截图
简介
这是信息安全及系统维护措施ppt,包括了信息安全问题,信息系统安全及维护,计算机病毒及预防,熊猫烧香病毒,计算机病毒的特点等内容,欢迎点击下载。
信息安全及系统维护措施ppt是由红软PPT免费下载网推荐的一款课件PPT类型的PowerPoint.
6.1 信息安全及系统维护措施 一、信息安全问题 案例1: 美国NASDAQ事故 1994年8月1日,由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。 一、信息安全问题 案例2 针对近期出现的多起不法分子冒充银行,以提供贷款为由骗取受害人账户信息和密码,以及诱骗受害人向不法分子的账户存款、汇款等事件,中国银监会22日发出风险提示,提醒广大金融消费者要时刻警惕,保护个人银行账户信息安全。 银监会在风险提示中强调了三方面内容,包括不要轻信贷款小广告,不要轻信可疑电话和短信,不要泄露个人信息。 一、信息安全问题 案例3 “力拓间谍门”敲响信息安全警钟 力拓间谍门事件因给中国整个钢铁行业带来高达7000多亿元的经济损失而备受关注。同样让人关注的还有力拓上海办事处内的一台计算机。国家安全部门调查后有了惊人的发现:在这台计算机内,竟然存有数十家中国钢铁生产企业的详细资料,包括企业详细采购计划、原料库存、生产安排等数据,甚至连每月的钢铁产量、销售情况也非常明晰。对此有媒体戏言:力拓甚至比有些企业的老总更了解他们的公司。 一、信息安全问题 案例4 eBay出售相机包含MI6文件 英国军情六处严重泄密 一位买家在eBay上花17个英镑购买了一个二手照相机,结果发现这只照相机曾经是英国军情六处(MI6)用过的。 照相机里有许多机密数据,包括恐怖嫌疑人的名字和指纹,甚至是火箭发射器和导弹的图像,他立即报警,此后,英国的国家安全部门已经五次造访他们家,看来这照片内容真的很严重。 英国外交部发言人证实,警方正在调查此事,但她表示证实是否有情报部门参与了调查。 包括CIA2007年确定的基地组织干事阿卜杜勒·哈迪·伊拉基在内的各种反恐信息都在里面,此外,打击基地组织武装分子的有关文件均在此处。目前已知部分文件属于MI6“绝密”等级,这已经是非常严重的泄密行为。 一、信息安全问题 案例5:2003年最严重的病毒 18岁美国高中生杰佛雷·柏森承认他对"冲击波"病毒进行了修改,并创建和传播了包括"Blaster.B"在内的一系列病毒变种,各种版本的"冲击波"病毒导致全球超过50万台电脑受到攻击,网络安全专家认为,"冲击波"病毒是2003年最严重的病毒之一。该案例中指出了利用计算机及网络传播病毒并造成了重大危害,已经构成了利用计算机进行犯罪,应该受到法律的制裁。 通过上述比较典型的案例,我们可以得出信息系统安全威胁应包括以下两大部分: 一、信息安全问题 二、对系统信息的威胁 1.计算机软件设计存在缺陷 2.计算机网络犯罪 窃取银行资金 黑客非法破坏 病毒 3.其它… 一、信息安全问题 维护信息安全 可以理解为确保信息内容在获取、存储、处理、检索和传送中,保持其保密性、完整性、可用性和真实性。 保密性:指保证信息不泄漏给未经授权的人。 完整性:指防止信息被未经授权者篡改。 可用性:是指保证信息及信息系统确实能够为授权者所用。 真实性:指针对信息及信息系统的使用和控制是真实可靠的。 二、信息系统安全及维护 物理安全 1、环境维护 2、防盗 3、防火 4、防静电 5、防雷击 6、防电磁泄漏 二、信息系统安全及维护 逻辑安全 1、访问控制 2、信息加密 三、计算机病毒及预防 熊猫烧香是一种经过多次变种的蠕虫病毒变种,2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的档案传染。对计算机程序、系统破坏严重。 用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用 熊猫烧香病毒 黑色星期五 黑色星期五源于西方的宗教信仰与迷信:耶稣基督死在星期五,而13是不吉利的数字。两者的结合令人相信当天会发生不幸的事情。星期五和数字13都代表着坏运气,两个不幸的个体最后结合成超级不幸的一天。所以,不管哪个月的十三日又恰逢星期五就叫“黑色星期五”。 黑色星期五 黑色星期五就是一种文件型病毒,它是个早在1987年秋天就被发现的老牌PC机病毒,流传最广,变种很多,别名也多。 黑色星期五病毒是一个内存驻留型的病毒。它感染COM型文件和 EXE型文件,一些变种也感染.SYS、.BIN和.PIF文件以及覆盖文件。 