第六章-信息安全

案例1有时我们上网正在兴头上时，突然IE窗口不停地打开，最后直到资源耗尽死机？案例2一位同学的QQ被盗，最后他费尽周折，利用密码保护才要回了自己心爱的QQ号。案例3某次我们上课正要提交作业时，，突然“霹雳”一声，同一排电脑突然全部关机了，经查是断电了。案例4一些如中国银行、工商银行、农业银行的网站先后在互联网上被克隆，这些似是而非的假银行网站欺骗了一些市民，因登陆了假的中国银行网站，卡里的钱不翼而飞。案例5手机上收到一条看似平常的信息，当我们打开这条短信时，手机就开始不停地试图连接网络，而且无法终止，只能关机。（计算机病毒）（系统漏洞）(意外事故)...（计算机犯罪问题）（手机病毒问题）第六章信息安全6、1信息安全及系统维护措施计算机信息安全计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。维护信息系统安全的一般措施：1．物理安全是指保护计算机设备、设施（含网络）以及其他媒体免遭破坏的措施、过程。如环境维护、防盗、防火、防雷电等2．逻辑安全主要包括操作系统安全、数据安全、网络安全、病毒防护、访问控制、信息加密等。常规的安全防护所谓“常规的安全防护”即安装防病毒软件、升级系统等安全方式。要强调的是WindowsXP的漏洞层出不穷，对于系统的升级不能马虎，要及时升级安装Microsoft发布的漏洞补丁（升级后会提高资源占有，不过安全性、稳定性有所提高）。5合理管理计算机用户WindowsXP系统安装后都会默认创建一个Administrator用户，它拥有计算机的最高管理权限。而WindowsXP在正常启动后，是看不到Administrator用户的，建议使用WindowsXP的用户进入安全模式，再在“控制面板”的“用户账户”项里为Administrator用户添加密码，或者将其删除掉，以免留下隐患。利用专门软件进行安全设置--360安全卫士这是国内最好的流氓软件清理专家，软件内的“修复系统漏洞”功能特别适合盗版的windows操作用户，能通过这个功能及时打上微软的漏洞补丁而不需要通过微软的正版验证才能下载操作系统现象：1.启动系统时间变长。2.计算机处理速度比以前明显放慢。3.系统文件出现莫名其妙的丢失，或字节变长、日期修改等现象。4.系统生成一些特殊文件。5.驱动程序被修改使得某些外设不能正常工作6.软驱、光驱丢失。7.计算机经常死机或者重启。应用程序现象：1.启动程序出现“非法操作”等现象。2.应用程序文件变大。3.应用程序不能被复制、移动、删除。4.硬盘上出现大量无效文件。5.某些程序运行时载入时间变长。病毒对计算机的影响2007年病毒排行之首熊猫烧香病毒会自动关闭众多杀毒软件和安全工具；循环遍历磁盘目录，对关键系统文件跳过，感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫；自动删除文件。导致超过百万网民的电脑中毒瘫痪。病毒造成损失76亿元消耗资源、干扰输入输出、破坏信息、破坏系统等8计算机病毒是一种人为制造的，在计算机运行中对计算机信息或系统起破坏作用的程序。这组程序不是独立存在的，它蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行，重则使机器处于瘫痪，会给用户带来不可估量的损失。通常就把这种具有破坏作用的程序称为计算机病毒。计算机病毒9★计算机病毒的特点(1)寄生性计算机病毒寄生在其他程序之中,当执行这个程序时病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。(2)传染性计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。(3)潜伏性有些病毒像定时炸弹一样,让它什么时间发作是预先设计好的。比如黑色星期五病毒,不到预定时间一点都觉察不出来,等到条件具备的时候一下子就爆发开来,对系统进行破坏。(4)隐蔽性计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现,变化无常,这类病毒处理起来通常很困难。10★计算机病毒的表现形式(1)机器不能正常启动加电后机器根本不能启动,或者可以启动,但所需要的时间比原来的启动时间变长了，有时会突然出现黑屏现象。(2)运行速度降低如果发现在运行某个程序时,读取数据的时间比原来长,存文件或调文件的时间都增加了,那就可能是由于病毒造成的。(3)内存空间迅速减小由于病毒程序要进驻内存,而且又能繁殖,因此使内存空间变小甚至变为“0”,用户什么信息也进不去。(4)文件内容和长度有所改变11一个文件存入磁盘后，本来它的长度和内容都不会改变,可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码，有时文件内容无法显示或显示后又消失了。(5)经常出现“死机”现象正常的操作是不会造成死机现象的，即使是初学者,命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。(6)外部设备工作异常因外部设备受系统的控制,如果机器中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论和经验说不清道不明的现象。以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。计算机病毒的防治计算机病毒预防的技术手段1）软件预防2）硬件预防计算机病毒的预防措施对于计算机病毒必须以预防为主。当发现计算机系统被病毒感染时，往往已对系统造成了破坏，即使及时采取杀毒措施，被破坏的部分常常是不可恢复的。因此，应注意采取以下预防措施，切断病毒的传播途径，做到防患于未然。硬件防御。硬件防御是指通过计算机硬件的方法预防计算机病毒侵入系统，如防火墙。软件防御。应采用的措施主要依靠病毒预防软件，当发生病毒入侵时，及时报警并终止处理，达到不让病毒感染的目的。软件的正版用户，可以免费通过网络升级，以不断增加软件对新病毒的防御能力。选用1—2种功能强的杀毒软件，如国产中的佼佼者金山毒霸、瑞星RAV，计算机病毒的预防措施(1)不随便使用外来U盘。如果必须使用时，应先检测，确信无病毒后再使用。(2)不要将各种游戏软件随意装入计算机系统，游戏软件是计算机病毒的主要载体。(3)不要在系统引导盘上存放用户数据和程序。(4)对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系统(5)给系统设置使用权限及专人使用的保护机制，禁止来历不明的人和软件进入系统。(6)选用优秀的反病毒产品，定期对磁盘作检查，及时发现病毒，杀除病毒。15课堂作业：了解计算机病毒能使用一种杀毒软件、防火墙对自己的机子进行经常性的维护在计算机信息安全方面你还有什么好的做法或建议！网络防火墙技术：防火墙是一个系统或一组系统，它在企业内部网与因特网间执行一定的安全策略。网络防火墙技术：基于防火墙构建安全网络的基本原则1）未经说明许可的就是拒绝2）未说明拒绝访问的均为许可的