因特网信息交流与网络安全.ppt
因特网信息交流与网络安全,合理选择交流工具,网络应用中的安全,计算机网络病毒,什么是计算机病毒？计算机病毒是指编制或者在计算机程序中插入破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。,1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生、23岁的莫里斯将其编写的蠕虫程序输入计算机网络，这个网络连接着大学、研究机关的15.5万台计算机，在几小时内导致网络堵塞，运行迟缓。,个人电脑病毒,1986 年初，在巴基斯坦的拉合尔(Lahore)，巴锡特(Basit)和阿姆杰德(Amjad)两兄弟经营着一家 IBM-PC 机及其兼容机的小商店。他们编写了Pakistan 病毒，即Brain。在一年内流传到了世界各地。世界上公认的第一个在个人电脑上广泛流行的病毒通过软盘传播。,1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络互联网。1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。,“蠕虫”莫里斯,CIH,CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。当计算机被重新启动后，用户会发现自己计算机硬盘上的数据被全部删除了，甚至某些计算机使用者主板上Flash ROM中的BIOS数据被清除,冲击波,冲击波（Worm.Blaster）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。,该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启,不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。,“武汉男生”俗称“熊猫烧香”,2007年李俊制作该病毒。它是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样,红色代码,红色代码病毒是一种网络传播的文件型病毒。该病毒主要针对微软公司的Microsoft IIS和索引服务的Windows NT4.0以及Windows2000服务器中存在的技术漏洞进行对网站的攻击。服务器受到感染的网站将被修改。如果是在英文系统下，红色代码病毒会继续修改网页；如果是在中文系统下，红色代码病毒会继续进行传播。,计算机网络病毒,计算机网络病毒在计算机网络上传播扩散，专门攻击网络薄弱环节，破坏网络资源。网络病素的来源主要有两种：1、来自电子邮件；2、来自于下载的文件；3、来自Web浏览器。,计算机网络病毒,认识防火墙,防火墙是一个或一组网络设备，它架在两个或两个以上的网络之间，用来加强访问控制，免得一个网络受到来自另一个网络的攻击。防火墙分为硬件防火墙和软件防火墙两类。,加密、解密技术,替换法是一种常用的加密方法,turn left,20 21 18 14 12 05 06 20,加密、解密技术,使用计算机进行加密所使用的算法有：对称密钥加密算法 使用同一密钥进行加密和解密的，又称会话密钥加密算法；公开密钥加密算法 使用不同的密钥进行加密和解密的，又称非对称密钥加密算法；,公开密钥也称为非对称密钥，每个人都有一对唯一对应的密钥：公开密钥（简称公钥）和私人密钥（简称私钥），公钥对外公开，私钥由个人秘密保存；用其中一把密钥加密，就只能用另一把密钥解密。非对称密钥加密算法的典型代表是RSA。,具体应用举例:因为公钥是公开对外发布的，所以想给私钥持有者发送信息的人都可以取得公钥，用公钥加密后，发送给私钥持有者，即使被拦截或窃取，没有私钥的攻击者也无法获得加密后的信息，可以保证信息的安全传输,非对称加密的优点：由于公钥是公开的，而私钥则由用户自己保存，所以对于非对称密钥，其保密管理相对比较简单非对称加密的缺点：因为复杂的加密算法，使的非对称密钥加密速度慢，成本高,加密、解密技术,个人密码的设定,常用的密码破解手段：穷举法破解所需要的时间S=所有组合数X/计算机每秒计算多少个组合Y黑客字典法猜测法网络监听 只能连接物理上属于同一网段的主机，网络监听被用来获取用户的口令。,个人密码的设定,在输入密码时，注意身边的人窃取口令。密码长度至少达8位以上，如：d3d2ye6723密码中必须包括大小写字母、数字、特殊的符号。避免使用容易猜到的密码。如：生日、电话号码、姓名。养成定期更新密码的习惯。在不同账号里使用不同的密码。如：E-mail号密码、BBS、个人主页或者QQ的密码应该避免重复。,
