第八章-計算機信息安全-課件

第八章計算機信息安全

本章導讀8.1計算機信息安全知識8.2計算機病毒防治8.3計算機軟件的版權保護

習題八1第八章計算機信息安全本章導讀1本章重點◆計算機信息安全的概念和內(nèi)容◆影響計算機信息安全的因素◆計算機信息安全措施◆計算機病毒概念及特征◆計算機病毒的預防、檢測與消除

本章導讀2本章重點本章導讀28.1計算機信息安全知識▲信息技術在國民經(jīng)濟中的地位和作用越來越重要；▲計算機犯罪、病毒感染、黑客攻擊等事件，嚴重危害了計算機信息安全，給國民經(jīng)濟和社會發(fā)展信息化帶來極大隱患；▲樹立信息安全就是國家安全的觀念；▲我國國務院頒布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》等法律，信息安全課題已成為新的863計劃中信息技術的四大課題之一。38.1計算機信息安全知識▲信息技術在國民經(jīng)8.1.1計算機信息安全的概念計算機信息安全：是指，通過采取先進、可靠、完善的技術措施和科學、規(guī)范、嚴格的管理措施，保障計算機信息系統(tǒng)安全運行，使計算機硬件、軟件和信息不因偶然的或惡意的原因而遭破壞、更改、暴露、竊取和非法使用。計算機信息安全的范圍包括：實體安全：指計算機系統(tǒng)設備及相關的設施運行正常，系統(tǒng)服務適時。軟件安全：指軟件完整，即保證操作系統(tǒng)軟件、數(shù)據(jù)庫管理軟件、網(wǎng)絡軟件、應用軟件及相關資料等的完整。數(shù)據(jù)安全：指系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息正確完整、有效、不被破壞、泄漏和非法使用。48.1.1計算機信息安全的概念計算機信息安8.1.2影響計算機信息安全的因素▲非技術方面：重視不足、法律不完善、管理不到位▲技術方面：系統(tǒng)的缺陷泄密和內(nèi)部現(xiàn)代計算機系統(tǒng)的實現(xiàn)是安全性、開放性和制造成本的一種折衷，由折衷帶來系統(tǒng)的不安全性；

人員犯罪、病毒入侵和黑客攻擊。58.1.2影響計算機信息安全的因素▲非技術方面：58.1.3計算機信息安全措施（1）非技術性措施：如制定有關法律、法規(guī)，加強各方面的管理；

（2）技術性措施：如硬件安全保密、軟件安全保密、通信網(wǎng)絡安全保密、和數(shù)據(jù)安全保密等措施。如何實現(xiàn)？

①計算機信息安全立法②計算機信息安全管理措施③技術安全措施④發(fā)展是信息安全的重要保障68.1.3計算機信息安全措施（1）非技術性措8.2計算機病毒防治

計算機病毒的起源說:

世界上第一個計算機病毒的制造者是美國計算機安全專家FredCohen（他在1983、1984年做過計算機病毒的實驗）；又有說法：科學幻想、惡作劇、游戲、軟件設計者自我保護、美國軟件俱樂部等起源；

1988年的大災難：當年11月2日，美國的Internet中約6200臺小型機和SUN工作站遭到了計算機病毒的攻擊，造成了整個網(wǎng)絡的癱瘓，直接經(jīng)濟損失達9000萬美元以上。（病毒制造者是美國康乃爾大學一年級學生）；此后，大量病毒相繼出現(xiàn)，迅速蔓延到全世界。目前已有計算機病毒萬種之多。

我國于1989年底首次發(fā)現(xiàn)小球病毒(BouncingBall)之后，計算機病毒便以驚人的速度在我國傳播蔓延，因此預防和消除計算機病毒已成為一個十分重要的任務。78.2計算機病毒防治計算機病毒的起源說:78.2.1計算機病毒的基本知識(1)什么是計算機病毒

計算機病毒(ComputerVirus)：是一種人為編制的程序，它通過非授權入侵而隱藏在計算機系統(tǒng)的數(shù)據(jù)資源中，利用系統(tǒng)資源進行生存、繁殖和傳播，并能影響計算機系統(tǒng)的正常運行，侵占和破壞軟硬件資源，危害信息安全。

計算機病毒是計算機犯罪的一種新的衍化形式88.2.1計算機病毒的基本知識(1)什么是計算機病毒8(2)計算機病毒的主要特點1)傳染性：計算機病毒具有很強的再生機制，它是病毒程序的基本標志；2)隱蔽性：病毒程序隱藏在正常程序之中，不易發(fā)現(xiàn)；

3)破壞性：感染文件、侵占系統(tǒng)資源；毀壞硬件、軟件和數(shù)據(jù)；摧毀整個計算機系統(tǒng)，造成計算機系統(tǒng)癱瘓，給用戶造成災難性后果。

4)潛伏性：病毒程序入侵后，一般不立即產(chǎn)生破壞作用，進行傳染擴散，一旦條件或時機成熟，就立即發(fā)作，開始進行破壞。

9(2)計算機病毒的主要特點1)傳染性：計算(3)計算機病毒的分類

1）按病毒的寄生媒介分類：①入侵型病毒：此類病毒將自己直接插入現(xiàn)有程序中，將病毒代碼和入侵對象以插入的方式連接起來，一般不易被發(fā)現(xiàn)。②源碼型病毒：這種病毒隱藏在源程序之中，隨源程序一起被編譯成目標程序，隱藏性很強。因編寫這種病毒程序難度較大，故少見。③外殼型病毒：這種病毒一般都感染可執(zhí)行文件。當運行被病毒感染的程序時，這段病毒程序首先被執(zhí)行，并不斷被復制，使計算機效率降低，最終導致死機。④操作系統(tǒng)型病毒：這種病毒在系統(tǒng)被引導時就裝入內(nèi)存，在系統(tǒng)運行過程中不斷捕獲CPU控制權，并進行病毒的擴散。這種病毒最常見，危害性也最大。

