【正文】 可用性 可靠性 完整性 保密性 不可抵賴性 信息安全的基本屬性 能用 好用 無錯誤 未泄露 真實(shí) 特性 效果 信息安全與道德規(guī)范 722 其他的安全屬性 ? 可控性： 可控性就是對信息及信息系統(tǒng)實(shí)施安全監(jiān)控。管理機(jī)構(gòu)對危害國家信息的來往、使用加密手段從事非法的通信活動等進(jìn)行監(jiān)視審計(jì)，對信息的傳播及內(nèi)容具有控制能力。 ? 可審查性： 使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使得使用者（包括合法用戶、攻擊者、破壞者、抵賴者）的行為有證可查，并能夠?qū)W(wǎng)絡(luò)出現(xiàn)的安全問題提供調(diào)查依據(jù)和手段。審計(jì)是通過對網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對日志進(jìn)行統(tǒng)計(jì)分析，是對資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤事件的常用措施。 信息安全與道德規(guī)范 723 第七章 信息安全與職業(yè)道德 ? 信息安全概述 ? 計(jì)算機(jī)系統(tǒng)安全 ? 信息安全的概念 ? 信息安全的基本屬性 ? 信息安全技術(shù) ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)職業(yè)道德 信息安全與道德規(guī)范 724 信息安全的技術(shù) ? 硬件安全技術(shù) ? 軟件安全技術(shù) ? 數(shù)據(jù)安全技術(shù) ? 網(wǎng)絡(luò)安全技術(shù) ? 病毒防治技術(shù) ? 防計(jì)算機(jī)犯罪 信息安全與道德規(guī)范 725 第七章 信息安全與職業(yè)道德 ? 信息安全概述 ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒的定義 ? 計(jì)算機(jī)病毒的特征 ? 計(jì)算機(jī)病毒的種類 ? 計(jì)算機(jī)病毒的命名 ? 計(jì)算機(jī)病毒的傳播 ? 計(jì)算機(jī)病毒的檢測與防治 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)職業(yè)道德 信息安全與道德規(guī)范 726 計(jì)算機(jī)病毒的定義 ? 定義 ? 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或數(shù)據(jù)，影響計(jì)算機(jī)使用并能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ? 最重要的特征 ? 破壞性 ? 傳染性 計(jì)算機(jī) 病毒 生物界 病毒 計(jì)算機(jī) 程序代碼 RNA或DNA代碼 程序代碼自我復(fù)制 RNA組合蛋白質(zhì)自我復(fù)制 破壞計(jì)算機(jī)正常運(yùn)作 破壞生物機(jī)體 信息安全與道德規(guī)范 727 計(jì)算機(jī)病毒的發(fā)展史 ? “ 計(jì)算機(jī)病毒 ” 的提出 ? 1983年。佛雷德 ?科恩博士研制出一種運(yùn)行過程中可以復(fù)制自身的破壞性程序，倫 ?艾德勒曼將它命名為計(jì)算機(jī)病毒，并在每周一次的安全討論會上正式提出。 ? 發(fā)展史 傳統(tǒng)病毒 1986~1989 超級病毒 1989~1992 多態(tài)性病毒 1992~1995 網(wǎng)絡(luò)病毒 1995年至今 第一代 第二代 第三代 第四代 信息安全與道德規(guī)范 728 第七章 信息安全與職業(yè)道德 ? 信息安全概述 ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒的定義 ? 計(jì)算機(jī)病毒的特征 ? 計(jì)算機(jī)病毒的種類 ? 計(jì)算機(jī)病毒的命名 ? 計(jì)算機(jī)病毒的傳播 ? 計(jì)算機(jī)病毒的檢測與防治 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)職業(yè)道德 信息安全與道德規(guī)范 729 計(jì)算機(jī)病毒程序一般不獨(dú)立存在，而是嵌入到正常的程序當(dāng)中，依靠程序而存在。 計(jì)算機(jī)病毒一般是具有很高編程技巧，短小精悍的程序。計(jì)算機(jī)病毒的隱蔽性表現(xiàn)在兩個方面：一是傳染的隱蔽性，二是病毒程序存在的隱蔽性。 計(jì)算機(jī)病毒未經(jīng)授權(quán)而執(zhí)行。它隱藏在正常程序中，當(dāng)用戶調(diào)用正常程序時竊取到系統(tǒng)的控制權(quán)，先于正常程序執(zhí)行，病毒的動作、目的對用戶是未知的，是未經(jīng)用戶允許的。 傳染性是計(jì)算機(jī)病毒最重要的特征，傳染性又稱為自我復(fù)制、自我繁殖、感染或再生等，是判斷一個計(jì)算機(jī)程序是否為計(jì)算機(jī)病毒的首要依據(jù)，這也決定了計(jì)算機(jī)病毒的可判斷性。 計(jì)算機(jī)病毒是一段具有特定功能的計(jì)算機(jī)程序。程序性既是計(jì)算機(jī)病毒的基本特征，也是計(jì)算機(jī)病毒的最基本的一種表現(xiàn)形式。 