计算机基础第1章信息技术幻灯片资料.pptVIP

信息安全的基本概念 信息安全策略 信息安全策略指为保证提供一定级别的安全 保护所必须遵守的规则。 实现信息安全，不但靠先进的技术，而且也 得靠严格的安全管理，法律约束和安全教育。 信息安全涉及的主要问题有网络攻击与攻击 检测、防范问题；安全漏洞与安全对策问题； 信息安全保密问题；系统内部安全防范问题； 防病毒问题；数据备份与恢复问题、灾难恢 复等问题。 * 信息安全的基本概念 信息安全技术 防火墙 安全路由器 虚拟专用网(VPN) 安全服务器 电子签证机构（CA）和PKI产品 用户认证产品 安全管理中心 入侵检测系统（IDS） 安全数据库 安全操作系统 * 信息安全的法律法规 《全国人民代表大会常务委员会关于维护互联网安全的决定》 《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际联网管理暂行规定》 公安部发布的《计算机信息网络国际联网安全保护管理办法》 《计算机病毒防治管理办法》 《互联网信息服务管理办法》 《计算机信息系统安全专用产品检测和销售许可证管理办法》 《商用密码管理条例》 国家保密局颁布的《计算机信息系统国际联网保密管理规定》 《中华人民共和国刑法》第217、218、285、286、287、288条 《电信条例》 《互联网信息服务管理办法》 * 计算机用户行为规范 自觉遵守有关保守国家机密的各项法律规定， 不泄露党和国家机密，或传送有损国格、人 格的信息；禁止在网络上从事违法犯罪活动。 自觉遵守国家有关保护知识产权的各项法律 规定，不擅自复制和使用网络上未公开和未 授权的文件；不得在网络中擅自传播或拷贝 享有版权的软件，或销售免费共享的软件。 不在网络上发布不真实的信息，传送具有威 胁性、不友好、有损他人或地区声誉的信息。 不在网络上制作、查阅、复制和散布思想内 容反动、不健康和有碍社会治安的信息。 * 计算机用户行为规范 不得使用软件或硬件的方法窃取他人口令， 盗用他人IP地址，非法入侵他人计算机系统。 不得制造和传播计算机病毒；禁止破坏数据、 破坏网络资源、私自修改网络配置的行为。 不利用网络窃取别人的研究成果或受法律保 护的资源、侵犯他人正当权益。 自觉按时交纳通信费用及其它有关费用。 自觉遵守互联网上网行为规范，增强自我保 护意识，及时反映和举报违反网络行为规范 的人和事。 * 计算机病毒 计算机病毒VIRUS（Vital Information Resoures Under Siege），意指攻击性致命 信息源。 一旦病毒侵入计算机，就隐藏在磁盘文件、 数据或重要的扇区中，进行自我复制、传播， 当满足病毒设计者指定的条件时，病毒程序 被激活，依照病毒程序指令，占用系统资源、 干扰系统运行、破坏程序与数据、严重的摧 毁计算机软、硬件系统甚至计算机网络系统。 * 计算机病毒 病毒传播途径及攻击对象 计算机病毒通过软盘、硬盘、光盘、 U盘等存储介质和计算机网络进行传播， 攻击的对象包括个人计算机系统、计 算机网络系统等。 * 计算机病毒 计算机病毒的特点 灵活性 传播性 隐蔽性 潜伏性 可激发性 寄生性 * 计算机病毒 计算机病毒的危害 计算机病毒危害轻者占用系统资源、干扰计 算机系统，重者删除文件、破坏数据、摧毁 整个系统。 计算机病毒不仅破坏计算机软件系统，而且 直接攻击计算机硬件、攻击计算机网络。 * 计算机病毒 病毒分类 按病毒的传染渠道来分类，计算机病毒可分 为磁盘引导区病毒、操作系统型病毒、BIOS 病毒、文件型病毒、宏病毒、脚本病毒、网 络蠕虫病毒、特洛伊木马等类型。 * 计算机病毒的防范 计算机病毒的预防 安装最新的、可靠的反病毒软件，对计算机系统进行 实时监控。 控制软盘流动，对外来软盘，经反病毒软件确认无毒 后方能使用。 对硬盘重要区域应及时备份，定期杀毒。 不使用带病毒的软件（特别是盗版光盘）。 重要系统软件、工具软件、用户程序和资料，应及时 备份及写保护。 对于公用计算机，应先杀毒后使用，对于专用计算机， 应专人专用、专盘专用。 不打开来历不明的电子邮件，不使用来历不明的邮件 附件，不下载来历不明的软件，拒绝未经授权的对方 向自己发送电子邮件和程序。 * 计算机病毒的