第8章信息安全.pptVIP

第8章 信息系统安全与社会责任 内容提要 网络安全技术 网络知识产权 网络社会责任 8.1 网络安全技术 信息系统中存在的安全问题 计算机病毒及防治 恶意软件及防治 黑客攻击的防治 防火墙技术 信息安全的定义 计算机系统的硬件、软件、网络及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常运行，信息服务不中断。 8.1.2 计算机病毒及防治 计算机病毒的定义、分类 计算机病毒的表现形式 计算机病毒检测技术 1. 计算机病毒的定义和分类 指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 计算机病毒的主要特点 破坏性、传染性、潜伏性、隐蔽性 计算机病毒的分类 按照寄生方式分： 引导性病毒、文件型病毒、复合型病毒 按照破坏性分： 良性病毒和恶性病毒 按照传播媒介分： 单机病毒和网络病毒 2.计算机病毒的表现形式： 不正常的信息 系统不能正常工作 Windows桌面图标发生变化 文件目录混乱 用户不能正常操作 数据文件破坏 无故死机或重启 操作系统无法启动 运行速度变慢 磁盘可利用空间突然减少 网络服务不正常 3.计算机病毒检测技术 堵塞计算机病毒的传染途径(磁盘、U盘、网络） 制定切实可行的预防管理措施（安装防病毒软件，及时升级） 诊断与清除 常用杀病毒软件 瑞星杀毒软件 金山杀毒软件 Norton Antivirus软件 Kaspersky杀毒软件 计算机病毒的防范 以防为主、防消结合 8.1.3恶意软件及防治 确定一段程序是不是恶意软件的基本原则是”做了用户没有明确同意它做的事情，并且对用户或系统构成了恶意损害”。 8.1.4黑客攻击的防治 黑客源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员 入侵者(骇客)是指利用网络漏洞破坏系统的人 黑客攻击的类型 报文窃听 用户名/口令失密 流量攻击 拒绝服务攻击 IP地址欺骗 网络钓鱼 防止黑客攻击的策略 数据加密 身份认证 建立完善的访问控制策略 审计（记账） 入侵检测 其他安全防护措施 数据加密技术：保护系统数据 数字签名：模拟现实生活中的笔迹签名、解决如何有效地防止通信双方的欺骗和抵赖行为。 数字证书：就是互联网通信中标志通信各方身份信息的一系列数据，它提供了一种在Internet上验证身份的方式。应用：网上交易； 网上办公；网上招标 ； 网上报税；安全电子邮件 8.1.5 防火墙技术 防火墙是一种专门用于保护网络内部安全的系统。它的作用是在本地网内部（Intranet）和网络外部（Internet）之间构建网络通信的监控系统，用于监控所有进出网络的数据流和来访者。 根据预设的安全策略，防火墙对所有流通的数据流和来访者进行检测，符合安全标准的予以放行，不符合安全标准的一律拒之门外。 企业内部网络 防火墙分类 网络级防火墙（数据包过滤型防火墙）：工作在网络层，常装在路由器上。检查单个包的地址、协议、端口等信息，与防火墙的过滤规则比较，来确定哪些包允许通过。特点：优点－简单、速度快，易于安装使用，缺点－不进行身份验证，安全系数低，对管理人员要求高。通常与应用网关配合使用。 应用级防火墙：工作在应用层。分两类： 应用级网关防火墙——（通过网关形成一个隔离区，在网关对数据过滤、分析、登记、统计）。 代理服务型防火墙——（通过代理服务器形成隔离区。通过代理程序与目标主机相连，进行身份认证、服务器类型检查等工作） 特点：安全性高，但每个网络服务都需要配备相应的代理服务软件，实现难度大。 防火墙不能做什么 8.2 网络知识产权(自学）8.3 网络社会责任（自学） 小结： 计算机病毒的定义、特征、分类、防治 黑客的攻击方式和预防 防火墙的分类和特点 4．计算机犯罪是—个 （ ） A．技术问题 B．法律范畴的问题 C．政治问题 D．经济问题 5．文件被感染上病毒之后，其基本特征是 （ ） A．文件不能被执行 B．文件长度变短 C．文件长度加长 D．文件照常能执行 6．防止软盘感染病毒的有效方法是 （ ） A．定期用药物给机器消毒 B．加上写保护 C．定期对软盘进行格式化 D．把有毒盘销毁 7．目前使用的防杀病毒软件的作用是 （ ） A．检查计算机是否感