1、信息安全技术基础第八章 信息安全技术基础2023-1-17信息安全技术基础28.1 信息安全概述8.1 8.1 信息安全问题概述信息安全问题概述8.2 8.2 信息安全技术信息安全技术8.2.1 8.2.1 加密与认证技术加密与认证技术8.2.2 8.2.2 防火墙技术防火墙技术8.2.3 8.2.3 网络防攻击与入侵检测技术网络防攻击与入侵检测技术8.2.4 8.2.4 文件备份文件备份与恢复技术与恢复技术8.2.5 8.2.5 计算机病毒防范技术计算机病毒防范技术8.3 8.3 网络道德及信息安全法规网络道德及信息安全法规8.3.1 8.3.1 网络道德网络道德8.3.2 8.3.2 信息
2、安全法规信息安全法规8.1.1 8.1.1 面临的安全威胁面临的安全威胁8.1.2 8.1.2 信息安全的特征信息安全的特征8.1.3 8.1.3 信息安全的内容信息安全的内容8.1.4 8.1.4 信息安全的机制信息安全的机制信息安全技术基础3在我们的生活中，经常可以听到下面的报道：在我们的生活中，经常可以听到下面的报道：q XX网站受到黑客攻击网站受到黑客攻击q XX计算机系统受到攻击，造成客户数据丢失计算机系统受到攻击，造成客户数据丢失q 目前又出现目前又出现XX计算机病毒，已扩散到各大洲计算机病毒，已扩散到各大洲q 计算机网络在带给我们便利的同时已经体计算机网络在带给我们便利的同时已经
3、体现出了它的脆弱性现出了它的脆弱性2023-1-17信息安全技术基础48.1 信息安全概述8.1.1 8.1.1 面临的安全威胁面临的安全威胁 现代信息系统及网络通信系统面临的安全威胁现代信息系统及网络通信系统面临的安全威胁 截获截获 中断中断 篡改篡改 伪造伪造 截获截获篡改篡改伪造伪造中断中断被动攻击被动攻击主主 动动 攻攻 击击目的站目的站源站源站源站源站源站源站源站源站目的站目的站目的站目的站目的站目的站对网络的被动攻击和主动攻击对网络的被动攻击和主动攻击信息安全技术基础5搭线窃听信息Internet 截获是指一个非授权方介入系统，使得信息在传输过程中泄露或被窃听，它破坏了信息的保密性
4、。非授权方可以是一个人，也可以是一个程序。截获攻击主要包括：利用电磁泄露或搭线窃听等方式可截获机密信息，通过对信息流向、流量、通信频度和长度等参数的分析，推测出有用信息，如用户口令、账号等。文件或程序的不正当复制。信息安全技术基础n中断是使正在使用的信息系统毁坏或不能使用，即破坏了信息的可用性。中断攻击主要包括：使合法用户不能访问网络的资源。使有严格时间要求的服务不能及时得到响应。物理破坏网络系统和设备组件使网络不可用，或者破坏网络结构使之瘫痪等。例如，硬盘等硬件的破坏、通信线路的切断、文件管理系统的瘫痪等。信息安全技术基础篡改 n篡改是以非法手段窃得对信息的管理权，通过未授权的创建、修改、删
5、除和重放等操作，使信息的完整性受到破坏。篡改攻击主要包括：改变数据文件，如修改信件内容等。改变程序，使之不能正确运行。信息安全技术基础伪造 n非授权方将伪造的信息插入到信息中，破坏信息的真实性。例如，在网络中插入假信件，或者在文件中追加记录等。信息安全技术基础9物理风险 系统风险信息风险应用风险其它风险网络的风险管理风险 Internet2023-1-17信息安全技术基础108.1 信息安全概述8.1.2 8.1.2 信息安全的特征信息安全的特征 可用性可用性 机密性机密性 真实性真实性 完整性完整性 可控性可控性 抗可否认性抗可否认性 可存活性可存活性 2023-1-17信息安全技术基础11
