補(bǔ)充:信息系統(tǒng)安全信息系統(tǒng)安全概述、計(jì)算機(jī)病毒及防范三、加密技術(shù)四、鑒別技術(shù)補(bǔ)充:信息系統(tǒng)安全1Iso制定了5種標(biāo)準(zhǔn)的安全服務(wù)數(shù)據(jù)保密服務(wù)數(shù)據(jù)完整性服務(wù)交易對(duì)象認(rèn)證服務(wù)訪問(wèn)控制服務(wù)防抵賴安全服務(wù)Iso制定了5種標(biāo)準(zhǔn)的安全服務(wù)2、信息系統(tǒng)安全概述●信息系統(tǒng)安全體系安全要素可能損失防范措施、信息系統(tǒng)安全概述3二、計(jì)算機(jī)病毒及防范1.定義計(jì)算機(jī)病毒是一種人為制造的、隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中的、能夠自我復(fù)制進(jìn)行傳的程序。它具有自我復(fù)制、相互傳染和再生的能力,能破壞已有的信息和程序的正常運(yùn)行。計(jì)算機(jī)病毒在網(wǎng)絡(luò)環(huán)境下具有更強(qiáng)的傳染性,對(duì)網(wǎng)縮交易的順利進(jìn)行和交易數(shù)據(jù)的妥善保存造成極大的威脅。2.病毒的特征(1)傳染性(2)潛伏性(3)寄生性(附著在某個(gè)文件上)(4)非授權(quán)執(zhí)行性二、計(jì)算機(jī)病毒及防范43.病毒的種類)木馬即特洛伊木馬(以下簡(jiǎn)稱木馬),英文叫做“Trojanhorse”,其名稱取自希臘神話的特洛伊木馬記古希臘傳說(shuō),特洛伊王子帕里斯訪問(wèn)希臘,誘走了王后海倫,希臘人因比遠(yuǎn)征特洛伊。圍攻9年后,到第10年,希臘將領(lǐng)奧德修斯獻(xiàn)了一計(jì),就是把一批勇土埋伏在一匹巨大的木馬腹內(nèi),放在城外后,佯作退兵。特洛伊人以為敵兵已退,就把木馬作為戰(zhàn)利品搬入城中。到了夜間,埋伏在木馬中的勇士跳出來(lái),打開(kāi)了城門(mén),希臘將士一擁而入攻下了城池在計(jì)算機(jī)領(lǐng)域中,它是一種基于遠(yuǎn)程控制的黑客工具,具有隱蔽性和非授權(quán)性的3.病毒的種類53.病毒的種類2)蠕蟲(chóng)蠕蟲(chóng)病毒是一種常見(jiàn)的計(jì)算機(jī)病毒。它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播,傳染途徑是通過(guò)網(wǎng)絡(luò)、電子郵件以及優(yōu)盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備熊貓燒香”就是蠕蟲(chóng)病毒。這一病毒利用了微軟視囪操作系統(tǒng)的漏洞,計(jì)算機(jī)感染這一病毒后,會(huì)利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播,最終破壞用戶的大部分重要數(shù)據(jù)3.病毒的種類63.病毒的種類(3)宏病毒宏病毒是一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒旦打開(kāi)這樣的文檔,其中的宏就會(huì)被執(zhí)行,于是宏病毒就會(huì)被激活,轉(zhuǎn)移到計(jì)算機(jī)上,并駐留在№orma模板上。從此以后,所有自動(dòng)保存的文檔都會(huì)“感染”上這種宏病毒,而且如果其他用戶打開(kāi)了感染病毒的文檔,宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上3.病毒的種類74病毒實(shí)例(1)黑色星期五(1987年秋)(2)CH病毒2019年4月26日大規(guī)模爆發(fā)的病毒與此前的病毒不同之處在于它可以改寫(xiě)bios數(shù)據(jù),導(dǎo)致主板無(wú)法啟動(dòng)開(kāi)機(jī)黑屏。在此病毒爆發(fā)之后,主板廠商增加了很多bios保護(hù)措施,如寫(xiě)保護(hù)選項(xiàng)、開(kāi)關(guān)、雙bios等。病毒作者是臺(tái)灣人,大同工學(xué)院學(xué)生ChenIngHao(陳盈豪),cih是姓名拼音首個(gè)字母簡(jiǎn)寫(xiě)。第一個(gè)破壞硬件的病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的計(jì)算機(jī),找到后就利用DCOMRPC緩沖區(qū)漏洞攻擊該系統(tǒng)旦攻擊成功,病毒體將會(huì)被傳送到對(duì)方計(jì)算機(jī)中進(jìn)行感染,使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)蒯潰。