项目九信息及信息安全.pptxVIP

计算机文化基础 ——项目9 信息与信息安全 xxxxxxx xxxx 1 信息安全概述 1 信息安全技术 2 计算机病毒 3 4 4 主要内容 网络道德与法律 4 1 信息安全概述 1 信息安全技术 2 计算机病毒 3 4 4 主要内容 网络道德与法律 4 信息安全概述 网络安全的概念与特征 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 信息安全概述 网络安全的概念与特征 一个安全的计算机网络应该具有如下几个方面的特征： 网络系统的可靠性：是指保证网络系统不因各种因素的影响而中断正常 工作。 软件和数据的完整性：是指保护网络系统中存储和传输的软件(程序)与数据不被非法操作，即保证数据不被插入、替换和删除，数据分组不丢失、乱序，数据库中的数据或系统中的程序不被破坏等。 软件和数据的可用性：是指在保证软件和数据完整的同时，还要使其能 被正常利用和操作。 软件和数据的保密性：主要是利用密码技术对软件和数据进行加密处理，保证在系统中存储和网络上传输的软件和数据不被无关人员识别。 信息安全概述 威胁网络安全的原因 黑客攻击 自然灾难 计算机病毒 人为的无 意失误 网络软件的漏洞和“后门” 图形与图像 图形与图像的获取方式 黑客攻击 自然灾难 计算机病毒 人为的无 意失误 网络软件的漏洞和“后门” 　　黑客(Hacker)是指网络的非法入侵者，其起源可追溯到20世纪60年代，目前已经成为一个人数众多的特殊群体。 　　通常黑客是为了获得非法的经济利益或达到某种政治目的对网络进行入侵的，也有单纯出于个人兴趣对网络进行非法入侵的，而前者的危害性往往更大。 图形与图像 图形与图像的获取方式 黑客攻击 自然灾难 计算机病毒 人为的无 意失误 网络软件的漏洞和“后门” 　　网络软件不可能是百分之百的无缺陷和无漏洞的，然而这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分原因是安全措施不完善所造成的 图形与图像 图形与图像的获取方式 黑客攻击 自然灾难 计算机病毒 人为的无 意失误 网络软件的漏洞和“后门” 　　20世纪90年代，出现了曾引起世界性恐慌的“计算机病毒”，其蔓延范围广、增长速度惊人，损失难以估计。计算机感染上病毒后，轻则系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏 信息安全概述 网络安全威胁分类 计算机网络面临的安全威胁如图9-1所示，主要有截获、中断、篡改和伪造四种。 信息安全概述 计算机网络安全的内容 网络实体安全 软件安全 网络数据安全 网络安全管理 1 信息安全概述 1 信息安全技术 2 计算机病毒 3 4 4 主要内容 网络道德与法律 4 信息安全技术 1.数据加密技术 　　所谓数据加密(Data Encryption)技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文(cipher text)，而接收方则将此密文经过解密函数、解密钥匙(Decryption key)还原成明文。加密技术是网络安全技术的基石。 　2.数字签名技术 　　数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。 　3.数字证书 　　数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，它是由一个由权威机构——CA机构中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 1 信息安全概述 1 信息安全技术 2 计算机病毒 3 4 4 主要内容 网络道德与法律 4 计算机病毒 计算机病毒的定义 计算机病毒是一组通过复制自身实现感染其他软件为目的的程序。当程序运行时，嵌入的病毒也随之运行并感染其他程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。 计算机系统被感染病毒后常见的症状（13条 P256） 计算机病毒 计算机病毒的特征 计算机病毒的特征 破坏性 传染性 寄生性 潜伏