6、8.1 信息安全概述8.1.3 8.1.3 信息安全的内容信息安全的内容 实体安全实体安全 运行安全运行安全 数据安全数据安全 管理安全管理安全 一、实体安全一、实体安全问题问题 环境安全：环境安全：信息设备大多属易碎品，不能受重压信息设备大多属易碎品，不能受重压或强烈的震动，更不能受强力冲击，各种自然灾害或强烈的震动，更不能受强力冲击，各种自然灾害（如地震、风暴等）对设备安全构成了严重的威胁。（如地震、风暴等）对设备安全构成了严重的威胁。设备安全：设备安全：主要包括：设备的机能失常、电源故主要包括：设备的机能失常、电源故障和电磁泄漏。障和电磁泄漏。媒体安全媒体安全 ：主要是搭线窃听和电磁泄漏
7、。主要是搭线窃听和电磁泄漏。实体安全实体安全策略策略2023-1-17信息安全技术基础128.1 信息安全概述实体安全实体安全策略策略实体安全策略的目的是实体安全策略的目的是保护保护计算机系统、网络服务计算机系统、网络服务器等硬件实体和通信线路器等硬件实体和通信线路免受免受自然灾害、人为破坏和自然灾害、人为破坏和搭线攻击，抑制和防止电磁泄漏，搭线攻击，抑制和防止电磁泄漏，建立建立完备的安全管完备的安全管理制度。理制度。二、二、系统系统运行安全运行安全问题问题 操作系统安全：操作系统安全：问题主要有：未进行系统相关安问题主要有：未进行系统相关安全配置、软件的漏洞和全配置、软件的漏洞和“后门后门”
8、、协议的安全漏洞。、协议的安全漏洞。应用系统安全应用系统安全 ：涉及资源共享、电子邮件系统、涉及资源共享、电子邮件系统、病毒侵害等很多方面。病毒侵害等很多方面。2023-1-17信息安全技术基础138.1 信息安全概述系统系统运行安全运行安全策略策略运行安全运行安全策略策略主要涉及：访问控制策略、防黑客的恶主要涉及：访问控制策略、防黑客的恶意攻击、隔离控制策略、入侵检测和病毒防护。意攻击、隔离控制策略、入侵检测和病毒防护。三、数据安全三、数据安全数据安全需求数据安全需求 ：就是保证数据的真实性、机密性、就是保证数据的真实性、机密性、完整性和抗否认性。完整性和抗否认性。数据安全策略：数据安全策略
9、：最主要的数据安全策略就是采用数最主要的数据安全策略就是采用数据加密技术、数字签名技术和身份认证技术。据加密技术、数字签名技术和身份认证技术。2023-1-17信息安全技术基础148.1 信息安全概述四、管理安全四、管理安全安全管理问题安全管理问题 ：安全和管理是分不开的，即便安全和管理是分不开的，即便有好的安全设备和系统，也应该有好的安全管理方法有好的安全设备和系统，也应该有好的安全管理方法并贯彻实施。管理的缺陷可能造成系统内部人员泄露并贯彻实施。管理的缺陷可能造成系统内部人员泄露机密，也可能造成外部人员通过非法手段截获而导致机密，也可能造成外部人员通过非法手段截获而导致机密信息的泄漏。机密
10、信息的泄漏。安全管理策略：安全管理策略：确定安全管理等级和安全管理确定安全管理等级和安全管理范围，制定有关操作使用规程和人员出入机房管理制范围，制定有关操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等。度，制定网络系统的维护制度和应急措施等。2023-1-17信息安全技术基础158.1 信息安全概述8.1.4 8.1.4 信息安全的机制信息安全的机制 身份确认机制身份确认机制 （收发信息者身份确认）（收发信息者身份确认）访问控制机制访问控制机制 （合法用户进行访问控制管理）（合法用户进行访问控制管理）数据加密机制数据加密机制 （数据加密处理）（数据加密处理）病毒防范机制病
11、毒防范机制 （增加防范病毒软件）（增加防范病毒软件）信息监控机制信息监控机制 （防止泄密）（防止泄密）安全网关机制安全网关机制 （防火墙）（防火墙）安全审计机制安全审计机制 （定期检查）（定期检查）2023-1-17信息安全技术基础168.2 信息安全技术 8.2.1 8.2.1 加密与认证技术加密与认证技术 对称密钥密码体系对称密钥密码体系 非对称密钥密码体系非对称密钥密码体系 身份认证身份认证数字签名技术数字签名技术 信息安全技术基础17密文密文网络信道网络信道明文明文明文明文q三要素：信息明文、密钥、信息密文三要素：信息明文、密钥、信息密文加密密钥加密密钥信息窃取信息窃取者者解密密钥解密
