因特網信息交流與網絡安全.ppt

因特網信息交流與網絡安全,長涇中學 電教組,合理選擇交流工具,網絡應用中的安全,計算機網絡病毒,什么是計算機病毒？ 計算機病毒是指編制或者在計算機程序中插入破壞計算機功能或者毀壞數(shù)據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。,1988年11月2日下午5時1分59秒，美國康奈爾大學的計算機科學系研究生、23歲的莫里斯將其編寫的蠕蟲程序輸入計算機網絡，這個網絡連接著大學、研究機關的15.5萬臺計算機，在幾小時內導致網絡堵塞，運行遲緩。,個人電腦病毒,1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德(Amjad) 兩兄弟經營著一家 IBM-PC 機及其兼容機的小商店。他們編寫了Pakistan 病毒，即Brain。在一年內流傳到了世界各地。 世界上公認的第一個在個人電腦上廣泛流行的病毒通過軟盤傳播。 他們在當?shù)亟洜I一家販賣個人電腦的商店，由于當?shù)乇I拷軟件的風氣非常盛行，因此他們的目的主要是為了防止他們的軟件被任意盜拷。 只要有人盜拷他們的軟件，C-BRAIN就會發(fā)作，將盜拷者的硬盤剩余空間給吃掉,1988年冬天，正在康乃爾大學攻讀的莫里斯，把一個被稱為“蠕蟲”的電腦病毒送進了美國最大的電腦網絡互聯(lián)網。 1988年11月2日下午5點，互聯(lián)網的管理人員首次發(fā)現(xiàn)網絡有不明入侵者。當晚，從美國東海岸到西海岸，互聯(lián)網用戶陷入一片恐慌。,“蠕蟲” 莫里斯,蠕蟲病毒是一種常見的計算機病毒。它是利用網絡進行復制和傳播，傳染途徑是通過網絡和電子郵件。最初的蠕蟲病毒定義是因為在DOS環(huán)境下，病毒發(fā)作時會在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序(或是一套程序)，它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計算機系統(tǒng)中(通常是經過網絡連接)。,“蠕蟲” 莫里斯,CIH,CIH病毒是一種能夠破壞計算機系統(tǒng)硬件的惡性病毒。當計算機被重新啟動后，用戶會發(fā)現(xiàn)自己計算機硬盤上的數(shù)據被全部刪除了，甚至某些計算機使用者主板上Flash ROM中的BIOS數(shù)據被清除 。此病毒對NT以上系統(tǒng)(winNT,2000,XP,2003,VISTA,window 7等)已無危害,沖擊波,沖擊波（Worm.Blaster）病毒是利用微軟公司在7月21日公布的RPC漏洞進行傳播的，只要是計算機上有RPC服務并且沒有打安全補丁的計算機都存在有RPC漏洞，具體涉及的操作系統(tǒng)是：Windows2000、XP、Server 2003。,該病毒感染系統(tǒng)后，會使計算機產生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時會彈出RPC服務終止的對話框，并且系統(tǒng)反復重啟, 不能收發(fā)郵件、不能正常復制文件、無法正常瀏覽網頁，復制粘貼等操作受到嚴重影響，DNS和IIS服務遭到非法拒絕等。,“武漢男生” 俗稱“熊貓燒香”,2007年李俊制作該病毒。它是一個感染型的蠕蟲病毒，它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件，該文件是一系統(tǒng)備份工具GHOST的備份文件，使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣,“武漢男生” 俗稱“熊貓燒香”,除了通過網站帶毒感染用戶之外，此病毒還會在局域網中傳播，在極短時間之內就 中毒時的電腦桌面 可以感染幾千臺計算機，嚴重時可以導致網絡癱瘓。中毒電腦上會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。中毒電腦會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據文件被破壞等現(xiàn)象,計算機網絡病毒,計算機網絡病毒在計算機網絡上傳播擴散，專門攻擊網絡薄弱環(huán)節(jié)，破壞網絡資源。 網絡病素的來源主要有兩種： 1、來自電子郵件； 2、來自于下載的文件； 3、來自Web瀏覽器。,計算機網絡病毒,認識防火墻,防火墻是一個或一組網絡設備，它架在兩個或兩個以上的網絡之間，用來加強訪問控制，免得一個網絡受到來自另一個網絡的攻擊。 防火墻分為硬件防火墻和軟件防火墻兩類。,加密、解密技術,替換法是一種常用的加密方法,turn left,20 21 18 14 12 05 06 20,加密、解密技術,使用計算機進行加密所使用的算法有： 對稱密鑰加密算法 使用同一密鑰進行加密和解密的，又稱會話密鑰加密算法； 公開密鑰加密算法 使用不同的密鑰進行加密和解密的，又稱非對稱密鑰加密算法；,公開密鑰也稱為非對稱密鑰，每個人都有一對唯一對應的密鑰：公開密鑰（簡稱公鑰）和私人密鑰（簡稱私鑰），公鑰對外公開，私鑰由個人秘密保存；用其中一把密鑰加密，就只能用另一把密鑰解密。非對稱密鑰加密算法的典型代表是RSA。,具體應用舉例:因為公鑰是公開對外發(fā)布的，所以想給私鑰持有者發(fā)送信息的人都可以取得公鑰，用公鑰加密后，發(fā)送給私鑰持有者，即使被攔截或竊取，沒有私鑰的攻擊者也無法獲得加密后的信息，可以保證信息的安全傳輸,非對稱加密的優(yōu)點： 由于公鑰是公開的，而私鑰則由用戶自己保存，所以對于非對稱密鑰，其保密管理相對比較簡單 非對稱加密的缺點： 因為復雜的加密算法，使的非對稱密鑰加密速度慢，成本高,加密、解密技術,個人密碼的設定,常用的密碼破解手段： 窮舉法 破解所需要的時間S= 所有組合數(shù)X/計算機每秒計算多少個組合Y 黑客字典法 猜測法 網絡監(jiān)聽 只能連接物理上屬于同一網段的主機，網絡監(jiān)聽被用來獲取用戶的口令。,個人密碼的設定,在輸入密碼時，注意身邊的人竊取口令。 密碼長度至少達8位以上，如：d