信息安全及系统维护措施讲义

信息安全及系统维护信息安全及系统维护措施讲义第1页病毒风波播放过程中请留心动画里面日期1、动画里面电脑在改了时间后为何还会中毒？2、电脑中毒造成了什么后果？动画里猪总为何那么惧怕计算机病毒？信息安全及系统维护措施讲义第2页任务一：分析五个案例，添表6-1p1296.1信息安全及系统维护办法人们在享受信息技术带来极大方便同时，也面临着一个严重信息安全问题。信息安全系统威胁应包含哪些方面？信息安全及系统维护措施讲义第3页信息安全及系统维护措施讲义第4页1、谈谈生活中你碰到一些信息安全方面事件，并分析是属于哪方面问题，应该怎样处理？2、列举你所知道近年来传输范围较广、造成危害较大计算机病毒，以及防治方法？论坛讨论信息安全及系统维护措施讲义第5页知识拓展

依据我国刑法第286条，有意制造、传输恶性病毒人，可能会被判处5年以下有期徒刑或拘役，情况严重，可被判处5年以上有期徒刑信息安全及系统维护措施讲义第6页1、什么是计算机病毒？有害代码2、计算机病毒特点？非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性3、计算机犯罪及预防知识小结信息安全及系统维护措施讲义第7页案例一．美国NASDAQ事故1994.8.1,因为一只松鼠经过位于康涅狄格望网络主计算机附近一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超出三亿股股票市场暂停营业近34分钟.信息安全及系统维护措施讲义第8页案例二：20世纪90年代初，A国部队正在准备对C国实施空中打击，C国军方刚好从D国企业定购了一个新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得实施病毒攻击机会。紧急制订了一个病毒攻击计划，A国特工人员在计算机教授帮助下，神不知鬼不觉地更换了打印机内数据处理芯片，以功效相同却带有病毒芯片取而代之。致使战争开始当夜，C国防空指挥部正在忙于对付敌方铺天盖地空中打击，而防空指挥系统全部计算机突然莫名其妙地罢工了，A国偷袭一举成功。信息安全及系统维护措施讲义第9页案例三．偷窃望上金融财产

1978年美国太平洋安全银行雇佣计算机技术顾问，经过银行内部计算机系统，将1000多万美元转到了瑞士苏黎士银行，存入个人户头，组成美国当初最大偷窃案。曾被国际刑警组织列为第六号、第七号要犯盖里奥和奥尔托拉尼，经过计算机系统把意大利利布罗西银行约9000多万美元一扫而空，致使意大利银行倒闭，银行总裁自杀。

信息安全及系统维护措施讲义第10页案例四．偷窃密码和账户

1996年，美国一名14岁少年在家中进入因特网浏览时，找到了舰队金融集团发出万事达信用卡许多密码。在7月至11月这一段时间内，他利用密码盗打长途电话，并购置了3000多美元电脑器材，只是当这位少年企图向康涅狄克洲微库公司订购总值14000美元3台笔记本电脑时，因为这家企业防诈组对密码加以检验，才查出这些密码属于失窃信用卡，于是报警，这位少年才落网。

