6.2.1 网上道德规范教案设计（一等奖）

6.2 《信息安全及案例》概述 教师 李蕾

2009年，互联网和普通百姓的生活越来越紧密，无论是购物、休闲、工作都越来越显现出互联网的重要性。而与此同时，互联网安全问题也越发突出。从2009年年初央视315晚会对网银安全问题的报道，到5.19全国断网事件的发生以及年末百度被“黑”事件，网络安全问题已经成为一个社会话题。

伴随着用户对网络安全问题的日益关注，黑客、病毒木马制作者的“生存方式”也在发生变化。病毒的“发展”已经呈现多元化的趋势，类似熊猫烧香、灰鸽子等大张旗鼓进行攻击、售卖的病毒已经越来越少，而以猫癣下载器、宝马下载器、文件夹伪装者为代表的“隐蔽性”顽固病毒频繁出现，同时小范围、针对性的木马、病毒也已经成为新增病毒的主流。

技术的先进性是网络防病毒产品品质的保证。对付变幻莫测的病毒的最好办法就是不断发展反病毒技术。下面我们就来分析一下网络防病毒产品目前所采用的几种重要技术。

1.数字免疫系统

数字免疫系统（Digital Immune System）是赛门铁克与IBM共同合作研究开发的一项网络防病毒技术。采用该技术的网络防病毒产品能够应付网络病毒的爆发和极端恶意事件的发生。数字免疫系统主要包括封闭循环自动化网络防病毒技术和启发式侦测技术（Heuristic Technology）。前者是一个后端基础设施，可以为企业级用户提供高级别的病毒保护。在网络系统的管理中，不管系统管理员介入与否，数字免疫系统都能够根据系统管理员的要求，自动进行病毒侦测和分析。后者则可以自动监视可疑行为，为网络防病毒产品对付未知病毒提供依据。数字免疫系统还可以将病毒解决方案广泛发送到被感染的PC机上，或者发送到整个企业网络系统中，从而提高了网络系统的运行效率。另外，数字免疫系统的超流量控制，还可以减少由于过多用户同时提交被感染文件时所引起的带宽问题，使整个网络监测变得更加简单和方便。

2.监控病毒源技术

密切关注、侦测和监控网络系统外部病毒的动向，将所有病毒源堵截在网络入口处，是当前网络防病毒技术的一个重点。

1 / 4

人们普遍认为网络防毒必须从各个不同的层次堵截病毒的来源。趋势科技针对网络防病毒所提出的可以远程中央控管的TVCS（Trend Virus Control System :趋势病毒监控系统）系统，不仅可完成跨网域的操作，而且在传输过程中还能保障文件的安全。该套系统共包括针对Internet代理服务器的InterScan、用于Mail Server的ScanMail、针对文件服务器的ServerProtect，以及用于终端用户的PC-cillin等全方位解决方案，这些防毒技术整合在一起，便构成了一道网关防毒网。

3.主动内核技术

主动内核技术（ActiveK）是将已经开发的各种网络防病毒技术从源程序级嵌入到操作系统或网络系统的内核中，实现网络防病毒产品与操作系统的无缝连接。例如将实时防毒墙、文件动态解压缩、病毒陷阱、宏病毒分析器等功能，组合起来嵌入到操作系统或网络系统中，并作为操作系统本身的一个“补丁”，与其浑然一体。这种技术可以保证网络防病毒模块从系统的底层内核与各种操作系统和应用环境密切协调，确保防毒操作不会伤及到操作系统内核，同时确保杀灭病毒的功效。这样，即使用户是一个全球性的大型异构网络，只要用户的服务器安装了内置主动内核技术的操作系统，采用该技术的安全产品（如Kill）就能自动探测到网络中的每一台计算机是否已经安装了主动内核以及是否都已升级到了最新版本，如果有一台计算机没有做到，防毒系统就会补上这个漏洞。还有，用户所使用的计算机系统若处于主动内核保护之下，已知病毒的入侵就会被拒之门外，做到了防患于未然。像Kill网络防病毒系列采用的就是主动内核技术，由于该技术对用户是完全透明的，用户平时使用计算机时甚至感觉不到它的存在。Kill网络防病毒软件，通过全方位的网络管理、支持远程服务器、软件自动分发、多种报警机制、完整的病毒报告，可帮助管理员实施网络防病毒工作。

4.“分布式处理”技术

“集中式管理、分布式杀毒”技术，使安装在网络系统中的每台计算机上的杀毒软件构筑成协调一致的立体防护体系，而网络管理员只需通过控制台，就可实时掌握全网各节点的病毒监测状况，也可远程指挥每台计算机杀毒软件的工作方式。瑞星网络杀毒软件采用的就是“分布式处理”技术，该技术实际上是一项杀毒软件的网络远程化管理技术。采用“分布处理、集中控制”技术的网络杀毒

2 / 4

软件，可以克服网络杀毒产品不能全网统一杀毒的缺陷，杜绝了因部分计算机未能及时杀毒而留下的隐患。

5.安全网管技术

许多网络防病毒产品还采用网管技术，允许网络管理员从一个单独的工作站上管理整个网络的所有病毒保护程序，并可对整个网络中工作站或服务器上的防毒软件进行集中安装、卸载、设置、扫描及更新。

案例1：

美国NASDAQ事故

1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。

案例2：美国纽约银行EFT损失

1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日账务出现230亿短款。

案例3：江苏扬州金融盗窃案

1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。

案例4：一学生非法入侵169网络系统

江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。

案例5：

A国负责监视B国的战略核武器发射点的计算机系统突然响起了刺耳的警报，计算机终端发出B国洲际导弹和核潜艇开始袭击A国的信号，数秒钟后，A

3 / 4

国战略空军司令部发出了全军进入临战状态的命令，军官们正在惶恐不安的气氛下等待总统最后下达核攻击命令。时间一秒秒过去，3分钟后，核袭击警报却出人意料地解除了，原来战略空军司令部没有发现B国发起核攻击的迹象。事后证明，原来是计算机系统出了毛病，一块只有硬币大小的电路板出现异常，几乎引发了一场足以导致人类毁灭的核大战。

案例6：

20世纪90年代初，A国部队正在准备对C国实施空中打击，C国军方刚好从D国公司定购了一种新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划，A国特工人员在计算机专家的协助下，神不知鬼不觉地更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始的当夜，C国防空指挥部正在忙于对付敌方铺天盖地的空中打击，而防空指挥系统的全部计算机突然莫名其妙地罢工了，A国的偷袭一举成功。

案例7：

某国举行了一次联合军事演习，这次演习的主角――一名年轻的空军上尉，在众目睽睽之下熟练地敲击着计算机键盘，几分钟后，他就侵入本国海军某舰队的指挥和控制系统中，获得了对所有参加演习的军舰的指挥权，上尉所发出的任何指令都将被整个舰队视为司令部的命令而被执行，致使远在海上的舰队司令实际上已经成了光杆司令。但是舰队司令还根本没有察觉到发生的一切……

4 / 4