6.4網絡安全與生命安全主講人：呂淑玲網絡安全與文明上網

2什么是網絡安全13什么使網絡不安全安全防范措施4病毒的基本知識及防范5網絡造成的危害及預防什么是網絡安全網絡安全：指為保護網絡不受任何損害而采取的所有措施的綜合，一般包含網絡的保密性、完整性和可用性。保密性：指網絡能夠阻止未經授權的用戶讀取保密信息；完整性：包括資料的完整性和軟件的完整性，資料的完整性是指在未經許可的情況下，確保資料不被刪除或修改，軟件的完整性是指確保軟件程序不會被誤操作、懷有惡意的人或病毒修改；可用性：指網絡在遭受攻擊時確保得到授權的用戶可以使用網絡資源。可控性

可控性是指對信息的傳播及內容具有控制能力病毒：一種人為蓄意制造的、以破壞為目的的程序，它寄生于其他應用程序或系統的可執行部分，通過部分修改或移動程序，將自我復制加入其中或占據宿主程序的部分而隱藏起來，是計算機系統最直接的安全威脅。Internet是網絡滋生和傳播的溫床。木馬（特洛伊木馬）：在執行某種功能的同時進行秘密破壞的一種程序。木馬可以完成非授權用戶無法完成的功能，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的電腦。什么讓網絡不安全病毒與木馬區別“木馬”程序是一種特殊的病毒，木馬的作用是偷偷監視別人和盜竊別人密碼,數據等。它的目標更加明確。與一般的病毒不同，木馬不會自我繁殖，也并不“刻意”地去感染其他文件。木馬的危害盜取我們的網游賬號，威脅我們的虛擬財產的安全盜取我們的網銀信息，威脅我們的真實財產的安全利用即時通訊軟件盜取我們的身份，傳播木馬病毒給我們的電腦打開后門，使我們的電腦可能被黑客控制黑客：指通過網絡非法進入他人系統，截獲或篡改計算機數據，危害信息安全的計算機入侵者或入侵行為。系統的漏洞和后門：操作系統和網絡軟件不可能完全沒有漏洞。軟件的后門是編程人員為了自便而設置的，一般不為人知。內部威脅和無意破壞：事實上，大部分威脅來自企業內部人員的蓄意攻擊；另外，一些無意失誤，如丟失密碼、疏忽大意和非法操作等都可能對網絡造成極大的破壞。這類所占比例高達70%加密機制用于保護數據的機密性。它依賴于現代密碼學理論，一般來說加/解密算法是公開的，加密的安全性主要依賴于密鑰的女全性和強度。有兩種加密機制，一種是對稱的加密機制，—種是非對稱的加密機制。

數字簽名機制是保證數據完整性及不可否認性的一種重要手段。數字簽名在網絡應用中的作用越來越重要。它可以采用特定的數字簽名機制生成，也可以通過某種加密機制生成。

訪問控制機制與實體認證密切相關。首先，要訪問某個資源的實體應成功通過認證，然后訪問控制機制對該實體的訪問請求進行處理，查看該實體是否具有訪問所請求資源的權限，并做出相應的處理。防范機制綜合多種定義，在《中華人民共和國計算機信息系統安全保護條例》中對計算機病毒進行了明確定義：計算機病毒(ComputerVirus)是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。病毒的基本知識及防范

3.潛伏性：潛伏性的第一種表現是指，病毒程序不用專用檢測程序是檢查不出來的，因此病毒可以靜靜地躲在磁盤里呆上很長時間，—旦時機成熟得到運行機會，就四處繁殖、擴散。潛伏性的第二種表現是指，計算機病毒的內部往往有一種觸發機制，不滿足觸發條件時，計算機病毒除了傳染外不做什么破壞，觸發條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標識，有的則執行破壞系統的操作，如格式化磁盤、刪除磁盤文件、對數據文件做加密、封鎖鍵盤、使系統死鎖等。

4.可執行性：計算機病毒與其他合法程序一樣，是一段可執行程序，但它不是—個完整的程序，而是寄生在其他可執行程序中。只有當計算機病毒在計算機內運行時，它才具有傳染性和破壞性。也就是說計算機CPU的控制權是關鍵問題，在病毒運行時，與合法程序爭奪系統的控制權。