10(3)計算機病毒的分類1）按病毒的寄生媒介分類2）按病毒感染的目標分類：①引導型病毒：這類病毒將磁盤引導扇區(qū)的內(nèi)容轉移，用病毒引導程取而代之。

②文件型病毒：這類病毒可將病毒程序嵌入到可執(zhí)行文件中并取得執(zhí)行權。

③混合型病毒：這種病毒既可感染磁盤引導扇區(qū)，也可感染可執(zhí)行文件。112）按病毒感染的目標分類：11（4）計算機病毒的工作過程

1)

檢查系統(tǒng)是否感染上病毒，若未染上則將病毒程序裝入內(nèi)存，同時修改系統(tǒng)的敏感資源（一般是中斷向量），使其具有傳染病毒的機能。

2)

檢查磁盤上的系統(tǒng)文件是否感染上病毒，若未染上則將病毒傳染到系統(tǒng)文件上。

3)

檢查引導扇區(qū)是否染上病毒，若未染上則將病毒傳染到引導扇區(qū)。

4)完成上述工作后，才執(zhí)行源程序。

顯然，計算機病毒侵害的部位是：硬磁盤或軟磁盤的系統(tǒng)引導扇區(qū)，磁盤分配表，駐留內(nèi)存，.COM及.EXE文件。12（4）計算機病毒的工作過程1)檢查系統(tǒng)是否（5）計算機病毒的傳播途徑

軟盤、光盤、網(wǎng)絡、無線電波的收發(fā)。13（5）計算機病毒的傳播途徑軟盤、13（6）計算機病毒的癥狀

1)屏幕顯示異常：屏幕上的字符出現(xiàn)缺損；屏幕上顯示異常提示信息；屏幕上出現(xiàn)異常圖形；屏幕突然變暗，顯示信息消失；屏幕上出現(xiàn)雪花滾動或靜止的雪花亮點。

2)打印機異常：打印機的打印速度降低；調(diào)用漢字驅(qū)動程序后不打印漢字。14（6）計算機病毒的癥狀1)屏幕顯示3)計算機系統(tǒng)異常：系統(tǒng)再現(xiàn)異常死機；系統(tǒng)的運行速度減慢；系統(tǒng)引導過程變慢；系統(tǒng)的蜂鳴器出現(xiàn)異常聲響；系統(tǒng)不承認硬盤或硬盤不能引導系統(tǒng)；丟失文件或數(shù)據(jù)；文件的長度改變或磁盤卷標發(fā)生變化；可用系統(tǒng)空間異常減少；磁盤容量異常減少，無法存入文件；程序運行出現(xiàn)異?，F(xiàn)象或不合理結果。153)計算機系統(tǒng)異常：158.2.2計算機病毒的防治（1）計算機病毒的預防措施（預防為主）

1)不隨便使用外來軟盤。如果必須使用時，應先檢測；2)不準將各種游戲軟件隨意裝入計算機系統(tǒng)；3)在可能條件下，盡量不用軟盤啟動系統(tǒng)（原始系統(tǒng)軟盤可用。4)不要在系統(tǒng)引導盤上存放用戶數(shù)據(jù)和程序；5)對重要軟件要做備份；6)給系統(tǒng)設置使用權限及專人使用的保護機制，禁止來歷不明的人和軟件進入系統(tǒng)。7)選用優(yōu)秀的反病毒產(chǎn)品，定期對磁盤檢查，發(fā)現(xiàn)并殺除病毒。168.2.2計算機病毒的防治（1）計算機病毒的預防措施（2）計算機病毒的檢測和消除

防病毒卡：是被固化在一塊電路板上的硬卡。在程序運行過程中可隨時監(jiān)視運行狀況，一旦發(fā)現(xiàn)要修改可執(zhí)行文件、修改分區(qū)表、修改引導扇區(qū)等病毒感染的征兆，就發(fā)出警告提醒用戶，從而起到積極預防病毒感染的作用，但不能消除病毒。（有少數(shù)病毒卡既可以防護病毒，又可以主動清除）。殺病毒軟件：可以檢查和消除單機或網(wǎng)絡中多種常見病毒。如公安部的SCAN、KILL、北京江民新技術有限公司開發(fā)的KV3000，美國CARMEL軟件公司開發(fā)的TurboAnti-Virus和美國CentralpointSoftware公司開發(fā)的CPAV(CentralPointAnti-Virus是)等。17（2）計算機病毒的檢測和消除防病毒卡：是被固化8.3計算機軟件的版權保護軟件是人類智慧的結晶，凝結著軟件開發(fā)人員的辛勤勞動和汗水，對軟件產(chǎn)品賦予版權并加以保護十分必要；世界上很多國家都制訂了保護軟件知識產(chǎn)權的相關法律與規(guī)定。我國政府也于1991年6月頒布并于同年10月1日開始實施的《計算機軟件保護條例》。軟件的非法盜版、復制和非法銷售，嚴重侵害了軟件研制者的合法權益，直接影響了軟件產(chǎn)業(yè)的建立和發(fā)展。樹立良好的軟件的知識產(chǎn)權意識，認真學習、宣傳、遵守有關國際公約和國家的相關法律和政策，自覺抵制非法盜版軟件，積極推進在法治的軌道上健康發(fā)展的軟件產(chǎn)業(yè)。188.3計算機軟件的版權保護軟件是人