信息安全培訓(xùn)講義(共30頁).ppt

1、病毒風(fēng)波病毒風(fēng)波1、動(dòng)畫里面的電腦在改了時(shí)間后為什么還會(huì)中毒？2、電腦中毒造成了什么后果？動(dòng)畫里的豬總為什么那么懼怕計(jì)算機(jī)病毒？ 任務(wù)一： 分析五個(gè)案例，添表6-1 p1296.1 信息平安及系統(tǒng)維護(hù)措施信息平安及系統(tǒng)維護(hù)措施 人們?cè)谙硎苄畔⒓夹g(shù)帶來極大方便的同時(shí)，人們?cè)谙硎苄畔⒓夹g(shù)帶來極大方便的同時(shí)，也面臨著一個(gè)嚴(yán)重的信息平安的問題。也面臨著一個(gè)嚴(yán)重的信息平安的問題。 1、談?wù)勆钪心闩龅降囊恍┬畔⑵桨卜矫娴氖录?，并分析是屬于哪方面的問題，應(yīng)該如何解決？ 2、列舉你所知道的近年來傳播范圍較廣、造成危害較大的計(jì)算機(jī)病毒，以及防治方法？論壇討論論壇討論知識(shí)拓展知識(shí)拓展 根據(jù)我國刑法第286條，成

2、心制造、傳播惡性病毒的人，可能會(huì)被判處5年以下有期徒刑或拘役，情況嚴(yán)重的，可被判處5年以上有期徒刑 1、什么是計(jì)算機(jī)病毒？ 有害代碼 2、計(jì)算機(jī)病毒的特點(diǎn)？ 非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性、表現(xiàn)性、可觸發(fā)性 3、計(jì)算機(jī)犯罪及預(yù)防知識(shí)小結(jié)知識(shí)小結(jié)案例一美國案例一美國NASDAQ事故事故 1994.8.1,由于一只松鼠通過位于康涅狄格望由于一只松鼠通過位于康涅狄格望網(wǎng)絡(luò)主計(jì)算機(jī)附近的一條網(wǎng)絡(luò)主計(jì)算機(jī)附近的一條 線挖洞線挖洞,造成電源緊急控制造成電源緊急控制系統(tǒng)損壞系統(tǒng)損壞, NASDAQ電子交易系統(tǒng)日均超過三億股的電子交易系統(tǒng)日均超過三億股的 股票市場暫停營業(yè)近股票市場暫停營業(yè)近3

3、4分鐘分鐘.案例二美國紐約銀行案例二美國紐約銀行ERT損失損失 1985.11.21,由于計(jì)算機(jī)軟件的錯(cuò)誤由于計(jì)算機(jī)軟件的錯(cuò)誤,造成紐約造成紐約銀行與美聯(lián)儲(chǔ)電子結(jié)算系統(tǒng)收支失橫銀行與美聯(lián)儲(chǔ)電子結(jié)算系統(tǒng)收支失橫,發(fā)生了超額支付發(fā)生了超額支付,而這個(gè)問題一直到晚上才被發(fā)現(xiàn)而這個(gè)問題一直到晚上才被發(fā)現(xiàn),紐約銀行當(dāng)日財(cái)務(wù)出紐約銀行當(dāng)日財(cái)務(wù)出 現(xiàn)了現(xiàn)了230億短款億短款,案例三偷竊望上金融財(cái)產(chǎn)案例三偷竊望上金融財(cái)產(chǎn) 1978年美國太平洋平安銀行雇傭的計(jì)算機(jī)技年美國太平洋平安銀行雇傭的計(jì)算機(jī)技術(shù)參謀，通過銀行內(nèi)部計(jì)算機(jī)系統(tǒng)，將術(shù)參謀，通過銀行內(nèi)部計(jì)算機(jī)系統(tǒng)，將1000多萬美元多萬美元轉(zhuǎn)到了瑞士蘇黎士銀行，

4、存入個(gè)人戶頭，構(gòu)成美國當(dāng)時(shí)轉(zhuǎn)到了瑞士蘇黎士銀行，存入個(gè)人戶頭，構(gòu)成美國當(dāng)時(shí)最大的盜竊案。最大的盜竊案。 曾被國際刑警組織列為第六號(hào)、第七號(hào)要曾被國際刑警組織列為第六號(hào)、第七號(hào)要犯的蓋里奧和奧爾犯的蓋里奧和奧爾 托拉尼，通過計(jì)算機(jī)系統(tǒng)把意托拉尼，通過計(jì)算機(jī)系統(tǒng)把意大利利布羅西銀行大利利布羅西銀行 的約的約9000多萬美元一掃而多萬美元一掃而空，致使意大利銀空，致使意大利銀 行倒閉，銀行總裁自殺。行倒閉，銀行總裁自殺。 案例四偷竊密碼和賬戶案例四偷竊密碼和賬戶 1996年，美國一名年，美國一名14歲的少年在家中進(jìn)入因歲的少年在家中進(jìn)入因特網(wǎng)瀏覽時(shí)，找到了艦隊(duì)金融集團(tuán)發(fā)出的萬事達(dá)信用卡特網(wǎng)瀏覽時(shí)，找

