第9章网络安全防范 与道德规范.pptVIP

第9章 网络安全防范 与道德规范 同其他科学技术一样，信息技术也是一把双刃剑。 它同时也给我们的社会带来负面影响，这一强大的能力同时也产生了打破法律界限、侵害他人利益等诸多问题。 信息技术的迅速发展意味着个人面临的选择也在迅速地改变，对于风险与回报的认识，以及对错误行为的理解也在发生着变化。 正是因为如此，计算机犯罪和滥用已经成为一个严重的法律与伦理问题。其他问题还包括知识产权的保护，建立标准来保护系统质量从而保护个人和社会的安全，维护对信息社会的生活质量至关重要的价值观念和制度等等。 本章主要内容 计算机犯罪与滥用 计算机病毒与防范 网络安全概述 数据加密与数据隐藏技术 认证与鉴别技术 防火墙技术 网络黑客 网络安全法规与网络道德规范 9.1 计算机犯罪与滥用 许多新技术的出现，都可能为犯罪分子提供了新的机会和手段。 包括计算机在内的信息技术同样引导出新的行窃理念、方式以及新的伤害他人的方式。 计算机犯罪和滥用可能是今天最为严重、最为敏感，与我们的工作和生活密切相关的法律和伦理道德问题。 9.1.1 计算机犯罪与滥用 1.什么是计算机犯罪与滥用 计算机犯罪是指通过计算机或通过破坏计算机系统而进行的种种非法行为。 计算机滥用是指合法使用计算机但被视为不道德的行为。 大部分计算机犯罪的经济损失源自于引入病毒、毁坏计算机系统和服务行窃。 2.计算机犯罪与滥用的分类 ⑴数据欺骗 ⑵特洛伊木马 ⑶萨拉米腊肠切片 ⑷陷阱门(后门) ⑸电子战争 ⑹逻辑炸弹 ⑺电子邮件炸弹 9.1.2 个人隐私问题 1. 个人隐私 隐私是个人拥有独立空间，不受来自其他个体或组织监视或干涉的权利。 2. Cookies 当一个使用者访问特定网站时，Cookies是被置于其计算机硬盘上的很小的文件，它能够识别访问者的网络浏览器软件，并跟踪其对网站的访问。当访问者回到存储了Cookies的网站时，网站软件将检查访问者的计算机，找到相应的Cookies，并且“获悉”那个人过去做过什么。 3. 个人隐私数据的分类 涉及个人隐私的数据的大致包括银行数据、财产数据、医疗数据、职业数据、信用卡数据、信用数据和其它个人数据等。 4.个人隐私保护 隐私权在美国、加拿大和德国的宪法中得到不同方式的保护，并在其他国家通过各种法规受到保护。美国联邦政府的一个咨询委员会在1973年的一份报告中首次提出了“公平信息准则”(Fair Information Practices，FIP)。 公平信息准则FIP的内容 1.不应有秘密存在的个人记录系统。 2.个人有权对包括关于他们的信息的系统进行访问、检查、再检查和修正。 3.未经事先同意的情况下，不得将个人信息用于有悖于收集理由的其他目的。 4.系统的管理者应对系统因可靠性和安全性方面的问题而造成的损害负责，并承担相应的法律责任。 5.政府有权介入非官方团体之间的信息关系。 9.1.3 知识产权保护 知识产权是指由个人或组织所创造的无形资产，按照不同的保护方式，知识产权可以分为商业机密、版权和专利。 由于计算机信息可以在网络上轻易地被复制和传播，所以当前的信息系统给保护个人知识财产的现行法律和社会规范带来了严重的冲击。 当前的信息技术，尤其是网络与软件技术对现存的知识产权制度提出了挑战，从而引发了诸多伦理、社会和政治问题。 数字媒体不同于书籍、期刊及其他媒体，它具有便捷的复制、传播、更改、压缩等性能，对软件很难像一个程序、一本书籍或一件音乐作品那样分类，也很难确立它的唯一性。 10条计算机道德行为准则 ⒈不应该使用计算机伤害其他人； ⒉不应该干涉其他人的计算机文件； ⒊不应该窥探其他人的计算机文件； ⒋不应该使用计算机合理偷窃； ⒌不应该使用计算机作伪证； ⒍不应该复制和使用你没有付钱的私有软件； ⒎不应该不经许可或适当的弥补就使用他人计算机资源； ⒏不应该占用其他人的智力成果； ⒐应该考虑你编写的程序或你设计的系统的社会后果； ⒑使用计算机应考虑并尊重他人。 9.2 计算机病毒与防范9.2.1 计算机病毒概述 1.计算机病毒 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 可以使用反病毒软件和屏蔽程序减少被传染病毒的机会。 反病毒软件是特殊的软件，它专门设计用于检查出现多种计算机病毒的计算机系统和硬盘。 2.计算机病毒的特点 (1)非授权可执行性 (2)隐蔽性 (3)传染性 (4)潜伏性 (5)表现性或破坏性 (6)可触发性 9.2.2 计算机病毒的分类 ⒈按照寄生方式分类 计算机病毒按其寄生方式大致可分为三类，一是引导型病毒；二是文件型病毒；三是复合型病毒，它集引导型和