4病毒實(shí)例84病毒實(shí)例4)愛(ài)病毒通過(guò)郵件傳播,郵件標(biāo)題"Iloveyou”,一旦打開(kāi)郵件,病毒可以改寫(xiě)本地及網(wǎng)絡(luò)硬盤(pán)上面的某些文件。用戶機(jī)器染毒以后,郎件系統(tǒng)將會(huì)變慢,并可能導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)崩潰。(5)熊貓燒香該病毒釆用“熊貓燒香”頭像作為圖標(biāo)誘使用戶運(yùn)行。會(huì)占用局域網(wǎng)帶寬,使得電腦變得緩慢,應(yīng)用程序異常,或不能正常執(zhí)行,或速度變慢;硬盤(pán)分區(qū)或者U盤(pán)不能訪問(wèn)使用;exe程序無(wú)法使用,程序圖標(biāo)變成熊貓燒香圖標(biāo)等;同時(shí)瀏覽器會(huì)莫名其妙地開(kāi)啟或關(guān)閉。此病毒即使重裝系統(tǒng)也不能解決4病毒實(shí)例95病毒的防護(hù)1、重要資料,必須備份。2、小心使用可移動(dòng)儲(chǔ)存介質(zhì)3、不要在互聯(lián)網(wǎng)上隨意下載軟件。(盡量不要下載陌生網(wǎng)頁(yè)的東西。)4、不要打開(kāi)回復(fù)陌生人的郵件5、安裝必要的安全軟件殺毒軟件和防火墻。6、及時(shí)更新操作系統(tǒng)的補(bǔ)丁。升級(jí)防護(hù)軟件5病毒的防護(hù)10信息系統(tǒng)安全-課件11信息系統(tǒng)安全-課件12信息系統(tǒng)安全-課件13信息系統(tǒng)安全-課件14信息系統(tǒng)安全-課件15信息系統(tǒng)安全-課件16信息系統(tǒng)安全-課件17信息系統(tǒng)安全-課件18信息系統(tǒng)安全-課件19信息系統(tǒng)安全-課件20信息系統(tǒng)安全-課件21信息系統(tǒng)安全-課件22信息系統(tǒng)安全-課件23信息系統(tǒng)安全-課件24信息系統(tǒng)安全-課件25信息系統(tǒng)安全-課件26信息系統(tǒng)安全-課件27信息系統(tǒng)安全-課件28信息系統(tǒng)安全-課件29信息系統(tǒng)安全-課件30信息系統(tǒng)安全-課件31信息系統(tǒng)安全-課件32信息系統(tǒng)安全-課件33信息系統(tǒng)安全-課件34信息系統(tǒng)安全-課件35信息系統(tǒng)安全-課件36信息系統(tǒng)安全-課件37信息系統(tǒng)安全-課件38信息系統(tǒng)安全-課件39信息系統(tǒng)安全-課件40信息系統(tǒng)安全-課件41補(bǔ)充:信息系統(tǒng)安全信息系統(tǒng)安全概述、計(jì)算機(jī)病毒及防范三、加密技術(shù)四、鑒別技術(shù)補(bǔ)充:信息系統(tǒng)安全42Iso制定了5種標(biāo)準(zhǔn)的安全服務(wù)數(shù)據(jù)保密服務(wù)數(shù)據(jù)完整性服務(wù)交易對(duì)象認(rèn)證服務(wù)訪問(wèn)控制服務(wù)防抵賴安全服務(wù)Iso制定了5種標(biāo)準(zhǔn)的安全服務(wù)43、信息系統(tǒng)安全概述●信息系統(tǒng)安全體系安全要素可能損失防范措施、信息系統(tǒng)安全概述44二、計(jì)算機(jī)病毒及防范1.定義計(jì)算機(jī)病毒是一種人為制造的、隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中的、能夠自我復(fù)制進(jìn)行傳的程序。它具有自我復(fù)制、相互傳染和再生的能力,能破壞已有的信息和程序的正常運(yùn)行。計(jì)算機(jī)病毒在網(wǎng)絡(luò)環(huán)境下具有更強(qiáng)的傳染性,對(duì)網(wǎng)縮交易的順利進(jìn)行和交易數(shù)據(jù)的妥善保存造成極大的威脅。2.病毒的特征(1)傳染性(2)潛伏性(3)寄生性(附著在某個(gè)文件上)(4)非授權(quán)執(zhí)行性二、計(jì)算機(jī)病毒及防范453.病毒的種類)木馬即特洛伊木馬(以下簡(jiǎn)稱木馬),英文叫做“Trojanhorse”,其名稱取自希臘神話的特洛伊木馬記古希臘傳說(shuō),特洛伊王子帕里斯訪問(wèn)希臘,誘走了王后海倫,希臘人因比遠(yuǎn)征特洛伊。圍攻9年后,到第10年,希臘將領(lǐng)奧德修斯獻(xiàn)了一計(jì),就是把一批勇土埋伏在一匹巨大的木馬腹內(nèi),放在城外后,佯作退兵。特洛伊人以為敵兵已退,就把木馬作為戰(zhàn)利品搬入城中。