因特網信息交流與網絡安全

第一章網絡能為我們做什么

1.2因特網信息交流與網絡安全1.2.1因特網信息交流網絡出現之前，人們一般采用語言和書面兩種交流方式。因特網信息交流的特點：廣泛、快捷、方便。1.2.1因特網信息交流因特網信息交流有哪些工具？1.2.1因特網信息交流因特網在跨文化交流方面的特點：允許雙向交流、無國界；交流有限制，如語言；1.2.2網絡應用中的安全計算機網絡病毒指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼。1.2.2網絡應用中的安全病毒特點：可傳播性、可執(zhí)行性、破壞性和可觸發(fā)性；網絡病毒新特點：感染速度快、擴散面廣、難于徹底清除、破壞性大；網絡病毒的來源：電子郵件、下載的文件1.2.2網絡應用中的安全CIH病毒1999年4月26：CIH1.2版本首次大范圍爆發(fā)全球超過六千萬臺電腦被不同程度破壞；2000年4月26：CIH1.2版本第二次大范圍爆發(fā)，全球損失超過十億美元；2001年4月26：CIH第三次大范圍爆發(fā)。僅北京就有超過六千臺電腦遭CIH破壞2002年2002年4月26日：CIH病毒再次爆發(fā)，數千臺電腦遭破壞。1.2.2網絡應用中的安全CIH病毒是迄今為止發(fā)現的最陰險的病毒之一。它發(fā)作時不僅破壞硬盤的引導區(qū)和分區(qū)表，而且破壞計算機系統(tǒng)flashBIOS芯片中的系統(tǒng)程序，導致主板損壞。CIH病毒是發(fā)現的首例直接破壞計算機系統(tǒng)硬件的病毒。1.2.2網絡應用中的安全陳盈豪說，他從大學一年級開始就癡迷上了電腦，每天都要上網，下載最熱門的軟件、游戲，因此也經常遭遇電腦病毒。為了解決電腦屢屢“中毒”的煩惱，他看報紙，買了不少廣告做得天花亂墜的防病毒軟件，結果往往什么用也沒有，于是覺得自己被欺騙了。而CIH病毒完全是他一人設計的，目的是想出一家公司在廣告上吹噓“百分之百”防毒軟件的洋相。1.2.2網絡應用中的安全熊貓燒香病毒2006年10月16日由25歲的中國湖北武漢新洲區(qū)人李俊編寫，擁有感染傳播功能，2007年1月初肆虐網絡，它主要通過下載的檔案傳染，受到感染的機器文件因為被誤攜帶間接對其它計算機程序、系統(tǒng)破壞嚴重。1.2.2網絡應用中的安全木馬程序在性質上是一種通過遠程控制侵害而非通過自我繁殖感染的遠程控制類病毒，與計算機網絡中經常用的遠程控制軟件一樣，只不過遠程控制軟件是善意或經許可的遠程控制，而木馬則是惡意或未經許可的遠程控制。目前最流行也是應用最廣泛的就是網頁“掛馬”，網民點擊含有“木馬”的網頁時電腦就會染上病毒。而色情、博彩、網游外掛是最危險的三類網站。不法分子還能利用成千上萬中了特殊的“木馬”病毒的電腦，組成“僵尸”網絡，進行大規(guī)模的網絡攻擊，甚至危害國家安全。2014年5月19日，我國部分省份互聯網癱瘓，正是緣于“僵尸”網絡發(fā)起的對域名解析服務器大規(guī)模攻擊所致。1.2.2網絡應用中的安全防火墻是一個或一組網絡設備，架在兩個或兩個以上的網絡之間，用來加強訪問控制，防止一個網絡受到來自另一個網絡的攻擊。分為硬件防火墻和軟件防火墻。1.2.2網絡應用中的安全加密、解密技術替換法是一種常用的加密方法計算機進行加密的算法有：對稱密鑰加密算法和公開密鑰加密算法密碼的秘密：經典加密方法均已失效 你有秘密嗎？如果你有那么我希望你知道怎樣保護它們，因為秘密總是很吸引人。為了保護那脆弱的秘密，人們會使用密碼，密碼讓機密的內容不會被人偷看，防止秘密落入他人之手，而且也幫助過一代又一代的孩子在課堂上傳遞紙條。1917年一封破譯的電報導致美國加入了一戰(zhàn)；1939-1945年，破譯恩尼格碼的儀器幫助盟軍贏得了二戰(zhàn)的勝利……如今，密碼的使用更是頻繁，電腦和各種賬號密碼保證你的信息安全，政府和間諜繼續(xù)使用它們傳遞秘密情報。

