第九章信息安全与社会责任分析.pptVIP

9.1 信息安全基础 目前，安全问题已成为Internet发展的核心和关键问题之一。我们应该承认信息技术是一把双刃剑，一方面给人们带来巨大效益，另一方面也可能带来困难甚至灾难。 人们在享受网络信息带来好处的同时，也不同程度受到网络安全方面的侵害。最直接的如网络密码、银行账号被盗等。 9.1 信息安全基础 9.1 信息安全基础 信息安全面临的威胁来自多个方面，这些威胁可以宏观地分为自然威胁和人为威胁。 ① 自然威胁可能来自各种自然灾害、恶劣的场地环境、电磁辐射和电磁干扰以及设备自然老化等。 ② 人为威胁又分为两种：一种是以操作失误为代表的无意威胁 偶然事故 ，另一种是以计算机犯罪为代表的有意威胁 恶意攻击 。 9.1 信息安全基础 为保证信息安全而采取的技术主要包括 “访问控制技术”和“数据加密技术” 9.1 信息安全基础 9.1 信息安全基础 ② 密码技术分类 加密技术在网络中应用一般采用 “对称式”加密和“非对称式”加密两种类型。 对称式加密：就是加密和解密使用同一密钥，因此，通信双方必须获得这一密钥，并保持密钥的秘密。 非对称式加密：它的加密和解密使用的是两个不同的密钥，一个称为“公开密钥”，另一个称为“私有密钥”。前者可以公诸于众，任何人都可以用“公开密钥”加密信息；后者归发布方所有，是不公开的，只有掌握“私有密钥”的一方才可以将众人用“公开密钥”加密的信息进行还原。 9.1 信息安全基础 计算机犯罪是指利用计算机作为犯罪工具进行的犯罪活动。计算机犯罪作为一类特殊的犯罪，具有与传统犯罪相同的许多共性特征。它又有与传统犯罪所不同的特征，具体表现在： ① 犯罪的高智能性； ② 犯罪的强隐蔽性； ③ 犯罪侵害目标较集中； ④ 犯罪的广地域性； ⑤ 犯罪的强危害性； ⑥ 诉讼的困难性。 9.2 网络安全 1 黑客与黑客工具 黑客，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员，是那些检查网络系统完整性和安全性的人，他们通常非常精通计算机硬件和软件知识，并有能力通过创新的方法剖析系统。 现在，网络黑客一般指计算机网络的非法入侵者。他们大都对计算机技术和网络技术非常精通，了解系统漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉醉其中，也有的是为了窃取机密信息，盗用系统资源或出于报复心理而恶意毁坏某个信息系统等。 注：现在许多黑客也并非是精通计算机软硬件的专业人员，普通人也可借助功能强大的黑客工具实施网络攻击。 9.2 网络安全 黑客工具：是指编写出来用于网络安全方面的软件，或为破解某些软件或系统的密码而编写的程序。 黑客工具是一把双刃剑，它的性质要由使用者来决定，如果这些工具使用在加强网络安全方面，那么他们是管理员非常有用的助手；如果将这些工具使用在非法破坏网络安全的方面，那么他们就是非法活动的凶器。 9.2 网络安全 可能使一个网络受到破坏的所有行为都被认定为攻击”。 9.2 网络安全 1 网络安全威胁类型 窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务 、资源的非授权使用 、陷门和特洛伊木马、病毒 、诽谤等。 9.2 网络安全 防火墙作为网络安全的的一道门户，可以实现内部网 可信任网络 与外部网 不可信网络，如因特网 之间或是内部网不同网络安全区域的隔离与访问控制，保证网络系统及网络服务的可用性。 9.2 网络安全 防火墙可以是一台独立的硬件设备；也可以是一个纯软件 如瑞星防火墙软件、Windows自带的防火墙软件等 。还可以将一台路由器经过软件配置后变成一台具有安全功能的防火墙。一般来说，软件防火墙功能强于硬件防火墙，硬防火墙性能高于软件防火墙。 9.2 网络安全 2 代理服务器技术: 这种防火墙方案要求所有内网的主机使用代理服务器与外网主机通信。对于外网来说，整个内部网络只有代理服务器是可见的，外部网络的计算机无法知道内部网络中的计算机情况，因此也就很难发动攻击。它是设置在内网中的一道防火墙，其最大缺点是速度相对较慢。 代理服务器与带包过滤技术的路由器相配合可提供更高的安全等级，入侵者在进入内部网之前，必须首先渗透这两种不同的安全体系。同理，内网用户访问外网也要通过代理实现。 9.3 计算机病毒防护 9.3 计算机病毒防护 计算机病毒的表现形式 计算机病毒可能的症状如下：键盘、打印、显示有异常现象；运行速度突然减慢；计算机系统出现异常死机或死机频繁；文件的长度内容、属性、日期无故改变；丢失文件、丢失数据、系统引导过程变慢；计算机存储系统的存储容量异常减少或有不明常驻程序；系统不认识磁盘或是硬盘不能开机；整个目录变成一堆乱码；硬盘的指示灯无缘无故亮了；计算机系统蜂鸣器出现异常声响；没做写操作时出现“磁盘写保护”信息；异常要求用户输入口令；程序运行出现异常现象或不合理的