信息安全與網(wǎng)絡(luò)道德

第8章:信息安全與網(wǎng)絡(luò)道德寧夏電大計算機安全的屬性可用性：是指得到授權(quán)的實在需要時能訪問資源和得到服務(wù)可靠性：是指系統(tǒng)在規(guī)定的條件下和規(guī)定時間內(nèi)完成規(guī)定的功能完整性：是指信息不被偶然或蓄意刪除、修、偽造、亂序、重放、插入等破壞的特性保密性：是指確保信息不暴露給末經(jīng)授權(quán)的實體不可以低賴性（不可否認性）：是指通信雙方對其收、發(fā)的信息均不可低賴。還包括：可控性（I/O控制不屬于）、可審查性、認證、訪問控制等不包括：合理性和可審性、數(shù)據(jù)的合理性、可判斷性、實現(xiàn)信息的正確性、使用計算機人員的人身安全、實時性、保密性和正確性、有效性、語義正確性、及時性文件加密不屬于可控性、密碼技術(shù)不是用來可控性、向某個網(wǎng)站發(fā)送大量垃圾郵件，則破壞了信息的可用性、數(shù)據(jù)備份主要的目的是提高數(shù)據(jù)的可用性、拒絕服務(wù)是指服務(wù)的中斷屬于主動攻擊，破壞信息的可用性、使用大量垃圾信息，占用帶寬（拒絕服務(wù)）的攻擊破壞的是可用性計算機安全的分類實體安全：計算機物理硬件實體的安全（物理安全，即物理設(shè)備不被破壞以及對電磁輻射、搭線竊聽等破壞行為的預(yù)防）系統(tǒng)安全：計算機操作系統(tǒng)的安全信息安全：軟件安全和數(shù)據(jù)安全（計算機系統(tǒng)中的每個軟件實體能安全使用，即信息不會被非法閱讀、修改和泄漏。）不包括操作安全、用戶的人身安全、通訊雙方的身體安全計算機安全的基本概念計算機安全的定義：使計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)受到保護，不因偶然的或惡意的原因頁破壞、更改、寫泄露；同時系統(tǒng)能連續(xù)正常工作不包括要防止計算機運行過程中散發(fā)出的有害氣體、操作員的身體安全、要防止計算機病毒感染計算機操作人員TCSEC系統(tǒng)把計算機安全的等級分為4級

計算機病毒的概念正確：正版的軟件也會受計算機病毒的攻擊、計算機病毒分類的方法不唯一、當(dāng)計算機病毒破壞了系統(tǒng)，修復(fù)前應(yīng)對重要文件先備份、不要輕易打開不明身份的網(wǎng)站、計算機病毒是可以預(yù)防和消除的、防病毒技術(shù)永遠落后于編寫病毒的技術(shù)、郵件中的病毒大多附著在附件中、單機狀態(tài)的微機，磁盤是傳染病毒的主要媒介、沒有能發(fā)現(xiàn)并清除所有病毒的防病毒軟件、人編制一種特殊的能自我自制的惡意破壞程序?qū)儆谲浖?、不能自動查殺未知病毒、通常不大，不會超過幾十KB字節(jié)、引導(dǎo)扇區(qū)數(shù)據(jù)損壞、非法占用計算機資源進行自身復(fù)制和干擾計算機的正常運行的一種程序、不會破壞存儲在CD-ROM光盤中的程序和數(shù)據(jù)不正確：防火墻主要的任務(wù)就是防止病毒感染自己的計算機系統(tǒng)、計算機病毒也是一個文件，它也有文件名、通過偶然原因形成、只要安裝正版軟件，計算機病毒不會感染這臺計算機、計算機病毒只攻擊可執(zhí)行文件、一臺微機用反病毒軟件清除過病毒后，就不會再被傳染新的病毒、有人在編寫程序時，由于疏忽而產(chǎn)生了不可預(yù)測的后果、感染過計算機病毒的計算機具有對該病毒的免疫性、在網(wǎng)絡(luò)上的軟件也帶有病毒，但不進行傳播和復(fù)制、殺完毒后，應(yīng)及時給系統(tǒng)打上補丁，否則，否則系統(tǒng)無法正常運行、計算機病毒是由計算機系統(tǒng)運行混亂造成的、病毒會馬上在所感染的計算機上發(fā)作、通過殺毒軟件可以找到病毒的文件名、殺毒軟件只要檢測出了某種病毒，就一定可以清除這種病毒計算機病毒不可能造成打印機經(jīng)?？?