第9章 信息安全(gao).ppt

本章要点计算机病毒及其防治网络安全信息安全第九章信息安全1信息安全是指确保信息的保密性、完整性和可用性,防止信息被故意的或偶然的非法授权访问、更改、破坏或使信息被非法系统辨识、控制。保密性是指保障信息仅仅被那些被授权使用的人所获取。完整性是指信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。可用性是指保障授权使用人在需要时可以获取信息和使用信息。信息安全中人为蓄意破坏防不胜防。:指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。简言之,具有破坏作用的计算机程序或一组计算机指令。特点:破坏性。主要破坏数据和文件。网络病毒:阻塞网络、网络服务中断、整个网络系统瘫痪。传染性。自我复制,不断扩散隐蔽性。附加在其它可执行的程序体内、隐藏在磁盘中较隐蔽处、病毒将自己改名为系统文件名等。可触发性。:计算机有病毒不一定意味着病毒处于活动状态。病毒程序只要不被执行,则可以“与毒共存”。只有先将病毒进程结束了,然后才能清除该病毒。病毒的触发机制病毒(程序或一组指令)病毒进程执行硬盘、U盘内存破坏数据消耗资源入侵并盗窃信息破坏传染(满足条件)文件U盘其它计算机4计算机病毒的分类病毒传统的单机病毒现代的网络病毒引导型病毒:小球、***文件型病毒:CIH蠕虫病毒宏病毒:感染Office文档木马病毒混合型病毒:感染文件和引导区51)蠕虫病毒消耗大量的计算机资源(CPU、内存),占用网络带宽,导致网络堵塞而使网络服务拒绝最终造成整个网络系统的瘫痪。例如:冲击波、震荡波 2)木马病毒计算机被入侵、被控制,窃取用户的账号和密码等机密信息。例如:QQ木马现代的网络病毒传染途径多;传播速度快;清除难度大;破坏性强。6病毒常见的传染途径及其防治■通过邮件附件传播不要随便打开来历不明的邮件附件安装插件程序执行EXE文件使用盗版游戏程序■通过局域网传播例如:冲击波、振荡波病毒解决方法:打补丁、安装防火墙■浏览恶意网页■通过U盘传播只能注意■①金山毒霸:http://db.②瑞星杀毒软件:③诺顿防毒软件:毒软件:.打补丁3.“免费在线查毒”,然后再下载专杀工具例如:1)从IE先进入瑞星网站/92)免费在线查毒,确定病毒类型10