5、到了艦隊(duì)金融集團(tuán)發(fā)出的萬事達(dá)信用卡的許多密碼。在的許多密碼。在7月至月至11月這一段時(shí)間內(nèi)，他利用密碼月這一段時(shí)間內(nèi)，他利用密碼盜打長途盜打長途 ，并購置了，并購置了3000多美元的電腦器材，只是當(dāng)多美元的電腦器材，只是當(dāng)這位少年企圖向康涅狄克洲的微庫公這位少年企圖向康涅狄克洲的微庫公司訂購總值司訂購總值14000美元的美元的3臺(tái)筆記本電腦時(shí)，由于臺(tái)筆記本電腦時(shí)，由于這家公司的防詐組對(duì)密碼加以檢查，才查這家公司的防詐組對(duì)密碼加以檢查，才查出這些密碼屬于失竊的信用卡，于是出這些密碼屬于失竊的信用卡，于是報(bào)警，這位少年才落網(wǎng)。報(bào)警，這位少年才落網(wǎng)。 案例五私自解密入侵網(wǎng)絡(luò)資源案例五私自解密入侵網(wǎng)絡(luò)

6、資源 1994年年4月，深圳市發(fā)生了一起計(jì)算機(jī)犯罪事件，案犯月，深圳市發(fā)生了一起計(jì)算機(jī)犯罪事件，案犯通過計(jì)算機(jī)網(wǎng)絡(luò)登錄到該市一家證券部的用戶密碼進(jìn)入某用戶的通過計(jì)算機(jī)網(wǎng)絡(luò)登錄到該市一家證券部的用戶密碼進(jìn)入某用戶的空白賬戶，在其上憑空增設(shè)可用資金空白賬戶，在其上憑空增設(shè)可用資金110多萬元，之后以每股多萬元，之后以每股5.45元的當(dāng)日最高價(jià)元的當(dāng)日最高價(jià) 買入買入10.32萬股深保萬股深保安安A股，造成股，造成 該股票價(jià)格的劇該股票價(jià)格的劇烈波動(dòng)。烈波動(dòng)。信息系統(tǒng)平安維護(hù)措施：信息系統(tǒng)平安維護(hù)措施： 從物理平安和邏輯平安兩方面考慮從物理平安和邏輯平安兩方面考慮 詳見詳見P130什么是信息平安？什

7、么是信息平安？ 信息平安是確保信息內(nèi)容在獲取、存儲(chǔ)、信息平安是確保信息內(nèi)容在獲取、存儲(chǔ)、處理、檢索和傳送中，保持其保密性、完整處理、檢索和傳送中，保持其保密性、完整性、可用性和真實(shí)性。即保障信息的平安有性、可用性和真實(shí)性。即保障信息的平安有效。效。 自從自從1987.10.全世界范圍內(nèi)第一例計(jì)算機(jī)病毒被發(fā)現(xiàn)，計(jì)算機(jī)病毒增全世界范圍內(nèi)第一例計(jì)算機(jī)病毒被發(fā)現(xiàn)，計(jì)算機(jī)病毒增長速度一直在與計(jì)算機(jī)本身開展速度競爭。長速度一直在與計(jì)算機(jī)本身開展速度競爭。2002.12.Network Associates Inc.NAI防毒緊急應(yīng)變小組高級(jí)研究防毒緊急應(yīng)變小組高級(jí)研究總監(jiān)總監(jiān)Gulloto指出，至指出，至

