第8章 信息系统安全与社会责任20466new.pptVIP

第8章　信息系统安全与社会责任 8.1.1 信息系统中存在的安全问题 信息安全主要涉及到信息存储的安全、信息传输的安全以及对网络传输信息内容的审计3个方面 8.1.2 计算机病毒及防治 1994年2月18日，我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》 计算机病毒(以下简称为病毒)具有：传染性、隐蔽性、破坏性、未经授权性等特点，其中最大特点是具有传染性 不正常的信息 系统不能正常操作 Windows桌面图标发生变化 文件目录发生混乱 用户不能正常操作 数据文件破坏 8.1.3 恶意软件及防治 强制安装 难以卸载 浏览器劫持 广告弹出 恶意收集用户信息 恶意卸载 恶意捆绑 其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为 特洛伊木马程序 逻辑炸弹 键盘记录程序 8.1.4 黑客攻击的防治 8.1.5 防火墙技术 8.2.1 侵犯知识产权的形式 知识产权指创造性智力成果的完成人或商业标志的所有人依法所享有的权利的统称 对版权的侵犯 利用Internet进行不正当竞争 商标侵权 8.3.2 国家有关计算机安全的法律法规 《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际互联网管理暂行办法》 《计算机信息网络国际互联网安全保护管理办法》 《商用密码管理规定》 《计算机软件保护条例》 《电子出版物管理规定》 《中华人民共和国国家安全法》 8.3.3 网络用户行为规范 发送私人邮件时署作者真实名称 转发电子邮件时，不随意改动原文的内容 不在网上进行人身攻击 不发送垃圾邮件 不传播计算机病毒和恶意软件 未经许可不要进入非开放的信息服务系统 …… 8.3.4 计算机职业道德规范 自觉遵守公民道德规范和计算机行业基本公约 不承接自己能力难以胜任的工作，对已经承诺的任务，要保证做到 有良好的团队协作精神，善于沟通和交流 有良好的知识产权保护观念，抵制各种违反知识产权的行为 …… 数据加密 身份认证 访问控制 审计 入侵检测 其他安全防护措施 3. 防止黑客攻击的策略 防火墙是为了防止火灾蔓延而设置的防火障碍，网络系统中的防火墙的功能与此类似，它是用于防止网络外部恶意攻击的安全防护设施。 1. 防火墙的功能 防火墙是由软件或硬件设备构成的网络安全系统，用来在两个网络之间实施访问控制策略。 所有内网和外网之间交换的数据都可以而且必须经过该防火墙 只有防火墙安全策略允许的数据，才可以自由出入防火墙，其他数据一律禁止通过 本身受到攻击后，仍然能稳定有效地工作 有效地记录和统计网络的使用情况 有效地过滤、筛选和屏蔽一切有害的服务和信息 能隔离网络中的某些网段，防止一个网段的故障传播到整个网络 防火墙系统应具备以下几个方面的特性和功能： 2. 防火墙的类型 防火墙可以是一台独立的硬件设备，也可以是在一台路由器上，经过软件配置而成为的一台具有安全功能的防火墙；防火墙还可以是一个纯软件。 4.防火墙的不足 不能防范不经过防火墙的攻击 不能防范恶意的知情者或内部用户误操作造成的威胁，以及由于口令泄露而受到的攻击 不能防止受病毒感染软件或木马程序文件的传输 由于防火墙不检测数据的内容，因此防火墙不能防止数据驱动式的攻击 物理上不安全的防火墙设备、配置不合理的防火墙、防火墙在网络中的位置不当等，都会使防火墙形同虚设 8.2 网络知识产权 8.2.1　 侵犯知识产权的形式 8.2.2　国际互联网条约 8.2.3　合理利用知识产权的法律规定 8.2.4　网络知识开放与共享 1.网络知识产权 网络中的知识产权指因网络应用创新、网络技术创新而产生的网络知识产权 2. Internet上侵犯知识产权的形式 侵犯知识产权的形式主要有以下几种： 8.3 网络社会责任 8.3.1　 网络文化特征 8.3.2　国家有关计算机安全的法律法规 8.3.3　网络用户行为规范 8.3.4　计算机职业道德规范 LOGO 信息系统安全与社会责任 LOGO 8.1 网络安全技术8.2 网络知识产权 8.3 网络社会责任 信息资源对国家的发展，对人们的工作和生活都至关重要，信息已经成为国民经济和社会发展的战略资源，信息安全问题也成为影响国家利益的重大问题。 本章内容包括：信息系统中的安全问题、计算机病毒及防治、恶意软件的防治、防火墙技术、网络知识产权、网络文化等。 8.1 网络安全技术 8.1.1　信息系统中存在的安全问题 8.1.2　计算机病毒及防治 8.1.3　恶意软件及防治 8.1.4