计算机网络与网页制作 Chapter 06 ： Internet 安全

1. 计算机网络与网页制作Chapter 06：Internet安全 复旦大学计算机学院 肖川 cxiao@fudan.edu.cn

2. 目标 • 病毒与木马 • 广告链接 • 因特网安全法规 • 案例

3. 6.1 病毒与木马 • 计算机病毒 • 编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 • 破坏性 • 木马 • “木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它具备一般病毒的繁殖性，也并不“刻意”地去感染其他文件。它通过将自身伪装吸引用户把木马文件下载到用户自己主机内并诱使用户执行木马程序，为施种木马者提供被种者电脑的所有或者部分系统资源。 • 隐藏性、破坏性

4. 程序“后门” 后门指隐藏在系统或者程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。 后门早已构成系统或者程序的一部分，而木马只是经过伪装同其他程序一起被运行。

5. 6.2 广告链接 很多网站包括搜索引擎的盈利模式都是通过广告链接，广告链接比起传统的广告媒介能起到更好的网络推广效果。 有些不法份子利用网络广告植入病毒、木马达到种种不可告人的目的，如：窃取商业机密获取用户隐私。 很多浏览器厂商和杀毒软件厂商推出各种插件和软件屏蔽广告。 网络用户应谨慎对待广告链接。

6. 6.3 Internet安全法规 法律 行政法规 地方性法规 规范性文件

7. 与网络安全有关的法律 《宪法》 《人民警察法》 《刑法》 《治安管理处罚条例》 《刑事诉讼法》 《国家安全法》 《保守国家秘密法》 《行政处罚法》 《行政诉讼法》 《行政复议法》 《中华人民共和国电子签名法》 《全国人大常委会关于维护互联网安全的决定》

8. 与网络安全有关的行政法规 《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际联网管理暂行规定》 《计算机信息网络国际联网安全保护管理办法》 《商用密码管理条例》 《中华人民共和国电信条例》 《互联网信息服务管理办法》 《计算机软件保护条例》

9. 6.4 安全案例——熊猫烧香事件 熊猫烧香是一种蠕虫病毒，并且经过多次变种。 该病毒通过互联网网站传播，也能在局域网中传播。 病毒会删除计算机系统中扩展名为gho的文件，使得用户无法使用ghost备份恢复软件恢复Window操作系统。 此病毒在硬盘各个分区下甚至是每一个文件夹下生成文件autorun.inf和setup.exe。然后，也可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统自身的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。

10. 什么是网络安全漏洞? 网络安全漏洞是指组成网络系统的硬件或软件在安全方面存在的缺陷、隐患或脆弱性。 网络安全漏洞的直接危害是非法用户可以利用这些漏洞，中断、降低或妨碍系统的正常工作，或未经授权而获得网络系统的访问权，或提高其访问权。

11. 为什么会存在网络安全漏洞? （1）网络系统的复杂性 （2）网络协议的开放性 （3）操作系统的漏洞 （4）软件“后门” （5）人为因素

12. 什么是计算机犯罪? 所谓计算机犯罪，是指以计算机为犯罪工具或以计算机为犯罪对象的行为。 这种犯罪行为往往具有隐蔽性、智能性和严重的社会危害性。 广义的计算机犯罪是指行为人故意直接对计算机实施侵入或破坏，或者利用计算机实施有关金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或其他犯罪行为的总称。 狭义的计算机犯罪仅指行为人违反国家规定，故意侵入国家事务、国防建设、尖端科学技术等计算机信息系统，或者利用各种技术手段对计算机信息系统的功能及有关数据、应用程序等进行破坏、制作并传播计算机病毒，影响计算机系统的正常运行且造成严重后果的行为。

13. 什么是计算机黑客? 计算机黑客是指那些具有计算机网络技术专长，它能够完成入侵、访问、控制与破坏目标网络信息系统的人，故又称为网络攻击者或入侵者。 早期“黑客”一般没有破坏用户系统或数据的企图；然而，现在“黑客”已演变为“网络入侵者”的代名词，是指一些恶意的网络系统入侵者。他们通过种种手段侵入他人系统，窃取机密信息，扰乱或破坏系统。

14. 小结 • 病毒与木马 • 广告链接 • 因特网安全法规 • 案例