shí)，手機(jī)就開始不停地試圖連接網(wǎng)絡(luò)，而且無法終止，只能關(guān)機(jī)。手機(jī)就開始不停地試圖連接網(wǎng)絡(luò)，而且無法終止，只能關(guān)機(jī)。 （計(jì)算機(jī)病毒）（計(jì)算機(jī)病毒）（系統(tǒng)漏洞）（系統(tǒng)漏洞）(意外事故意外事故).（計(jì)算機(jī)犯罪問題）（計(jì)算機(jī)犯罪問題）（手機(jī)病毒問題）（手機(jī)病毒問題）第

3、六章第六章 信息安全信息安全6、1 信息安全及系統(tǒng)維護(hù)措施信息安全及系統(tǒng)維護(hù)措施計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)受到保計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)受到保護(hù)，不因偶然和惡意的原因而遭到破壞、更改和泄護(hù)，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)連續(xù)正常運(yùn)行。露，系統(tǒng)連續(xù)正常運(yùn)行。維護(hù)信息系統(tǒng)安全的一般措施：維護(hù)信息系統(tǒng)安全的一般措施：v1 1物理安全物理安全是指保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其是指保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其他媒體免遭破壞的措施、過程。如環(huán)境維護(hù)、防盜、他媒體免遭破壞的措施、過程。如環(huán)境維護(hù)、防盜、防火、防雷電等防火、防雷電等v2 2邏輯安全邏輯安全主要包括操作系統(tǒng)安全、數(shù)

4、據(jù)安全、網(wǎng)絡(luò)安全、主要包括操作系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、信息加密等。病毒防護(hù)、訪問控制、信息加密等。v常規(guī)的安全防護(hù)常規(guī)的安全防護(hù) 所謂所謂“常規(guī)的安全防護(hù)常規(guī)的安全防護(hù)”即安裝防病毒軟件、升級(jí)系即安裝防病毒軟件、升級(jí)系統(tǒng)等安全方式。要強(qiáng)調(diào)的是統(tǒng)等安全方式。要強(qiáng)調(diào)的是WindowsXPWindowsXP的漏洞層出不窮，對(duì)的漏洞層出不窮，對(duì)于系統(tǒng)的升級(jí)不能馬虎，要及時(shí)升級(jí)安裝于系統(tǒng)的升級(jí)不能馬虎，要及時(shí)升級(jí)安裝MicrosoftMicrosoft發(fā)布的發(fā)布的漏洞補(bǔ)?。ㄉ?jí)后會(huì)提高資源占有，不過安全性、穩(wěn)定性有漏洞補(bǔ)?。ㄉ?jí)后會(huì)提高資源占有，不過安全性、穩(wěn)定性有所提高）。所

5、提高）。5v合理管理計(jì)算機(jī)用戶合理管理計(jì)算機(jī)用戶Windows XPWindows XP系統(tǒng)安裝后都會(huì)默系統(tǒng)安裝后都會(huì)默認(rèn)創(chuàng)建一個(gè)認(rèn)創(chuàng)建一個(gè)AdministratorAdministrator用戶，用戶，它擁有計(jì)算機(jī)的最高管理權(quán)限。它擁有計(jì)算機(jī)的最高管理權(quán)限。而而WindowsXPWindowsXP在正常啟動(dòng)后，是在正常啟動(dòng)后，是看不到看不到AdministratorAdministrator用戶的，用戶的，建議使用建議使用WindowsXPWindowsXP的用戶進(jìn)入的用戶進(jìn)入安全模式，再在安全模式，再在“控制面板控制面板”的的“用戶賬戶用戶賬戶”項(xiàng)里為項(xiàng)里為AdministratorAdm

6、inistrator用戶添加密碼，用戶添加密碼，或者將其刪除掉，以免留下隱或者將其刪除掉，以免留下隱患患。v利用專門軟件進(jìn)行安全利用專門軟件進(jìn)行安全設(shè)置設(shè)置-360-360安全衛(wèi)士安全衛(wèi)士這是國內(nèi)最好的流氓軟件清理專家，軟這是國內(nèi)最好的流氓軟件清理專家，軟件內(nèi)的件內(nèi)的“修復(fù)系統(tǒng)漏洞修復(fù)系統(tǒng)漏洞”功能特別適合功能特別適合盜版的盜版的windowswindows操作用戶，能通過這個(gè)操作用戶，能通過這個(gè)功能及時(shí)打上微軟的漏洞補(bǔ)丁而不需要功能及時(shí)打上微軟的漏洞補(bǔ)丁而不需要通過微軟的正版驗(yàn)證才能下載通過微軟的正版驗(yàn)證才能下載 v操作系統(tǒng)現(xiàn)象操作系統(tǒng)現(xiàn)象：1 1. . 啟動(dòng)系統(tǒng)時(shí)間變長(zhǎng)。啟動(dòng)系統(tǒng)時(shí)間變長(zhǎng)。

