因特網(wǎng)信息交流與網(wǎng)絡(luò)安全.ppt

因特網(wǎng)信息交流與網(wǎng)絡(luò)安全,長(zhǎng)涇中學(xué) 電教組,合理選擇交流工具,網(wǎng)絡(luò)應(yīng)用中的安全,計(jì)算機(jī)網(wǎng)絡(luò)病毒,什么是計(jì)算機(jī)病毒？ 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。,1988年11月2日下午5時(shí)1分59秒，美國(guó)康奈爾大學(xué)的計(jì)算機(jī)科學(xué)系研究生、23歲的莫里斯將其編寫的蠕蟲程序輸入計(jì)算機(jī)網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)連接著大學(xué)、研究機(jī)關(guān)的15.5萬(wàn)臺(tái)計(jì)算機(jī)，在幾小時(shí)內(nèi)導(dǎo)致網(wǎng)絡(luò)堵塞，運(yùn)行遲緩。,個(gè)人電腦病毒,1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德(Amjad) 兩兄弟經(jīng)營(yíng)著一家 IBM-PC 機(jī)及其兼容機(jī)的小商店。他們編寫了Pakistan 病毒，即Brain。在一年內(nèi)流傳到了世界各地。 世界上公認(rèn)的第一個(gè)在個(gè)人電腦上廣泛流行的病毒通過(guò)軟盤傳播。 他們?cè)诋?dāng)?shù)亟?jīng)營(yíng)一家販賣個(gè)人電腦的商店，由于當(dāng)?shù)乇I拷軟件的風(fēng)氣非常盛行，因此他們的目的主要是為了防止他們的軟件被任意盜拷。 只要有人盜拷他們的軟件，C-BRAIN就會(huì)發(fā)作，將盜拷者的硬盤剩余空間給吃掉,1988年冬天，正在康乃爾大學(xué)攻讀的莫里斯，把一個(gè)被稱為“蠕蟲”的電腦病毒送進(jìn)了美國(guó)最大的電腦網(wǎng)絡(luò)互聯(lián)網(wǎng)。 1988年11月2日下午5點(diǎn)，互聯(lián)網(wǎng)的管理人員首次發(fā)現(xiàn)網(wǎng)絡(luò)有不明入侵者。當(dāng)晚，從美國(guó)東海岸到西海岸，互聯(lián)網(wǎng)用戶陷入一片恐慌。,“蠕蟲” 莫里斯,蠕蟲病毒是一種常見的計(jì)算機(jī)病毒。它是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過(guò)網(wǎng)絡(luò)和電子郵件。最初的蠕蟲病毒定義是因?yàn)樵贒OS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序(或是一套程序)，它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過(guò)網(wǎng)絡(luò)連接)。,“蠕蟲” 莫里斯,CIH,CIH病毒是一種能夠破壞計(jì)算機(jī)系統(tǒng)硬件的惡性病毒。當(dāng)計(jì)算機(jī)被重新啟動(dòng)后，用戶會(huì)發(fā)現(xiàn)自己計(jì)算機(jī)硬盤上的數(shù)據(jù)被全部刪除了，甚至某些計(jì)算機(jī)使用者主板上Flash ROM中的BIOS數(shù)據(jù)被清除 。此病毒對(duì)NT以上系統(tǒng)(winNT,2000,XP,2003,VISTA,window 7等)已無(wú)危害,沖擊波,沖擊波（Worm.Blaster）病毒是利用微軟公司在7月21日公布的RPC漏洞進(jìn)行傳播的，只要是計(jì)算機(jī)上有RPC服務(wù)并且沒(méi)有打安全補(bǔ)丁的計(jì)算機(jī)都存在有RPC漏洞，具體涉及的操作系統(tǒng)是：Windows2000、XP、Server 2003。,該病毒感染系統(tǒng)后，會(huì)使計(jì)算機(jī)產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時(shí)會(huì)彈出RPC服務(wù)終止的對(duì)話框，并且系統(tǒng)反復(fù)重啟, 不能收發(fā)郵件、不能正常復(fù)制文件、無(wú)法正常瀏覽網(wǎng)頁(yè)，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和IIS服務(wù)遭到非法拒絕等。