12、密钥加密算法加密算法解密算法解密算法信息安全技术基础18 数据加密数据加密(Encryption)是指将明文信息是指将明文信息(Plaintext)采取数学方法进行函数转换成密文采取数学方法进行函数转换成密文(Ciphertext)，只有特，只有特定接受方才能将其解密定接受方才能将其解密(Decryption)还原成明文的过程。还原成明文的过程。q 明文明文(Plaintext)：加密前的原始信息；加密前的原始信息；q 密文密文(Ciphertext)：明文被加密后的信息；：明文被加密后的信息；q 密钥密钥(Key)：控制加密算法和解密算法得以实现控制加密算法和解密算法得以实现的关键信息，分为
13、加密密钥和解密密钥；的关键信息，分为加密密钥和解密密钥；q 加密加密(Encryption)：将明文通过数学算法转换成：将明文通过数学算法转换成密文的过程；密文的过程；q 解密解密(Decryption)：将密文还原成明文的过程。：将密文还原成明文的过程。信息安全技术基础19加密算法加密算法解密算法解密算法密钥密钥网络信道网络信道明文明文明文明文密文密文加密密钥加密密钥解密密钥解密密钥两者相等两者相等信息安全技术基础20加密算法加密算法解密算法解密算法公开密钥公开密钥网络信道网络信道明文明文明文明文密文密文私有密钥私有密钥公钥公钥私钥私钥 公钥公钥私钥私钥不可相互推导不可相互推导不相等不相等信
14、息安全技术基础21对称密钥加密算法对称密钥加密算法对称密钥解密算法对称密钥解密算法对称密钥对称密钥网络信道网络信道明文明文明文明文密文密文 混合加密系统既能够安全混合加密系统既能够安全地交换对称密钥，又能够地交换对称密钥，又能够克服非对称加密算法效率克服非对称加密算法效率低的缺陷！低的缺陷！非对称密钥加密算法非对称密钥加密算法非对称密钥解密算法非对称密钥解密算法对称密钥对称密钥公开密钥公开密钥私有密钥私有密钥 混合加密系统是对称密钥加密技术和非对称密钥加密技混合加密系统是对称密钥加密技术和非对称密钥加密技术的结合术的结合信息安全技术基础22Is that Alice?Hi,this is Al
15、ice.Please send me data.Internet 在开放的网络环境中，服在开放的网络环境中，服务提供者需要通过身份鉴别技务提供者需要通过身份鉴别技术判断提出服务申请的网络实术判断提出服务申请的网络实体是否拥有其所声称的身份。体是否拥有其所声称的身份。信息安全技术基础23q 基于用户名和密码的身份鉴别基于用户名和密码的身份鉴别q 基于对称密钥密码体制的身份鉴别技术基于对称密钥密码体制的身份鉴别技术q 基于基于KDC（密钥分配中心）的身份鉴别技术（密钥分配中心）的身份鉴别技术q 基于非对称密钥密码体制的身份鉴别技术基于非对称密钥密码体制的身份鉴别技术q 基于证书的身份鉴别技术基于证
16、书的身份鉴别技术信息安全技术基础24Yes.I have a user named“Alice”whose password is“byebye”.I can send him data.Hi,this is Alice.My User Id is“Alice”,my password is“byebye”.Please send me data.Internet 信息安全技术基础25This is Bob.Are you Alice?Hi,this is Alice.Are you Bob?InternetA 在这种技术中，鉴别双方共享一个对称密钥在这种技术中，鉴别双方共享一个对称密钥KAB
