大学计算机基础教程课件

第八章计算机安全基础8.1计算机安全概述8.1.1计算机安全导述计算机安全的定义：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，保障系统连续可靠地正常运行，网络服务连续正常。第八章计算机安全基础计算机安全是个动态的内容，它包含两方面：1、物理安全系统设备及相关设施受到的物理保护。2、逻辑安全信息的完整性、保密性和可用性。第八章计算机安全基础8.1.2计算机安全的主要威胁及技术隐患对运算速度、资源共享程度等的追求导致从一开始就忽略了安全的重要性。网络的发展更加让安全问题必须得到重视。1、计算机技术存在的隐患软件、系统、网络协议等的设计存在安全隐患。第八章计算机安全基础2、共享资源导致的威胁网络的发展使资源得到最大程度的共享，但是也使信息及设备的安全受到不同程度的威胁：威胁的来源：人为的无意失误、人为的恶意攻击、网络软件的漏洞。黑客和计算机犯罪采取的方法：非授权访问、信息泄漏或丢失、破坏数据完整性等。第八章计算机安全基础安全是相对的，不安全才是绝对的。要从技术策略和法律制约两方面确保信息系统的安全。我们要学习计算机安全的知识，从我做起，提高安全。8.1.3计算机安全的级别与分类最高安全级别——验证设计，包括了以下各级的所有特性，并包括一个安全系统受监视的设计要求。强制性安全保护：B1：标志安全保护，系统支持多级安全。B2：结构化保护，给系统对象加标签，给设备分配安全级别。B3：安全域级别，通过可信任途径连接网络系统，硬件保护。C1：硬件安全机制，使用必须登陆，可为数据设立访问许可，但不能控制用户的访问级别。C2：规定了用户权限任何人都能使用计算机，系统无用户验证。第八章计算机安全基础8.2计算机病毒8.2.1计算机病毒的定义、危害和分类1、计算机病毒的定义计算机病毒是一种认为编写、隐藏在计算机系统中的、能通过计算机系统数据资源的交换和共享不断复制自身进行传播，并能影响计算机系统正常工作的一段特殊计算机指令或程序代码。第八章计算机安全基础计算机病毒的特征：隐蔽性传染性破坏性可触发性针对性寄生性第八章计算机安全基础2、计算机病毒的主要危害直接破坏计算机的重要数据信息抢占系统资源影响计算机运行速度计算机病毒错误与不可预见的危害计算机病毒兼容性差常常造成系统死机计算机病毒给用户造成严重的心理压力3、计算机病毒的分类病毒分类标准病毒所属级别按寄生方式和传染途径分1、引导型病毒2、文件型病毒3、混合型病毒按攻击的系统分1、DOS下病毒2、Windows病毒3、UNIX类病毒4、OS/2下病毒按攻击的机型分1、微型机病毒2、小型机病毒按链接的方式分1、源码型病毒2、嵌入型病毒3、外壳型病毒4、操作系统型病毒按破坏的程度分1、良性病毒2、恶性病毒按传播的媒介分1、单机病毒2、网络病毒8.2.2计算机病毒的传播途径和表现形式1、计算机病毒传播的主要途径通过不可移动的计算机硬件设备传播通过移动存储设备传播通过计算机网络传播通过点对点通信系统和无线通信传播2、计算机病毒的表现形式第八章计算机安全基础8.2.3计算机病毒的基本结构模式及运行机理计算机病毒通过病毒引导模块、病毒传染模块、病毒破坏模块运作。计算机病毒是“聪明”的，既要隐藏自己又具有杀伤力，它需要条件来触发。日期触发时间触发键盘触发感染触发启动触发调用中断功能触发计算机病毒的10个触发条件：CPU型号触发打开邮件触发随机触发利用系统或工具软件的漏洞触发多条件触发第八章计算机安全基础8.2.4典型计算机病毒剖析和实用防范方法1、震荡波和冲击波2、恶意网页病毒常见症状分析及简单修复症状1IE默认主页被改成某网站的网址症状2默认首页被修改症状3主页设置被屏蔽锁定，主页地址栏变灰色，且设置选项无效不可更改症状4默认的IE搜索引擎被篡改症状5IE标题栏被添加非法信息或广告信息症状6Outlook标题栏被添加非法信息症状7鼠标右键菜单被添加非法网站链接症状8鼠标右键弹出菜单功能被禁用症状9IE收藏夹被强行添加非法网站的地址链接症状10在IE工具栏添加非法按钮症状11锁定地址栏的下拉菜单及其添加非法文字信息症状12IE菜单“查看”下的“源文件”被禁用第八章计算机安全基础8.2.5计算机病毒发展趋势1、病毒变化特点：病毒的健壮性变强，并且容易产生变种。2、病毒发展趋势：蠕虫病毒泛滥，病毒更善于伪装并且常与木马技术结合，病毒的危害性增强，反病毒能力增强，计算机网络为病毒的传播提供了极好的途径，病毒走在计算机科学的“前沿”，并已经向非计算机设备的领域扩散。计算机病毒的危害不容忽视，我们需要利用相应的安全技术，保护我们的计算机硬件、软件、数据和信息的安全。8.3.1数据备份/恢复用GHOST备份/还原系统硬盘或分区恢复丢失的Windows的.dll组件备份注册表邮件的备份与恢复QQ数据的备份与恢复8.3.2数据加密数字水印提供版权信息和所有权信息，防止伪造和侵权数字签名保证了计算机网络中传送的文件的真实性和网上交易的安全性数字签名是利用了单向函数对信息进行加密，在没有秘钥的支持时，无法破解和修改信息。数字签名不能伪造，也不容否认。文件夹加密方法1：设置隐藏属性文件夹加密方法2：使用工具软件设置密码文件夹加密方法3：用Folder.htt文件加密8.3.3反病毒软件8.3.4网络安全1、防范非法登陆Windows系统利用修改注册表的方法或设置组策略的方法，对登陆的用户进行权限设置。隐藏上一次登陆的用户名Windos2000/XP登陆漏洞到微软的网站下载登陆漏洞补丁移走或更名输入法帮助文件*.chm2、防火墙防火墙的作用是防止外部网络随意访问本网络内部的所有设备或资料3、去掉整盘共享4、预防网页恶意代码