1、第9章 計(jì)算機(jī)安全,9.1 計(jì)算機(jī)病毒 9.2 網(wǎng)絡(luò)安全 9.3計(jì)算機(jī)軟件知識(shí)產(chǎn)權(quán)保護(hù),9.1 計(jì)算機(jī)病毒,9.1.1計(jì)算機(jī)病毒的概念 9.1.2計(jì)算機(jī)病毒產(chǎn)生的原因 9.1.3 計(jì)算機(jī)病毒的特征 9.1.4計(jì)算機(jī)病毒的預(yù)防和清除,9.1.1計(jì)算機(jī)病毒的概念,美國(guó)計(jì)算機(jī)安全專家Frederick Cohen博士1987年在計(jì)算機(jī)與安全雜志上發(fā)表文章，將計(jì)算機(jī)病毒定義為：計(jì)算機(jī)病毒是個(gè)能傳染其它程序的程序，病毒是靠修改其它程序，并把自身的拷貝嵌入到其它程序而實(shí)現(xiàn)傳染的。 計(jì)算機(jī)病毒是隱藏在計(jì)算機(jī)系統(tǒng)中，利用系統(tǒng)資源進(jìn)行繁殖并生存能夠影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，并可通過系統(tǒng)資源共享的途徑進(jìn)行傳染的程

2、序。,9.1.2計(jì)算機(jī)病毒產(chǎn)生的原因,1.開個(gè)玩笑，一個(gè)惡作劇。 2.產(chǎn)生于個(gè)別人的報(bào)復(fù)心理。 3.用于版權(quán)保護(hù)。 4.用于特殊目的。,9.1.3 計(jì)算機(jī)病毒的特征,1傳染性 ：傳染性是計(jì)算機(jī)病毒最重要的特征，是判斷一段程序代碼是否為計(jì)算機(jī)病毒的重要依據(jù)。 2隱藏性 ：隱藏性是指計(jì)算機(jī)病毒進(jìn)入系統(tǒng)后不易被發(fā)現(xiàn)，使之可以有更長(zhǎng)的時(shí)間去實(shí)現(xiàn)計(jì)算機(jī)病毒的傳染和破壞。 3 破壞性 ：計(jì)算機(jī)系統(tǒng)被計(jì)算機(jī)病毒感染后，一旦病毒發(fā)作條件滿足時(shí)，就在計(jì)算機(jī)上表現(xiàn)出一定的癥狀。 4 觸發(fā)性 ：計(jì)算機(jī)病毒一般是有控制條件的，當(dāng)外界條件滿足計(jì)算機(jī)病毒發(fā)作要求時(shí)，計(jì)算機(jī)病毒就開始傳染或破壞。 5 潛伏性 ：計(jì)算機(jī)病毒的

3、潛伏性是指計(jì)算機(jī)病毒具有依附其它媒體而寄生的能力。,9.1.4計(jì)算機(jī)病毒的預(yù)防和清除,計(jì)算機(jī)病毒的預(yù)防 。一般應(yīng)注意以下幾點(diǎn) （1）安裝實(shí)時(shí)監(jiān)控的殺毒軟件或防毒卡，定期更新病毒庫(kù)。 （2）不要在微機(jī)上玩游戲，因?yàn)橛螒蜍浖遣《镜闹饕d體。 （3）及時(shí)升級(jí)殺毒軟件，安裝操作系統(tǒng)的補(bǔ)丁程序。 （4）不要隨意打開來(lái)歷不明的電子郵件及附件。 （5）不要隨意打開陌生人傳來(lái)的頁(yè)面鏈接，謹(jǐn)防其中隱藏的木馬病毒。 （6）安裝防火墻工具，過濾不安全的站點(diǎn)訪問。 （7）對(duì)重要數(shù)據(jù)進(jìn)行備份。,9.2 網(wǎng)絡(luò)安全,9.2.1黑客攻擊 9.2.2防止黑客攻擊的策略 9.2.3 防火墻 9.2.4 加密技術(shù),9.2.1黑客

4、攻擊,黑客hacker)是指通過網(wǎng)絡(luò)非法入侵他人系統(tǒng)，截獲或篡改計(jì)算機(jī)數(shù)據(jù)，危害信息安全的電腦入侵者。 黑客分為六種：解密者、惡作劇者、網(wǎng)絡(luò)小偷、職業(yè)雇傭殺手、“網(wǎng)絡(luò)大俠”和“國(guó)家特工”。 目前世界上推崇的信息系統(tǒng)防黑的策略是著名的防黑管理模型PDRR。P(Protection)是指做好自身的防黑保護(hù)；D(Detection)是防黑掃描、檢測(cè)；第個(gè)R(Response)指反應(yīng)，即反應(yīng)要及時(shí)；第二個(gè)R(Recovery)指恢復(fù)，如果萬(wàn)一被黑客攻擊，就要想辦法立即恢復(fù)。,9.2.2防止黑客攻擊的策略,防止黑客入侵的措施： 1加強(qiáng)對(duì)控制機(jī)房、網(wǎng)絡(luò)服務(wù)器、線路和主機(jī)等實(shí)體的防范，除了做好環(huán)境的保衛(wèi)工作

