信息安全与隐私保护PPT.pptVIP

* 计算机网络 * 计算机病毒防范技术 计算机病毒检查 （1）文件大小和日期突然发生变化； （2）文件莫名丢失; （3）系统运行速度异常慢; （4）有特殊文件自动生成； （5）用软件检查内存时，发现有不该驻留的程序； （6）磁盘空间自动产生坏区或磁盘空间减少； （7）系统启动速度突然变得很慢或系统异常死机次数增多; （8）计算机屏幕出现异常提示信息、异常滚动、异常图形显示; （9）打印机等外部设备不能正常工作。 * 计算机网络 * 计算机病毒防范技术 计算机病毒防范 （1）安装防病毒软件并及时升级； （2）如果移动存储设备在其它计算机上使用过，在自己的计算机上使用前先查毒; （3）不使用盗版光盘; （4）从局域网上其他计算机复制到本地计算机的文件，从因特网下载的文件，先查毒再使用； （5）接收到不明来历的电子邮件，具有诱惑性标题时，不要打开，并删除邮件； （6）接收到电子邮件的附件，查毒后再使用； （7）经常备份重要的文件和数据; （8）制作干净的系统盘、急救盘; （9）如果发现计算机感染了病毒，杀毒后应立即重新启动计算机，并再次查毒。 * 计算机网络 * 内容概要 信息安全问题概述 信息安全技术 手机安全防护 隐私保护 网络道德及法规 * 计算机网络 * 手机安全防护 手机安全威胁 手机安全产品 * 计算机网络 * 手机安全威胁 * 计算机网络 * 手机操作系统缺陷 iOS越狱的潜在威胁 越狱前后功能对比 功能 未越狱 越狱 ROOT权限 只读权限 读写权限 自启动运行 无法实现 可以实现 通话、短信拦截 无法实现 可以实现 GPS后台追踪 需授权 无需授权 下载文件、文件管理 无法实现 可以实现 * 计算机网络 * 手机操作系统缺陷 Android系统缺陷 Android系统开放全部源代码 日益成攻击的主要对象 * 计算机网络 * 手机病毒的安全威胁 资费消耗 43.9% 隐私获取 24.06％ 诱骗欺诈 12.65％ 流氓行为、恶意传播、远程控制、恶意扣费、系统破坏 计算机网络 计算机网络 * 计算机网络 * 信息安全与隐私保护 * 计算机网络 * 问题导入 2013年中国网民信息安全状况研究报告 高达74.1%的网民遇到过安全事件 手机垃圾/骚扰短信、骚扰电话发生频繁 网上欺诈和诱骗现象仍未改善 钓鱼网站/假冒网站仍旧泛滥 手机恶意软件越来越猖獗 个人信息泄露和账号密码被盗严重 * 计算机网络 * 问题导入 网民的信息安全防范意识有待提高 个人安全防范措施还没有完全普及 75.2%的人使用系统自动更新/打补丁； 67.3%的人设置复杂密码； 智能手机上安装安全软件的用户仅为70%。 * 计算机网络 * 问题导入 2014年9月好莱坞艳照门 利用苹果iCloud云端系统的漏洞 非法盗取了众多全球当红女星的裸照 如何保护我们的个人隐私？ * 计算机网络 * 内容概要 信息安全问题概述 信息安全技术 手机安全防护 隐私保护 网络道德及法规 * 计算机网络 * 面临的安全威胁 截获 篡改 伪造 中断 被动攻击 主 动 攻 击 目的站 源站 源站 源站 源站 目的站 目的站 目的站 对网络的被动攻击和主动攻击 伪造，如在网络中插入假信件，或者在文件中追加记录 * 计算机网络 * 信息安全的特征 可用性 机密性 真实性 完整性 可控性 抗可否认性 可存活性 * 计算机网络 * 信息安全的内容 实体安全 运行安全 数据安全 管理安全 * 计算机网络 * 信息安全的内容 实体安全 实体安全问题 环境安全 设备安全 媒体安全 实体安全策略 * 计算机网络 * 信息安全的内容 运行安全 运行安全问题 操作系统安全 应用系统安全 系统运行安全策略 * 计算机网络 * 信息安全的内容 数据安全 数据安全需求：就是保证数据的真实性、机密性、完整性和抗否认性。 数据安全策略 * 计算机网络 * 信息安全的内容 管理安全 安全管理问题 安全管理策略 * 计算机网络 * 信息安全的机制 身份确认机制 访问控制机制 数据加密机制 病毒防范机制 信息监控机制 安全网关机制 安全审计机制 * 计算机网络 * 内容概要 信息安全问题概述 信息安全技术 手机安全防护 隐私保护 网络道德及法规 * 计算机网络 * 加密与认证技术 一般的数据加密模型 明文X 加密算法E 解密算法D 明文X 密钥发生器 密文Y=EK(X) 安全信道 解密密钥K 加密密钥K 截获 篡改 截获者 加密技术是保证数据秘密性、完整性、真实性、不可否认性、身份验证等的基础! * 计算