17、，该对称密钥在鉴别之前已经协商好（不通过网络）。该对称密钥在鉴别之前已经协商好（不通过网络）。RBKAB(RB)RAKAB(RA)AliceBob信息安全技术基础26This is Bob.Are you Alice?Hi,this is Alice.Are you Bob?InternetA,KA(B,KS)基于基于KDC（Key Distribution Center，密钥分配中，密钥分配中心）的身份鉴别技术克服了基于对称密钥的身份鉴别技心）的身份鉴别技术克服了基于对称密钥的身份鉴别技术中的密钥管理的困难。在这种技术中，参与鉴别的实术中的密钥管理的困难。在这种技术中，参与鉴别的实体只与体只
18、与KDC共享一个对称密钥，鉴别通过共享一个对称密钥，鉴别通过KDC来完成。来完成。KB(A,KS)AliceBobKDC信息安全技术基础27 在这种技术中，双方均用对方的公开密钥进行加密在这种技术中，双方均用对方的公开密钥进行加密和传输。和传输。This is Bob.Are you Alice?Hi,this is Alice.Are you Bob?InternetEPKB(A,RA)EPKA(RA,RB,KS)KS(RB)AliceBob信息安全技术基础28 为解决非对称密钥身份鉴别技术中存在的为解决非对称密钥身份鉴别技术中存在的“公开密公开密钥真实性钥真实性”的问题，可采用证书对实体的
19、公开密钥的真的问题，可采用证书对实体的公开密钥的真实性进行保证。实性进行保证。This is Bob.Are you Alice?Hi,this is Alice.Are you Bob?InternetPKB(A,KS),CAPKA(B,KS)AliceBob信息安全技术基础29 数字签名（数字签名（digital signature）技术通过某种加密）技术通过某种加密算法，在一条地址消息的尾部添加一个字符串，而收算法，在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查。行数据完整性检查。信息安
20、全技术基础30非对称加密算法非对称加密算法非对称解密算法非对称解密算法Alice的私有密钥的私有密钥网络信道网络信道合同合同Alice的公开密钥的公开密钥哈希算法哈希算法标记标记标记标记-2合同合同哈希算法哈希算法比较比较标记标记-1如果两标记如果两标记相同，则符相同，则符合上述确认合上述确认要求。要求。AliceBob假定假定Alice需要传送一份合同给需要传送一份合同给Bob。Bob需要确认：需要确认：q 合同的确是合同的确是Alice发送的发送的q 合同在传输途中未被修改合同在传输途中未被修改信息安全技术基础31q 唯一地确定签名人的身份；唯一地确定签名人的身份；q 对签名后信件的内容对
21、签名后信件的内容 是否又发生变化进行验证；是否又发生变化进行验证；q 发信人无法对信件的内容进行抵赖。发信人无法对信件的内容进行抵赖。当我们对签名人同公开密钥的对应关当我们对签名人同公开密钥的对应关系产生疑问时，我们需要第三方颁证机构系产生疑问时，我们需要第三方颁证机构（CA:Certificate Authorities）的帮助。）的帮助。2023-1-17信息安全技术基础328.2 信息安全技术 8.2.2 8.2.2 防火墙技术防火墙技术 一、防火墙的主要功能一、防火墙的主要功能 检查所有从外部网络进入内部网络的数据包。检查所有从外部网络进入内部网络的数据包。检查所有从内部网络流出到外部