密碼的世界籠罩著神秘，也充滿詭計、虛假情報和欺騙，那么，密碼是何時產生的呢？早在公元前1500年，一個古代的陶工用密碼隱藏他的上釉秘方，成為了人們知道的最早的編碼人；

代碼和密碼有何區(qū)別？開始介紹密碼之前，我希望你最好能知道兩種碼：代碼和密碼。代碼是用別的詞或一組字母代替整個詞；密碼則是用符號代替單個字母或聲音，或者改變字母順序。文章字體顏色的代碼圖解

盡管代碼和密碼不同，卻經常廣義地用“密碼”這個詞來指定。代碼的工作原理非常簡單，它不過是使用了另外一種碼來隱藏最重要的詞，只要雙方約定了密碼的意義就可以解碼了。代碼的使用十分廣泛，比如你現在正在閱讀的文字，如果有一天每個人都不知道這些文字的意義，那么它就成了不可破解的秘密了。不要覺得這很扯，遙遠的過去那些象形文字就是最好的例子。象形文字的聯想繪畫圖片

凱撒移位法簡單的密碼有兩種：用別的符號、字母和數字代替其他字母的替代密碼；把字母用別的順序編寫的轉換密碼。替代密碼很簡單，比如我可以把這篇文章翻譯成英語，用英語為這篇文章加密，不過因為英語被大家普遍掌握，使得這種加密方法顯得過于簡單。我們常用的密碼主要是轉換密碼，比較早的轉換密碼有凱撒移位法，它的加密方式是將普通字母表向后移動幾位，如下：這種方法可以提供25種可能，想要破解也只要嘗試25次即可。為了增加譯碼的難度，我們可以在凱撒移位密碼里加入關鍵詞。首先，將關鍵詞放在字母表的開頭，然后按照順序完成字母表中剩余部分，從關鍵詞的最后一個字母開始，省略用過的字母。比如以“l(fā)ook”為關鍵詞，把它放在密碼的字母表開頭，因為要省略用過的字母，“l(fā)ook”只能寫為“l(fā)ok”，并且后面的字母表中的“O”也要一并省去，即：明碼表：ABCDEFGHIJKLMN密碼表：LOKLMNPQRSTUVW這種密碼提供了超過N種的可能性，這樣就不會被輕易試出密碼啦。如果你認為這樣一種密碼就可以很好地保護你的信息安全，那就圖樣圖森破啦。實際上，通過大量的統(tǒng)計人們發(fā)現，英語中有幾種字母出現的頻率比其他字母要高很多，這就給譯碼人提供了一種強有力的武器——頻率分析法。凱撒移位法只是掩蓋了字母本身，并不能改變字母出現的頻率，這樣的密碼正好讓頻率分析法大顯身手。凱撒移位密碼解密恩尼格瑪機頻率分析一出現，編碼人就開始尋找破壞頻率分析的方法。15世紀一個叫利昂·巴提斯塔·艾伯提的人想出了使用兩個或者更多的字母表加密的方法，這就是“多字母表替代體系”。這種替代體系雖然可以阻止譯碼人使用頻率分析法譯出密碼，但是在緊急情況下出錯的幾率也是非常高的。為了更好地使用這種編碼方法，人們需要一種方便的編碼機器。二戰(zhàn)時期，讓盟軍譯碼人倍感頭疼的恩尼格碼機就是其中著名的代表。恩尼格碼加密法是利用電機系統(tǒng)來實現多碼變換的，這種系統(tǒng)叫作回轉輪系統(tǒng)?；剞D輪是一個圓盤，它的兩面都有電子接點，每個接點代表字母表中的一個字母?；剞D輪內部有連接各接點的電線，這種連接方式定義了簡單單碼替換方式。數個這樣的回轉輪和一個反射器組合起來就構成了強大的恩尼格碼加密機。然而要想看到它的工作方法，你需要把一種名叫轉子的電動密碼轉盤連接在鍵盤、顯示屏和電池上。