8、2000.11為止，為止，全球共有超過全球共有超過5.5萬種病毒，而且該萬種病毒，而且該小組每周都有超過小組每周都有超過100個(gè)新發(fā)現(xiàn)。個(gè)新發(fā)現(xiàn)。什么是計(jì)算機(jī)病毒什么是計(jì)算機(jī)病毒?見見P131介紹介紹CIH病毒實(shí)例并結(jié)合以下實(shí)例介紹病毒實(shí)例并結(jié)合以下實(shí)例介紹總結(jié)計(jì)算機(jī)病毒的定義及其特點(diǎn)總結(jié)計(jì)算機(jī)病毒的定義及其特點(diǎn) 病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描 技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的 計(jì)算機(jī)，找到后就利用DCOM RPC緩沖區(qū) 漏洞攻擊該系統(tǒng)，一旦攻擊成功，病毒體將 會(huì)被傳送到對(duì)方計(jì)算機(jī)中進(jìn)行感染，使系統(tǒng)操 作異常、不停重啟、甚至導(dǎo)致系統(tǒng)崩潰。另 外，該病毒還會(huì)對(duì)微軟的一個(gè)升級(jí)網(wǎng)站進(jìn)行 拒絕服

9、務(wù)攻擊，導(dǎo)致該網(wǎng)站堵塞，使用戶無 法通過該網(wǎng)站升級(jí)系統(tǒng)。在8月16日以后， 該病毒還會(huì)使被攻擊的系統(tǒng)喪失更 新該漏洞補(bǔ)丁的能力。沖擊波病毒沖擊波病毒該病毒通過郵件傳播，使用該病毒通過郵件傳播，使用UPXUPX壓縮。運(yùn)壓縮。運(yùn)行后，在行后，在%Win dows%Win dows目錄下生成自身的目錄下生成自身的拷貝，名稱為拷貝，名稱為Winlogon.exe.Winlogon.exe.其中，其中，%Windows% %Windows% 是是WindowsWindows的默認(rèn)文件夾，通的默認(rèn)文件夾，通常是常是 C:Windows C:Windows 或或 C:WINNTC:WINNT，病毒，病毒使用

10、使用WordWord的圖標(biāo)，并在共享文件夾中生的圖標(biāo)，并在共享文件夾中生成自身拷貝。病毒創(chuàng)立注冊(cè)表項(xiàng)，使得成自身拷貝。病毒創(chuàng)立注冊(cè)表項(xiàng)，使得自身能夠在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行。病毒自身能夠在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行。病毒郵件的發(fā)信人、主題、內(nèi)容和附件都是郵件的發(fā)信人、主題、內(nèi)容和附件都是不固定的。不固定的。 “網(wǎng)絡(luò)天空網(wǎng)絡(luò)天空變種變種 (Worm_Netsky.D)對(duì)于感染對(duì)于感染“網(wǎng)絡(luò)天空網(wǎng)絡(luò)天空的新變種病毒的計(jì)的新變種病毒的計(jì)算機(jī)用算機(jī)用 戶，提醒用戶戶，提醒用戶及時(shí)升級(jí)殺毒軟件，及時(shí)升級(jí)殺毒軟件，或可以登陸網(wǎng)站：或可以登陸網(wǎng)站：查閱查閱。計(jì)算機(jī)病毒計(jì)算機(jī)病毒：是是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)

11、算指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)、影響計(jì)算機(jī)使用，并能自我復(fù)制、傳機(jī)功能或者毀壞數(shù)據(jù)、影響計(jì)算機(jī)使用，并能自我復(fù)制、傳播的一組計(jì)算機(jī)播的一組計(jì)算機(jī)指令或者程序代碼指令或者程序代碼。特 點(diǎn)詳見P132 表6-4 計(jì)算機(jī)病毒的特點(diǎn)非授權(quán)可執(zhí)行性非授權(quán)可執(zhí)行性傳染性傳染性潛伏性潛伏性破壞性破壞性表現(xiàn)性表現(xiàn)性隱蔽性隱蔽性可觸發(fā)性可觸發(fā)性 計(jì)算機(jī)病毒必須要計(jì)算機(jī)病毒必須要“搭載到計(jì)算機(jī)上才能感染系統(tǒng)，通常它們是搭載到計(jì)算機(jī)上才能感染系統(tǒng)，通常它們是附加在某個(gè)文件上。處于潛伏期的病毒在激發(fā)之前，不會(huì)對(duì)計(jì)算機(jī)內(nèi)的附加在某個(gè)文件上。處于潛伏期的病毒在激發(fā)之前，不會(huì)對(duì)計(jì)算機(jī)內(nèi)的信息全部

