計(jì)算機(jī)信息安全技術(shù)(第14講)(存儲(chǔ)版)
【正文】 壞情況 分類 ? 良性 計(jì)算機(jī)病毒 ? 惡性計(jì)算機(jī)病毒 ? 按照病毒的 寄生部位 或 傳染對(duì)象 分類 ? 磁盤引導(dǎo)區(qū) 傳染的計(jì)算機(jī)病毒 ? 操作系統(tǒng)傳染 的計(jì)算機(jī)病毒 ? 可執(zhí)行程序傳染 的計(jì)算機(jī)病毒 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 23 計(jì)算機(jī)病毒的分類 ?按照計(jì)算機(jī)病毒 激活的時(shí)間 分類 ?按照 傳播媒介 分類 ? 單機(jī)病毒 ? 網(wǎng)絡(luò)病毒 ?按照 寄生方式 和 傳染途徑 分類 ? 引導(dǎo)型病毒 ? 文件型病毒 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 24 病毒的防范 ?病毒的防御措施應(yīng)該包含兩重含義，一是 建立法律制度 ，提高教育素質(zhì)，從管理方法上防范；二是 加大技術(shù)投入 與研究力度，開發(fā)和研制出更新的防治病毒的軟件、硬件產(chǎn)品，從技術(shù)方法上防范。 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 26 防止計(jì)算機(jī)病毒的 管理 措施 ?重點(diǎn)保護(hù)數(shù)據(jù)共享 的 網(wǎng)絡(luò)服務(wù)器 ，控制寫的權(quán)限，不在服務(wù)器上運(yùn)行可疑或不知情軟件 ?不要訪問(wèn)沒(méi)有安全保障的小網(wǎng)站 ；不要隨便打開陌生人發(fā)來(lái)的鏈接，不要隨便接受陌生人傳過(guò)來(lái)的文件或程序。 05:56 28 網(wǎng)絡(luò)安全與服務(wù) 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 29 網(wǎng)絡(luò)安全與服務(wù) ?計(jì)算機(jī)網(wǎng)絡(luò)提供的安全防護(hù)措施稱為安全服務(wù)，包括： ?認(rèn)證服務(wù) ：如簡(jiǎn)單認(rèn)證、身份認(rèn)證、口令 ?訪問(wèn)控制服務(wù) ：如防火墻。 05:56 35 審計(jì)與監(jiān)控技術(shù) 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 36 審計(jì)技術(shù)概述 ?審計(jì) 是對(duì) 系統(tǒng)內(nèi)部 進(jìn)行 監(jiān)視 、 審 查， 識(shí)別 系統(tǒng) 是否正在受到攻擊 或機(jī)密信息 是否受到非法訪問(wèn) ，如發(fā)現(xiàn)問(wèn)題后則采取相應(yīng)措施。通過(guò)檢查日志就可以知道是否有人企圖闖入系統(tǒng)。 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 42 常見(jiàn)的審計(jì)與監(jiān)聽(tīng)工具 ?系統(tǒng)本身提供的工具 如 Unix系統(tǒng)中的 find命令，以及 Unix和Windows NT中的 stat命令，這些都是系統(tǒng)本身提供的工具，可以有效的尋找入侵者的痕跡。防止非法抵制或拒絕對(duì)系統(tǒng)資源或系統(tǒng)服務(wù)的訪問(wèn)和利用，增強(qiáng)系統(tǒng)的效用。而未經(jīng)過(guò)授權(quán)的用戶，只要對(duì)數(shù)據(jù)或信息進(jìn)行改動(dòng)就立刻會(huì)被發(fā)現(xiàn)，同時(shí)使系統(tǒng)自動(dòng)采取保護(hù)措施。 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 41 第 14講 計(jì)算機(jī)信息安全技術(shù) ?主要內(nèi)容： 本章主要介紹計(jì)算機(jī)信息安全技術(shù)的基礎(chǔ)知識(shí)。 ?審計(jì)信息 和 審計(jì)協(xié)議 是描述審計(jì)代理存儲(chǔ)的審計(jì)信息格式和傳輸規(guī)則。例如 管理部門內(nèi)部的通信 必須保證信息的完整性，但 無(wú)需加密 ，而 管理部門 和公司其他部門 之間的通信則既需要保證信息的完整性又必須 保證機(jī)密性。 主要采用防病毒卡 ，在系統(tǒng)啟動(dòng)時(shí)就可獲得控制權(quán)，使機(jī)器具有了免疫力，只要防病毒卡發(fā)現(xiàn)病毒就會(huì)警告并清除。 ?不要使用來(lái)歷不明的軟盤 或移動(dòng)存儲(chǔ)器，避免打開不明來(lái)歷的 。 （ 1） 程序引導(dǎo)部分 （ 2）檢測(cè)激活部分 （ 3） 傳染部分 傳染部分用來(lái)進(jìn)行病毒自身的復(fù)制并附加到未染毒的引導(dǎo)區(qū)或代碼中。莫里斯 將 計(jì)算機(jī)病毒蠕蟲 投放到網(wǎng)絡(luò)中 。但數(shù)據(jù)并不是完全安全的，它會(huì)受到磁道損壞 或 病毒侵害 等影響，尤其當(dāng) 系統(tǒng)崩潰的 時(shí)候， 數(shù)據(jù)的丟失 是 無(wú)法完全避免 的。C2表示 訪問(wèn)控制保護(hù) 。采用 TCB可信計(jì)算基準(zhǔn)方法 , 形成一整套強(qiáng)制訪問(wèn)控制規(guī)則。 計(jì)算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 8 計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) ?為了促進(jìn)信息安全產(chǎn)品的普及 , 美國(guó)國(guó)防部國(guó)家計(jì)算機(jī)安全中心主持了一項(xiàng)政府與產(chǎn)業(yè)界合作進(jìn)行的項(xiàng)目 ——
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1