信息安全和病毒防护教材教学课件.pptVIP

网络安全概述 目标 保护网络上的计算机资源免受毁坏、替换、盗窃和丢失 分为四部分 保密 鉴别 反拒认 完接性控制 危害网络通信安全的因素 网络本身存在的安全缺陷 因特网上的标准协议TCP/IP为获得高效的运行效率，并没有充分考虑安全因素。而且该协议是公开的，了解它的人越多，被人破坏的可能性就越大。 因特网上数据的传送是采用网络路由方式，且大多数信息是没有加密的，所以很容易被窃听和欺骗。 很多基于TCP/IP的应用服务都在不同程度上存在着安全问题，这很容易被一些对TCP/IP十分了解的人利用。 缺乏安全策略。 访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 危害网络通信安全的因素 来自人为因素和自然因素的威胁 自然因素的威胁包括硬件故障、软件错误、火灾、水灾等 。 人为因素的威胁主要来自黑客 。 各种病毒程序也是因特网上的巨大危险 。 安全措施 用备份和镜像技术提高数据完整性 安装防毒软件 构筑因特网防火墙 阅读日志 对传输的数据加密 及时安装各种安全补丁程序 提防虚假安全 加强物理安全措施 个人信息安全防护 信息安全和病毒防护 主要内容 信息安全基本知识 计算机病毒与防治 网络安全 个人信息安全防护 如何保证计算机的安全 信息安全基本知识 信息安全概述 计算机信息安全5个的特征 保密性 完整性 真实性 可用性 可控性 信息安全面临的威胁 计算机系统自身的脆弱性 硬件系统的脆弱性 软件系统的脆弱性 计算机网络和存储系统的脆弱性 信息传输中的脆弱性 信息安全面临的人为因素造成的威胁 非授权访问 信息泄漏或丢失 破坏数据完整性 拒绝服务攻击 传播病毒 主要的信息安全技术 访问控制技术 建立、健全安全管理制度和防范措施，约束对网络信息系统的访问。 限制对网络系统的物理接触 。 使用用户标识和口令限制对信息的在线访问。 通过在系统中设置用户权限可以减小系统非法进入造成的破坏。 数据加密技术 加密技术是对信息进行保护的重要手段之一。 任何一个加密系统（密码系统）都是由明文、密文、加密算法和密钥4个部分组成。 主要的信息安全技术 数字签名技术 数字签名是模拟现实生活中的笔迹签名，它要解决如何有效地防止通信双方的欺骗和抵赖行为。 数字证书技术 数字证书是指为保证公开密钥持有者的合法性，由认证机构CA（Certification Authority）为公开密钥签发一个公开密钥证书，该公开密钥证书被称为数字证书。 在网络上进行通信或进行电子商务活动时，使用数字证书可以防止信息被第三方窃取，也能在交易出现争执时防止抵赖的情况发生。 信息安全管理 信息安全管理原则 规范化原则 系统化原则 综合保障原则 以人为本原则 首长负责原则 预防原则 风险评估原则 动态原则 成本效益原则 均衡防护原则 主要的信息安全技术 防火墙是隔离内外网的。 防水墙保护内网。 大概明白了吧！ 信息安全管理 信息安全管理 第一步是策划 。 第二步是按照既定方案实施组织所选择的风险控制手段 。 第三步是在实践中检查上述制定的安全目标是否合适，控制手段是否能够保证安全目标的实现，系统还有哪些漏洞； 最后，采取相应的措施对系统进行改进。 个人网络信息安全策略 个人信息定期备份，以防万一而损失有用信息。 谨防病毒攻击，特别是特洛伊木马病毒。 借助ISP或Modem提供的防火墙功能。 关闭“共享”功能，防止别有用心的人通过“共享”功能控制你的机器。 不厌其烦地安装补丁程序。 使用代理服务器等于在你的机器面前设置了一道屏障，可以抵御外部对你的机器的直接攻击，从而可以保障机器的安全。 社会责任与职业道德规范 建立自主型道德 确定网络道德原则 明确网络道德规范 价值观和责任感的教育 计算机病毒与防治 计算机病毒基本概念 计算机病毒的分类 引导区病毒 文件型病毒 脚本病毒 网络蠕虫程序 “特洛伊木马”程序 计算机病毒的特性 传染性 非授权性 隐蔽性 潜伏性 破坏性 不可预见性 病毒的症状及危害 计算机病毒的症状 显示异常 扬声器异常 系统异常 存储异常 打印异常 与因特网的连接异常 病毒的症状及危害 病毒的破坏目标和攻击部位归纳如下 ： 攻击系统数据区 攻击文件 攻击内存 干扰系统运行 速度下降 攻击磁盘 扰乱屏幕显示 干扰键盘操作 攻击喇叭 攻击CMOS 干扰打印机 病毒的症状及危害 计算机病毒的主要危害有： 病毒激发对计算机数据信息的直接破坏作用 占用磁盘空间和对信息的破坏 抢占系统资源 影响计算机运行速度 计算机病毒错误与