第9章 计算机系统的安全.ppt

第9章 计算机系统安全 9.1 数据安全隐患 9.2 计算机病毒 9.3 数据加密 9.4 防火墙技术 9.5 数据备份 9.1 数据安全隐患 9.1.1 威胁数据安全的原因 9.1.2 黑客攻击 9.1 数据安全隐患 数据丢失，是指数据不能被访问，通常是因为偶然被删除造成。数据被窃并不意味着数据丢失，而是数据在未被授权的情况下被访问或拷贝。数据不准确的原因包括数据输入错误、被蓄意或偶然修改。 9.1.1 威胁数据安全的原因 我们可能认为对计算机造成威胁的是病毒和计算机犯罪。但实际上，许多数据出现问题仅仅是因为操作错误、电源不正常或硬件问题等偶然原因造成的。 1. 操作错误 操作错误是指计算机用户所犯的错误。每个计算机用户都不可避免地会犯错误。 比如：工作到深夜的秘书完成了第二天领导的演讲稿的最后一个版本后，准备做一个备份。但是他错误地拷贝了老的版本从而覆盖了新的版本。 看上去，操作错误是不可避免的。但是，如果用户注意力集中，并且养成了有助于避免出错的一些习惯，操作错误就可以大大减少。 2. 电源故障 所谓掉电是指整个计算机系统完全停止供电。有时候我们可能因为不小心按了计算机的开/关按钮导致掉电，电线毁坏或当地供电部门的故障也是造成掉电的原因。如果不能对计算机系统进行持续供电，储存在RAM中的数据就会丢失。即使只是短暂的电源终止，像房间的灯闪了一下那样，也会使计算机掉电，并丢失RAM中的所有数据。 闪电以及供电公司的故障可能导致电源电压瞬间升高或降低，从而损坏敏感的计算机元件。 3. 硬件失效 计算机部件的可靠性是通过平均故障时间来衡量的。这是一个统计数据，把实验设备的工作时间除以实验阶段出现的故障次数而得。这个标准很容易误导消费者。例如，产品说明书中说硬盘驱动器的平均故障时间是125000h，大约是14年的时间。但，这并不意味着硬盘驱动器可以工作125000h不出故障。平均故障时间为125000h的意思是：平均起来，硬盘驱动器可能工作125000h不出故障。但是，实际的情况是很可能它工作10h就会出故障。所以，我们应该考虑到硬件的失效，而不是只希望不出现故障。  硬件失效的影响取决于失效的部件。大多数的硬件失效只会造成不便。 4. 水、火、自然灾害和盗窃 计算机对烟、火、水以及自然灾害等非人为的破坏没有免疫力。所以要特别注意防范，也要防范小偷和不合法用户对计算机的接触，制止故意的破坏行为。 9.1.2 黑客攻击 黑客是指未经授权，而又躲过系统检查，从而入侵计算机系统的人。这种人往往怀有恶意，创造出五花八门的程序，对系统进行破坏、截取、销毁或修改数据。这种程序典型的称呼是病毒。 9.2 计算机病毒 9.2.1 计算机病毒的定义 9.2.2 计算机病毒的分类 9.2.3 计算机病毒传染渠道 9.2.4 计算机病毒的防治 9.2 计算机病毒 9.2.1 计算机病毒的定义 什么是计算机病毒？概括来讲指的就是具有破坏作用的程序或指令集合。在《中华人民共和国计算机信息系统安全保护条例》中的定义是：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 9.2.2 计算机病毒的分类 病毒只是黑客设计的扰乱或者毁坏计算机数据的软件的一种。了解它的种类后，我们可以知道如何去避免病毒从而使损失最小化。 计算机病毒的种类很多，其分类的方法也不尽相同，下面从不同的分类方法对计算机病毒的种类进行归纳和简要的介绍： 1. 按照计算机病毒攻击的操作系统来分类 （1）攻击DOS系统的病毒 这类病毒出现最早、最多，变种也多，杀毒软件能够查杀的病毒中一半以上都是DOS病毒，可见DOS时代DOS病毒的泛滥程度。 （2）攻击Windows系统的病毒 目前Windows操作系统几乎已经取代DOS操作系统，从而成为计算机病毒攻击的主要对象。查证首例破坏计算机硬件的CIH病毒就是一个攻击Windows95/98的病毒。 （3）攻击UNIX系统的病毒 由于UNIX操作系统应用非常广泛，且许多大型的系统均采用UNIX作为其主要的操作系统，所以UNIX病毒的破坏性是很大的。 （4）攻击OS/2系统的病毒 该类病毒比较少见。 2. 按照病毒攻击的机型来分类 （1）攻击微型计算机的病毒 这是世界上传播最为广