大学计算机基础大学计算机基础第 9 章 信息安全与计算机知 识产权大学计算机基础大学计算机基础9.1 信息安全概述 9.2 黑客与防火墙 9.3 计算机病毒 9.4 计算机知识产权与网络道德大学计算机基础大学计算机基础9.1 信息安全概述1计算机安全的定义实体安全：计算机硬件系统及其附属设备的安全 基 础环节软件安全：防止软件的非法复制等数据安全：是计算机安全的核心运行安全：强调管理机构、制度和工作人员一切影响计算机安全的因素和保障计算机安全 的措施都是计算机安全所研究的内容大学计算机基础大学计算机基础2计算机网络信息安全Internet所使用的TCP/IP协议是一个基于相互信 任的环境下的协议体系，它IP层没有安全认证 和保密机制（只基于IP地址进行数据包的寻址 ，无认证和保密）。因此，在传输层，TCP连 接能被欺骗、截取、操纵。 黑客攻击：网络的开放性使得远程攻击成为可能 。大学计算机基础大学计算机基础9.2 黑客与防火墙1什么是黑客？源于英文Hacker，最初是一个褒义词，原指热心于 计算机技术、水平高超的电脑专家，尤其指程序设 计人员。现在“黑客”已演变发展为计算机系统的 “非法入侵者”的代名词，他们通过种种手段侵入 他人计算机系统，窃取机密信息，或干扰网络传输 协议使数据传输出现紊乱；或截获部分加密数据使 用户端因数据丢失而无法恢复密文；或破译用户口 令非法获取他人私有资源；或将一些有害信息放于 网上传播，从而达到扰乱或破坏网络系统的目的 大学计算机基础大学计算机基础2攻击计算机系统的主要手段 获取口令： 放置特洛伊木马程序：希腊人围攻特洛伊城用 的木马计。木马程序被植入到用户的电脑后，会隨 windows启动时悄悄地执行。当电脑连接到因特网上 时，这个木马程序就会通知黑客，来报告本机的IP 地址以及预先设定的端口。黑客在收到这些信息后 ，会利用这个潜伏在其中的程序，任意地修改你的 计算机的参数、复制文件、窥视整个硬盘中的内容 等，从而达到控制你的计算机的目的。 大学计算机基础大学计算机基础3什么是防火墙？防火墙技术是近年发展起来的重要网络信息安全技术， 是一种专门用于增强网络机构内部安全的特别服务系统。 根据预设的安全策略，防火墙系统对所有流通的数据流和 来访者进行检查，符合安全标准的予以放行，否则一律拒 之门外。防火墙无需对网络中的每台设备进行保护，而是 使内部网络与外部网络进行了有效的隔离，从而达到保障 网络安全的目的。 大学计算机基础大学计算机基础4防火墙的功能 根据设定的安全规则，防火墙在保护内部网络安 全的前提下，还必须保障内外网络通讯。防火 墙的基本功能有： 过滤进/出网络的数据 强化网络安全策略：通过以防火墙为中心的安 全方案配置，能将所有安全软件（如口令、加 密、身份认证、审计等）配置在防火墙上。 记录通过防火墙的信息内容和活动；对网络存 取和访问进行监控审计 防止内部信息的外泄 大学计算机基础大学计算机基础9.3 计算机病毒1计算机病毒的定义1994年2月18日，我国颁布的中华人民共和国计算 机信息系统安全保护条例，第二十八条中明确指 出：“计算机病毒，是指编制或者在计算机程序中 插入破坏计算机功能或者毁坏数据，影响计算机使 用，并能自我复制的程序代码。” 大学计算机基础大学计算机基础2计算机病毒的特点(1)传染性: 如蠕虫（Worm）病毒 (2)潜伏性: 如特洛伊木马（Trojan horse）病毒 (3)破坏性: 如CIH病毒 （攻击主板上的ROM BIOS） (4)隐蔽性: 如电子邮件病毒 (5)清除不易性:特别是网络环境下 (6)不可预见性： 大学计算机基础大学计算机基础3计算机病毒的分类按寄生方式可分为引导型病毒、文件型病毒和混合型 病毒。 引导型病毒会去改写磁盘上的引导扇区的内容，再就 是改写硬盘上的分区表（FAT）。