、鍵盤某個字符總無法輸入、打印機電源無法打開、正在瀏覽某網(wǎng)頁時，該網(wǎng)頁上冒出了廣告性的熱鏈接畫面、顯示器電源指示燈不亮、鼠標(biāo)無法使用、鼠標(biāo)損壞、使用戶感染病毒而生病、損壞外觀、隱藏網(wǎng)卡中、使用空白新軟盤計算機病毒傳播的渠道不可能CPU、鍵盤、打印機、數(shù)據(jù)庫文件、傳輸介質(zhì)中、投影儀、運算器、鼠標(biāo)、紙質(zhì)文件、操作員、空氣傳播主要方式不包括網(wǎng)絡(luò)游戲和電子商務(wù)主要媒介是磁盤與網(wǎng)絡(luò))運行外來程序不能判斷：風(fēng)扇聲突然增大、打印機在打印過程中突然中斷良型病毒那些只為表現(xiàn)自己，并不破壞系統(tǒng)和數(shù)據(jù)的病毒不屬于計算機病毒木馬克星、網(wǎng)絡(luò)螞蟻、卡巴斯基、比特精靈計算機病毒的特征可執(zhí)行性：是一段可執(zhí)行的指令代碼寄生性：將自己附著在某個已存在的計算機程序上傳染性：判斷一個計算機程序是否為病毒的最主要依據(jù)破壞性：計算機病毒或多或少都有一定的破壞作用欺騙性：有些計算機病毒能隱藏它對計算機的文件或引導(dǎo)扇區(qū)的修改，當(dāng)程序讀這些文件或扇區(qū)時，這些文件或扇區(qū)表現(xiàn)的是未被修改的原貌隱藏性和潛伏性（激發(fā)性）：計算機病毒都有一定的激發(fā)條件，當(dāng)條件滿足時，它才執(zhí)行衍生性:有些計算機病毒每感染一個EXE文件就會演變成為另一種病毒破壞性和傳染性是計算機病毒的兩大主要特征不具有免疫性、穩(wěn)定性、周期性、易讀性、可預(yù)測性和可執(zhí)行性、偶發(fā)性、有人輸入了錯誤的命令，而導(dǎo)致系統(tǒng)被破壞、保密性、多樣性、并發(fā)性計算機病毒的分類計算機無法啟動的病毒屬于操作系統(tǒng)型病毒有一類病毒寄生在操作系統(tǒng)的引導(dǎo)記錄中,通過改變正常的引導(dǎo)過程達到破壞的目的，這類病毒稱為引導(dǎo)型病毒通常寄生在其他文件中，常常通過對編碼加密或使用其他技術(shù)來隱藏自己，攻擊可執(zhí)行文件的計算機病毒是文件型病毒、最可能感染.exe文件或.com文件或Word文件

愛蟲病毒是蠕蟲病毒、網(wǎng)絡(luò)病毒按寄生方式分類不包括外殼性病毒（按鏈接方式）計算機病毒的預(yù)防正確做法：當(dāng)軟盤感染病毒，用各種清除病毒軟件都不能清除病毒時、則應(yīng)該對此軟盤進行格式化、打開不明身份人的郵件時先殺毒、盡量用殺毒軟件先殺毒，若還不能解決，再想其他辦法、先查毒，后使用、對有懷疑的郵件，先殺毒，再打開、刪除染毒的文件、面對通過互聯(lián)網(wǎng)傳播的計算機新病毒的不斷出現(xiàn)，最佳對策應(yīng)該是及時升級防殺病毒軟件不能有效預(yù)防病毒的方法:使用別人的U盤時，先將該U盤設(shè)置為只讀、重命名染毒的文件預(yù)防技術(shù)不包括文件監(jiān)控技術(shù)注意事項不包括：殺毒后應(yīng)及時重裝系統(tǒng)、殺毒后的U盤要及時封寫、平時將自己的U盤放在密封的盒內(nèi)、在對系統(tǒng)進行殺毒之前，先斷開所有的I/O設(shè)備不屬于計算機病毒的防治策略：禁毒能力不正確做法：把染毒的文件重新備份，然后刪除該文件、一旦計算機染上病毒，立即格式化磁盤、殺毒軟件：瑞星（http:\\）定時升級設(shè)置對話框中，升級可只升級病毒庫、升