信息技术(必修)信息安全及系统维护措施讲解.ppt

1、谈谈生活中你碰到的一些信息安全方面的事件，并分析是属于哪方面的问题，应该如何解决？ 2、列举你所知道的近年来传播范围较广、造成危害较大的计算机病毒，以及防治办法？ 计算机网络最容易遭到黑客和病毒的入侵和攻击，为了信息的安全除了一般的防范措施外还需要经常对系统进行安全检测。最常见的信息安全产品有： 1、网络防病毒。防止计算机病毒进行网络传播和扩散，实现对信息资源和网络设备的保护。 2、防火墙。在两个或多个网络间加强访问控制。 3、信息安保。信息加密和数字签名。 4、网络入侵检测。 对网络运行进行实时监控，对各种网络事件进行分析、检测，以便堵塞系统安全漏洞。目前主要对网络安全漏洞检测、网络黑客检测和跟踪、网络日志分析等。 5、网络安全。常用的有扫描工具、审计及检测工具、网络监听工具、检测分析等 曾开发出令人闻之色变的计算机病毒“CIH”，集嘉通讯主任工程师陈盈豪现在将黑客知识转换成企业研发动力，成为研发团队的幕后推手，替企业带来无尽商机。“CIH”，这3个单字曾经是令人闻之色变的计算机病毒名称缩写，在1998年6月开始被注意后，曾感染全球约6000万台电脑，还造成高达10亿美元的商 业损失，更获选2006年7月Varbusiness前10大计算机病毒排行榜之中，而其作者就是当年就读于大同工学院的陈盈豪，现在的他则是集嘉通讯主任工程师，以研究操作系统核心为主，试图开发更符合人性的智能型手机系统。 什么是计算机病毒? 1、什么是计算机病毒？ 有害代码 2、计算机病毒的特点？ 非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性 3、计算机犯罪及预防 * 高中信息技术 （必修） * 高中信息技术 （必修） * 高中信息技术 （必修） 病毒风波 1、动画里面的电脑在改了时间后为什么还会中毒？ 2、电脑中毒造成了什么后果？动画里的猪总为什么那么惧怕计算机病毒？ 通过上述比较典型的案例，我们可以得出信息系统安全威胁应该包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁： 1、对计算机软件设计存在缺陷（如案例2） 2、计算机网络犯罪（如案例3、4、5） 窃取银行资金（如案例3） 黑客非法破坏（如案例4） 病毒 （如案例5） 返回 论坛讨论 什么是信息安全？ 信息安全是确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息的安全有效。 通过案例得知，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。信息安全影响到人们的日常生产、生活，关系到国家的安全。 保密性：指保证信息不泄漏给未经授权的人。 完整性：指防止信息被未经授权者篡改。 可用性：指保证信息及信息系统确实能够为授权使用者所用。 真实性：指对信息及信息系统使用和控制是真实可靠的。 （详见P132 表6－2 维护信息系统安全的一般措施及左则的身份认证、数据加密、数字签名） 保障计算机及网络系统安全 预防计算机病毒 预防计算机犯罪 维护信息安全措施 信息系统使用者 维护信息安全及维护 系统实体的威胁 系统信息的威胁 物理安全 逻辑安全 信息系统安全 自从1987.10.全世界范围内第一例计算机病毒被发现，计算机病毒增长速度一直在与计算机本身发展速度竞争。2002.12.Network Associates Inc.（NAI）防毒紧急应变小组高级研究总监Gulloto指出，至2000.11为止， 全球共有超过5.5万种病毒，而且该 小组每周都有超过100个新发现。国 内病毒以每月4~6种的速度递增。 CIH病毒 CIH Virus CIH。 1998年6月在中国台湾省首次发现CIH病毒，它是由台湾青年陈盈豪制造和传出的，此后又相继在澳大利亚、瑞士、荷兰、美国、俄罗斯等国发现该病毒。该病毒于1998年8月传入中国大陆，很多计算机用户受到传染和破坏，影响了计算机信息系统的安全运行。CIH病毒是破坏性极其严重的病毒之一，它发作时不仅破坏硬盘的引导区和分区表、而且破坏计算机系统Flash BIOS芯片中的系统程序，导致主板损坏。CIH病毒破坏Flash BIOS时，仅在主板和芯片允许写Flash内存时才有可能，而目前很多使用奔腾芯片的主板没有关闭Flash内存写保护，因此该病毒发作时会破坏可升级主板的Flash BIOS。CIH病毒是首例直接破坏计算机系统硬件的病毒。病毒CIH主要感染WINDOWS95/98系统中M格式的可执行程序。不感染DOS可执行程序，该病毒发作日期每月的26日.特别是每年的4月26日和6月26日更为严重。 是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据、影响计算机使用，并能自我复制的一给计算机指令或程序代码。 计算机病毒类似于