第一章信息安全与网络道德.pptVIP

第一章 信息安全与网络道 德 计算机信息安全 ? 信息安全（ information security ）概述 ? 通过各种计算机、网络和密钥技术，保证在 各种系统和网络中传输、交换和存储的信息 的机密性、完整性、可用性和不可否认性。 ? 信息安全标准 ? TCSEC ? 将计算机安全从低到高顺序分为四等八级，最 低保护等级、自主保护等级、强制保护等级和 验证保护等级 ? CC 网络信息系统不安全的因素 ? 物理因素： ? 信息系统中物理设备的自然损坏、人为破坏或灾难破坏带 来安全上的威胁。 ? 网络因素： ? 首先，网络自身存在安全缺陷。 ? 其次，网络本身的开放性带来安全隐患。 ? 再次，黑客的攻击。 ? 系统因素： ? 由于软件程序的复杂性、编程的多样性和人能力的局限性 ，在信息系统的软件中不可避免地存在安全漏洞。 ? 应用因素： ? 使用过程中，不正确的操作和人为的蓄意破坏等带来安全 上的威胁。 ? 管理因素： ? 由于对信息系统管理不当带来安全上的威胁。 信息安全需求 ? 保密性： ? 保证信息为授权者享用而不泄漏给未经授权者。 ? 完整性： ? 保证信息从真实的发信者传送到真实的收信者手中，传送 过程中没有被他人添加、删除、修改和替换。 ? 可用性： ? 保证信息和信息系统随时为授权者提供服务，而不要出现 非授权者滥用却对授权者拒绝服务的情况。 ? 可控性： ? 保证管理者对信息和信息系统实施安全监控和管理，防止 非法利用信息和信息系统。 ? 不可否认性： ? 信息的行为人要为自己的信息行为负责，提供保证社会依 法管理需要的公证、仲裁信息证据。不可否认性在一些商 业活动中显得尤为重要。 信息安全服务 ? 机密性服务 ? 机密性服务提供信息的保密。正确的使用该服务，就可以 防止非授权用户访问信息。 ? 完整性服务 ? 完整性服务提供信息的正确性。正确的使用完整性服务， 就可以使用户确信信息是正确的，未经非授权修改。 ? 可用服务 ? 可用服务是用来对付拒绝服务攻击的系统恢复。 ? 可审性服务 ? 可审性服务本身并不能针对攻击提供保护，可审性服务必 须和其他安全服务结合，从而使这些服务更加有效。 计算机安全和网络安全、数据加密 ? 计算机安全 ? 指保护计算机硬件、软件和数据不因偶然或恶意 的原因而遭破坏、更改、泄露。计算机安全涉及 工作环境、物理安全、计算机的安全操作。 ? 网络安全 ? 一般是指保障网络服务的可用性和网络信息的完 整性，也就是使计算机网络系统免受损毁、替换 、盗窃和丢失。网络规模越大，通信链路越长， 网络用户数量越多，则网络的脆弱性和安全问题 也随之增加。 ? 数据加密 计算机病毒的基本知识 ? 计算机病毒 ? 指编制或者在计算机程序中插入的破坏计算机功 能或者毁坏数据，影响计算机使用，并能够自我 复制的一组计算机 指令 或者 程序代码 。 ? 计算机病毒的特征： ? 可执行性 ? 寄生性 ? 传染性 ? 破坏性 ? 欺骗性 ? 隐蔽性和潜伏性 ? 衍生性 计算机病毒的分类 ? 按攻击的操作系统 ? DOS 系统病毒、 Windows 系统病毒等。 ? 按传播媒介分类： ? 单机病毒和网络病毒 ? 按链接方式分类： ? 源码型病毒、入侵型病毒、外壳型病毒、操作 系统型病毒 ? 按寄生方式分类： ? 文件型病毒、系统引导型病毒、混合型病毒 ? 按破坏后果分类： ? 良性病毒、恶性病毒 计算机病毒的预防 ? 用管理手段预防计算机病毒的传染 ? 系统启动盘要专用。 ? 尽量不使用来历不明的软盘。 ? 不要轻易让他人使用自己的系统。 ? 对于重要的系统、数据盘及硬盘上的重要文件内 容要经常备份。 ? 经常利用各种检测软件定期对硬盘做相应检查。 ? 对于网络上的计算机用户，用遵守网络软件的使 用规定，不能在网络上随意使用外来的软件。 计算机病毒的预防 ? 用技术手段预防计算机病毒的传染 ? 防病毒软件、病毒防火墙等。 ? 病毒防火墙原理是实施“过滤”术。 ? 保护计算机系统不受任何来自“本地”或“远程 ”病毒的危害； ? 向计算机系统提供双向保护，也防止“本地”系 统内的病毒向网络或其他介质扩散。 计算机病毒的清除 ? 目前较为流行的杀毒软件： ? KV3000 、金山毒霸、诺顿、瑞星、 VirusScan 等 ? 杀毒之前应注意以下几点： ? 先备份重要数据文件 ? 断开网络 ? 制作一张 DOS 环境下的杀毒盘（注：不适合文件 系统为 NTFS 的 Windows2000 和 Windows XP ） ? 及时给系统打补丁 ? 及时更新杀毒软件的病毒库 网络道德及相关法规 ? 网络道德的相关概念 ? 道德是社会意识的总和，是在一定条件下调整人 与人之间以及人与社会之间关系的行为规范的总 和，它通过各种形式