第一讲-简介.pptVIP

互联网与信息安全 主讲教师: 孙 夫 雄 信息与安全工程学院 2012年9月 几个小问题 上网安全吗？ 如果你的电脑被入侵，你觉得可能对你造成的最大危害是什么？ 如何进行安全防护，避免各类攻击？ 什么是安全意识？如何培养安全意识？ 双击以下哪些文档可能引发病毒感染？ 几个生活中经常遇到的情况 自己使用数码相机拍了几张隐私相片，突然有同学或朋友需要借用数码相机，怎么办？ 自己U盘中保存着一份隐私（机密）文件，同时也有一些公开文件。现在在外面急着打印某份公开文件，怎么办？ 在与朋友视频聊天结束之后，是否拔掉摄像头或扭转方向？ 播放从网上下载的一个AVI格式电影，有可能中毒吗？ 访问网页会中毒吗？ 关于本课程 课程名称：互联网与信息安全 课程编号：B1380010 学时与学分：32学时，2学分 考核方式：考查 先修课程：《计算机应用基础》 适用专业：全校通识课程。 关于本课程 上机要求： 上机是本课程必不可少的组成部分。通过实践建立感性知识，加深对教学内容的理解非常有用-星期1晚上7：00-8：30，文波2楼- 3楼。 关于参考教材 参考教材：《信息安全之个人防护》，国家反计算机入侵和防病毒研究中心 组编 INSPC认证的信息安全公共基础教程--信息网络安全专业人员认证培训体系(Information Network Security Professional Certification)（简称INSPC） 作　　者：国家反计算机入侵和防病毒研究中心　组编；张奎亭，单蓉胜，罗诗尧　编著 出 版 社：电子工业出版社 当 当 价：￥31.20 淘宝价： ￥28.00 公共基础认证 (Common BasaL Certification: CBC) 认证对象：高中(含中专)以上学历，使用PC进行办公、学习和生活娱乐的个人电脑用户；专业人员进阶认证的基础。 认证目标： 普及信息安全基本知识和政策法规，提高信息网络安全防范意识； 形成个人电脑操作良好规范，提高电脑使用效率； 掌握个人电脑安全防护技能，防止病毒、木马等恶意程序对系统的破坏； 掌握个人电脑网络安全防范技能。防止常见的网络攻击手段对系统的侵害； 掌握系统和用户数据备份技能，保护个人电脑用尸数据安全。 讲授内容 第1讲 信息安全概述； 第2讲 Windows 系统及其启动过程等； 第3讲 Windows 系统安全，包括注册表、账号及进程管理； 第4讲 Windows 数据安全及加密技术； 第5讲 计算机网络基本知识； 第6讲 计算机木马及反病毒软件； 第7讲 计算机犯罪取证技术； 参考教材 《欺骗的艺术》The Art of Deception凯文·米特尼克著； 《网络盗窃-10个黑客入侵的故事》，（美）拉塞尔等著； 《Windows取证企业计算机调查指南》，（美）斯帝尔著； 《黑客任务之账户密码与机密文件》，程秉辉编 《信息安全标准与法律法规》，陈忠文编； 百度、google； /zh-cn/sysinternals/bb842062 建立实验环境 虚拟机： 安装一个虚拟机软件VMware，虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通信的过程和原理，与真实环境下的两台计算机一样。虚拟机操作系统的界面。 VMWare的常用的是两种联网方式： （1）Used Bridged networking 虚拟机操作系统的IP地址可设置成与主机操作系统在同一网段，虚拟机操作系统相当于网络内的一台独立的机器。 （2）User network address translation（NAT） 网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通过主机操作系统的NAT协议访问网络内其他机器。 一般来说，Bridged方式最方便好用，因为这种连接方式将使虚拟机就好像是一台独立的计算机一样。 第1讲 信息安全概述 信息资产的价值和特点 信息安全的基本概念和属性 提高对信息安全重要性的认识 了解信息安全技术体系结构、管理标准及相关法律法规 1.1 信息与信息资产 信息与能源、物质并列为人类社会活动的三大要素，现代社会、人类进步的突出标志之一就是对信息的表达、加工以及传播手段的不断革新。 信息系统的安全性如果不能得到保证，将大大制约信息化的深度发展，同时也将威胁到国家的政治、经济、军事、文化和社会生活的备个万面，影响社会的稳定、和谐发展。 信息的定义 从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。 狭义的信息的含义是指信息接受主体所感觉到并能理解的东西。 ISO 13335《信息技术安全管理指南》定义：信息是通过在数据上施加某此约定而赋予这此数据的特殊含义。信息是无形的，借助于信息媒体以多种形式存在和传播，同时。信息也是一种重要资