計算機系統(tǒng)安全知識-展示頁
2024-11-22 04:55本頁面
【正文】 儲。,⑸破壞性 計算機病毒發(fā)作時，對計算機系統(tǒng)的正常運行都會有一些干擾和破壞作用。,7.3.2 計算機病毒的特征,⑶隱蔽性 大多數(shù)計算機病毒都會把自己隱藏起來，如附加在正常程序中、復制到一般用戶不會打開的目錄下等，其存在、傳染和破壞行為不易發(fā)現(xiàn)。,7.3.1 計算機病毒的發(fā)展,2008年度最流行的10種病毒,7.3.2 計算機病毒的特征,⑴傳染性 計算機病毒能使自身的代碼強行傳染到一切符合其傳染條件的程序內，通過這些程序的拷貝與網(wǎng)上傳輸?shù)韧緩竭M一步感染其他計算機。,7.3.1 計算機病毒的發(fā)展,有代表性的計算機病毒 2003年，沖擊波（Blaster）病毒 2004年，震蕩波（Sasser）病毒 2006年，出現(xiàn)了源自我國的熊貓燒香病毒。 1998年，CIH病毒流行。,7.3.1 計算機病毒的發(fā)展,有代表性的計算機病毒 1986年，Brain病毒。,第7章 計算機系統(tǒng)安全知識,7.1 計算機系統(tǒng)安全威脅 7.2 計算機系統(tǒng)安全概念 7.3 反病毒技術 7.4 反黑客技術 7.5 防火墻技術,7.6 入侵檢測技術 7.7 數(shù)據(jù)加密技術 7.8 安全認證技術 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結,7.3 反病毒技術,計算機病毒的發(fā)展 計算機病毒的特征 計算機病毒的危害 計算機病毒的防治,7.3.1 計算機病毒的發(fā)展,計算機病毒的定義 編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。,7.2 計算機系統(tǒng)安全概念,③法律安全 有完善的法律、規(guī)章體系以保證對危害計算機系統(tǒng)安全的犯罪和違規(guī)行為進行有效的打擊和懲治。,7.2 計算機系統(tǒng)安全概念,②管理安全 通過提高相關人員安全意識和制定嚴格的管理措施來保證計算機系統(tǒng)的安全。 CC ISO通用標準： EALEALEALEALEALEALEAL7。 根據(jù)系統(tǒng)對安全性的要求，選購符合相應安全標準的軟硬件產品。,7.2 計算機系統(tǒng)安全概念,三個概念的共同含義 采取有效措施保證計算機、計算機網(wǎng)絡及其中存儲和傳輸?shù)男畔⒌陌踩?，防止因偶然或惡意的原因使計算機軟硬件資源或網(wǎng)絡系統(tǒng)遭到破壞，數(shù)據(jù)遭到泄露、丟失和篡改。,計算機系統(tǒng)安全 保證計算機系統(tǒng)運行的安全。,網(wǎng)絡安全 采取有效措施保證網(wǎng)絡運行的安全。,第7章 計算機系統(tǒng)安全知識,7.1 計算機系統(tǒng)安全威脅 7.2 計算機系統(tǒng)安全概念 7.3 反病毒技術 7.4 反黑客技術 7.5 防火墻技術,7.6 入侵檢測技術 7.7 數(shù)據(jù)加密技術 7.8 安全認證技術 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結,7.2 計算機系統(tǒng)安全概念,信息安全 采取有效措施保證信息保存、傳輸與處理的安全。,7.1 計算機系統(tǒng)安全威脅,計算機系統(tǒng)安全威脅現(xiàn)狀 對計算機系統(tǒng)安全的威脅呈多樣化趨勢，有的威脅只具有前述一種方式的特征，有的威脅兼具兩種方式甚至三種方式的特征。,7.1 計算機系統(tǒng)安全威脅,非法入侵 非法用戶通過技術手段或欺騙手段或二者結合的方式，以非正常方式侵入計算機系統(tǒng)或網(wǎng)絡系統(tǒng)，竊取、篡改、刪除系統(tǒng)中的數(shù)據(jù)或破壞系統(tǒng)的正常運行。 ②蠕蟲：一種獨立存在的程序，利用網(wǎng)絡和電子郵件進行復制和傳播，危害計算機系統(tǒng)的正常運行。第七章 計算機系統(tǒng)安全知識,計算機導論,第7章 計算機系統(tǒng)安全知識,7.1 計算機系統(tǒng)安全威脅 7.2 計算機系統(tǒng)安全概念 7.3 反病毒技術 7.4 反黑客技術 7.5 防火墻技術,7.6 入侵檢測技術 7.7 數(shù)據(jù)加密技術 7.8 安全認證技術 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結,第7章 計算機系統(tǒng)安全知識,7.1 計算機系統(tǒng)安全威脅 7.2 計算機系統(tǒng)安全概念 7.3 反病毒技術 7.4 反黑客技術 7.5 防火墻技術,7.6 入侵檢測技術 7.7 數(shù)據(jù)加密技術 7.8 安全認證技術 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結,7.1 計算機系統(tǒng)安全威脅,惡意軟件 有惡意目的的軟件。,惡意軟件的種類 ①計算機病毒：指能夠自我復制的具有破壞作用的一組指令或程序代碼。,7.1 計算機系統(tǒng)安全威脅,惡意軟件的種類,③特洛伊木馬：一般由兩個部分組成，一部分是服務端程序，一部分是控制端程序 ④間諜軟件：是指從計算機上搜集信息，并在未得到該計算機用戶許可的情況下便將信息傳遞到第三方的軟件。 網(wǎng)絡攻擊 通過向網(wǎng)絡系統(tǒng)或計算機系統(tǒng)集中發(fā)起大量的非正常訪問，而使其無法響應正常的服務請求，也稱為拒絕服務攻擊。 2008年5月，我國公安部門的調查結果顯示，85.5%的計算機用戶感染過計算機病毒，62.7%的被調查單位發(fā)生過信息網(wǎng)絡安全事件。 信息主要是指存在于計算機系統(tǒng)中的信息以及傳輸在網(wǎng)絡中的信息。 計算機網(wǎng)絡主要功能是傳輸信息和存儲信息的共享。 計算機系統(tǒng)包括計算機硬件、網(wǎng)絡設備和存儲在計算機中的信息。,7.2 計算機系統(tǒng)安全概念,計算機系統(tǒng)安全的三個層面 ①技術安全 從技術層面保證計算機系統(tǒng)中硬件/軟件和數(shù)據(jù)的安全。 TCSEC 美國可信計算機系統(tǒng)評估標準： D、CCBBBA1。,采取有效的反病毒技術、反黑客技術、防火墻技術、入侵檢測技術、數(shù)據(jù)加密技術、認證技術等技術措施。 包括軟硬件產品的采購、機房安全保衛(wèi)、系統(tǒng)運行的審計與跟蹤、數(shù)據(jù)的備份與恢復、用戶權限的分配、賬號密碼的設定與更改等方面。 沒有法律制裁的
環(huán)評公示相關推薦
鄂ICP備17016276號-1