22、网络的数据包。检查所有从内部网络流出到外部网络的数据包。执行安全策略，限制所有不符合安全策略要求的执行安全策略，限制所有不符合安全策略要求的数据包通过。数据包通过。具有防攻击能力，保证自身的安全性。具有防攻击能力，保证自身的安全性。二、防火墙的基本准则二、防火墙的基本准则 一切未被允许的就是禁止的一切未被允许的就是禁止的 一切未被禁止的就是允许的一切未被禁止的就是允许的 信息安全技术基础33 网络防火墙的基本概念n 防火墙是一种高级访问控制设备，是在被保护网和外网之间执行访问控制策略的一种或一系列部件的组合，是不同网络安全域间通信流的通道，能根据企业有关安全政策控制(允许、拒绝、监视、记录)进
23、出网络的访问行为。它是网络的第一道防线，也是当前防止网络系统被人恶意破坏的一个主要网络安全设备。它本质上是一种保护装置，在两个网之间构筑了一个保护层。所有进出此保护网的传播信息都必须经过此保护层，并在此接受检查和连接，只有授权的通信才允许通过，从而使被保护网和外部网在一定意义下隔离，防止非法入侵和破坏行为。不可信的网络及服务器可信任的网络防火墙路由器InternetIntranet供外部访问的服务及资源可信任的用户不可信的用户 DMZ 2023-1-17信息安全技术基础348.2 信息安全技术 三、防火墙的位置三、防火墙的位置 外部网络外部网络不可信赖不可信赖的网络的网络内部网络内部网络可信赖
24、可信赖的网络的网络防火墙防火墙信息安全技术基础35防火墙的主要技术n应用层代理技术n (Application Proxy)n包过滤技术 n (Packet Filtering)n状态包过滤技术n (Stateful Packet Filtering)应用层表示层会话层传输层网络层数据链路层物理层信息安全技术基础36包过滤技术p包过滤技术的基本概念 包过滤技术指在网络中适当的位置对数据包有选择的通过，选择的依据是系统内设置的过滤规则，只有满足过滤规则的数据包才被转发到相应的网络接口，其余数据包则从数据流中删除。包过滤一般由屏蔽路由器来完成。屏蔽路由器也称过滤路由器，是一种可以根据过滤规则对数据
25、包进行阻塞和转发的路由器。信息安全技术基础37包过滤技术n 包过滤技术是防火墙最常用的技术。对一个充满危险的网络，这种方法可以阻塞某些主机或网络连入内部网络，也可以限制内部人员对一些危险和色情站点的访问。数据包数据包数据包数据包数据包数据包查找对应的查找对应的控制策略控制策略拆开数据包拆开数据包根据策略决定如何根据策略决定如何处理该数据包处理该数据包数据数据TCP报头报头IP报头报头分组过滤判断信息企业内部网企业内部网屏蔽路由器屏蔽路由器数据包数据包UDPBlockHost CHost BTCPPassHost CHost ADestinationProtocolPermitSource控制策
26、略信息安全技术基础38状态包检测技术 状态包检测技术是包过滤技术的延伸，常被称状态包检测技术是包过滤技术的延伸，常被称为为“动态包过滤动态包过滤”，是一种与包过滤相类似但更为，是一种与包过滤相类似但更为有效的安全控制方法。对新建的应用连接，状态检有效的安全控制方法。对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，状态表。对该连接的后续数据包，只要符合状态表，就可以通过。适合网络流量大的环境。就可以通
27、过。适合网络流量大的环境。2023-1-17信息安全技术基础398.2 信息安全技术 四、应用级网关四、应用级网关 应用级网关也叫代理服务器，隔离风险网络与内部应用级网关也叫代理服务器，隔离风险网络与内部网络之间的直接联系，内外不能直接交换数据，数据网络之间的直接联系，内外不能直接交换数据，数据交换由代理服务器交换由代理服务器“代理代理”完成。完成。代理服务器像一堵真正的墙一样阻挡在内部用户和代理服务器像一堵真正的墙一样阻挡在内部用户和外界之间，从外面只能看到代理服务器而看不到内部外界之间，从外面只能看到代理服务器而看不到内部资源，从而有效地保护内部网不受侵害。资源，从而有效地保护内部网不受侵
