信息安全计算机 课件.pptVIP

Windows将阻止未选中的程序和服务进行网络连接 了解本机的网络连接及其提供的服务， 按“编辑”可看到该服务的端口信息 点按“控制面板|安全中心|Windwos防火墙” * . 例如，天网个人防火墙 根据预先设定的过滤规则对网络数据的流动情况进行分析、监控和管理，提高计算机的抗攻击能力。 设置允许和禁止的网络操作 了解当前应用程序的网络访问情况 * . 以了解为主，掌握信息安全的基本概念和实际应用。 加密解密：了解加密解密的基本概念和原理 数字签名：了解数字签名的作用及其应用 数字证书：了解数字证书的内容及其作用 信息安全技术 * . 数据加密就是将被传输的数据转换成表面上杂乱无章的数据，合法的接收者通过逆变换可以恢复成原来的数据，而非法窃取得到的则是毫无意义的数据。 明文:没有加密的原始数据； 密文:加密以后的数据； 加密:把明文变换成密文的过程； 解密:把密文还原成明文的过程； 密钥:一般是单词、短语或一串数字 ,用于加密和解密的钥匙； 数据加密技术 * . 替换加密法：就是用新的字符按照一定的规律来替换原来的字符。例如把上面一行的字母用下面一行相对应的字母进行替换，即每个字符的ASCII码值加5并做模26的求余运算，这里密钥为5。 a b c d e f g h i j k l m n o p q r s t u v w x y z f g h i j k l m n o p q r s t u v w x y z a b c d e 那么： 明文： s e c r e t 密文： x j h w j y 解密时只需用相同的方法进行反向替换即可。 移位加密法：就是按某一规则重新排列明文中的字符顺序。如设密钥为数字24531，那么加密时将密钥写成一行，然后将明文“计算机应用”写在该数字下，按12345的顺序抄写下来“用计应算机”就是加密后的密文。 密钥： 2 4 5 3 1 明文： 计 算 机 应 用 密文： 用 计 应 算 机 解密时只需按照密钥24531指示的顺序重新抄写一遍密文就可以了。 * . 密码学中根据密钥使用方式的不同一般分为“对称密钥密码体系”和“非对称密钥密码体系” 1. 对称密钥密码体系 特点：1）加密速度快，比较适合于加密数据量大的文件内容 2）加密的安全性取决于密钥的安全性 3）加密和解密密钥相同, 但密钥的分发管理复杂, n个人需要n(n-1)/2把密钥 4）常用算法：DES（美国） AES（高级） IDEA（欧洲） * . 信息安全 计算机病毒 网络安全 信息安全技术 * . Email Web ISP门户网站 电子交易 复杂程度 时间  Internet 变得越来越重要 安全问题日益突出 电子商务 WWW站点和WWW服务，它提供了一系列丰富的资源和服务，诸如电子邮件、论坛、搜索引擎、在线购物等。 * . 信息系统的安全 信息、计算机和网络是三位一体、不可分割的整体。信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布则依赖于网络系统。 如果能够保障计算机的安全和网络系统的安全，就可以保障和实现信息的安全，因此，信息系统的安全内容包含了计算机安全和网络安全的内容。 计算机安全网络安全信息安全 * . 计算机安全：是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄密。 物理安全：指计算机系统设备受到保护，免于被破坏、丢失等。 逻辑安全：指保障计算机信息系统的安全。 网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 信息安全：是指信息的保密性、完整性和可用性的保持。 保密性：保障信息仅仅为那些被授权使用的人所获取。 完整性：保护信息及其处理方法的准确性和完整性。 可用性：保障授权使用人在需要时可以获取和使用信息。 * . 信息安全的威胁主要来自于： 自然灾害的威胁 系统故障 操作失误 人为的蓄意破坏 通过加强管理和采取各种技术手段来解决。 对于病毒的破坏和黑客的攻击等人为的蓄意破坏则需要进行综合防范。 * . 计算机病毒 了解病毒的相关知识,具有病毒防卫意识 病