12、進(jìn)行破壞，即絕大局部磁盤信息沒有遭到破壞。因此，只要消信息全部進(jìn)行破壞，即絕大局部磁盤信息沒有遭到破壞。因此，只要消除沒有發(fā)作的計(jì)算機(jī)病毒，就可保護(hù)計(jì)算機(jī)的信息。病毒的復(fù)制與傳染除沒有發(fā)作的計(jì)算機(jī)病毒，就可保護(hù)計(jì)算機(jī)的信息。病毒的復(fù)制與傳染過程只能發(fā)生在病毒程序代碼被執(zhí)行過后。過程只能發(fā)生在病毒程序代碼被執(zhí)行過后。計(jì)算機(jī)病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式計(jì)算機(jī)病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式進(jìn)行，文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行那么是病毒感染的進(jìn)行，文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行那么是病毒感染的必然途徑必然途徑Word、Excel等宏病毒

13、通過等宏病毒通過Word、Excel調(diào)用間接地執(zhí)行，調(diào)用間接地執(zhí)行，因此，病毒傳播與文件傳輸媒體的變化有著直接關(guān)系。計(jì)算機(jī)病毒的主因此，病毒傳播與文件傳輸媒體的變化有著直接關(guān)系。計(jì)算機(jī)病毒的主要傳播途徑有：要傳播途徑有：1軟盤軟盤 2光盤光盤 3硬盤硬盤 4BBS 5網(wǎng)絡(luò)網(wǎng)絡(luò) 。計(jì)算機(jī)病毒的傳播途徑計(jì)算機(jī)病毒的傳播途徑消耗資源干擾輸出和輸入消耗資源干擾輸出和輸入破壞信息泄露信息破壞信息泄露信息破壞系統(tǒng)阻塞網(wǎng)絡(luò)破壞系統(tǒng)阻塞網(wǎng)絡(luò)心理影響心理影響計(jì)算機(jī)病毒的危害計(jì)算機(jī)病毒的危害計(jì)算機(jī)病毒的防治計(jì)算機(jī)病毒的防治活動(dòng)一查找目前國內(nèi)外比較有名的殺毒軟件活動(dòng)一查找目前國內(nèi)外比較有名的殺毒軟件活動(dòng)二上網(wǎng)查找近

14、年來危害傳播范圍較廣、造成危害較大的計(jì)算機(jī)病毒，活動(dòng)二上網(wǎng)查找近年來危害傳播范圍較廣、造成危害較大的計(jì)算機(jī)病毒，以及對(duì)該病毒的防治方法以及對(duì)該病毒的防治方法活動(dòng)三查找目前國內(nèi)外比較知名的殺毒軟件活動(dòng)三查找目前國內(nèi)外比較知名的殺毒軟件活動(dòng)四自己安裝一種殺毒軟件，學(xué)會(huì)及時(shí)更新病毒庫，并對(duì)計(jì)算機(jī)進(jìn)行活動(dòng)四自己安裝一種殺毒軟件，學(xué)會(huì)及時(shí)更新病毒庫，并對(duì)計(jì)算機(jī)進(jìn)行全面的掃描列出病毒的名稱和處理方法全面的掃描列出病毒的名稱和處理方法計(jì)算機(jī)病毒的防治計(jì)算機(jī)病毒的防治防毒甚于殺毒防毒甚于殺毒計(jì)算機(jī)犯罪的行為計(jì)算機(jī)犯罪的行為1.制作和傳播計(jì)算機(jī)病毒并造成重大危害制作和傳播計(jì)算機(jī)病毒并造成重大危害.2.利用信用卡

15、等信息存儲(chǔ)介質(zhì)進(jìn)行非法活動(dòng)利用信用卡等信息存儲(chǔ)介質(zhì)進(jìn)行非法活動(dòng).3.竊取計(jì)算機(jī)系統(tǒng)信息資源竊取計(jì)算機(jī)系統(tǒng)信息資源.4.破壞計(jì)算機(jī)的程序和資料破壞計(jì)算機(jī)的程序和資料.5.利用計(jì)算機(jī)系統(tǒng)進(jìn)行非法活動(dòng)利用計(jì)算機(jī)系統(tǒng)進(jìn)行非法活動(dòng).6.非法修改計(jì)算機(jī)中的資料或程序非法修改計(jì)算機(jī)中的資料或程序.7.泄露或出賣計(jì)算機(jī)系統(tǒng)中的機(jī)密信息泄露或出賣計(jì)算機(jī)系統(tǒng)中的機(jī)密信息.預(yù)防計(jì)算機(jī)犯罪如何展開：預(yù)防計(jì)算機(jī)犯罪如何展開：開展計(jì)算機(jī)道德和法制教育開展計(jì)算機(jī)道德和法制教育從計(jì)算機(jī)技術(shù)方面加強(qiáng)對(duì)計(jì)算機(jī)犯罪的防范能力從計(jì)算機(jī)技術(shù)方面加強(qiáng)對(duì)計(jì)算機(jī)犯罪的防范能力對(duì)計(jì)算機(jī)系統(tǒng)采取適當(dāng)?shù)钠桨泊胧?duì)計(jì)算機(jī)系統(tǒng)采取適當(dāng)?shù)钠桨泊胧┙?duì)