5.可觸發性：病毒因某個事件或數值的出現，誘使病毒實施感染或進行攻擊的特性稱為可觸發性。病毒的觸發機制用來控制感染和破壞動作的頻率。病毒具有預定的觸發條件，這些條件可能是時間、日期、文件類型或某些特定數據等。病毒運行時，觸發機制檢查預定條件是否滿足，如果滿足，啟動感染或破壞動作；如果不滿足，病毒繼續潛伏。

6.隱蔽性：病毒一般是具有很高編程技巧、短小精悍的程序。計算機病毒的隱蔽性表現在兩個方面：一是傳染的隱蔽性，大多數病毒在傳染時速度是極快的，不易被人發現。二是病毒程序存在的隱蔽性，一般的病毒程序都附在正常程序中或磁盤較隱蔽的地方，也有個別的以隱含文件形式存在，目的是不讓用戶發現。

7.衍生性：分析計算機病毒的結構可知，傳染和破壞部分反映了設計者的設計思想和設計目的。但是，這可以被其他掌握原理的人進行任意改動，從而又衍生出一種不同于原版本的新的計算機病毒(又稱為變種)，這就是計算機病毒的衍生性。這種變種病毒造成的后果可能比原版病毒嚴重得多。

8.寄生性：病毒程序嵌入到宿主程序中，依賴于宿主程序的執行而生存，這就是計算機病毒的寄生性。病毒程序在侵入到宿主程序中后，一般對宿主程序進行一定的修改，宿主程序一旦執行，病毒程序就被激活，從而可以進行自我復制和繁衍。

除了以上的基本特性，計算機病毒還有其他的一些性質，如攻擊的主動性、病毒對不同操作系統的針對性、病毒執行的非授權性、病毒檢測則不可預見性、病毒的欺騙性、病毒的持久性等。計算機病毒的這些特性，決定了病毒難以發現、難以清除、危害持久。計算機病毒的分類

按照計算機病毒的特點及特性，計算機病毒的分類方法有許多種。

1.根據病毒破壞的能力分類

無害型：除了傳染時減少磁盟的可用空間外，對系統沒有其他影響。

無危險型：這類病毒僅僅是減少內存、顯示圖像、發出聲音等。

危險型：這類病毒在計算機系統操作中造成嚴重的錯誤。

非常危險型：這類病毒刪除程序、破壞數據、清除系統內存區和操作系統中重要的信息。計算機病毒的傳播途徑：

1.使用已感染病毒的機器。

2.使用已感染病毒的軟盤等磁介質。

3.通過計算機網絡上的電子通信，如拷貝文件、訪問網絡上的病毒和程序。在網絡上進行可執行代碼的交換極易傳播病毒。

4.使用盜版光盤。預防計算機病毒的一般方法：

1、盡量不使用來歷不明的U盤、光盤和非法軟件。不要玩來歷不明的游戲。

2、將不需再寫入數據的U盤都應加上寫保護。

3、重要的文件要經常備份。

4、盡量不用軟盤啟動計算機。

5、數據文件和系統文件要分開存放。

6、限制計算機網絡上的數據共享和可執行代碼的交換。一旦發現病毒，立即斷開聯網的工作站。

7、不要隨便打開來路不明的E-mail。

8、打開Word文檔時禁止所有自動執行的宏以防止宏病毒，方法是：在Word中用鼠標單擊【工具】菜單|【選項】，然后在出現的選項卡中選擇【安全性】選項卡，單擊【宏安全性】按鈕，根據需要選擇級別。

9、使用防病毒程序。其中有的防病毒程序在整個工作期間都駐留(TSR，TerminateandStayResident)，自動搜索并消除插入計算機的每個U盤上的病毒(1)、江蘇泰州一個16歲的男孩，因沉迷于網絡游戲不能自拔，離家出走達兩個月。(2)、海南省臨高縣臨城鎮一個14歲中學生，在五一長假，長時間玩電腦游戲不吃不喝，結果猝死在電腦桌前。3)、中國史上最年輕的黑客----"菜霸"，花了6天6夜攻破騰訊內部系統，但接著馬上被公安局關押。案例新聞報道重慶市涪陵區徐某通過網聊于2012年2月25日約見了兩名涪陵高中女生。在索要錢財不成后，殘忍地將兩名花季少女殺害。（人民網）/news/2012228/2012228122924937718.htm加強戶外健身科學使用網絡（1）自律遵守計算機網絡管理和規定，不玩網絡游戲、不瀏覽色情信息（2）網上聊天要以自己熟悉的朋友和同學為主，最好少聊天或不聊天，更不能與網友談及低級話題。

（3）在網上慎交朋友，不要