第1章节信息安全概述.pptVIP

版权所有，盗版必纠 课程目的 本课程介绍了信息安全的前沿技术和发展趋势，从信息安全系统4个方面来重点讲述信息安全的相关知识，使学生能够熟练掌握信息安全技术的一些方法和技巧。 采用理论学习和实践并重的教学方法，通过熟悉开发环境与开发流程、编程实践等基础实验，使学生能够掌握信息安全系统设计的基本方法。此外还增加了一些课外开发的小实验，使得基础较好的同学能够增加一些实践开发经验。 本课程的主要内容（1） 信息安全与网络安全基础知识 信息安全概述（定义、P2DR2安全模型、信息安全的体系结构、及目标） 网络安全基础（OSI和TCP/IP参考模型、常用网络服务、常用网络命令） 安全的威胁与自身的隐患 网络扫描与网络监听（黑客、攻击、网络踩点、安全漏洞，扫描工具介绍） 黑客攻击技术（攻击的一般流程、方法与技术） 网络后名与网络隐患（木马的攻击类型与欺骗方法、网络后门的存在） 计算机病毒与恶意软件 本课程的主要内容（2） 安全的保障技术与防范技术 物理环境与设备安全（物理层安全威胁、安全防护与常用安全设备） 防火墙技术（概念、技术及体系结构） 入侵检测技术（概述、技术及检测标准） VPN技术（概述、技术及最新应用） Windows操作系统的安全、PKI原理与应用 数据备份与恢复 信息安全管理与法规及应急系统响应 信息系统安全管理与信息安全相关法律法规 学时分配 课程属性： 校级选修课 总学时数： 68 课内学时： 34 学分： 2 课程大纲（34学时） 掌握一种学习方法--理论学习和实践并重 学习信息安全技术的基本概念、基本原理和设计方法 获得信息安全开发设计的实践经验 获得学分 为未来职场的发展奠定技术基础 1.李剑 等 信息安全概论 机械工业出版社 2010年 S/N 978-7-111-26103-2 2.信息系统安全》，戴宗昆，罗万伯等编著，电子工业出版社 3.张基温 信息系统安全教程 考核方式（闭卷） 平时作业和表现（占20%）+考试（占80%） 第1章　信息安全概述 概 述 　 本章从一些疑问和一个故事说起，进而讲述信息安全的定义、信息的安全威胁、以及信息安全发展的过程，然后讲述了信息安全的需求和信息安全实现。 目 录 一些疑问 一个故事 信息与信息安全 信息的安全威胁 信息安全的需求与实现 信息安全发展过程 1.1 一些疑问 在使用一些电脑的时候，经常会遇到一些各种各样的安全疑问，比如： 1. 现在市面上的病毒软件这么多，国外的有诺顿、卡巴斯基、NOD32、Mcafee、AVG等，国内的有江民、金山、瑞星、360等，究竟安装哪一个款杀病毒软件杀病毒的效果会更好一些呢？ 2. 为什么U盘里经常会出现Autorun.inf、RECYCLER、RavMonE.exe 等病毒相关文件呢？如何防止这些病毒的传染与发作呢？图1.1中所示为U盘病毒。 1.1 一些疑问 图1.1 U盘病毒 1.1 一些疑问 3. 为什么电脑硬盘里经常会出现一个名为“runauto..”的病毒文件夹，并且怎么删除都删除不掉呢？图1.2所示为runauto..文件夹。 1.1 一些疑问 4. 为什么刚装好的Windows 2000 专业版的计算机当中C盘、D盘、E盘等硬盘全是共享的，并且还有IPC$空连接呢？如何去掉这些共享呢？ 图1.3为使用“net share”命令看到的操作系统中的共享信息。 1.1 一些疑问 图1.3 操作系统中的共享信息 1.1 一些疑问 5. 如果有一天，发现自己的电脑运行很慢，鼠标乱动，并且硬盘灯在不停地闪动，这时怀疑自己的电脑有病毒，那么应该怎样做应急处理呢？怎样找出病毒隐藏在什么地方呢？ 6. 如果有一天，自己的电脑在运行过程中死机了，重新启动不起来，安全模式也进不去。如果重新安装电脑的话，会删除电脑里许多重要的文件，这时应该怎样处理呢？ 7. 如何安装一台新的电脑？安装哪些软件才能使它更安全一些呢？安装的步骤是什么呢？对电脑的操作系统应该做怎样的设置呢？ 1.1 一些疑问 8. 如何一次性将电脑所有补丁都安装上，而不是使用互联网慢慢下载，一个一个安装呢？ 9. 如何使用软件防火墙来封锁一个IP地址或一个端口呢？ 10．当信息系统遭受攻击的时候，为什么经常会查到攻击人的IP地址在日本、台湾、美国、或是在欧洲呢？难道真的有日本人、台湾人、美国人、或是欧洲人在攻击信息系统吗？ 1.2 一个故事 1. 故事的开始 在讲述信息安全之前，这里先讲术一个故事。这个故事发