5、外，還要對(duì)系統(tǒng)進(jìn)行整體的動(dòng)態(tài)監(jiān)控。 2 身份認(rèn)證 通過授權(quán)認(rèn)證的方式來(lái)防止黑客和非法使用者進(jìn)入網(wǎng)絡(luò)，為特許用戶提供符合身份的訪問權(quán)限和控制權(quán)限。 3數(shù)據(jù)加密 對(duì)信息系統(tǒng)的數(shù)據(jù)、文件、密碼和控制信息加密，提高數(shù)據(jù)傳輸?shù)目煽啃浴?4在網(wǎng)絡(luò)中采用行之有效的防黑產(chǎn)品，如防火墻、防黑軟件等。目的在于阻止無(wú)關(guān)用戶闖入網(wǎng)絡(luò)，以及不允許把本公司的有用信息傳送給網(wǎng)外競(jìng)爭(zhēng)對(duì)手等特殊人員。 5 制定相關(guān)法律，以法治黑。,9.2.3 防火墻,防火墻是由硬件和軟件組成的，是置于兩個(gè)網(wǎng)絡(luò)之間（比如，在Internet和ISP之間）執(zhí)行訪問控制策略的系統(tǒng)。它在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置屏障，以阻止外界對(duì)內(nèi)部資源的非法訪問，也可

6、以防止內(nèi)部對(duì)外部的不安全訪問。 防火墻的類型可分為三種：包過濾防火墻、代理防火墻、雙穴主機(jī)防火墻。,9.2.4 加密技術(shù),對(duì)稱密碼算法 :對(duì)稱密碼算法也稱為單密鑰密碼算法。對(duì)稱加密體制的特征是加密與解密的密鑰是一樣的或可以導(dǎo)出的 。 (1)美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn)（DES） (2)高級(jí)加密標(biāo)準(zhǔn)（AES） (3)國(guó)際數(shù)據(jù)加密標(biāo)準(zhǔn)(IDEA),非對(duì)稱密碼算法,在非對(duì)稱加密體系中，密鑰被分解為一對(duì)（即公開密鑰和私有密鑰）。這對(duì)密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。,9.3計(jì)算機(jī)軟件知識(shí)產(chǎn)權(quán)保護(hù),9.3.1我國(guó)對(duì)軟件的有關(guān)法規(guī) 9.3.

7、2計(jì)算機(jī)軟件開發(fā)和使用中的版權(quán)問題,9.3.1我國(guó)對(duì)軟件的有關(guān)法規(guī),1987年6月，通過中華人民共和國(guó)技術(shù)合同法。 1990年9月，通過中華人民共和國(guó)著作權(quán)法，該法首次規(guī)定計(jì)算機(jī)軟件作為作品，其著作權(quán)及其相關(guān)權(quán)益受本法保護(hù)。 1991年5月，通過中華人民共和國(guó)著作權(quán)法實(shí)施條例。 1991年10月，實(shí)施計(jì)算機(jī)軟件保護(hù)條例，該條例對(duì)軟件著作權(quán)人的權(quán)益及侵權(quán)人的法律責(zé)任作了詳細(xì)規(guī)定。 1992年5月，實(shí)施計(jì)算機(jī)軟件著作權(quán)登記 1992年7月，我國(guó)加入“世界版權(quán)公約”。 1992年9月，頒布實(shí)施國(guó)際著作權(quán)條約的規(guī)定入該規(guī)定規(guī)定外國(guó)計(jì)算機(jī)程序作為文學(xué)作品保護(hù)。 1994年7月，實(shí)施“全國(guó)人民代表大會(huì)常務(wù)

8、委員會(huì)關(guān)于懲治侵犯著作權(quán)的犯罪的決定”。 1997年10月，實(shí)施中華人民共和因刑法(修訂)，該刑法新增了計(jì)算機(jī)犯罪的罪名。 1998年3月，發(fā)個(gè)計(jì)算機(jī)軟件產(chǎn)品管理辦法，該辦法明確國(guó)家對(duì)軟件產(chǎn)品實(shí)行登記備案制度。 1991年10月1日開始實(shí)施計(jì)算機(jī)軟件保護(hù)條例。 2002年1月1日開始實(shí)施新的計(jì)算機(jī)軟件保護(hù)條例。,9.3.2計(jì)算機(jī)軟件開發(fā)和使用中的版權(quán)問題,我國(guó)1991年公布的軟件保護(hù)條例明確規(guī)定以下8種情況屬侵犯版權(quán)行為，要負(fù)法律責(zé)任： （1）未經(jīng)軟件著作權(quán)人同意，發(fā)表其軟件作品。 （2）將他人開發(fā)的軟件當(dāng)作自己的作品發(fā)表。 （3）未經(jīng)合作者同意，將與他人合作開發(fā)的軟件當(dāng)作自己?jiǎn)为?dú)完成的作品發(fā)表。 （4）在他人開發(fā)的軟件上署名或者涂改他人開發(fā)的軟件上的署名。 （5）未經(jīng)軟件著作權(quán)人或者其合法受讓者的同意，修改、翻譯、注釋其