7、2. 2. 計(jì)算機(jī)處理速度比以前明顯放慢。計(jì)算機(jī)處理速度比以前明顯放慢。3. 3. 系統(tǒng)文件出現(xiàn)莫名其妙的丟失，或字節(jié)變長(zhǎng)、日期修系統(tǒng)文件出現(xiàn)莫名其妙的丟失，或字節(jié)變長(zhǎng)、日期修改等現(xiàn)象。改等現(xiàn)象。4. 4. 系統(tǒng)生成一些特殊文件。系統(tǒng)生成一些特殊文件。5. 5. 驅(qū)動(dòng)程序被修改使得某些外設(shè)不能正常工作驅(qū)動(dòng)程序被修改使得某些外設(shè)不能正常工作6. 6. 軟驅(qū)、光驅(qū)丟失。軟驅(qū)、光驅(qū)丟失。7. 7. 計(jì)算機(jī)經(jīng)常死機(jī)或者重啟。計(jì)算機(jī)經(jīng)常死機(jī)或者重啟。v應(yīng)用程序現(xiàn)象：應(yīng)用程序現(xiàn)象：1.1.啟動(dòng)程序出現(xiàn)啟動(dòng)程序出現(xiàn)“非法操作非法操作”等現(xiàn)象。等現(xiàn)象。2.2.應(yīng)用程序文件變大。應(yīng)用程序文件變大。3.3.應(yīng)用程

8、序不能被復(fù)制、移動(dòng)、刪除。應(yīng)用程序不能被復(fù)制、移動(dòng)、刪除。4.4.硬盤上出現(xiàn)大量無效文件。硬盤上出現(xiàn)大量無效文件。5.5.某些程序運(yùn)行時(shí)載入時(shí)間變長(zhǎng)某些程序運(yùn)行時(shí)載入時(shí)間變長(zhǎng)。病毒對(duì)計(jì)算機(jī)的影響病毒對(duì)計(jì)算機(jī)的影響2007年病毒排行之首熊貓燒香年病毒排行之首熊貓燒香病毒會(huì)自動(dòng)關(guān)閉病毒會(huì)自動(dòng)關(guān)閉眾多殺毒軟件和眾多殺毒軟件和安全工具；循環(huán)安全工具；循環(huán)遍歷磁盤目錄，遍歷磁盤目錄，對(duì)關(guān)鍵系統(tǒng)文件對(duì)關(guān)鍵系統(tǒng)文件跳過，感染所有跳過，感染所有EXE、SCR、PIF、COM文件文件,并更改圖標(biāo)為燒并更改圖標(biāo)為燒香熊貓；自動(dòng)刪香熊貓；自動(dòng)刪除文件。導(dǎo)致超除文件。導(dǎo)致超過百萬網(wǎng)民的電過百萬網(wǎng)民的電腦中毒癱瘓。腦中

9、毒癱瘓。病毒造成損失病毒造成損失76億元億元消耗資源、干擾輸入輸出、破壞信息、破壞系統(tǒng)等消耗資源、干擾輸入輸出、破壞信息、破壞系統(tǒng)等8 計(jì)算機(jī)病毒是一種人為制造的，在計(jì)算機(jī)運(yùn)行中對(duì)計(jì)算機(jī)信息或系統(tǒng)起破壞作用的程序程序。這組程序不是獨(dú)立存在的，它蔽在其他可執(zhí)行的程序之中，既有破壞性破壞性，又有傳染性和潛伏性。傳染性和潛伏性。輕則影響機(jī)器運(yùn)行速度，使機(jī)器不能正常運(yùn)行，重則使機(jī)器處于癱瘓，會(huì)給用戶帶來不可估量的損失。通常就把這種具有破壞作用的程序稱為計(jì)算機(jī)病毒。計(jì)算機(jī)病毒計(jì)算機(jī)病毒9 計(jì)算機(jī)病毒的特點(diǎn)(1) 寄生性寄生性 計(jì)算機(jī)病毒寄生在其他程序之中,當(dāng)執(zhí)行這個(gè)程序時(shí)病毒就起破壞作用,而在未啟動(dòng)這個(gè)

