計算機(jī)導(dǎo)論ppt課件-wenkub
2023-05-27 13:15:10 本頁面
【正文】 起破壞作用。 （ 4） 機(jī)構(gòu) 。 （ 2） 黑客 。 計算機(jī)病毒一般利用計算機(jī)操作系統(tǒng)的弱點(diǎn)進(jìn)行傳播。有的黑客公開宣稱全世界沒有一臺連網(wǎng)的計算機(jī)是他不能進(jìn)入的。 黑客 （ Hackers）。 計算機(jī)犯罪是指利用計算機(jī)知識和技術(shù)進(jìn)行的違法犯罪行為。指利用系統(tǒng)的漏洞破壞系統(tǒng)的正常工作和管理。指捕獲網(wǎng)上的某個數(shù)據(jù)單元，然后重新傳輸來產(chǎn)生一個非授權(quán)的效果。指系統(tǒng)中的數(shù)據(jù)只能由授權(quán)的用戶修改。 我國公安部計算機(jī)管理監(jiān)察司的定義是：計算機(jī)信息安全是指計算機(jī)資產(chǎn)安全，即計算機(jī)信息系統(tǒng)資源和信息資源不受自然的和人為有害因素的威脅和危害。 計算機(jī) 信息安全 83 計算機(jī)信息安全概述 二、計算機(jī)信息安全的需求和威脅手段 （一）計算機(jī)信息安全的需求 （ 1）保密性。 （ 3）可用性。 （ 2）修改。 （ 4）偽裝。計算機(jī)犯罪主要來自內(nèi)部和外部： 雇員 。采取非法手段躲過計算機(jī)網(wǎng)絡(luò)的訪問控制進(jìn)入計算機(jī)網(wǎng)絡(luò)的人稱為黑客。 計算機(jī) 信息安全 85 計算機(jī)病毒 計算機(jī)病毒（ Computer Virus）的一般 定義 是：利用計算機(jī)軟件與硬件的缺陷，由被感染機(jī)內(nèi)部發(fā)出的破壞計算機(jī)數(shù)據(jù)并影響計算機(jī)正常工作的一組指令集合或程序代碼。 計算機(jī) 信息安全 86 計算機(jī)病毒 一、計算機(jī)病毒的來源 計算機(jī)病毒基本是人為故意編寫的，多數(shù)病毒可以找到作者和源發(fā)地信息。黑客為了一些非法目的故意編寫的。一些機(jī)構(gòu)因政治、軍事、宗教、民族、專利等方面的需求故意編寫的。 （ 4） 潛伏性 ：有些計算機(jī)病毒像定時炸彈一樣，發(fā)作的時間是預(yù)先設(shè)計好的。 （ 2）攻擊文件。 （ 6）擾亂屏幕顯示。 計算機(jī) 信息安全 89 計算機(jī)病毒 四、計算機(jī)病毒的分類 計算機(jī)病毒的分類方法主要有： （ 1）按照計算機(jī)病毒存在的媒體分類：可以分為文件病毒、網(wǎng)絡(luò)病毒、引導(dǎo)型病毒。 計算機(jī) 信息安全 810 計算機(jī)病毒 五、計算機(jī)病毒的預(yù)防和處理 計算機(jī)病毒的預(yù)防主要依靠一些專門的軟件。例如 AutoGuarder2。例如天網(wǎng)、 odo 如果計算機(jī)已經(jīng)發(fā)現(xiàn)感染了病毒，處理方法主要有： （ 1）重裝操作系統(tǒng)。 （ 3）用殺病毒軟件查殺病毒。如果是撥號上網(wǎng)用戶等，數(shù)據(jù)從發(fā)送者主機(jī)傳輸?shù)?ISP網(wǎng)絡(luò)的某臺機(jī)器上，再從這臺機(jī)器傳輸?shù)?Inter網(wǎng)絡(luò)的主服務(wù)器上；如果是其他具有靜態(tài) IP地址的用戶，數(shù)據(jù)從發(fā)送者主機(jī)直接傳輸?shù)?Inter網(wǎng)絡(luò)的主服務(wù)器上。 計算機(jī) 信息安全 812 網(wǎng)絡(luò)安全技術(shù) （二）什么叫防火墻 防火墻（ FireWall）是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。防火墻既能有效地監(jiān)控內(nèi)部網(wǎng)和 Inter外部網(wǎng)之間的任何活動，保證內(nèi)部網(wǎng)絡(luò)的安全；又能對網(wǎng)絡(luò)中來往的通訊數(shù)據(jù)進(jìn)行分析，為網(wǎng)絡(luò)管理人員提供網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)數(shù)據(jù)。 （ 4）為監(jiān)視 Inter安全提供方便。 由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。 通過以防火墻為中心的安全方案配置 ， 能將所有安全軟件 （ 如口令 、 加密 、 身份認(rèn)證 、 審計等 ） 配置在防火墻上 。 如果所有的訪問都經(jīng)過防火墻 ， 那么 ， 防火墻就能記錄下這些訪問并做出日志記錄 ， 同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù) 。 通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分 ， 可實現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離 ， 從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響 。 （ 3）從防火墻結(jié)構(gòu)分 ：有單一主機(jī)防火墻、路由器集成式防火墻和分布式防火墻。 1. 包過濾型防火墻 一般是基于源地址和目的地址、應(yīng)用、協(xié)議以及每個 IP包的端口來做出通過與否的判斷。 數(shù)據(jù)包：網(wǎng)絡(luò)中數(shù)據(jù)傳送的基本單位和形式稱作數(shù)據(jù)包。 計算機(jī) 信息安全 820 網(wǎng)絡(luò)安全技術(shù) 2．應(yīng)用級網(wǎng)關(guān)防火墻 應(yīng)用級網(wǎng)關(guān)防火墻是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。一旦滿足邏輯，則防火墻內(nèi)外的計算機(jī)系統(tǒng)就建立直接聯(lián)系，防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行狀態(tài)，這為非法訪問和網(wǎng)絡(luò)攻擊提供了便利。入侵檢測系統(tǒng)能夠?qū)W(wǎng)絡(luò)上的信息進(jìn)行快速檢測、分析和管理。 （ 4）評估系統(tǒng)關(guān)鍵資源和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1