病毒进入内存半小时之后,整个PC机的运行速度会降低到原速率的十 分之一左右,并在屏幕的左下角开出一个黑色的窗口 。 CIH病毒 CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。据目前掌握的材料来看,这个病毒产自台湾,最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播,随后进一步通过Internet传播到全世界各个角落。 发作条件:4月26日 欢乐时光 当月份和日期加起来等于13时,源病毒会删除全部的.exe和.dll文件 该病毒真正的第一次大规模发作日期应该在5月8日,也就是五一长假后的第一个工作日,它会删除用户的部分系统文件,造成部分应用程序不能运行甚至操作系统不能启动。也许是巧合,该病毒在传播邮件的正文中包含HappyTime的字样,仿佛是病毒制造者那张邪恶的脸在向人们嘲笑,欢乐假期后的第一个工作日,你快乐否?于是,该病毒就顺理成章地被大家一致定名为欢乐时光病毒。 计算机病毒的特点 1、非授权可执行性 2、隐蔽性 3、传染性 4、潜伏性 5、破坏性 6、表现型 7、可触发性 计算机病毒的危害 1、消耗资源 2、干扰输出(零臭虫) 3、干扰输入(排字工、Hymn) 4、破坏信息 如:格式化硬盘 5、泄漏信息 红色代码、尼姆达、求职信 6、破坏系统(CHI病毒—破坏硬件系统) 7、阻塞网络 8、心理影响 “女鬼”病毒 计算机病毒的防治 全球前十名病毒: 1、CIH:全球损失2000万—8000万美元,不包括计算机系统损失。 2、梅利莎:全球损失约3亿—6亿美元。 3、我爱你:全球损失约100亿—150亿美元。 4、红色代码:全球损失约26亿美元。 5、SQL slammer:冲击全球50万台服务器,韩国在线能力瘫痪长达12小时。 6、冲击波:损失20亿—100亿美元。 7、霸虫王:损失50亿—100亿美元。 8、Bagle:损失数千万美元,并在不断增加。 9、MyDoom:2004年1月26日 10、震荡波:损失数千万美元。 手机病毒 自己的手机莫名其妙重启,而且突然电池不经用了,更严重的是,手机话费也突然“高涨”。记者在采访中了解到,这些用户的手机基本上都采用的是SymbianS60系统。手机病毒专家表示,廖先生的手机很可能中了“彩信病毒”,另外,卡比尔病毒也专挑智能手机。 计算机病毒的防治 常用的杀毒软件: 金山毒霸 瑞星 江民 360 卡巴斯基 微点 小红伞 大蜘蛛 零臭虫病毒 显示一个“臭虫”,它会吃掉所有的“0” 排字工病毒 按下键盘上的键,输入的是右边的键上字符。 Hymn病毒 第980次敲击键盘后,再敲击键盘上的键会被两个空格和五个乱码代替。 红色代码 红色代码 “红色代码”病毒是一种网络病毒,其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合,将网络蠕虫、计算机病毒、木马程序合为一体,开创了网络病毒传播的新路,可称之为划时代的病毒。如果稍加改造,将是非常致命的病毒,可以完全取得所攻破计算机的所有权限为所欲为,可以盗走机密数据,严重威胁网络安全。 尼姆达 该文件将尼姆达蠕虫作为一个附件包含,因此,不需要拆开或运行这个附件病毒就被执行。由于用户收到带毒邮件时无法看到附件,这样给防范带来困难,病毒也更具隐蔽性。 它以邮件传播、主动攻击服务器、即时通讯工具传播、FTP协议传播、网页浏览传播为主要的传播手段。 求职信 “中文版求职信”病毒具有极强的传播感染能力,可以通过邮件、局域网共享目录等途径进行感染,并能自动获取用户地址薄中的信息乱发邮件。此病毒中的信息模仿求职信病毒,病毒内部的信息都是中文。病毒通过 163.com, 163.net, 263.net, sina.com, china.com, citiz.net的邮件服务器发邮件,邮件的地址是该病毒自己随机生成的。邮件会附带一个.exe或.vbs的文件。 邮件标题包括以下几种: “我喜欢你!”、“您好”、“恭喜!”、“节日快乐”、“你中奖了”、“你的朋友”、“同学聚会”、“祝你生日快乐”、“你的朋友给你寄来的贺卡”等。 “女鬼”病毒 2000年12月网络上盛传一个名叫女鬼的病毒 ,讲述一个美食家杀妻的故事,然后一切正常,5分钟之后,女尸的图像显示在全黑的屏幕上。 报道,该病毒在台湾地区发作时曾经使人因为惊吓过度,在送往医院救治后死亡,另有两人也因为受到惊吓,出现严重的神志不清和精神恍惚现象,经康复医疗后恢复正常。
展开