28、害。信息安全技术基础40防火墙的功能利用防火墙保护内部网主要有以下几个主要功能：n控制对网点的访问和封锁网点信息的泄露 防火墙可看作检查点，所有进出的信息都必须穿过它，为网络安全起把关作用，有效地阻挡外来的攻击，对进出的数据进行监视，只允许授权的通信通过；保护网络中脆弱的服务。n能限制被保护子网的泄露 为防止影响一个网段的问题穿过整个网络传播，防火墙可隔离网络的一个网段和另一个网段，从而限制了局部网络安全问题对整个网络的影响。信息安全技术基础41n具有审计作用 防火墙能有效地记录Internet网的活动，因为所有传输的信息都必须穿过防火墙，防火墙能帮助记录有关内部网和外部网的互访信息和入侵者的
29、任何企图。n能强制安全策略 Internt网上的许多服务是不安全的，防火墙是这些服务的“交通警察”，它执行站点的安全策略，仅仅允许“认可”和符合规则的服务通过。此外，防火墙还具有其他一些优点，如：n监视网络的安全并产生报警；n保密性好，强化私有权；n提供加密和解密及便于网络实施密钥管理的能力。信息安全技术基础42防火墙的不足 虽然网络防火墙在网络安全中起着不可替代的作用，但它不是万能的，有其自身的弱点，主要表现在：n防火墙不能 防备病毒 虽然防火墙扫描所有通过的信息，但扫描多半是针对源与目标地址以及端口号，而并非数据细节，有太多类型的病毒和太多种方法可使病毒在数据中隐藏，防火墙在病毒的防范上是
30、不适用的。n防火墙对不通过它的连接无能为力 虽然防火墙能有效的控制所有通过它的信息，但对从网络后门及调制解调器拨人的访问则无能为力。信息安全技术基础43n防火墙不能防备内部人员的攻击 目前防火墙只提供对外部网络用户攻击的防护，对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。所以，如果入侵者来自防火墙的内部，防火墙则无能为力。n限制有用的网络服务 防火墙为了提高被保护网络的安全性，限制或关闭了很多有用但存在安全缺陷的网络服务。由于多数网络服务在设计之初根本没有考虑安全性，所以都存在安全问题。防火墙限制这些网络服务等于从一个极端走向了另一个极端。信息安全技术基础44n防火墙不能防备新的网
31、络安全问题 防火墙是一种被动式的防护手段，只能对现在已知的网络威胁起作用。随着网络攻击手段的不断更新和新的网络应用的出现，不可能靠一次性的防火墙设置来解决永远的网络安全问题。2023-1-17信息安全技术基础458.2 信息安全技术 8.2.3 8.2.3 网络防攻击与入侵检测技术网络防攻击与入侵检测技术 入侵检测的功能入侵检测的功能 监控、分析用户和系统的行为。监控、分析用户和系统的行为。检查系统的配置和漏洞。检查系统的配置和漏洞。评估重要的系统和数据文件的完整性。评估重要的系统和数据文件的完整性。对异常行为的统计分析，识别攻击类型，并向网对异常行为的统计分析，识别攻击类型，并向网络管理人员
32、报警。络管理人员报警。对操作系统进行审计、跟踪管理，识别违反授权对操作系统进行审计、跟踪管理，识别违反授权的用户活动。的用户活动。入侵检测的基本方法入侵检测的基本方法 ：异常检测：异常检测 误用检测系统误用检测系统 2023-1-17信息安全技术基础468.2 信息安全技术 8.2.4 8.2.4 文件备份与恢复技术文件备份与恢复技术 文件备份与恢复的重要性文件备份与恢复的重要性数据可以进行归档与备份数据可以进行归档与备份归档是指在一种特殊介质上进行永久性存储，归档归档是指在一种特殊介质上进行永久性存储，归档的数据可能包括文件服务器不再需要的数据，但是由的数据可能包括文件服务器不再需要的数据，