10、程序之前,它是不易被人發(fā)覺的。(2) 傳染性傳染性 計(jì)算機(jī)病毒不但本身具有破壞性,更有害的是具有傳染性,一旦病毒被復(fù)制或產(chǎn)生變種,其速度之快令人難以預(yù)防。 (3) 潛伏性潛伏性 有些病毒像定時(shí)炸彈一樣,讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。比如黑色星期五病毒,不到預(yù)定時(shí)間一點(diǎn)都覺察不出來,等到條件具備的時(shí)候一下子就爆發(fā)開來,對(duì)系統(tǒng)進(jìn)行破壞。(4) 隱蔽性隱蔽性 計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性,有的可以通過病毒軟件檢查出來, 有的根本就查不出來,有的時(shí)隱時(shí)現(xiàn),變化無常,這類病毒處 理起來通常很困難。10計(jì)算機(jī)病毒的表現(xiàn)形式(1) 機(jī)器不能正常啟動(dòng) 加電后機(jī)器根本不能啟動(dòng),或者可以啟動(dòng),但所需要的時(shí)間比原來

11、的啟動(dòng)時(shí)間變長(zhǎng)了，有時(shí)會(huì)突然出現(xiàn)黑屏現(xiàn)象。(2) 運(yùn)行速度降低 如果發(fā)現(xiàn)在運(yùn)行某個(gè)程序時(shí),讀取數(shù)據(jù)的時(shí)間比原來長(zhǎng),存文件或調(diào)文件的時(shí)間都增加了,那就可能是由于病毒造成的。(3) 內(nèi)存空間迅速減小 由于病毒程序要進(jìn)駐內(nèi)存,而且又能繁殖,因此使內(nèi)存空間變小甚至變?yōu)椤?”,用戶什么信息也進(jìn)不去。(4) 文件內(nèi)容和長(zhǎng)度有所改變11 一個(gè)文件存入磁盤后，本來它的長(zhǎng)度和內(nèi)容都不會(huì)改變,可是由于病毒的干擾，文件長(zhǎng)度可能改變，文件內(nèi)容也可能出現(xiàn)亂碼，有時(shí)文件內(nèi)容無法顯示或顯示后又消失了。 (5) 經(jīng)常出現(xiàn)經(jīng)常出現(xiàn)“死機(jī)死機(jī)”現(xiàn)象現(xiàn)象 正常的操作是不會(huì)造成死機(jī)現(xiàn)象的，即使是初學(xué)者,命令輸入不對(duì)也不會(huì)死機(jī)。如果機(jī)

12、器經(jīng)常死機(jī)，那可能是由于系統(tǒng)被病毒感染了。 (6) 外部設(shè)備工作異常外部設(shè)備工作異常 因外部設(shè)備受系統(tǒng)的控制,如果機(jī)器中有病毒，外部設(shè)備在工作時(shí)可能會(huì)出現(xiàn)一些異常情況，出現(xiàn)一些用理論和經(jīng)驗(yàn)說不清道不明的現(xiàn)象。 以上僅列出一些比較常見的病毒表現(xiàn)形式，肯定還會(huì)遇到一些其他的特殊現(xiàn)象，這就需要由用戶自己判斷了。計(jì)算機(jī)病毒的防治計(jì)算機(jī)病毒的防治計(jì)算機(jī)病毒預(yù)防的技術(shù)手段計(jì)算機(jī)病毒預(yù)防的技術(shù)手段 1 1）軟件預(yù)防）軟件預(yù)防 2 2）硬件預(yù)防）硬件預(yù)防計(jì)算機(jī)病毒的預(yù)防措施計(jì)算機(jī)病毒的預(yù)防措施 對(duì)于計(jì)算機(jī)病毒必須以預(yù)防為主。當(dāng)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)被病毒感染時(shí)，往對(duì)于計(jì)算機(jī)病毒必須以預(yù)防為主。當(dāng)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)被病毒感

