计算机安全计算机安全陈平水陈平水2006.3.312006.3.31安全原则安全原则?安全态度：不要高枕无忧安全态度：不要高枕无忧?适度投资：防火墙，防病毒软件适度投资：防火墙，防病毒软件?应急方案：数据备份，第三方安全服务应急方案：数据备份，第三方安全服务?安全制度：三分技术，七分管理安全制度：三分技术，七分管理?安全技术安全技术::数据备份与恢复，包括本地备份数据备份与恢复，包括本地备份，异地备份，数据如何最快的恢复，异地备份，数据如何最快的恢复不安全因素从哪里来不安全因素从哪里来?使用者有意或无意的破坏使用者有意或无意的破坏?最大的不安全因素：最大的不安全因素：InternetInternet?最初的最初的InternetInternet建设者们不认为安全是问题建设者们不认为安全是问题?几乎所有的几乎所有的InternetInternet协议都没有考虑安全机制协议都没有考虑安全机制?口令的明文传输口令的明文传输?IPIP报文在子网段上的广播传递报文在子网段上的广播传递?很多核心技术资料公开很多核心技术资料公开?RFC,FAQ,OPENSOURCERFC,FAQ,OPENSOURCE?黑客工具的开放使用黑客工具的开放使用?使用者普遍缺乏安全意识使用者普遍缺乏安全意识?RFC1244RFC1244，，RFC2196RFC2196?CERTCERT安全组织的忠告安全组织的忠告?有没有密码？简单有没有密码？简单vsvs复杂，方便性复杂，方便性vsvs安全性安全性InternetInternet为什么不安全为什么不安全?CrackCrack的主动攻击、破坏的主动攻击、破坏?扫描扫描?入侵入侵?DDosDDos?病毒、木马病毒、木马?病毒：冲击波，恶鹰，爱情后门…病毒：冲击波，恶鹰，爱情后门…?木马：木马：QQtail…QQtail…?邮件传播邮件传播?网页传播网页传播?恶意脚本恶意脚本?流氓软件流氓软件主题主题?操作系统安全操作系统安全?网络安全网络安全?数据安全数据安全?日常工具介绍日常工具介绍所有的操作系统都有安全漏洞所有的操作系统都有安全漏洞Windows98/MeWindows98/Me?对于这两种操作系统所受的网络攻击是比较少的，原因是对于这两种操作系统所受的网络攻击是比较少的，原因是其主要面对的是家庭用户，网络功能很弱，一般的服务器其主要面对的是家庭用户，网络功能很弱，一般的服务器是不会选择这两种操作系统的，但是漏洞还是存在的，是不会选择这两种操作系统的，但是漏洞还是存在的，?比如说比如说Win98Win98的一个很著名的共享导致蓝屏的漏洞，当的一个很著名的共享导致蓝屏的漏洞，当你共享一个分区比如说你共享一个分区比如说cc盘的话，只要在运行里输盘的话，只要在运行里输入入\\ip\c\con\con\\ip\c\con\con或者或者\\\\机器名机器名\c\con\con\c\con\con就会导致就会导致蓝屏。原因是由于硬件冲突造成的，也是蓝屏。原因是由于硬件冲突造成的，也是Win98Win98的一个的一个bugbug，黑客也经常利用这些漏洞攻击电脑。解决的办法就，黑客也经常利用这些漏洞攻击电脑。解决的办法就是不共享，安装补丁。目前来看，是不共享，安装补丁。目前来看，Win98/MeWin98/Me等操作系等操作系统的安全防范主要就是针对那些草鸟级别的黑客，只要注统的安全防范主要就是针对那些草鸟级别的黑客，只要注意安装网络防火墙，小心木马之类的软件就可以了。安装意安装网络防火墙，小心木马之类的软件就可以了。安装的时候尽量选用正版软件。的时候尽量选用正版软件。WindowsNT/2000/XP/2003WindowsNT/2000/XP/2003?服务器：服务器：NT/2000/2003NT/2000/2003?个人机：个人机：2000/XP/20032000/XP/2003?很少有人使用很少有人使用