《计算机导论》教案.docVIP

《计算机导论》教案 第八章 计算机信息安全 学习目的和要求： 1.了解计算机信息安全的定义 2.熟悉国家有关计算机信息安全的法律、法规 3.知道计算机病毒、木马等程序的结构和基本机理 4.掌握保证计算机信息安全的主要技术手段 5.了解密码学和数据加密的基本原理及其在计算机信息安全方面的重要作用 6.知道计算机密码和使用杀毒软件等工具保护自己的计算机 学习重点： 1.计算机信息安全的基本知识 2.计算机常用的安全措施 学习难点： 1.密码学原理与加密技术 学时：2 学习内容： 课后记录 §8.1 信息安全概述 8.1.1信息安全的定义 所谓的信息安全就是为了保护信息系统正常运行,不泄漏,不被篡改破坏而采取的技术和管理保护措施的总和。它包括以下几个方面的内容： （1）系统的正常运行安全的环境：法律、政策、制度的保护；硬件运行的安全；操作系统安全；防止电磁泄漏等。 （2）信息使用的安全包括：信息使用者身份的认证、存取权限的控制、审计跟踪、数据加密等。 （3）信息内容的安全：主要是指防止不健康的内容或对人类发展、社会稳定不利的内容的进入，如暴力、反动言论、色情内容等。 信息安全是一个广泛的概念，在这里我们主要是讨论和计算机相关性较密切的信息安全问题，即计算机信息安全问题。 8.1.2计算机信息安全 “计算机信息安全”（Computer security）至今尚无统一大家共同认可的定义。根据ISO（国际标准组织）的定义是：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭破坏、更改、显露”。 我国公安部在有关计算机安全的文件 中的定义基本上采用上述定义：“计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭破坏、更改、显露，保证系统能正常连续运行”。从上面的描述我们可以知道，计算机安全包括了硬件，软件和数据的安全和系统连续可靠的安全运行。 如今计算机安全已引起人们的高度的重视在计算机科学与技术学科中也发展为一个独立的分枝，对其的研究已成为21世纪计算机技术的热点。本节中我们只能讲一些最常用的计算机安全方面的知识。 8.1.3计算机信息安全的内容概述 （1）实体硬件安全 计算机实体硬件安全主要是指为保证计算机设备和通讯线路即设施、建筑物的安全。预防地震、水灾、火灾、飓风、雷击，满足设备正常运行环境的要求，包括电源供电系统，为保证机房的温度、湿度、清洁度、电磁屏蔽要求而采取的各项方式、方法的技术措施。主要包括计算机系统的环境安全、计算机的故障诊断技术、抗电磁干扰技术、设备访问控制技术、介质存放管理技术等。 （2）软件系统安全 软件系统安全主要是针对所有计算机程序和文档资料，保证它们免遭破坏、非法拷贝和非法使用而采取的方法和技术。包括操作系统平台、数据库系统、网络操作系统和所有应用软件的安全，同时还包括口令控制、鉴别技术、软件加密、压缩技术、软件的防拷贝、防跟踪技术等。软件安全技术还包括掌握提高安全产品的质量标准，保证所开发的软件满足安全保密技术的要求，以确保系统的安全运行。 （3）数据信息安全 数据信息安全对于系统安全而言是极端重要的。数据信息安全指的是为保证计算机系统的数据库、数据文件和所有数据信息免遭破坏、修改、泄漏和窃取，为防止这些威胁和攻击而采取的一切技术、方法和措施。主要包括对各种用户的身份的识别技术、口令、指纹验证技术、存取控制技术和数据加密技术，以及建立数据备份、紧急处置、系统恢复技术、异地存放技术等。 （4）病毒防治技术 计算机病毒已经成为计算机系统运行安全的主要威胁，已经成为当今计算机技术健康发展的祸害，病毒的肆虐使人们对计算机技术的可靠性产生了怀疑，为此，必须在计算机设置专门的杀毒软件，以防止计算机病毒的入侵。计算机病毒的防治涉及计算机硬件实体、计算机软件、数据信息的压缩和加密解密技术等各个方面。 （5）运行服务安全 在被称为网络时代的今天，计算机网络的应用已经渗透到人们日常工作、生活的各个方面，保证网络运行安全已成为保证社会正常运转的基本要求。计算机网络运行服务安全主要指的是安全运行的管理技术。它包括网络系统的使用与维护技术、随机故障维护技术、软件可靠可维护技术、操作系统故障分析处理技术、系统设备运行状态检测技术等。 （6）网络站点安全 网络站点安全是指为了保证计算机系统中的网络通信和所有站点的安全而采取的各种技术措施。主要包括防火墙技术、入侵检测技术、报文鉴别技术、数字签名技术、访问控制技术、压缩加密技术和密钥管理技术等。从线路安全和传输安全而采取的安全传输介质技术、网络跟踪检测技术、路由控制隔离技术、流量控制分析、VPN技术和使黑客上当的“密罐”技术等。 （7）计算机应用系统安全评估 在网络广泛应用的今天，计算机应用系统的安全问题已经