计算机系统安全

本书采用理论和实用相结合的方式介绍了计算机系统安全的基本理论以及实用的计算机系统安全维护技术，一方面引导读者快速入门，另一方面为读者今后更深入地学习计算机系统安全方面的知识打下基础和指明方向。理论方面的内容包括密码学、操作系统基础安全机制等方面的内容；实用方面的内容包括黑客攻防、恶意软件防治、客户端软件安全、服务器端软件安全、防火墙和入侵检测系统、系统备份和恢复等内容。理论部分简明扼要、深入浅出；实用部分内容翔实、新颖。本书适合大学本、专科学生学习，也适合对计算机系统安全感兴趣的广大读者。

第1章　概述
随着网络的普及，上网的人越来越多，人们在网络上“冲浪”的时间也越来越长。对于经常上网的人，没“中过招”基本上是不可能的。有的人的计算机被恶意软件破坏以至于无法正常使用，甚至开不了机；有的人的QQ账号或者网游、支付卡账号被盗；等等。有时，这些问题会只是带来一些小麻烦，但有时这些问题会带来时间和金钱上的惨重损失。这些问题都和如何安全使用计算机有关。很多人苦于缺乏计算机安全的知识，在面临各种安全威胁时，不可避免地处于一种恐惧之中。他们希望掌握计算机安全的各种知识，保护好计算机安全，以便更有效地利用计算机和网络。这正是本书要讨论的内容。
　　1.1 什么是计算机安全
下面是在使用计算机的过程中可能碰到的一些安全问题。
（1）计算机的操作系统受到恶意软件的破坏。这可能导致系统无法正常启动；或者系统启动之后极不稳定，表现为速度慢、容易死机或者无故重启等；或者系统的某些功能失常，比如无法上网；或者操作系统被黑客安装了木马以至于被黑客通过网络远程控制；等等。
（2）各类应用软件受到恶意软件的破坏，无法正常工作。比如软件被病毒感染，占用系统大量资源，导致系统运行速度大大降低；或者浏览器感染了流氓软件，时不时地弹出广告窗口，干扰用户正常使用系统；等等。
（3）计算机硬盘上存储的信息被窃取、篡改。另外，在使用计算机的过程中，用户输入的临时数据也可能被泄露。比如计算机中了木马，输入的各种账号信息有可能被木马程序监听并发送给黑客，最终导致账号被黑客窃取。
（4）计算机硬件也可能成为破坏的目标。CIH病毒是个有名的例子，它可以用无意义的数据覆盖计算机的BIOS（Basic Input／Output System，基本输入输出系统），破坏BIOS，导致计算机无法启动。
　　……