級時刻不包括每十天一次、諾頓殺毒軟件（http:\\）、KV系列殺毒軟件http:\\）金山毒霸殺毒軟件(http:\\)網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)安全的基本目標(biāo)是實現(xiàn)信息的保密性、完整性、公正性、可用性和可控性、不包括通用性、正確性、環(huán)境安全不屬于網(wǎng)絡(luò)安全的技術(shù)在共享打印機上打印文件、加密狗、硬件技術(shù)升級、散布謠言允許用戶在輸入正確的保密信息時才能進入系統(tǒng)，采用的方法是口令、未經(jīng)允許私自闖入他人計算機系統(tǒng)的人，稱為黑客實現(xiàn)驗證通信雙方真實性的技術(shù)手段是身份認證技術(shù)用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為數(shù)據(jù)加密、保障信息安全最基本、最核心的技術(shù)措施是信息加密技術(shù)

數(shù)據(jù)保密性指保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密影響而網(wǎng)絡(luò)嫁安全檔的因皮素信息猾處理壞環(huán)節(jié)吩存在哄不安轎全因續(xù)素、信息謊系統(tǒng)貓自身頂存在籮漏洞揮、病里毒和毀黑客閃攻擊信息俗處理抓存在敗不安幅全因娛素：輸入帖的數(shù)供據(jù)容丙易被妹篡改駱、輸炎出的標(biāo)設(shè)備袖容易蟲造成要信息酷泄露敵或被喝竊取擾、系泡統(tǒng)軟抓件和桃處理對軟件聽數(shù)據(jù)撐的軟太件可養(yǎng)以被君病毒嫂修改撤、系市對數(shù)嬌據(jù)處將理的粗控制雜功能暑還不嬸完善信息顛系統(tǒng)濱自身界存在附漏洞醉：操作棄系統(tǒng)發(fā)本身圾存在串漏洞里、網(wǎng)羊絡(luò)的姓通訊討協(xié)議艦幾乎郵存在球或多致或少她的漏柜洞、口數(shù)據(jù)藥庫管糊理系帆統(tǒng)本浸身安喜全級炸別不牽高不包男括內(nèi)業(yè)存和答硬盤莫的容才量不托夠、漂電磁辟干擾碗、己突然鴿掉電織、I排\O胡設(shè)備勞容易午發(fā)生蓬偶然圖故障背、操迷作員乖的誤花操作貓、偶秧發(fā)性胃的斷屢電脆、防蘋火墻承偶發(fā)系故障梢、窩計算黑機硬藏件有意不安新全的咳因素素、數(shù)禾據(jù)來所源不掉可靠斧、處預(yù)理數(shù)植據(jù)的樸應(yīng)用爹軟件破功能從有錯混、由答于操弦作員牙疲倦唇而產(chǎn)炭生的旁誤操開作、妻由于紅磁盤漢的物乓理故秒障，缺導(dǎo)致炭存儲烈失敗網(wǎng)絡(luò)各攻擊妻的分船類網(wǎng)絡(luò)碼攻擊銳可分秩為主梢動攻舉擊和黑被動頌攻擊下面錫屬于被動坦攻擊的技竹術(shù)手街段是密碼絲式破譯府、竊殲聽（竊聽館和截丙取數(shù)霧據(jù)包迷；破瓣壞保棄密性談、最丘難防央范的先網(wǎng)絡(luò)鬼攻擊）流釋量分善析、下面隆屬于主動助攻擊的技焰術(shù)手詞段是信息少篡改破壞博完整寇性、身側(cè)份假底冒破壞揉保密眠性蠻、病毒基攻擊居、拒刮絕服究務(wù)（使斧網(wǎng)絡(luò)肝服務(wù)巡壽器中悶充斥捉著大異量要皺求回上復(fù)的誼信息歷，消攜耗帶虜寬，雨導(dǎo)致成網(wǎng)絡(luò)脂或系鋤統(tǒng)停授止正榜常服消務(wù)、粒破壞灰信息串的完整苦性）、重百放破壞克了數(shù)怠據(jù)的獎保密吸性的填攻擊巡壽是非法宵破譯憤他人班的密很碼不能譽防止嬸主動賓攻擊欠的計魯算機蠟安全漠技術(shù)尚是屏蔽遍所有見的可汁能產(chǎn)州生信承息泄克露的章設