因特網(wǎng)信息交流與網(wǎng)絡(luò)安全

1、因特網(wǎng)信息交流與網(wǎng)絡(luò)安全因特網(wǎng)信息交流與網(wǎng)絡(luò)安全 主講人：林云主講人：林云請大家羅列請大家羅列因特網(wǎng)的信息交流因特網(wǎng)的信息交流分析比較交流工具的特點分析比較交流工具的特點因特網(wǎng)的信息交流因特網(wǎng)的信息交流、因特網(wǎng)在跨時空、跨文化交流方面的優(yōu)勢與局限、因特網(wǎng)在跨時空、跨文化交流方面的優(yōu)勢與局限 v優(yōu)勢：優(yōu)勢：v既聞其聲，又見其人打破時間、空間的限制 超越年齡、資歷、知識等的隔閡人們可以平等地相互探討感興趣的問題 在不同時間、地點，可以實現(xiàn)資源共享因特網(wǎng)允許不同政治、經(jīng)濟和文化背景的人進行雙向的交流v局限：局限：受到技術(shù)限制 我國的媒體受政黨統(tǒng)治，不能隨意發(fā)表演說；外國的媒體監(jiān)督政黨1.2.2 網(wǎng)絡(luò)

2、應(yīng)用中的安全網(wǎng)絡(luò)應(yīng)用中的安全二、網(wǎng)絡(luò)應(yīng)用中的安全二、網(wǎng)絡(luò)應(yīng)用中的安全 二、網(wǎng)絡(luò)應(yīng)用中的安全二、網(wǎng)絡(luò)應(yīng)用中的安全 1.計算機網(wǎng)絡(luò)病毒計算機網(wǎng)絡(luò)病毒v概念：概念：編制或者在計算機程序中插入破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。v(2)與醫(yī)學(xué)上的與醫(yī)學(xué)上的“病毒病毒”不同的是：不同的是： 計算機病毒不是天然存在的，是某些人利用軟件和硬件所固有的脆弱性編制的。v(3)它它能通過某種途徑潛伏在計算機存儲介質(zhì)（或程序）里，當(dāng)達到某種條件是即被激活，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對計算機資源進行破壞。

3、 v(4)網(wǎng)絡(luò)病毒的來源主要有兩種：網(wǎng)絡(luò)病毒的來源主要有兩種：一種來自電子郵件，另一種來自于下載文件。v(5)病毒的特點：病毒的特點：網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、復(fù)制性、破壞性和可觸發(fā)性等共性外，還具有一些新的特點，如感染速度快、擴散面廣、難于徹底清除、破壞性大、不可預(yù)見性等。計算機病毒常見的傳播途徑、機器的中毒表現(xiàn)如下表所示計算機病毒常見的傳播途徑、機器的中毒表現(xiàn)如下表所示 電腦病毒會盜竊用戶的賬號密碼等行為已經(jīng)為電腦用戶熟知，但是，南京電腦病毒會盜竊用戶的賬號密碼等行為已經(jīng)為電腦用戶熟知，但是，南京警方破獲的一個案件仍然讓很多人大吃一驚：一個名為警方破獲的一個案件仍然讓很多人大吃一

4、驚：一個名為“大小姐集團大小姐集團”的木的木馬病毒制造傳播團伙，案犯自己交代生意最好的三個月賺了馬病毒制造傳播團伙，案犯自己交代生意最好的三個月賺了30003000萬元。萬元。電腦遭入侵后慘變電腦遭入侵后慘變“肉雞肉雞” 電腦運行越來越慢、上網(wǎng)時網(wǎng)站主頁被鎖定、電腦不斷彈出廣告，這是電腦運行越來越慢、上網(wǎng)時網(wǎng)站主頁被鎖定、電腦不斷彈出廣告，這是許多電腦用戶遇到的現(xiàn)象。金山毒霸工程師李鐵軍認(rèn)為，這些用戶的電腦很許多電腦用戶遇到的現(xiàn)象。金山毒霸工程師李鐵軍認(rèn)為，這些用戶的電腦很可能感染電腦病毒，變成了可能感染電腦病毒，變成了“肉雞肉雞”。 瀏覽網(wǎng)頁、下載軟件、游戲輔助工具，通過瀏覽網(wǎng)頁、下載軟件、

5、游戲輔助工具，通過QQQQ、MSNMSN等傳輸文件、使用等傳輸文件、使用U U盤、移動硬盤等，均有可能感染電腦病毒，變成隨時可能挨宰的盤、移動硬盤等，均有可能感染電腦病毒，變成隨時可能挨宰的“肉雞肉雞”。 與以往不同的是，電腦病毒已經(jīng)越來越帶有經(jīng)濟的特點：盜竊用戶電腦內(nèi)的與以往不同的是，電腦病毒已經(jīng)越來越帶有經(jīng)濟的特點：盜竊用戶電腦內(nèi)的網(wǎng)上銀行賬號及密碼、游戲賬號及密碼，甚至包括其中帶有經(jīng)濟價值的文件、網(wǎng)上銀行賬號及密碼、游戲賬號及密碼，甚至包括其中帶有經(jīng)濟價值的文件、相冊等。據(jù)了解，相冊等。據(jù)了解，“大小姐大小姐”木馬曾經(jīng)全國泛濫，南京警方確認(rèn)該案案值超木馬曾經(jīng)全國泛濫，南京警方確認(rèn)該案案值

