大学计算机基础(第2版) 第8章 信息安全技术基础.ppt

* 信息安全技术基础 文件备份与恢复技术 文件备份的基本方法 选择备份设备 选择备份程序 建立备份制度 * 信息安全技术基础 8.2.5 计算机病毒防范技术 计算机病毒的定义 计算机病毒是一些人蓄意编制的一种具有寄生性的计算机程序，能在计算机系统中生存，通过自我复制来传播，在一定条件下被激活从而给计算机系统造成一定损害甚至严重破坏。这种有破坏性的程序被人们形象地称为 “计算机病毒”。 “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机作用，并能自我复制的一组计算机指令或者程序代码”。(《中华人民共和国计算机信息系统安全保护条例》 ) * 信息安全技术基础 计算机病毒防范技术 计算机病毒的特性 破坏性 潜伏性 传染性 * 信息安全技术基础 计算机病毒防范技术 计算机病毒的新特点 种类、数量激增 传播途径更多，传播速度更快 电子邮件成为主要传播媒介 造成的破坏日益严重 * 信息安全技术基础 计算机病毒防范技术 计算机病毒防范措施 计算机病毒检查 文件大小和日期突然变化 文件莫名其妙丢失 系统运行速度异常慢 有特殊文件自动生成 用软件检查内存时，发现有不该驻留的程序 磁盘空间自动产生坏区或磁盘空间减少 系统启动速度突然变得很慢或系统异常死机次数增多 计算机屏幕出现异常提示信息、异常滚动、异常图形显示 打印机等外部设备不能正常工作 * 信息安全技术基础 计算机病毒防范技术 计算机病毒防范措施 计算机病毒防范 安装防病毒软件，并及时升级 如果移动存储设备（例如，优盘）在其他计算机上使用过，在自己的计算机上使用前先查毒 不使用盗版光盘 从局域网上其他计算机复制到本地计算机的文件，从互联网下载的文件，先查毒再使用 接收到不明来历的电子邮件，具有诱惑性标题时，不要打开，并删除邮件 接收到电子邮件的附件，查毒后再使用 经常备份重要的文件和数据 制作干净的系统盘、急救盘 如果发现计算机感染了病毒，杀毒后应立即重新启动计算机，并再次查毒 * 信息安全技术基础 计算机病毒防范技术 反病毒软件 在选择网络防毒软件时，应该考虑的要素 防毒软件厂商的服务水平 防毒技术的先进性与稳定性 防病毒软件应有友好与易于使用的用户界面 综合评估扫描速度、正确识别率、误报率、技术支持水平、升级的难易度、可管理性能与警示手段等方面 信息安全技术基础 * 第八章 信息安全技术基础 8.3 网络道德及信息安全法规 * 信息安全技术基础 8.3.1 网络道德 一些公认的违反网络道德的事例 ① 从事危害政治稳定、损坏安定团结、破坏公共秩序的活动，复制、传播有关这些内容的消息和文章。 ② 任意张贴帖子对他人进行人身攻击，不负责任地散布流言蜚语或偏激的语言，对个人、单位甚至政府造成损害。 ③ 窃取或泄露他人秘密，侵害他人正当权益。 ④ 利用网络赌博或从事有伤风化的活动。 ⑤ 制造病毒，故意在网上发布、传播具有计算机病毒的信息，向网络故意传播计算机病毒，造成他人计算机甚至网络系统发生堵塞、溢出、处理机忙、死锁、瘫痪等。 ⑥ 冒用他人IP，从事网上活动，通过扫描、侦听、破解口令、安置木马、远程接管、利用系统缺陷等手段进入他人计算机。 ⑦ 明知自己的计算机感染了损害网络性能的病毒仍然不采取措施，妨碍网络、网络服务系统和其他用户正常使用网络。 ⑧ 缺乏网络文明礼貌，在网络中用粗鲁语言发言。 * 信息安全技术基础 8.3.2 信息安全法规 保密法规 防止和制止网络犯罪的法规 信息传播条例 信息安全相关的法律法规 * 信息安全技术基础 信息安全法规 信息安全相关的法律法规 ① 《中华人民共和国计算机信息网络国际互联网管理暂时规定》 ② 《中华人民共和国计算机信息系统安全保护条例》 ③ 《中华人民共和国电信条例》 ④ 《互联网信息服务管理条例》 ⑤ 《计算机信息网络国际联网的安全保护管理办法》 ⑥ 《中国公众多媒体通信管理办法》 ⑦ 《计算机信息系统国际联网保密管理规定》 ⑧ 《科学技术保密规定》 ⑨ 《商用密码管理条例》 ⑩ 《中国公用计算机互联网国际联网管理办法》 信息安全技术基础 大学计算机基础 大学计算机基础 信息安全技术基础 信息安全技术基础 * 第八章 信息安全技术基础 信息安全技术基础 * 第八章 信息安全技术基础 8.1 信息安全问题概述 * 信息安全技术基础 8.1.1 面临的安全威胁 现代信息系统及网络通信系统面临的安全威胁 截获 中断 篡改 伪造 * 信息安全技术基础 面临的安全威胁 截获 篡改 伪造 中断 被动攻击 主 动 攻 击 目的站 源站 源站 源站 源站 目的站 目的站 目的站 对网络的被