信息安全和会责任.pptVIP

信息安全与社会责任 本章重点介绍信息安全、计算机犯罪、黑客、 网络攻击、网络安全管理、防火墙技术、计算机 病毒等相关知识。复习以单元练习为重点。  91信息安全基础 911信息安全概述 目前,安全问题已成为 Internet发展的核心和关键问题之 。我们应该承认信息技术是一把双刃剑,一方面给人们带来 巨大效益,另一方面也可能带来困难甚至灾难 人们在享受网络信息带来好处的同时,也不同程度受到网 络安全方面的侵害。最直接的如网络密码、银行账号被盗等 爱因斯坦曾经说过:“科学是一种强有力的工 具,怎样用它,究竟给人类带来幸福还是带来 灾难,全取决于人类自己。”  (1)信息安全的定义 信息安全是指信息网络的硬件、软件及其系统中的数据 受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露, 系统连续可靠正常地运行,信息服务不中断。  91信息安全基础 (2)信息安全面临的威胁 信息在公共通信网络上存储、共享和传输的过程中,会 被非法窃听、截取、篡改或毁坏而导致不可估量的损失。 信息安全面临的威胁来自多个方面,这些威胁可以宏观 地分为自然威胁和人为威胁。 ≯①自然威胁可能来自各种自然灾害、恶劣的场地环境、 电磁辐射和电磁干扰以及设备自然老化等。 ②人为威胁又分为两种:一种是以操作失误为代表的 无意威胁(偶然事故),另一种是以计算机犯罪为代表的 有意威胁恶意攻击)  91信息安全基础 窃听: “我们下午5点老地方见!” “嘿嘿嘿 篡改 “我们下午5点老地方一 我们下午3点老地方见!” 截取 数画  91信息安全基础 912信息安全技术 为保证信息安全而采取的技术主要包括“访问控制技术 和“数据加密技术” (1)访问控制技术 限制对网络信息系统的访问和接触是保障网络信息系统 的安全的重要措施之 网络信息系统的安全可采用“安全管理机制”和“访问 控制技术”来保障。它包括: ①制定安全管理制度和措施。 ≯②限制对网络系统的物理接触。 ③限制对信息的在线访问。 ④设置用户权限。  91信息安全基础 (2)数据加密技术 ①数据加密基本概念 加密:对原文信息进行伪装处理。合法用户通过解密才能 将这些数据还原为原有的数据。数据加密是防止非法使用数据 的最后一道防线。 原始明文 传输 H@I(SH How are you 数据加密、解密过程 密钥:从字面上解释密钥是秘密信息的钥匙。具体来说,密钥是一组信息编 码,对密码起特殊控制作用,掌握了密钥就可以获得保密的信息  91信息安全基础 ②密码技术分类 加密技术在网络中应用一般采用“对称式”加 密和“非对称式”加密两种类型 对称式加密就是加密和解密使用同一密钥,因此,通信双方必 须获得这一密钥,并保持密钥的秘密 密钥 密钥 明文数据 加密 密文数据 解密)明文数据  91信息安全基础 “非对称式”加密法的加密密钥和解密密钥是两个 不同的密钥.任何人可以用你的公开密钥给你发加密信 息而只有你可以解密;或者你也可以用你的私钥向任何 东西加密而拿到你公共密钥的人都可以对其解密如数 明文输入 密码文本 明文输出 This is my y75c9bn)9fDeb Faq# xz]Fr@gs+nmd This is my m们ess5aqe FgssknyMdrkvegMs message. 加密 公切 私钥  91信息安全基础 913计算机犯罪 计算机犯罪是指利用计算机作为犯罪工具进行的犯罪活 动。计算机犯罪作为一类特殊的犯罪,具有与传统犯罪相同 的许多共性特征。它又有与传统犯罪所不同的特征,具体表 现在 ①犯罪的高智能性; ②犯罪的强隐蔽性; ③犯罪侵害目标较集中 ④犯罪的广地域性 ⑤犯罪的强危害性 ⑥诉讼的困难性。