16、重點(diǎn)部門的稽查機(jī)制建立對(duì)重點(diǎn)部門的稽查機(jī)制建立健全打擊計(jì)算機(jī)犯罪的法律、法規(guī)規(guī)章制度建立健全打擊計(jì)算機(jī)犯罪的法律、法規(guī)規(guī)章制度計(jì)算機(jī)犯罪的預(yù)防計(jì)算機(jī)犯罪的預(yù)防6.2 信息平安法律法規(guī)及道德標(biāo)準(zhǔn)信息平安法律法規(guī)及道德標(biāo)準(zhǔn)網(wǎng)上道德標(biāo)準(zhǔn)：網(wǎng)上道德標(biāo)準(zhǔn)：任務(wù)：任務(wù)：下面列出網(wǎng)絡(luò)信息活動(dòng)中存在的四個(gè)問題，請(qǐng)?jiān)诒?-8中，填寫其他三個(gè)問題及造成的危害。存在問題存在問題造成危害造成危害在網(wǎng)上傳播不良信息 毒化網(wǎng)絡(luò)上空氣，對(duì)青少年的身心造成危害 利用網(wǎng)絡(luò)進(jìn)行犯罪行為機(jī)密情報(bào)被竊取，網(wǎng)絡(luò)系統(tǒng)被破壞，計(jì)算機(jī)病毒泛濫。對(duì)他人進(jìn)行誹謗，從事恐怖活動(dòng)，對(duì)合法政權(quán)進(jìn)行顛覆 發(fā)布虛假信息虛假信息的大量存在嚴(yán)重影響著網(wǎng)絡(luò)信息

17、的可信性。 信息垃圾泛濫制造了大量的信息垃圾，形成一個(gè)“資料太多而知識(shí)太少的嘈雜世界?！北?-8 網(wǎng)絡(luò)信息活動(dòng)中存在的問題及其危害 第一節(jié)第二節(jié)第三節(jié) 第六章第六章 信息安全信息安全 總結(jié)：總結(jié)： 為了維護(hù)信息平安，網(wǎng)上活動(dòng)的參考者即創(chuàng)造、使用信息的人都要加強(qiáng)網(wǎng)絡(luò)道德和素為了維護(hù)信息平安，網(wǎng)上活動(dòng)的參考者即創(chuàng)造、使用信息的人都要加強(qiáng)網(wǎng)絡(luò)道德和素養(yǎng)，自覺遵守網(wǎng)絡(luò)道德標(biāo)準(zhǔn)。具體來說要切實(shí)做到下面幾點(diǎn)：養(yǎng)，自覺遵守網(wǎng)絡(luò)道德標(biāo)準(zhǔn)。具體來說要切實(shí)做到下面幾點(diǎn)： 1 1未經(jīng)允許，不得進(jìn)入他人計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源。未經(jīng)允許，不得進(jìn)入他人計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源。 2 2未

18、經(jīng)允許，不得對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。未經(jīng)允許，不得對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。 3 3未經(jīng)允許，不得對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行未經(jīng)允許，不得對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。刪除、修改或者增加。 4 4不得成心制作、傳播計(jì)算機(jī)病毒等破壞性程序的。不得成心制作、傳播計(jì)算機(jī)病毒等破壞性程序的。 5 5不做危害計(jì)算機(jī)信息網(wǎng)絡(luò)平安的其他行為。不做危害計(jì)算機(jī)信息網(wǎng)絡(luò)平安的其他行為。 全國青少年網(wǎng)絡(luò)文明公約：全國青少年網(wǎng)絡(luò)文明公約： 要善于網(wǎng)上學(xué)習(xí)，不瀏覽不良信息。要善于網(wǎng)上學(xué)習(xí)，不瀏覽不良信息。 要老實(shí)友好交流，不侮辱欺詐他人。要老實(shí)友好交流，不侮辱欺詐他人。 要增強(qiáng)自護(hù)意識(shí)，不隨意約會(huì)網(wǎng)友。要增強(qiáng)自護(hù)意識(shí)，不隨意約會(huì)網(wǎng)友。要維護(hù)網(wǎng)絡(luò)平安，不破壞網(wǎng)絡(luò)秩序。要維護(hù)網(wǎng)絡(luò)平安，不破壞網(wǎng)絡(luò)秩序。 要有益身心健康，不沉