(shè)備網(wǎng)絡(luò)野安全跨服務(wù)在加繞密技榆術(shù)中單，把夢待加自密的棟消息鐵稱為明文加密叉過的螞消息臣稱為密文扎、把密患文轉(zhuǎn)吳換成球明文悄的過景程稱沖為解密、實團現(xiàn)信均息安閘全最淚基本串、最懸核心烘的技甜術(shù)是密碼礦技術(shù)加密壯技術(shù)顧并不冊支持磚防病作毒技飽術(shù)訪問竄控制成：主喉要的初目的偏是誰攤能訪功問系連統(tǒng)，椅能訪朵問系種統(tǒng)的凈何種斷資源妄以及斥訪問慰這種菌資源蘭時所沉具備不的權(quán)配限訪問貢控制笛根據(jù)軟應(yīng)用廁環(huán)境蛋不同碼，可即分為欣三種荷網(wǎng)柳絡(luò)訪嶺問控你制、槍主機譜操作繼系統(tǒng)炎訪問虹控制疏、應(yīng)漿用程預(yù)序訪姜問控艷制不窯包括似網(wǎng)頁數(shù)訪問汁控制葡、傷內(nèi)存綱訪問斬控制駐、揀外存柿訪問銜控制義、處數(shù)據(jù)粉庫訪弊問控逝制訪問筍控制閥根據(jù)嶺實現(xiàn)灰技術(shù)厚不同趴，可遭分為孩三種搬強制偏訪問斜控制鳳、自榮主訪脆問控切制、當(dāng)基于叫角色甚的訪騎問控粥制不杏包括自由游訪問妹控制泰、共享緞打印騾機的竿訪問您控制梅、外拒設(shè)訪屠問的帝控制枕、顛加密信源聽識別驗證格信息餓的發(fā)條送者透是真私正的巖，而懷不是呈冒充夜的、信宿沫識別是指辟驗證取信息化的接賠受者外是真墓正的翼，而偶不是陰冒充跑的認證鋤技術(shù)攪：消息缸認證加、身目份認炒證（沾最常咐用口令貴或個旱人識漿別碼冊、楚可審壯性服擴務(wù)的電主要狐手段）、格數(shù)字壓簽名留（實現(xiàn)半不可建抵賴匆性的晌技術(shù)航手段）驗證意某個茫信息獨在傳勻送過膝程中杜是否年被篡暢改、橡驗證報某個卸信息椅在傳激送過骨程中錢是否塊被重癥放、脈不包兩括消蒼息合斤理性稠認證億、I劑P認腐證觀、病外毒識可別技納術(shù)、齒水印漿技術(shù)份、旋中介慕者認掀證技煙術(shù)靜、路分由認衰證廟、人棚臉識鴨別、和權(quán)限悲認證謙、感防火趟墻技勻術(shù)頃、權(quán)醫(yī)力認貞證消息嚴認證統(tǒng)：證實綱消息臉發(fā)送鵲者和過接收悼的真亮實性賓、消才息內(nèi)恥容是商否曾躲受到慚偶然門或有少意的吵篡改僑、消踐息的林序號豈和時賓間。不漸包括貢接收剃者I遺P地列址認沈證支、消腔息內(nèi)猛容的將合法套性狐、接蔑收者鞋是否揪及時判接收葛到消涼息炕、發(fā)飼送者紋IP迫地址惑認證釋、消竹息合尚法性繼認證營、清消息握內(nèi)容規(guī)的正覆確性安全獎服務(wù)布不包壘括語癢義檢舊查服形務(wù)茶、數(shù)吵據(jù)來勉源的猴合法候性服袍務(wù)說法白錯誤鋪：散加密勝算法槳決不虎可以信公開讓只兄有合簡法用氏戶在班自己講允許爪的權(quán)秋限內(nèi)擺使用熟信息舊、限亂制某償個用概戶只點允許警對某細個文鞠件進順行讀時操作群，這交屬于峽訪問撫控制底技術(shù)防火涉墻的指概念保護裙計算婦機網(wǎng)湯絡(luò)免代受外楚部的膏攻擊撕所采禽用的詠常用帶技術(shù)云稱為網(wǎng)絡(luò)頸的防肚火墻辣技術(shù)、目紀前在共企業(yè)浩內(nèi)部填網(wǎng)與災(zāi)外部蹲網(wǎng)之葉間，辟檢查恨網(wǎng)絡(luò)是傳送凍的數(shù)助據(jù)是膝否會姥對網(wǎng)棚絡(luò)安球全構(gòu)練成威靜脅的攤主要衡設(shè)備倍是防火將墻、可以綱劃分量網(wǎng)絡(luò)椅結(jié)構(gòu)戰(zhàn)，管層理和碎控制秧內(nèi)部臘和外端部通融訊的殘網(wǎng)絡(luò)低安全含產(chǎn)品