復(fù)旦大學(xué)精品課程《計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)頁制作》因特網(wǎng)的安全課件精品復(fù)習(xí)資料

1、計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)頁制作Chapter 06：Internet安全復(fù)旦大學(xué)計(jì)算機(jī)學(xué)院肖川1目標(biāo)病毒與木馬廣告鏈接因特網(wǎng)安全法規(guī)案例26.1 病毒與木馬計(jì)算機(jī)病毒編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。破壞性木馬“木馬”程序是目前比較流行的病毒文件，與一般的病毒不同，它具備一般病毒的繁殖性，也并不“刻意”地去感染其他文件。它通過將自身偽裝吸引用戶把木馬文件下載到用戶自己主機(jī)內(nèi)并誘使用戶執(zhí)行木馬程序，為施種木馬者提供被種者電腦的所有或者部分系統(tǒng)資源。隱藏性、破壞性3程序“后門”后門指隱藏在系統(tǒng)或者程序中的秘密功能，通常是程序設(shè)計(jì)

2、者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。后門早已構(gòu)成系統(tǒng)或者程序的一部分，而木馬只是經(jīng)過偽裝同其他程序一起被運(yùn)行。46.2 廣告鏈接很多網(wǎng)站包括搜索引擎的盈利模式都是通過廣告鏈接，廣告鏈接比起傳統(tǒng)的廣告媒介能起到更好的網(wǎng)絡(luò)推廣效果。有些不法份子利用網(wǎng)絡(luò)廣告植入病毒、木馬達(dá)到種種不可告人的目的，如：竊取商業(yè)機(jī)密獲取用戶隱私。很多瀏覽器廠商和殺毒軟件廠商推出各種插件和軟件屏蔽廣告。網(wǎng)絡(luò)用戶應(yīng)謹(jǐn)慎對待廣告鏈接。56.3 Internet安全法規(guī)法律行政法規(guī)地方性法規(guī)規(guī)范性文件6與網(wǎng)絡(luò)安全有關(guān)的法律憲法人民警察法刑法治安管理處罰條例刑事訴訟法國家安全法保守國家秘密法行政處罰法行政訴訟法行政復(fù)議法中華人民共

3、和國電子簽名法全國人大常委會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定7與網(wǎng)絡(luò)安全有關(guān)的行政法規(guī)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法商用密碼管理?xiàng)l例中華人民共和國電信條例互聯(lián)網(wǎng)信息服務(wù)管理辦法計(jì)算機(jī)軟件保護(hù)條例86.4 安全案例熊貓燒香事件熊貓燒香是一種蠕蟲病毒，并且經(jīng)過多次變種。該病毒通過互聯(lián)網(wǎng)網(wǎng)站傳播，也能在局域網(wǎng)中傳播。病毒會刪除計(jì)算機(jī)系統(tǒng)中擴(kuò)展名為gho的文件，使得用戶無法使用ghost備份恢復(fù)軟件恢復(fù)Window操作系統(tǒng)。此病毒在硬盤各個分區(qū)下甚至是每一個文件夾下生成文件autorun.inf和setup.exe

4、。然后，也可以通過U盤和移動硬盤等方式進(jìn)行傳播，并且利用Windows系統(tǒng)自身的自動播放功能來運(yùn)行，搜索硬盤中的.exe可執(zhí)行文件并感染，感染后的文件圖標(biāo)變成“熊貓燒香”圖案。9什么是網(wǎng)絡(luò)安全漏洞?網(wǎng)絡(luò)安全漏洞是指組成網(wǎng)絡(luò)系統(tǒng)的硬件或軟件在安全方面存在的缺陷、隱患或脆弱性。網(wǎng)絡(luò)安全漏洞的直接危害是非法用戶可以利用這些漏洞，中斷、降低或妨礙系統(tǒng)的正常工作，或未經(jīng)授權(quán)而獲得網(wǎng)絡(luò)系統(tǒng)的訪問權(quán)，或提高其訪問權(quán)。10為什么會存在網(wǎng)絡(luò)安全漏洞?（1）網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性（2）網(wǎng)絡(luò)協(xié)議的開放性（3）操作系統(tǒng)的漏洞（4）軟件“后門”（5）人為因素11什么是計(jì)算機(jī)犯罪?所謂計(jì)算機(jī)犯罪，是指以計(jì)算機(jī)為犯罪工具或以計(jì)算

5、機(jī)為犯罪對象的行為。這種犯罪行為往往具有隱蔽性、智能性和嚴(yán)重的社會危害性。廣義的計(jì)算機(jī)犯罪是指行為人故意直接對計(jì)算機(jī)實(shí)施侵入或破壞，或者利用計(jì)算機(jī)實(shí)施有關(guān)金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或其他犯罪行為的總稱。狹義的計(jì)算機(jī)犯罪僅指行為人違反國家規(guī)定，故意侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)等計(jì)算機(jī)信息系統(tǒng)，或者利用各種技術(shù)手段對計(jì)算機(jī)信息系統(tǒng)的功能及有關(guān)數(shù)據(jù)、應(yīng)用程序等進(jìn)行破壞、制作并傳播計(jì)算機(jī)病毒，影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行且造成嚴(yán)重后果的行為。12什么是計(jì)算機(jī)黑客?計(jì)算機(jī)黑客是指那些具有計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專長，它能夠完成入侵、訪問、控制與破壞目標(biāo)網(wǎng)絡(luò)信息系統(tǒng)的人，故又稱為網(wǎng)絡(luò)攻擊者或入侵者。早期“黑客”一般沒有破壞用戶系統(tǒng)或數(shù)據(jù)的企圖；然而，現(xiàn)在“黑客”已演變?yōu)?/p>