6、超過過15001500萬元，案犯自己交代生意最好的三個月賺了萬元，案犯自己交代生意最好的三個月賺了30003000萬元。曾受萬元。曾受“大小姐大小姐”攻擊的網(wǎng)絡(luò)游戲，包括攻擊的網(wǎng)絡(luò)游戲，包括“武林外傳武林外傳”、“夢幻西游夢幻西游”等等4040多款，受害玩家不多款，受害玩家不計其數(shù)。計其數(shù)。2.認(rèn)識防火墻認(rèn)識防火墻v如何防范網(wǎng)絡(luò)病毒的攻擊以確保網(wǎng)絡(luò)的安全呢？如何防范網(wǎng)絡(luò)病毒的攻擊以確保網(wǎng)絡(luò)的安全呢？古時候，人們常在寓所之間砌起一道磚墻，一旦某個局部有火災(zāi)發(fā)生，它能夠防止火勢蔓延到別的寓所。2.認(rèn)識防火墻認(rèn)識防火墻v（1）什么是防火墻）什么是防火墻防火墻是一個或一組網(wǎng)絡(luò)設(shè)備，它架在兩個或兩個以上

7、的網(wǎng)絡(luò)之間，用來加強訪問控制，免得一個網(wǎng)絡(luò)受到來自另一個網(wǎng)絡(luò)的攻擊。網(wǎng)絡(luò)安全防火墻可以在用戶的計算機和因特網(wǎng)之間建立起一道屏障，如圖：v（2）防火墻的作用：）防火墻的作用：防火墻（irewall）就是網(wǎng)絡(luò)上的“防盜門”。它控制著訪問網(wǎng)絡(luò)的權(quán)限，只允許特許用戶進出網(wǎng)絡(luò)。v(3)從實現(xiàn)方式上來分從實現(xiàn)方式上來分，防火墻分為硬件防火墻硬件防火墻和軟軟件防火墻件防火墻兩類。v 軟件防火墻通過純軟件的方式來實現(xiàn)，價格和便宜，因此個人用戶較多使用這類防火墻。注意：注意：防火墻它只能提高網(wǎng)絡(luò)的安全性，不能保證網(wǎng)絡(luò)的絕對安全。加密解密技術(shù)和個人密碼的設(shè)定加密解密技術(shù)和個人密碼的設(shè)定3.加密、解密技術(shù)加密、解密

8、技術(shù)為確保網(wǎng)絡(luò)安全，僅安裝防火墻是不夠的，還為確保網(wǎng)絡(luò)安全，僅安裝防火墻是不夠的，還需要采用其他技術(shù)，如用戶驗證、入侵檢測、密碼需要采用其他技術(shù)，如用戶驗證、入侵檢測、密碼技術(shù)等。技術(shù)等。下面主要介紹一下下面主要介紹一下加密、解密技術(shù)加密、解密技術(shù)。v替換法替換法是一種常用的加密方法。是一種常用的加密方法。明文明文“WHOISTHIS”，加密加密：230815091920080919密鑰密鑰：是用戶按照一種密碼機制隨機選取的，它通常是一組隨機字符串，是控制明文和密文變換的惟一參數(shù)。對稱密鑰加密算法：對稱密鑰加密算法：使用統(tǒng)一密鑰進行加密和解密。特點：特點：運算量小、速度快，且安全強度高，但是一

9、旦密鑰丟失，密文將無密可保。公開密鑰算法：公開密鑰算法：使用不同的密鑰進行加密和解密。特點：特點：適應(yīng)網(wǎng)絡(luò)的開放性要求，密鑰的管理較為簡單，可以方便地實現(xiàn)數(shù)字簽名和驗證。4.個人密碼的設(shè)定個人密碼的設(shè)定 密碼心理學(xué)發(fā)現(xiàn)，人們設(shè)置密碼的原則是簡單、易記，能夠很快地敲出來。u于是有了諸如“123456”的“弱智型密碼弱智型密碼”；u有“昵稱888”的“財迷型密碼財迷型密碼”；u還有手機號、電話號等“懶惰型密碼懶惰型密碼”等等；u當(dāng)然也有一些如同“help!#123”這樣的“聰明型密碼聰明型密碼?！背Ｓ妹艽a的破解手段：常用密碼的破解手段：v窮舉法v黑客字典法v猜測法 同學(xué)們在設(shè)定密碼時，最好是由大小寫字母、標(biāo)點、數(shù)字以及控制符等組成，并有規(guī)律地更換。如何設(shè)置你自己的密碼：如何設(shè)置你自己的密碼：個人密碼設(shè)定個人密碼設(shè)定1 1、窮舉法、窮舉法先估計密碼長度范圍，然后利用全部可能的字符：先估計密碼長度范圍，然后利用全部可能的字符：1 19 9、a az z、A AZ Z，排列組合成密碼去試驗。排列組合成密碼去試驗。破解時間破解時間S S所有的組合數(shù)所有的組合數(shù)X/X/計算機每秒計算多少個組合計算機每秒計算多少個組合Y Y例：破解例：破解8 8位僅數(shù)字組成的