,“武漢男生” 俗稱“熊貓燒香”,2007年李俊制作該病毒。它是一個(gè)感染型的蠕蟲病毒，它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為gho的文件，該文件是一系統(tǒng)備份工具GHOST的備份文件，使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣,“武漢男生” 俗稱“熊貓燒香”,除了通過(guò)網(wǎng)站帶毒感染用戶之外，此病毒還會(huì)在局域網(wǎng)中傳播，在極短時(shí)間之內(nèi)就 中毒時(shí)的電腦桌面 可以感染幾千臺(tái)計(jì)算機(jī)，嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。中毒電腦上會(huì)出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。中毒電腦會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象,計(jì)算機(jī)網(wǎng)絡(luò)病毒,計(jì)算機(jī)網(wǎng)絡(luò)病毒在計(jì)算機(jī)網(wǎng)絡(luò)上傳播擴(kuò)散，專門攻擊網(wǎng)絡(luò)薄弱環(huán)節(jié)，破壞網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)病素的來(lái)源主要有兩種： 1、來(lái)自電子郵件； 2、來(lái)自于下載的文件； 3、來(lái)自Web瀏覽器。,計(jì)算機(jī)網(wǎng)絡(luò)病毒,認(rèn)識(shí)防火墻,防火墻是一個(gè)或一組網(wǎng)絡(luò)設(shè)備，它架在兩個(gè)或兩個(gè)以上的網(wǎng)絡(luò)之間，用來(lái)加強(qiáng)訪問(wèn)控制，免得一個(gè)網(wǎng)絡(luò)受到來(lái)自另一個(gè)網(wǎng)絡(luò)的攻擊。 防火墻分為硬件防火墻和軟件防火墻兩類。,加密、解密技術(shù),替換法是一種常用的加密方法,turn left,20 21 18 14 12 05 06 20,加密、解密技術(shù),使用計(jì)算機(jī)進(jìn)行加密所使用的算法有： 對(duì)稱密鑰加密算法 使用同一密鑰進(jìn)行加密和解密的，又稱會(huì)話密鑰加密算法； 公開密鑰加密算法 使用不同的密鑰進(jìn)行加密和解密的，又稱非對(duì)稱密鑰加密算法；,公開密鑰也稱為非對(duì)稱密鑰，每個(gè)人都有一對(duì)唯一對(duì)應(yīng)的密鑰：公開密鑰（簡(jiǎn)稱公鑰）和私人密鑰（簡(jiǎn)稱私鑰），公鑰對(duì)外公開，私鑰由個(gè)人秘密保存；用其中一把密鑰加密，就只能用另一把密鑰解密。非對(duì)稱密鑰加密算法的典型代表是RSA。,具體應(yīng)用舉例:因?yàn)楣€是公開對(duì)外發(fā)布的，所以想給私鑰持有者發(fā)送信息的人都可以取得公鑰，用公鑰加密后，發(fā)送給私鑰持有者，即使被攔截或竊取，沒(méi)有私鑰的攻擊者也無(wú)法獲得加密后的信息，可以保證信息的安全傳輸,非對(duì)稱加密的優(yōu)點(diǎn)： 由于公鑰是公開的，而私鑰則由用戶自己保存，所以對(duì)于非對(duì)稱密鑰，其保密管理相對(duì)比較簡(jiǎn)單 非對(duì)稱加密的缺點(diǎn)： 因?yàn)閺?fù)雜的加密算法，使的非對(duì)稱密鑰加密速度慢，成本高,加密、解密技術(shù),個(gè)人密碼的設(shè)定,常用的密碼破解手段： 窮舉法 破解所需要的時(shí)間S= 所有組合數(shù)X/計(jì)算機(jī)每秒計(jì)算多少個(gè)組合Y 黑客字典法 猜測(cè)法 網(wǎng)絡(luò)監(jiān)聽 只能連接物理上屬于同一網(wǎng)段的主機(jī)，網(wǎng)絡(luò)監(jiān)聽被用來(lái)獲取用戶的口令。,個(gè)人密碼的設(shè)定,在輸入密碼時(shí)，注意身邊的人竊取口令。 密碼長(zhǎng)度至少達(dá)8位以上，如：d