信息安全及系统维护措施讲义第11页案例五．私自解密入侵网络资源

1994年4月，深圳市发生了一起计算机犯罪事件，案犯经过计算机网络登录到该市一家证券部用户密码进入某用户空白账户，在其上凭空增设可用资金110多万元，之后以每股5.45元当日最高价买入10.32万股深保安A股，造成该股票价格猛烈波动。信息安全及系统维护措施讲义第12页案例六：A国负责监视B国战略核武器发射点计算机系统突然响起了刺耳警报，计算机终端发出B国洲际导弹和核潜艇开始攻击A国信号，数秒钟后，A国战略空军司令部发出了全军进入临战状态命令，军官们正在惶恐不安气氛下等候总统最终下达核攻击命令。时间一秒秒过去，3分钟后，核攻击警报却出人意料地解除了，原来战略空军司令部没有发觉B国发起核攻击迹象。事后证实，原来是计算机系统出了毛病，一块只有硬币大小电路板出现异常，几乎引发了一场足以造成人类毁灭核大战。信息安全及系统维护措施讲义第13页信息系统安全维护办法：从物理安全和逻辑安全两方面考虑（详见P130）什么是信息安全？信息安全是确保信息内容在获取、存放、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息安全有效。信息安全及系统维护措施讲义第14页自从1987.10.全世界范围内第一例计算机病毒被发觉，计算机病毒增加速度一直在与计算机本身发展速度竞争。.12.NetworkAssociatesInc.（NAI）防毒紧急应变小组高级研究总监Gulloto指出，至.11为止，全球共有超出5.5万种病毒，而且该小组每七天都有超出100个新发觉。信息安全及系统维护措施讲义第15页什么是计算机病毒?见P131介绍CIH病毒实例并结合以下实例介绍总结计算机病毒定义及其特点信息安全及系统维护措施讲义第16页病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP计算机，找到后就利用DCOMRPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至造成系统瓦解。另外，该病毒还会对微软一个升级网站进行拒绝服务攻击，造成该网站堵塞，使用户无法经过该网站升级系统。在8月16日以后，该病毒还会使被攻击系统丧失更新该漏洞补丁能力。

冲击波病毒信息安全及系统维护措施讲义第17页该病毒经过邮件传输，使用UPX压缩。运行后，在%Windows％目录下生成本身拷贝，名称为Winlogon.exe.（其中，%Windows%是Windows默认文件夹，通常是C:\Windows或C:\WINNT），病毒使用Word图标，并在共享文件夹中生成本身拷贝。病毒创建注册表项，使得本身能够在系统开启时自动运行。病毒邮件发信人、主题、内容和附件都是不固定。

“网络天空”变种(Worm_Netsky.D)对于感染“网络天空”新变种病毒计算机用户，提醒用户及时升级杀毒软件，或能够登陆网站：/content/Worm_Netsky.D.htm查阅。信息安全及系统维护措施讲义第18页信息安全及系统维护措施讲义第19页信息安全及系统维护措施讲义第20页信息安全及系统维护措施讲义第21页计算机病毒：是指编制或者在计算机程序中插入破坏计算机功效或者毁坏数据、影响计算机使用，并能自我复制、传输一组计算机指令或者程序代码。特点详见P132表6-4计算机病毒特点非授权可执行性传染性潜伏性破坏性表现性隐蔽性可触发性信息安全及系统维护措施讲义第22页计算机病毒必须要“搭载”到计算机上才能感染系统，通常它们是附加在某个文件上。处于潜伏期病毒在激发之前，不会对计算机内信息全部进行破坏，即绝大部分磁盘信息没有遭到破坏。所以，只要消除没有发作计算机病毒，就可保护计算机信息。病毒复制与传染过程只能发生在病毒程序代码被执行过后。计算机病毒传输主要经过文件拷贝、文件传送、文件执行等方式进行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染必定路径（Word、Excel等宏病毒经过Word、Excel调用间接地执行），所以，病毒传输与文件传输媒体改变有着直接关系。计算机病毒主要传输路径有：

1．软盘2．光盘3．硬盘4．BBS5．网络。计算机病毒传输路径信息安全及系统维护措施讲义第23页１．消耗资源２．干扰输出和输入３．破坏信息４．泄露信息５．破坏系统６．阻塞网络７．心理影响计算机病毒危害信息安全及系统维护措施讲义第24页计算机病毒防治活动一．查找当前国内外比较有名杀毒软件．活动二．上网查找近年来危害传输范围较广、造成危害较大计算机病毒，以及对该病毒防治方法．活动三．查找当前国内外比较知名杀毒软件．活动四．自己安装一个杀毒软件，学会及时更新病毒库，并对计算机进行全方面扫描．列出病毒名称和处理方法．信息安全及系统维护措施讲义第25页计算机病毒防治防毒甚于杀毒信息安全及系统维护措施讲义第26页计算机犯罪行为1.制作和传输计算机病毒并造成重大危害.2.利用信用卡等信息存放介质进行非法活动.3.窃取计算机系统信息资源.4.破坏计