你在鍵盤上打出普通的字母，電流就沿著接觸點流動，流到轉子的另一個觸點，顯示屏上相應的字母就亮燈。如果你把轉子轉到不同的位置，就改變了接觸點連接鍵盤的方式。這樣打入同一個字母，就可能產生不同的密碼字母。恩尼格碼密碼機恩尼格碼加密法是利用電機系統(tǒng)來實現多碼變換的，這種系統(tǒng)叫作回轉輪系統(tǒng)?；剞D輪是一個圓盤，它的兩面都有電子接點，每個接點代表字母表中的一個字母?；剞D輪內部有連接各接點的電線，這種連接方式定義了簡單單碼替換方式。數個這樣的回轉輪和一個反射器組合起來就構成了強大的恩尼格碼加密機。然而要想看到它的工作方法，你需要把一種名叫轉子的電動密碼轉盤連接在鍵盤、顯示屏和電池上。你在鍵盤上打出普通的字母，電流就沿著接觸點流動，流到轉子的另一個觸點，顯示屏上相應的字母就亮燈。如果你把轉子轉到不同的位置，就改變了接觸點連接鍵盤的方式。這樣打入同一個字母，就可能產生不同的密碼字母。密碼機的接線板密碼機的轉子組。三個轉子位于右邊的固定接口和左邊（標著B）的反射器兩個裝置之間這就是恩尼格碼機的工作原理，只不過現實中的恩尼格碼機遠沒有那么簡單。為了讓恩尼格碼變得無法破解，他們在恩尼格碼機上加入了一些其它元素：讓轉子旋轉起來，可以互換的轉子，在機器前加入插接板，或者加入反射體等。旋轉的轉子、可以互換的轉子、機器前的插接板都是為了增加可供加密的字母表個數，那么反射體是什么？與普通的恩尼格碼機不同的是，反射體的加入使穿過三個轉子之后的電流并不直接流向顯示屏，而是沿著另一條叫作反射體的線路流動，從轉子反方向流回來。這個體系設計得很精細，讓電流總是能沿著不同的線路流回來。這意味著恩尼格碼機給“a”加碼“U”后，又在完全相同的轉子位置給“u”加碼為“A”?？雌饋矸浅Ｂ斆?，但是這也是恩尼格碼機的致命弱點所在，加入反射體后的恩尼格碼機無法讓被加密的字母變成它本身。正是這個看似不起眼的弱點卻成了破解它的關鍵。如何破解恩尼格瑪密碼？想要解開恩尼格碼，就必須要知道加密方的加密字母表，也就是轉子的設置。為了檢測那些可能出現的轉子位置，二戰(zhàn)時期盟軍設計了一種名叫“炸彈”的機器。為了解密，他們首先需要找到一個突破口——一個他們確信在普通文本的信里出現的一個詞或者短語，然后找到它在密電中的對應詞或者短語。這并不容易，但是恩尼格碼不能加密為本身的特性幫助了他們。譯碼人把作為突破口的普通詞放在密電上方，來看是否有任何字母相同。如果有，譯碼人就知道這里不是正確的位置，于是試別的地方，如此反復直到試出正確位置。關于對恩尼格碼機解碼的秘密，直到20世紀70年代才公之于眾。而那時，世界上到處都在使用計算機，計算機改變了密碼產生和使用的方式。密碼學從最初的凱撒密碼至今，走過了一個漫長的歷程。計算機的超強計算能力，讓那些經典的加密方法都已失效。但是先哲的思想并未失效，密碼學也仍然在飛速發(fā)展，眼下它正朝著量子系統(tǒng)前進。一旦進入這種新的世界，密碼學會發(fā)生什么變化，我們只能靠猜測了。但可以預見的是，這一定不是密碼學故事的結束，而只是剛剛開始。破譯恩尼格瑪密碼的計算機1.2.2網絡應用中的安全個人密碼的設定密碼破解手段：窮舉法、黑客字典法、猜測法最好是由大小寫字母、標點、數字以及控制符等組成，并有規(guī)律地更換。