果的安全。 （4）网络上信息内容的安全。
计算机学院计算中心
Internet 的安全问题的产生
Internet起于研究项目,安全不是主要的考虑 少量的用户，多是研究人员,可信的用户群体 可靠性(可用性)、计费、性能 、配置、安全 “Security issues are not discussed in this memo”
完整性是指信息是真实可信的，其发布者不被冒 充，来源不被伪造，内容不被篡改。
保密性是指确保信息不被非授权者获得与使用。 抗抵赖性是指通信双方不能否认己方曾经签发的
信息。
计算机学院计算中心
计算机网络安全
（l）运行系统安全，即保证信息处理和传输 系统的安全。
（2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后
计算机病毒的破坏行为
（1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统
计算机学院计算中心
计算机病毒的分类
按寄生方式分:
引导型 文件型病毒 复合型病毒
按破坏性分 :
计算机学院计算中心
计算机病毒的检测
异常情况判断
屏幕出现异常图形或画面。 扬声器发出与正常操作无关的声音。 磁盘可用空间减少。 硬盘不能引导系统。 磁盘上的文件或程序丢失。 磁盘读/写文件明显变慢，访问的时间加长。 系统引导变慢或出现问题，有时出现“写保护错”提示。 系统经常死机或出现异常的重启动现象。 原来运行的程序突然不能运行，总是出现出错提示。 打印机不能正常启动
计算机病毒的检查(专业人员)
计算机学院计算中但任何一种杀毒 软件都不可能解决所有问题。
金山毒霸 瑞星杀毒软件 江民杀毒软件 卡巴斯基 360
计算机学院计算中心
8.3 网络攻击及入侵检测
网络信息安全是指网络系统的硬件、软件 及其系统中的数据受到保护，不受偶然的 或者恶意的原因而遭到破坏、更改、泄露， 系统能够连续、可靠、正常地运行，网络 服务不中断。
计算机学院计算中心
信息安全的基本概念
可用性是指保证信息可被授权人在需要时可以立 即获得并正常使用。
可靠性是指系统在规定条件下和规定时间内、完 成规定功能的概率。
计算机学院计算中心
美国将带有计算机病毒的芯片装在伊拉克 从法国购买的用于防空系统的新型打印机 中，在海湾战争的关键时刻，导致伊拉克 的指挥中心瘫痪而无法指挥。
计算机学院计算中心
计算机病毒在中国的发展情况
在我国，80年代末，有关计算机病毒问题的研究 和防范已成为计算机安全方面的重大课题。
1982年“黑色星期五”病毒侵入我国； 1985年在国内发现更为危险的“病毒生产机”，
计算机学院计算中心
威胁网络信息安全的因素
3.软件漏洞和“后门”
（1）操作系统的不安全性
（2）软件组件 （3）网络协议 （4）数据库管理系统
计算机学院计算中心
8.2 计算机病毒及其防范
计算机病毒: 《中华人民共和国计算机安全保护条例》
中的定义： 是指编制、或者在计算机程序中插入的、
破坏计算机功能或者毁坏数据、影响计算机 使用、并能自我复制的一组计算机指令或者 程序代码。
计算机学院计算中心
第8章 信息安全
内容提示
本章内容
网络安全概况 计算机病毒及其防范 网络攻击与入侵检测 数据加密 防火墙技术 系统安全规划与管理
计算机学院计算中心
8.1 信息安全概况
网络信息安全是一门涉及计算机科学、网 络技术、通信技术、密码技术、信息安全 技术、应用数学、数论、信息论等多种学 科的综合性科学。
网络协议的开放性与系统的通用性 目标可访问性，行为可知性 攻击工具易用性
Internet 没有集中的管理权威和统一的政策 安全政策、计费政策、路由政策
计算机学院计算中心
威胁网络信息安全的因素
1. 人为的因素
（1）人为无意失误 （2）认为恶意攻击 2.物理安全因素 3.软件漏洞和“后门”
良性病毒 恶性病毒
计算机学院计算中心
按链接方式分:
源码型病毒 嵌入型病毒 外壳型病毒 操作系统型病毒
病毒的传播途径
不可移动的计算机硬件设备 计算机网络 移动存储设备 点对点通信系统和无线通道
计算机学院计算中心
网络时代计算机病毒的特点
传播途径更多， 传播速度更快 种类、数量激增 造成的破坏日益严重 变种多 难以控制 难以彻底清楚 功能多样化
计算机学院计算中心
计算机病毒发展简史
世界上第一例被证实的计算机病毒是在1983年， 出现了计算机病毒传播的研究报告。
同时有人提出了蠕虫病毒程序的设计思想； 1984年，美国人Thompson开发出了针对UNIX 操作系统的病毒程序。
1988年11月2日晚，美国康尔大学研究生罗 特·莫里斯将计算机病毒蠕虫投放到网络中。 该病毒程序迅速扩展，造成了大批计算机瘫痪， 甚至欧洲联网的计算机都受到影响，直接经济 损失近亿美元。
生存能力和破坏能力极强。这类病毒有1537、 CLME等。 进入90年代，计算机病毒在国内的泛滥更为严重。 CIH病毒是首例攻击计算机硬件的病毒，它可攻 击计算机的主板，并可造成网络的瘫痪。
计算机学院计算中心
计算机病毒的特性
可执行性 传染性 隐蔽性 潜伏性 非授权可执行性 破坏性 可触发性 变种性 计算机学院计算中心
计算机学院计算中心
病毒的预防
计算机病毒及反病毒是两种以软件编程技 术为基础的技术，它们的发展是交替进行的， 因此对计算机病毒应以预防为主，防止病毒 的入侵要比病毒入侵后再去发现和排除要好 得多。
检查和清除病毒的一种有效方法是：使用 防治病毒的软件。
计算机学院计算中心
病毒的预防
（1）提高认识 （2）养成良好习惯 （3）充分利用、正确使用杀毒软件 （4）实时监控 （5）备份数据