33、但是由于某种原因需要保存若干年，一般是将这些数据存放于某种原因需要保存若干年，一般是将这些数据存放在一个非常安全的地方。在一个非常安全的地方。数据备份是一项基本的系统维护工作。数据备份是一项基本的系统维护工作。数据备份简介数据备份简介2023-1-17信息安全技术基础478.2 信息安全技术 8.2.5 8.2.5 计算机病毒防范技术计算机病毒防范技术 1.1.计算机病毒的定义计算机病毒的定义计算机病毒计算机病毒是是一些人蓄意编制的一种具有寄一些人蓄意编制的一种具有寄生性的计算机生性的计算机程序程序，能在计算机系统中生存，能在计算机系统中生存，通过自我复制来传播，在一定条件下被激活从通过自我复
34、制来传播，在一定条件下被激活从而给计算机系统造成一定损害甚至严重破坏。而给计算机系统造成一定损害甚至严重破坏。这种有这种有破坏性的程序破坏性的程序被人们形象地称为被人们形象地称为“计算计算机病毒机病毒”。2023-1-17信息安全技术基础488.2 信息安全技术“计算机病毒计算机病毒，是是指编制或者在计算机程序指编制或者在计算机程序中插入的中插入的破坏计算机功能破坏计算机功能或者或者破坏数据破坏数据，影响影响计算机作用计算机作用，并，并能自我复制能自我复制的的一组计算机指令一组计算机指令或者程序代码或者程序代码”。(中华人民共和国计算机信中华人民共和国计算机信息系统安全保护条例息系统安全保护条
35、例)2.2.计算机病毒的特性计算机病毒的特性 破坏性破坏性 潜伏性潜伏性 传染性传染性2023-1-17信息安全技术基础498.2 信息安全技术 3.3.计算机病毒的新特点计算机病毒的新特点 种类、数量激增种类、数量激增 传播途径更多，传播速度更快传播途径更多，传播速度更快 电子邮件成为主要传播媒介电子邮件成为主要传播媒介 造成的破坏日益严重造成的破坏日益严重 附附:当前计算机病毒传播途径当前计算机病毒传播途径浏览小网站浏览小网站 邮件邮件 下载下载 游戏游戏 U U盘盘盗版光盘盗版光盘2023-1-17信息安全技术基础508.2 信息安全技术 4.4.计算机病毒防范措施计算机病毒防范措施计算
36、机病毒检查计算机病毒检查 文件大小和日期突然变化文件大小和日期突然变化文件莫名其妙丢失文件莫名其妙丢失系统运行速度异常慢系统运行速度异常慢有特殊文件自动生成有特殊文件自动生成用软件检查内存时，发现有不该驻留的程序用软件检查内存时，发现有不该驻留的程序磁盘空间自动产生坏区或磁盘空间减少磁盘空间自动产生坏区或磁盘空间减少系统启动速度突然变得很慢或系统异常死机次数增多系统启动速度突然变得很慢或系统异常死机次数增多计算机屏幕出现异常提示信息、异常滚动、异常图形显示计算机屏幕出现异常提示信息、异常滚动、异常图形显示打印机等外部设备不能正常工作打印机等外部设备不能正常工作2023-1-17信息安全技术基础
37、518.2 信息安全技术 4.4.计算机病毒防范措施计算机病毒防范措施计算机病毒防范计算机病毒防范计算机病毒尽管危害很大，但用户若能采取良好的计算机病毒尽管危害很大，但用户若能采取良好的防范措施，完全可以使系统避免遭受严重的破坏。防范措施，完全可以使系统避免遭受严重的破坏。安装防病毒软件，并及时升级。安装防病毒软件，并及时升级。如果移动如果移动存储设备（存储设备（例如，优盘）在其他计算机例如，优盘）在其他计算机上使用过，在自己的计算机上上使用过，在自己的计算机上使用前先查毒使用前先查毒。不使用盗版光盘。不使用盗版光盘。从局域网上其他计算机从局域网上其他计算机复制复制到本地计算机的到本地计算机的
