文档介绍：第11章 网络安全
2022/6/1
存在网络安全问题的主要原因是操作系统总会有一些漏洞(考虑不周或设计不合理等原因所致)，从而被不法分子用来搞破坏。
2022/6/1
本章内容
网络安全基础知识
第11章 网络安全
2022/6/1
存在网络安全问题的主要原因是操作系统总会有一些漏洞(考虑不周或设计不合理等原因所致)，从而被不法分子用来搞破坏。
2022/6/1
本章内容
网络安全基础知识
信息安全
使用Ghost软件保护系统
2022/6/1
网络安全主要包括系统安全和数据安全，包括物理安全、本地安全和远程安全三层含义。
1. 计算机病毒的定义
计算机病毒(Computer Virus)指编制或在计算机程序中插入的破坏计算机功能或者破坏数据、影响计算机使用并且能够自我复制的一组计算机指令或程序代码。
计算机病毒是人为的特制程序，具有自我复制能力，具有很强的感染性、一定的潜伏性、特定的触发性和很大的破坏性。
网络安全基础知识
2022/6/1
2. 病毒的种类
按存在的媒体分类
网络病毒：通过计算机网络传播感染网络中的可执行文件。
文件病毒：感染计算机中文件(如：.com、.exe、.doc等)。
引导型病毒：感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)。
3种情况的混合型：通常具有复杂的算法，使用非常规的办法侵入系统，同时使用了加密和变形算法。
网络安全基础知识
2022/6/1
3. 黑客及骇客
“黑客”一词，源于英文Hacker，原指热心于计算机技术、水平高超的计算机专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，翻译成“骇客”。
网络安全基础知识
2022/6/1
4. 防火墙
防火墙是指一种将内部网和公众访问网(如：Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通信时执行的一种访问尺度，它能允许用户“同意”的人和数据进入用户的网络，同时将用户“不同意”的人和数据拒之门外。
网络安全基础知识
2022/6/1
防火墙可以是硬件也可以是软件。
防火墙软件既可以针对整个系统，也可以针对个别程序、项目。
个人防火墙是防止计算机中的信息被外部侵袭的一项技术，在系统中监控、阻止任何未经授权允许的数据进入或发送到网络系统。
网络安全基础知识
2022/6/1
个人防火墙产品：
国外有：
Symantec公司的诺顿
Network Ice公司的BlackIce Defender
McAfee公司的Personal Firewall
Zone Lab的Free ZoneAlarm等
国内有：
360安全卫士
天网防火墙
瑞星个人防火墙等
网络安全基础知识
2022/6/1
1. 文件加密
在公钥密码体制中，加密是通过用户的密钥对——公钥(Public Key)和私钥(Private Key)——来实现的。若加密时用某用户的公钥，那么解密时就必须用其私钥，反之若加密时用的是某人的私钥，那么解密时必须用其公钥来解。公钥可以公开，但私钥却一般不能告诉别人，除非授权。
信息安全
2022/6/1
举例：假设有用户A和B，B想把机密文件T发给A，可以采用以下步骤——
(1)A把自己的公钥通过网络传给B。
(2)B用A的公钥给文件T加密。
(3)B把经过加密的文件传给A。
(4)A收到B传来的文件后再用自己的私钥来解密。
信息安全
2022/6/1
2. 数字签名
数字签名主要是为了证明发件人身份，采取的是数字的方式，它可以防止别人仿签。
举例：假设有用户A和B，A想把文件T发给B，并证明T是经过A签名圈阅的，可以采用以下步骤：
(1)A把自己的公钥通过网络传给B。
(2)A用自己的私钥对文件T签名加密。
(3)A把加密后的文件发给B。
(4)B收到加密文件后用A的公钥进行解密。
信息安全
2022/6/1
Ghost是一款优秀的系统备份与恢复软件，它的启动需要系统引导盘，可以用DOS引导或WinPE微型系统引导，然后运行Ghost。
使用Ghost软件保护系统
2022/6/1
1. 系统备份
Ghost启动后：
第一步：单击“Local”“Partion”“To Image”，然后选择需要备份的系统磁盘，单击“OK”按钮。此项操作的目的是将分区数据备份到映像文件。当系统有多个硬盘时，一定要选择正确的