大学计算机基础08课件.pptVIP

网络安全 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，网络服务不中断。 防火墙的概念 防火墙是具有以下特征的计算机硬件或软件： （1）由内到外和由外到内的所有访问都必须通过它；（2）只有本地安全策略所定义的合法访问才被允许通过它；（3）防火墙本身无法被穿透。 通常意义上讲的硬防火墙为硬件防火墙，它是通过硬件和软件的结合来达到隔离内、外部网络的目的，价格较贵，但效果较好，一般小型企业和个人很难实现；软件防火墙是通过软件的方式来达到，价格很便宜，但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的目的。 * 信息系统安全概述 防火墙技术 计算机病毒 知识产权保护 信息道德与网道德 第八章 信息系统安全与防护技术 网络侵权是技术侵权，要有足够的技术手段才能防范制止，否则不能真正解决“心腹之患”。为了人类那方宁静的天空，很多人在致力于网络安全防范工作。一些新的技术工具被开发出来，帮助消费者控制自身的信息。如匿名软件，它允许客户以匿名方式访问网站，而不暴露自己的身份。当前领先的匿名软件服务商Anonymizer，除了提供匿名网上冲浪和匿名电子邮件外，还提供一个产品AnonymizerSever，帮助人们创建匿名化站点。 Cookies抑制器，这种软件可以自动删除用户计算机上的Cook－ies文件，并改变浏览器的设置，使之不再接受Cookies文件。微软公司新推出了IntemetExplorer5．5，用户就可以轻松管理和删除某些特定的Cookies文件，这使互联网广告商和电子商务经营者大为光火。另外，用于帮助消费者的技术还有电子邮件过滤器、匿名支付系统等。这些技术使消费者自己可以决定是否透露个人情况，防止企业在消费者不知情的条件下，窥探其隐私。 网络侵权与其说是技术漏洞，还不如说是人性的漏洞。因为无论技术怎样完善，总有人想方设法去窥视他人隐私。在侵权行为面前，光靠技术是不够的，权利是国家以法律形式对公民人格的尊严、利益和自由的确认，当其权利受到非法干扰时，每个人都有权要求得到法律强制力的保护。 美国是世界上最早利用法律保护隐私权的国家。1974年制定的《隐私权法》第二章中，美国人就对利用电脑侵犯他人隐私作了规范。1988年美国又制定了电脑匹配和隐私权法，规定了各电脑系统之间，对个人信息进行匹配，必须遵循一定秩序。1998年10月25日，欧盟颁布了保护网上有关个人资料的法令，法令中个人资料包括个人身份、居住、财产、健康状况及其他个人拥有的一切资料，其中较为敏感的是个人信用帐号。 这个世界变化太快，法律往往赶不上社会发展步伐，网络的迅速崛起，使人们在还没有弄清它的真正面目时，问题就扑面而来。网络是平民的天堂。大众心理的觉醒给网络管理带来很大的难度，但是法律不能缺席，法律应该阻止病态的欣赏口味疯狂蔓延。人们渴望继续拥有宁静的个人生活圈，在这个圈子内，人们可以想自己的事，有自己的秘密，有自己的生活，仅披露自己想让外界知道的事情。人们有这个权利，法律应该给予他们，确保人们在集体生活之外，建立一个不受社会规范制约的领地。 侵犯隐私权的行为通常有四种：1、干涉、监视他人的私生活、破坏他人生活安宁；2、非法检查、窃取个人情报；3、擅自宣布他人隐私；4、非法利用他人隐私。为了防止侵权行为的发展，法律必须规范网络行为，要求网络合法公平地收集信息；保存个人资料的期限不得超过实际需要，除非获得资料所有者的同意，否则个人资料，只可用于收集资料时，所阐明的用途，或与其直接相关的用途；禁止公开个人资料。对于一个负责任的网站，他首先应该考虑用户利益，应该建立一支有自卫能力的保安队伍，否则用户的权利就只能任人宰割。 防火墙技术 防火墙的功能 · 控制进出网络的信息流向和信息包； · 提供使用和流量的日志和审计； · 隐藏内部IP地址及网络结构的细节； · 提供虚拟专用网(VPN)功能。 防火墙技术 防火墙应该为管理人员提供下列问题的答案： 谁在使用网络？ · 网络上做什么？ · 什么时间上线的？ · 访问何处？ · 谁的操作失败？ 防火墙技术 防火墙技术就是设置被保护网络和外部网络之间的屏障，以防止发生不可预测的、潜在破坏性的侵入。 数据包过滤(Packet Filtering)技术是通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。它通常安装在路由