38、文件文件，从互联网下载的文件，从互联网下载的文件，先查毒再使用先查毒再使用。2023-1-17信息安全技术基础528.2 信息安全技术 接收到接收到不明来历的电子邮件不明来历的电子邮件，具有诱惑性标题时，具有诱惑性标题时，不要打开不要打开，并删除邮件。，并删除邮件。接收到接收到电子邮件的附件电子邮件的附件，查毒后再使用查毒后再使用。经常经常备份重要的文件和数据备份重要的文件和数据。制作干净的系统盘、急救盘。制作干净的系统盘、急救盘。如果如果发现计算机感染了病毒，杀毒后应立即重新发现计算机感染了病毒，杀毒后应立即重新启动计算机启动计算机，并再次查毒。，并再次查毒。2023-1-17信息安全技术基
39、础538.2 信息安全技术 5.5.反病毒软件反病毒软件在选择网络防毒软件时，应该考虑的要素在选择网络防毒软件时，应该考虑的要素 防毒软件厂商的服务水平。防毒软件厂商的服务水平。防毒技术的先进性与稳定性。防毒技术的先进性与稳定性。防病毒软件应有友好与易于使用的用户界面。防病毒软件应有友好与易于使用的用户界面。综合评估扫描速度、正确识别率、误报率、技术支持综合评估扫描速度、正确识别率、误报率、技术支持水平、升级的难易度、可管理性能与警示手段等方面。水平、升级的难易度、可管理性能与警示手段等方面。国内常见的查杀毒软件有：瑞星、江民、金山毒霸、诺国内常见的查杀毒软件有：瑞星、江民、金山毒霸、诺顿（顿
40、（NortonNorton）、麦咖啡（）、麦咖啡（MacfeeMacfee）、卡巴斯基（）、卡巴斯基（KasperskyKaspersky）等。等。2023-1-17信息安全技术基础548.3 网络道德及信息安全法规8.3.1 8.3.1 网络道德网络道德一些公认的违反网络道德的事例一些公认的违反网络道德的事例 从事危害政治稳定、损坏安定团结、破坏公共从事危害政治稳定、损坏安定团结、破坏公共秩序的活动，复制、传播有关这些内容的消息和文章。秩序的活动，复制、传播有关这些内容的消息和文章。任意张贴帖子对他人进行人身攻击，不负责任任意张贴帖子对他人进行人身攻击，不负责任地散布流言蜚语或偏激的语言，对
41、个人、单位甚至政地散布流言蜚语或偏激的语言，对个人、单位甚至政府造成损害。府造成损害。窃取或泄露他人秘密，侵害他人正当权益窃取或泄露他人秘密，侵害他人正当权益 利用网络赌博或从事有伤风化的活动。利用网络赌博或从事有伤风化的活动。2023-1-17信息安全技术基础558.3 网络道德及信息安全法规 制造病毒，故意在网上发布、传播具有计算机制造病毒，故意在网上发布、传播具有计算机病毒的信息，向网络故意传播计算机病毒，造成他人病毒的信息，向网络故意传播计算机病毒，造成他人计算机甚至网络系统发生堵塞、溢出、处理机忙、死计算机甚至网络系统发生堵塞、溢出、处理机忙、死锁、瘫痪等。锁、瘫痪等。冒用他人冒用他
42、人IPIP，从事网上活动，通过扫描、侦听、，从事网上活动，通过扫描、侦听、破解口令、安置木马、远程接管、利用系统缺陷等手破解口令、安置木马、远程接管、利用系统缺陷等手段进入他人计算机。段进入他人计算机。明知自己的计算机感染了损害网络性能的病毒明知自己的计算机感染了损害网络性能的病毒仍然不采取措施，妨碍网络、网络服务系统和其他用仍然不采取措施，妨碍网络、网络服务系统和其他用户正常使用网络。户正常使用网络。缺乏网络文明礼貌，在网络中用粗鲁语言发言。缺乏网络文明礼貌，在网络中用粗鲁语言发言。2023-1-17信息安全技术基础568.3 网络道德及信息安全法规8.3.2 8.3.2 信息安全法规信息安全法规 保密法规保密法规 防止和制止网络犯罪的法规防止和制止网络犯罪的法规 信息传播条例信息传播条例 信息安全相关的法律法规信息安全相关的法律法规 信息安全技术基础57人人 制度制度技术技术安全防护体系安全防护体系q 人人q 制度制度q 技术技术信息安全技术基础58防火墙防火墙访问控制访问控制防病毒防病毒入侵检测入侵检测漏洞评估漏洞评估