如果用已感染病 毒的软盘来启动的话，则会感染硬盘。 文件型病毒主要以感染文件扩展名为 .COM、.EXE等 可执行程序为主。 混合型病毒集引导型和文件型病毒特性于一体 大学计算机基础大学计算机基础计算机病毒的传播途径存储设备包括软盘、硬盘、磁带机、光盘、优盘等。 下载 Internet是个大舞台，也是那些病毒滋生的温床， 电子邮件 近几年常出现的危害性比较大的病毒大多是通过E- Mai进行传播的。 其它部分病毒通过特殊的途径进行感染，比如固化在硬 件中的病毒等等。大学计算机基础大学计算机基础计算机病毒的防范1、加强管理 2、从技术上防治 3、及时安装系统补丁 4、法律约束大学计算机基础大学计算机基础计算机染毒的症状 计算机感染病毒后比较常见的症状有： （1） 机器无法正常启动。 （2） 运行速度变慢。 （3） 文件内容及长度改变。 （4） 系统空间变小。 （5） 死机现象增多以及系统出现异常动作 。 （6） 外部设备工作异常。大学计算机基础大学计算机基础互联网蠕虫（是一种通过网络传播的恶性病毒，主要特 性是散播到网络上的其它计算机的内存里面，可以在短 短的时间内蔓延到整个网络，使系统运行速度降低，以 致最后堵塞系统，造成网络瘫痪！） 冲击波（该病毒于2003年8月12日爆发。病毒运行时会不 停地利用IP扫描技术寻找网络上系统为Win2K或XP的计 算机，找到后就利用winindow的安全漏洞攻击该系统， 一旦攻击成功，病毒体将会被传送到对方计算机中进行 感染，使系统操作异常、不停重启、甚至导致系统崩溃 ）典型的计算机病毒大学计算机基础大学计算机基础4、振荡波 “震荡波”病毒爆发于2004年初，该病毒会随机扫 描计算机的IP地址，对存在有漏洞的计算机进 行攻击，并直接引导这些电脑下载病毒文件并 执行，该病毒还会在注册表中建立： “avserve.exe“=%windows%avserve.exe的病毒 键值进行自启动。因此整个传播和发作过程不 需要人为干预。只要这些用户的电脑接入互联 网并且没有安装补丁程序，就有可能被感染。 “震荡波”病毒的发作特点，类似于“冲击波”病 毒，那就是造成电脑反复重启。大学计算机基础大学计算机基础9.4计算机知识产权与网络道德1、什么是知识产权？ 什么是知识产权？知识产权是一种无形产权，是指智 力创造性劳动取得的成果，并且是由智力劳动者对 其成果依法享有的一种权利。 2、知识产权的特点 知识产权的特点可归结为无形性、专有性、地域性、 时间性。 3、计算机软件受著作权保护 4、软件著作权人享有的权利发表权；署名权；修改权；保护作品完整权；使用权 和获得报酬权。大学计算机基础大学计算机基础我国知识产权保护状况 1967年在瑞典斯德哥尔摩成立了世界知识产权组织 1980年我国正式加入该组织 上世纪80年代以来，国家颁布实施了中华人民共和国专 利法、中华人民共和国商标法等涵盖知识产权保 护主要内容的法律法规。自1980年加入世界知识产权组 织后，中国相继加入保护工业产权巴黎公约、专 利合作条约等10多个国际公约、条约、协定或议定书 。 1990年9月，我国颁布了中华人民共和国著作权法， 并于1991年6月1日开始实施，该法律明确计算机软件为 保护对象。 1991年6月，国务院正式颁布了我国计算机软件保护条 例，并于1991年10月1日开始实施。 2002年1月1日，新版计算机软件保护条例开始实施， 旧版同时废止。大学计算机基础大学计算机基础1、网络道德的现状 2、网络道德教育的必要性 3、网络用户行为规范 遵纪守法 讲究网络礼仪 遵守网络道德规范全国青少年网络文明公约如下：要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；网络道德