實踐活動1、關于計算機病毒的說法正確的是() A、計算機病毒是有錯誤的計算機程序 B、計算機病毒是設計不完善的計算機程序 C、計算機病毒是被破壞的計算機程序 D、計算機病毒是以危害系統(tǒng)使用或毀壞數據為目的的特殊計算機程序2、下面關于計算機病毒的特性，不正確的說法是：() A、計算機病毒具有破壞性 B、計算機病毒具有潛伏性 C、計算機病毒具有報復性 D、計算機病毒具有傳染性3、關于計算機病毒特征的下列描述中，正確的是() A、傳染性、潛伏性、隱蔽性、破壞性、可觸發(fā)性 B、傳染性、破壞性、易讀性、潛伏性、偽裝性 C、潛伏性、可觸發(fā)性、復制性、易讀性、傳染性 D、傳染性、潛伏性、多發(fā)性、復制性、激發(fā)性4、下列關于計算機病毒的描述中，錯誤的是() A、計算機病毒可能會破壞計算機軟件，甚至會損壞計算機硬件 B、計算機病毒可能會刪除計算機中的重要文件 C、計算機病毒的產生與機房的衛(wèi)生狀況有關 D、計算機病毒能通過多種途徑傳播5、“熊貓燒香”病毒的制作者李俊在寫給全國網友的致歉信中有一句話：網絡永遠沒有安全的時候。這句話說明() A、在網絡中，任何信息安全防護措施都無效 B、網絡上存在病毒、竊取、監(jiān)聽等各種危險 C、只有網絡才會帶來信息安全問題 D、一旦連上網絡，可能會有生命危險6、下列行為中，不能減少計算機感染病毒機率的是() A、使用計算機后，及時清除瀏覽記錄，并定期清理系統(tǒng)垃圾文件 B、下載及安裝系統(tǒng)更新補丁程序 C、不打開來歷不明的電子郵件及其附件 D、下載的文件先用殺毒軟件查殺后再打開7、計算機感染病毒后，下列能清除病毒的方法是：() A、啟用殺毒軟件殺毒 B、不打開病毒文件 C、找出病毒文件放到回收站里 D、進行磁盤碎片整理8、2014年七夕節(jié)期間爆發(fā)的手機超級病毒“××神器”一天之內感染60多萬部手機，而其始作俑者則是深圳一名19歲的大一學生。下列關于這一行為的敘述，錯誤的是() A、這屬于思想意識問題，沒有違法 B、這種行為已經違法，應受到法律制裁 C、無線網絡時代，手機用戶應該增強防范意識 D、人人都應自覺遵守網絡道德規(guī)范9、小李需要利用電腦上網，為了保護計算機和相關資料的安全，他對自己的計算機系統(tǒng)采取了一定的安全防范措施，下列做法中恰當的是() A、及時從操作系統(tǒng)的官方網站下載系統(tǒng)補丁并安裝；正確設置操作系統(tǒng)的防火墻功能；從網絡上下載殺毒軟件破解版并安裝；定期備份數據 B、及時從操作系統(tǒng)的官方網站下載系統(tǒng)補丁并安裝；正確設置操作系統(tǒng)的防火墻功能；購買正版殺毒軟件，安裝并及時升級；定期備份數據 C、正確設置操作系統(tǒng)的防火墻功能；購買正版殺毒軟件，安裝并及時升級；定期備份數據 D、正確設置操作系統(tǒng)的防火墻功能；借用他人購買的正版殺毒軟件并安裝；定期備份數據10、現在人們換手機的頻率越來越快，很多人在買了新手機后都會將舊手機賣掉或送給別人。為了防止手機中的個人信息泄露，在將手機賣掉或送人之前，最好的做法是() A、拿掉手機卡和內存卡 B、刪除手機中的照片 C、清空手機通訊錄 D、清除手機中的所有信息并恢復出廠設置11、手機QQ有一個功能“附近的人”，如下圖所示，此功能可以讓我們認識附近的新朋友，但也可能帶來錢財損失和人身風險，原因是() A、手機QQ有安全漏洞 B、手機QQ被植入木馬 C、有些人缺少信息安全和防范意識 D、手機QQ功能上有缺陷12、下列網絡中的位置，最適合用來建立防火墻的是() A、內部網絡與外部網絡的連接點 B、每個子網的內部 C、每個子網之間的交叉點 D、網絡內部傳送信息的中心13、網絡防火墻的主要作用是() A、杜絕病毒感染網絡內部的計算機 B、阻止網絡外部對網絡內部的攻擊 C、防火防雷 D、保證網絡內部的絕對安全14、某公司為了加強內部網絡的安全，防止