粤教版高中信息技术课件：信息系统安全风险防范的技术和方法.pptVIP

下载本文档

16
0
约2.82千字
约 45页
2023-04-09 发布于山东
举报
版权申诉

粤教版高中信息技术课件：信息系统安全风险防范的技术和方法.ppt

1、本文档共45页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

三信息系统安全风险防范的常用技术一、加密技术三信息系统安全风险防范的常用技术明文密文加密发信方密文明文解密收信方 Internet 二、认证技术三信息系统安全风险防范的常用技术中物理第5章信息系统的安全风险防范粤教版（2019）信息技术（高中）第3课时信息系统安全风险防范的技术和方法（必修二） 1 课堂导入信息系统的安全风险来自多方面，包括认为和非人为的、有意的和无意的等。随着信息系统安全问题的复杂度不断提高，危害信息系统安全的手段、方法也不断变化。人们越来越深刻地认识到信息系统安全不能仅从技术入手，还得从系统地管理角度切入，才能寻找一个比较合理地解决策略。 1 学习目标 1、熟悉信息系统安全风险防范的技术方法。 2、养成规范的信息系统操作习惯。 3、了解信息系统安全概念。 2 目录一、信息系统安全风险的重要术语二、信息系统安全模型及安全策略三、信息系统安全风险防范的常用技术一、信息系统安全风险的重要术语一信息系统安全风险的重要术语信息系统安全风险的术语：一信息系统安全风险的重要术语威胁是指经常存在的、对信息或信息资产具有潜在危险的人、实体或其他对象,也称为威胁主体,即对信息或系统的潜在危险。一信息系统安全风险的重要术语入侵者通过防火墙上的某个端口访问网络、侵害知识产权、某位雇员造成的可能泄露机密信息或破坏文件完整性的意外错误、蓄意信息敲诈、软件共计、技术淘汰等。说明攻击是不断地对资产进行蓄意或无意破坏，或损害信息、或损害信息系统的一种行为。它分为主动攻击与被动攻击、蓄意攻击与无意攻击、直接攻击或间接攻击等类型。一信息系统安全风险的重要术语某人偶然读取了敏感信息,但没有使用该信息的意图,为被动攻击。黑客试图入侵信息系统，则为主动攻击。说明入侵是敌手通过攻克系统的访问控制保护,得到对第三方数据的非授权访问。一信息系统安全风险的重要术语入侵是主动、有意图地对合法系统进行攻击，获取未授权软硬件资源及数据的访问与控制。说明漏洞是一个天然的缺陷,犹如没有上锁的门,它是信息系统自身存在的弱点或错误,使信息暴露在被攻击或被破坏的情况下。一信息系统安全风险的重要术语信息系统的不断大型化，造成控制与管理的复杂程序不断增加，漏洞也越来越多，如软件包缺陷、未保护的系统端口、暴露、风险、伪造等。说明脆弱性是一种软件、硬件、过程或认为缺陷,它的存在说明了缺少应该使用的安全措施或者安全措施有缺陷。一信息系统安全风险的重要术语如未安装补丁的应用程序或操作系统软件，服务器和工作站上未实施密码管理等。说明风险是威胁主体利用脆弱性的可能性以及相应的业务影响。一信息系统安全风险的重要术语网络没有安装入侵检测系统，在不引人注意的情况下被攻击且很晚才被发现的可能性就会较大。说明各小组讨论并查找资料，校园网常见的安全威胁有哪些？一信息系统安全风险的重要术语校园网常见的安全威胁有如下几种： 1、普遍存在的计算机系统漏洞。 2、垃圾邮件、不良信息的传播。 3、来自网络外部的入侵、攻击等恶意破坏行为。 4、内部用户的攻击行为。 5、校园网内部用户对网络资源的滥用。 6、计算机蠕虫、病毒泛滥。(比特币病毒对校园网的威胁一信息系统安全风险的重要术语各小组讨论并查找资料，思考下列案例属于威胁、攻击、入侵、漏洞、脆弱性、风险中的哪一类? 1、一位计算机技能高超，且曾经从他人电脑非法窃取资料的人员。 2、他未经该公司的允许，查阅了该公司的用户及订单文件。 3、2021年10月20日，他正在破坏某公司的安全防卫系统。 4、该公司未对用户的订单信息进行加密存储。一信息系统安全风险的重要术语各小组讨论并查找资料，思考下列案例属于威胁、攻击、入侵、漏洞、脆弱性、风险中的哪一类? 1、一位计算机技能高超，且曾经从他人电脑非法窃取资料的人员。 2、他未经该公司的允许，查阅了该公司的用户及订单文件。 3、2021年10月20日，他正在破坏某公司的安全防卫系统。 4、该公司未对用户的订单信息进行加密存储。一信息系统安全风险的重要术语攻击威胁入侵风险二、信息系统安全模型及安全策略二信息系统安全模型及安全策略信息系统不存在绝对的安全，因为安全性和便利性以及成本之间有着矛盾的关系。二信息系统安全模型及安全策略一、信息系统安全性、便利性与成本的关系二信息系统安全模型及安全策略各小组讨论以下问题： 1、提高安全性，便利性