13、染時(shí)，往往已對(duì)系統(tǒng)造成了破壞，即使及時(shí)采取殺毒措施，被破壞的部分常常是往已對(duì)系統(tǒng)造成了破壞，即使及時(shí)采取殺毒措施，被破壞的部分常常是不可恢復(fù)的。因此，應(yīng)注意采取以下預(yù)防措施，切斷病毒的傳播途徑，不可恢復(fù)的。因此，應(yīng)注意采取以下預(yù)防措施，切斷病毒的傳播途徑，做到防患于未然。做到防患于未然。 硬件防御。硬件防御是指通過計(jì)算機(jī)硬件的方法預(yù)防計(jì)算機(jī)病毒侵硬件防御。硬件防御是指通過計(jì)算機(jī)硬件的方法預(yù)防計(jì)算機(jī)病毒侵入系統(tǒng)，如防火墻。入系統(tǒng)，如防火墻。軟件防御。軟件防御。v應(yīng)采用的措施主要依靠病毒預(yù)防軟件，當(dāng)發(fā)生病毒入侵時(shí)，及時(shí)應(yīng)采用的措施主要依靠病毒預(yù)防軟件，當(dāng)發(fā)生病毒入侵時(shí)，及時(shí)報(bào)警并終止處理，達(dá)到不讓

14、病毒感染的目的。報(bào)警并終止處理，達(dá)到不讓病毒感染的目的。v軟件的正版用戶，可以免費(fèi)通過網(wǎng)絡(luò)升級(jí)，以不斷增加軟件對(duì)新軟件的正版用戶，可以免費(fèi)通過網(wǎng)絡(luò)升級(jí)，以不斷增加軟件對(duì)新病毒的防御能力。選用病毒的防御能力。選用1 12 2種功能強(qiáng)的殺毒軟件，如國產(chǎn)中的佼種功能強(qiáng)的殺毒軟件，如國產(chǎn)中的佼佼者金山毒霸、瑞星佼者金山毒霸、瑞星RAVRAV，計(jì)算機(jī)病毒的預(yù)防措施計(jì)算機(jī)病毒的預(yù)防措施 (1)(1)不隨便使用外來不隨便使用外來U U盤。如果必須使用時(shí)，應(yīng)先檢測(cè)，確信無病毒后再盤。如果必須使用時(shí)，應(yīng)先檢測(cè)，確信無病毒后再使用。使用。(2)(2)不要將各種游戲軟件隨意裝入計(jì)算機(jī)系統(tǒng)，游戲軟件是計(jì)算機(jī)病毒不要將

15、各種游戲軟件隨意裝入計(jì)算機(jī)系統(tǒng)，游戲軟件是計(jì)算機(jī)病毒的主要載體。的主要載體。(3)(3)不要在系統(tǒng)引導(dǎo)盤上存放用戶數(shù)據(jù)和程序。不要在系統(tǒng)引導(dǎo)盤上存放用戶數(shù)據(jù)和程序。(4)(4)對(duì)重要軟件要做備份，萬一遇到系統(tǒng)崩潰時(shí)，可最大限度地恢復(fù)系對(duì)重要軟件要做備份，萬一遇到系統(tǒng)崩潰時(shí)，可最大限度地恢復(fù)系統(tǒng)統(tǒng)(5)(5)給系統(tǒng)設(shè)置使用權(quán)限及專人使用的保護(hù)機(jī)制，禁止來歷不明的人和給系統(tǒng)設(shè)置使用權(quán)限及專人使用的保護(hù)機(jī)制，禁止來歷不明的人和軟件進(jìn)入系統(tǒng)。軟件進(jìn)入系統(tǒng)。(6)(6)選用優(yōu)秀的反病毒產(chǎn)品，定期對(duì)磁盤作檢查，及時(shí)發(fā)現(xiàn)病毒，殺除選用優(yōu)秀的反病毒產(chǎn)品，定期對(duì)磁盤作檢查，及時(shí)發(fā)現(xiàn)病毒，殺除病毒。病毒。 15課堂作業(yè)：課堂作業(yè)：了解計(jì)算機(jī)病毒了解計(jì)算機(jī)病毒能使用一種殺毒軟件、防火墻對(duì)自己的機(jī)子進(jìn)行經(jīng)常性的維護(hù)能使用一種殺毒軟件、防火墻對(duì)自己的機(jī)子進(jìn)行經(jīng)常性的