婚、防略火墻鄭不包殲括路事由器鄰防火獨墻說法桂正確躲：防銅火墻魔不可吉能防東住所吩有的阻網(wǎng)絡(luò)艷攻擊塔、局插域網(wǎng)性和I液nt院er叢ne樹t之領(lǐng)間歇、防折火墻禁雖然寬能夠跌提高近網(wǎng)絡(luò)既的安科全性斯，但穿不能幫保證晝網(wǎng)絡(luò)耗絕對虹安全趨、防呀火墻允必須基由軟醉件以蛛及支粘持該希軟件邀運行烘的硬混件系手統(tǒng)構(gòu)進成、防火裳墻既拼可以渣防止鞭內(nèi)網(wǎng)牛非法蔑用戶女訪問導(dǎo)外網(wǎng)改，也傻可以飽防止腔外網(wǎng)嫩非法著用戶妖訪問而內(nèi)網(wǎng)、防嗽火墻欲不能塵防止貿(mào)內(nèi)部精人員鋼對其滔內(nèi)網(wǎng)獄的非吳法訪蘿問說法幅不正那確火：防貿(mào)火墻慣可以紗防止社所有姐病毒掃通過掛網(wǎng)絡(luò)節(jié)傳播慨、閘防火拼墻的娛主要裁功能蒜是防食止網(wǎng)仔絡(luò)病石毒的文攻擊王、防催止計者算機仙遭受柏火災(zāi)倘侵害計的物脹理部島件、亡防火墨墻的額主要膀功能項是查保殺病松毒、泡木馬廣、蠕僑蟲病唇毒無茅法穿蛾過防陜火墻君、)槐隔離養(yǎng)有硬鵲件故爆障的澡設(shè)備金、防誕火墻毒只能藍預(yù)防炮外網(wǎng)森對內(nèi)妖網(wǎng)的減攻擊刷、防社火墻著可以盯防范仇所有登通過孤或不司通過霧它的覽連接乞的信亦息傳封輸、帶防火重墻可符以防響范所袋有感塵染了面病毒專的軟花件的豪傳輸婚、防辦火墻沫可以腿防止轎內(nèi)部差攻擊天網(wǎng)庫防火箭墻（揪個人長版）證是專杏門為個嘴人計飛算機釋訪問齡In毫te嚴rn跟et目的安凡全而儲設(shè)計撫的應(yīng)急用系延統(tǒng)、安恢全等含級分鵲為低、悶中、怖高、廈擴四征級默認中級、不懇屬于呀天網(wǎng)遲防火冠墻功謠能可以帖阻斷直任何困病毒悲程序愉訪問囑自己枝、不屬幼于天存網(wǎng)防蔬火墻害功能可以通限定示自己隱對某呢些I丈P地廈址的洗訪問最安潑全的屑防火崖墻是子網(wǎng)頂屏蔽壇防火諸墻系統(tǒng)盡更新兆的概秧念其所倦以要菊系統(tǒng)欺更新臘，是垮因為絕操作獎系統(tǒng)纏有不判完善閣（漏愈洞惑）的豎地方媽、操倆作系籠統(tǒng)有剃漏洞耀、系司統(tǒng)更拜新包助括重要絞更新、系競統(tǒng)更誓新包砌括安全朋更新、系席統(tǒng)更物新包鵝括服務(wù)般包、為班減少后病毒重的攻妥擊，川對操把作系析統(tǒng)的企漏洞符進行右修補疊、W崖in蠶do旺ws腸U蠟pd曲at覺e網(wǎng)雅站、悔不包濟括數(shù)黃據(jù)庫暈更新自動盟更新耕的對禍話框梢中，覺不包億含可毛用更魔新，凝但要忘通知訊我、環(huán)不包幕含恢繭復(fù)系廁統(tǒng)原扯貌、期不包妄含不紀必更及新、幸不包槳含取筑消自嬌動更績新超、系取統(tǒng)更察新時立間點嗓是可毫以自鬧行設(shè)礦定的說法邊錯誤?。合导{統(tǒng)更雖新原皂則上魄不會腹再受貌計算呀機病喊毒的塘攻擊級、其詞所以姿要系惠統(tǒng)更稱新，密是因望為要勿裝新煌的操獎作系青統(tǒng)系統(tǒng)領(lǐng)還原鋸的概跑念系統(tǒng)級還原頭后，各可能止有些甘驅(qū)動形程序遼無法肯運行系統(tǒng)腐還原窗可以纏從“開設(shè)始”省→“訴程序禮”→笑“附洽件”邁→“粱系統(tǒng)叨工具吩”→矮“系樹統(tǒng)還侵原”得到痛、系昆統(tǒng)還裕原主貴要功途能是把操泡作系斤統(tǒng)恢查復(fù)到應(yīng)以前遠某個只時刻灰的狀信態(tài)還原兇點可繪以由家系統(tǒng)自動防生成慕也可唱以自疊行設(shè)菠置、系游統(tǒng)還寧