復(fù)旦大學(xué)精品課程《計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)頁制作》因特網(wǎng)的安全課件精品復(fù)習(xí)資料

1、計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)頁制作Chapter 06：Internet安全復(fù)旦大學(xué)計(jì)算機(jī)學(xué)院肖川1目標(biāo)病毒與木馬廣告鏈接因特網(wǎng)安全法規(guī)案例26.1 病毒與木馬計(jì)算機(jī)病毒編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。破壞性木馬“木馬”程序是目前比較流行的病毒文件，與一般的病毒不同，它具備一般病毒的繁殖性，也并不“刻意”地去感染其他文件。它通過將自身偽裝吸引用戶把木馬文件下載到用戶自己主機(jī)內(nèi)并誘使用戶執(zhí)行木馬程序，為施種木馬者提供被種者電腦的所有或者部分系統(tǒng)資源。隱藏性、破壞性3程序“后門”后門指隱藏在系統(tǒng)或者程序中的秘密功能，通常是程序設(shè)計(jì)

2、者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。后門早已構(gòu)成系統(tǒng)或者程序的一部分，而木馬只是經(jīng)過偽裝同其他程序一起被運(yùn)行。46.2 廣告鏈接很多網(wǎng)站包括搜索引擎的盈利模式都是通過廣告鏈接，廣告鏈接比起傳統(tǒng)的廣告媒介能起到更好的網(wǎng)絡(luò)推廣效果。有些不法份子利用網(wǎng)絡(luò)廣告植入病毒、木馬達(dá)到種種不可告人的目的，如：竊取商業(yè)機(jī)密獲取用戶隱私。很多瀏覽器廠商和殺毒軟件廠商推出各種插件和軟件屏蔽廣告。網(wǎng)絡(luò)用戶應(yīng)謹(jǐn)慎對(duì)待廣告鏈接。56.3 Internet安全法規(guī)法律行政法規(guī)地方性法規(guī)規(guī)范性文件6與網(wǎng)絡(luò)安全有關(guān)的法律憲法人民警察法刑法治安管理處罰條例刑事訴訟法國(guó)家安全法保守國(guó)家秘密法行政處罰法行政訴訟法行政復(fù)議法中華人民共

3、和國(guó)電子簽名法全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定7與網(wǎng)絡(luò)安全有關(guān)的行政法規(guī)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法商用密碼管理?xiàng)l例中華人民共和國(guó)電信條例互聯(lián)網(wǎng)信息服務(wù)管理辦法計(jì)算機(jī)軟件保護(hù)條例86.4 安全案例熊貓燒香事件熊貓燒香是一種蠕蟲病毒，并且經(jīng)過多次變種。該病毒通過互聯(lián)網(wǎng)網(wǎng)站傳播，也能在局域網(wǎng)中傳播。病毒會(huì)刪除計(jì)算機(jī)系統(tǒng)中擴(kuò)展名為gho的文件，使得用戶無法使用ghost備份恢復(fù)軟件恢復(fù)Window操作系統(tǒng)。此病毒在硬盤各個(gè)分區(qū)下甚至是每一個(gè)文件夾下生成文件autorun.inf和setup.exe

4、。然后，也可以通過U盤和移動(dòng)硬盤等方式進(jìn)行傳播，并且利用Windows系統(tǒng)自身的自動(dòng)播放功能來運(yùn)行，搜索硬盤中的.exe可執(zhí)行文件并感染，感染后的文件圖標(biāo)變成“熊貓燒香”圖案。9什么是網(wǎng)絡(luò)安全漏洞?網(wǎng)絡(luò)安全漏洞是指組成網(wǎng)絡(luò)系統(tǒng)的硬件或軟件在安全方面存在的缺陷、隱患或脆弱性。網(wǎng)絡(luò)安全漏洞的直接危害是非法用戶可以利用這些漏洞，中斷、降低或妨礙系統(tǒng)的正常工作，或未經(jīng)授權(quán)而獲得網(wǎng)絡(luò)系統(tǒng)的訪問權(quán)，或提高其訪問權(quán)。10為什么會(huì)存在網(wǎng)絡(luò)安全漏洞?（1）網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性（2）網(wǎng)絡(luò)協(xié)議的開放性（3）操作系統(tǒng)的漏洞（4）軟件“后門”（5）人為因素11什么是計(jì)算機(jī)犯罪?所謂計(jì)算機(jī)犯罪，是指以計(jì)算機(jī)為犯罪工具或以計(jì)算

5、機(jī)為犯罪對(duì)象的行為。這種犯罪行為往往具有隱蔽性、智能性和嚴(yán)重的社會(huì)危害性。廣義的計(jì)算機(jī)犯罪是指行為人故意直接對(duì)計(jì)算機(jī)實(shí)施侵入或破壞，或者利用計(jì)算機(jī)實(shí)施有關(guān)金融詐騙、盜竊、貪污、挪用公款、竊取國(guó)家秘密或其他犯罪行為的總稱。狹義的計(jì)算機(jī)犯罪僅指行為人違反國(guó)家規(guī)定，故意侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等計(jì)算機(jī)信息系統(tǒng)，或者利用各種技術(shù)手段對(duì)計(jì)算機(jī)信息系統(tǒng)的功能及有關(guān)數(shù)據(jù)、應(yīng)用程序等進(jìn)行破壞、制作并傳播計(jì)算機(jī)病毒，影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行且造成嚴(yán)重后果的行為。12什么是計(jì)算機(jī)黑客?計(jì)算機(jī)黑客是指那些具有計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專長(zhǎng)，它能夠完成入侵、訪問、控制與破壞目標(biāo)網(wǎng)絡(luò)信息系統(tǒng)的人，故又稱為網(wǎng)絡(luò)攻擊者或入侵者。早期“黑客”一般沒有破壞用戶系統(tǒng)或數(shù)據(jù)的企圖；然而，現(xiàn)在“黑客”已演變?yōu)?/p>