到了夜間,埋伏在木馬中的勇士跳出來(lái),打開(kāi)了城門(mén),希臘將士一擁而入攻下了城池在計(jì)算機(jī)領(lǐng)域中,它是一種基于遠(yuǎn)程控制的黑客工具,具有隱蔽性和非授權(quán)性的3.病毒的種類463.病毒的種類2)蠕蟲(chóng)蠕蟲(chóng)病毒是一種常見(jiàn)的計(jì)算機(jī)病毒。它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播,傳染途徑是通過(guò)網(wǎng)絡(luò)、電子郵件以及優(yōu)盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備熊貓燒香”就是蠕蟲(chóng)病毒。這一病毒利用了微軟視囪操作系統(tǒng)的漏洞,計(jì)算機(jī)感染這一病毒后,會(huì)利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播,最終破壞用戶的大部分重要數(shù)據(jù)3.病毒的種類473.病毒的種類(3)宏病毒宏病毒是一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒旦打開(kāi)這樣的文檔,其中的宏就會(huì)被執(zhí)行,于是宏病毒就會(huì)被激活,轉(zhuǎn)移到計(jì)算機(jī)上,并駐留在№orma模板上。從此以后,所有自動(dòng)保存的文檔都會(huì)“感染”上這種宏病毒,而且如果其他用戶打開(kāi)了感染病毒的文檔,宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上3.病毒的種類484病毒實(shí)例(1)黑色星期五(1987年秋)(2)CH病毒2019年4月26日大規(guī)模爆發(fā)的病毒與此前的病毒不同之處在于它可以改寫(xiě)bios數(shù)據(jù),導(dǎo)致主板無(wú)法啟動(dòng)開(kāi)機(jī)黑屏。在此病毒爆發(fā)之后,主板廠商增加了很多bios保護(hù)措施,如寫(xiě)保護(hù)選項(xiàng)、開(kāi)關(guān)、雙bios等。病毒作者是臺(tái)灣人,大同工學(xué)院學(xué)生ChenIngHao(陳盈豪),cih是姓名拼音首個(gè)字母簡(jiǎn)寫(xiě)。第一個(gè)破壞硬件的病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的計(jì)算機(jī),找到后就利用DCOMRPC緩沖區(qū)漏洞攻擊該系統(tǒng)旦攻擊成功,病毒體將會(huì)被傳送到對(duì)方計(jì)算機(jī)中進(jìn)行感染,使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)蒯潰。4病毒實(shí)例494病毒實(shí)例4)愛(ài)病毒通過(guò)郵件傳播,郵件標(biāo)題"Iloveyou”,一旦打開(kāi)郵件,病毒可以改寫(xiě)本地及網(wǎng)絡(luò)硬盤(pán)上面的某些文件。用戶機(jī)器染毒以后,郎件系統(tǒng)將會(huì)變慢,并可能導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)崩潰。(5)熊貓燒香該病毒釆用“熊貓燒香”頭像作為圖標(biāo)誘使用戶運(yùn)行。會(huì)占用局域網(wǎng)帶寬,使得電腦變得緩慢,應(yīng)用程序異常,或不能正常執(zhí)行,或速度變慢;硬盤(pán)分區(qū)或者U盤(pán)不能訪問(wèn)使用;exe程序無(wú)法使用,程序圖標(biāo)變成熊貓燒香圖標(biāo)等;同時(shí)瀏覽器會(huì)莫名其妙地開(kāi)啟或關(guān)閉。此病毒即使重裝系統(tǒng)也不能解決4病毒實(shí)例505病毒的防護(hù)1、重要資料,必須備份。2、小心使用可移動(dòng)儲(chǔ)存介質(zhì)3、不要在互聯(lián)網(wǎng)上隨意下載軟件。(盡量不要下載陌生網(wǎng)頁(yè)的東西。)4、不要打開(kāi)回復(fù)陌生人的郵件5、安裝必要的安全軟件殺毒軟件和防火墻。6、及時(shí)更新操作系統(tǒng)的補(bǔ)丁。升級(jí)防護(hù)軟件5病毒的防護(hù)51信息系統(tǒng)安全-課件52信息系統(tǒng)安全-課件53信息系統(tǒng)安全-課件54信息系統(tǒng)安全-課件55信息系統(tǒng)安全-課件56信息系統(tǒng)安全-課件57信息系統(tǒng)安全-課件58信息系統(tǒng)安全-課件59信息系統(tǒng)安全-課件60信息系統(tǒng)安全-課件61信息系統(tǒng)安全-課件62信息系統(tǒng)安全-課件63信息系統(tǒng)安全-課件64信息系統(tǒng)安全-課件65信息系統(tǒng)安全-課件