任何感染了計(jì)算機(jī)病毒的計(jì)算機(jī)系統(tǒng)都會受到不同程度的危害，危害的程度取決于計(jì)算機(jī)病毒編寫者的編寫目的。 計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)之后，一般情況下并不會立即發(fā)作，就像其他沒有執(zhí)行的程序一樣，靜靜地潛伏在系統(tǒng)中，不影響系統(tǒng)的正常運(yùn)行 。 就像生物病毒會進(jìn)行變異，生成傳染性、毒性、適應(yīng)能力更強(qiáng)的新病毒一樣，計(jì)算機(jī)病毒本身具有的這種 “ 衍生性 ” ，將導(dǎo)致產(chǎn)生新的計(jì)算機(jī)病毒。 任何計(jì)算機(jī)病毒都要靠一定的觸發(fā)條件才能發(fā)作，當(dāng)觸發(fā)條件不滿足時，計(jì)算機(jī)病毒除了傳染外不做什么破壞，而條件滿足時，要么對其他程序體進(jìn)行傳染，要么運(yùn)行自身的表現(xiàn)模塊表現(xiàn)自己的存在或進(jìn)行破壞活動。 計(jì)算機(jī)病毒種類繁多 ， 病毒代碼千差萬別 ， 反病毒軟件預(yù)防措施和技術(shù)手段總是滯后病毒的產(chǎn)生速度 ，決定了計(jì)算機(jī)病毒的不可預(yù)見性 。 計(jì)算機(jī)病毒得以執(zhí)行，必須要有適合該病毒發(fā)作的特定的計(jì)算機(jī)軟、硬件環(huán)境，即，計(jì)算機(jī)病毒是針對特定的計(jì)算機(jī)和特定的操作系統(tǒng)的。 計(jì)算機(jī)病毒的特征 ? 程序性 ? 傳染性 ? 破壞性 ? 潛伏性 ? 可觸發(fā)性 ? 針對性 ? 非授權(quán)性 ? 衍生性 ? 寄生性 ? 隱蔽性 ? 不可預(yù)見性 信息安全與道德規(guī)范 730 第七章 信息安全與職業(yè)道德 ? 信息安全概述 ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒的定義 ? 計(jì)算機(jī)病毒的特征 ? 計(jì)算機(jī)病毒的種類 ? 計(jì)算機(jī)病毒的命名 ? 計(jì)算機(jī)病毒的傳播 ? 計(jì)算機(jī)病毒的檢測與防治 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)職業(yè)道德 信息安全與道德規(guī)范 731 計(jì)算機(jī)病毒的種類 ?按照計(jì)算機(jī)病毒攻擊對象的機(jī)型分類 ?按病毒攻擊計(jì)算機(jī)的操作系統(tǒng)分類 ?按照計(jì)算機(jī)病毒的鏈接方式分類 ?按計(jì)算機(jī)病毒的傳染方式分類 ?按照計(jì)算機(jī)病毒的破壞能力分類 ?按照計(jì)算機(jī)病毒的傳播途徑分類 信息安全與道德規(guī)范 732 按照計(jì)算機(jī)病毒的鏈接方式分類 此類病毒攻擊用計(jì)算機(jī)高級語言編寫的源程序，病毒在源程序（宿主程序）編譯之前插入其中，并隨源程序（宿主程序）一起編譯、鏈接成為可執(zhí)行文件，成為合法程序的一部分，使之直接帶毒。 嵌入型病毒又稱為入侵型病毒，是將自身嵌入到被感染的目標(biāo)程序（宿主程序）當(dāng)中，使病毒與目標(biāo)程序（宿主程序）成為一體。 外殼型病毒在實(shí)施攻擊時，并不修改攻擊目標(biāo)（宿主程序），而是把自身添加到宿主程序的頭部或尾部，就像給正常程序加了一個外殼。 操作系統(tǒng)型病毒用其自身部分加入或代替操作系統(tǒng)的某些功能，一般情況下并不感染磁盤文件而是直接感染操作系統(tǒng)，危害大、可以導(dǎo)致整個操作系統(tǒng)崩潰。 ? 源碼型病毒 ? 外殼型病毒 ? 嵌入型病毒 ? 操作系統(tǒng)型病毒 信息安全與道德規(guī)范 733 按計(jì)算機(jī)病毒的傳染方式分類 ?引導(dǎo)型病毒 ?文件型病毒 ?混合型病毒 引導(dǎo)型病毒隱藏在硬盤或軟盤的引導(dǎo)扇區(qū)，利用磁盤的啟動原理工作，在系統(tǒng)引導(dǎo)時運(yùn)行。 文件型病毒寄生在其他文件中，使用可執(zhí)行文件作為傳播的媒介，此類病毒可以感染 文件、 exe文件，也可以感染 obj、 doc、 dot等文件。 混合型病毒既有引導(dǎo)型病毒的特點(diǎn)又具有文件型病毒的特點(diǎn)，既感染引導(dǎo)區(qū)又感染文件，一旦中毒，就會經(jīng)開機(jī)或執(zhí)行可執(zhí)行文件而感染其他的磁盤或文件。 信息安全與道德規(guī)范 734 第七章 信息安全與職業(yè)道德 ? 信息安全概述 ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒的定義 ? 計(jì)算機(jī)病毒的特征 ? 計(jì)算機(jī)病毒的種類 ? 計(jì)算機(jī)病毒的命名 ? 計(jì)算機(jī)病毒的傳播 ? 計(jì)算機(jī)病毒的檢測與防治 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)職業(yè)道德 信息安全與道德規(guī)范 735 計(jì)算機(jī)病毒的命名 六大方法： ? 按病毒 發(fā)作的時間 命名 ? 按病毒 發(fā)作的癥狀 命名 ? 按病毒 自身包含的標(biāo)志 命名 ? 按病毒 發(fā)現(xiàn)地 命名 ? 按病毒的 字節(jié)長度 命名 ? 按國際慣例命名 ? 病毒前綴 ?病毒名 ?病毒后綴 ? B 信息安全與道德規(guī)范 736 第七章 信息安全