信息技术基础 课件 第8章信息安全.pptx

第8章信息安全

本章要点：防火墙信息安全计算机病毒

学习目标：了解防火墙的原理与作用了解信息安全的基本概念了解计算机病毒原理掌握计算机病毒的防治方法提高安全意识和守法意识，保护信息安全

CONTENTS8.3防火墙8.4Windows10操作系统安全8.1信息安全概述8.2计算机病毒

018.1信息安全概述

CONTENTS8.1.3常见信息安全技术8.1.1信息安全面临的威胁8.1.2信息安全意识

8.1.1信息安全面临的威胁1）基础信息网络和重要信息系统安全防护能力不强。①重视不够，投入不足。②安全体系不完善，整体安全还十分脆弱。③关键领域缺乏自主产品，高端产品严重依赖国外，无形埋下了安全隐患。2）失泄密隐患严重。随着企业及个人数据累计量的增加，数据丢失所造成的损失已经无法计量，机密性、完整性和可用性均可能随意受到威胁。1一、技术安全风险因素

8.1.1信息安全面临的威胁相对物理实体和硬件系统及自然灾害而言，精心设计的人为攻击威胁最大。人的因素最为复杂，思想最为活跃，不能用静止的方法和法律、法规加以防护，这是信息安全所面临的最大威胁。面对复杂、严峻的信息安全管理形势，根据信息安全风险的来源和层次，有针对性地采取技术、管理和法律等措施，谋求构建立体的、全面的信息安全管理体系，已逐渐成为共识。1二、人为恶意攻击1三、信息安全管理薄弱

8.1.2信息安全意识信息的安全，我们可以利用先进的信息安全管控技术来应对他们。但是，先进的安全管控技术充分发挥其积极正面的效用的前提条件首先是人的信息安全意识必须得以提升。信息安全意识就是人们头脑中建立起来的信息化工作必须安全的观念，也就是人们在信息化工作中对各种各样有可能对信息本身或信息所处的介质造成损害的外在条件的一种戒备和警觉的心理状态。

8.1.2信息安全意识11．增强对信息安全的意识通过各种形式的信息安全意识教育、培训及宣传，使得信息安全意识融入到生活工作中，变成一种常态化的工作。2．掌握信息安全的方法1）个人信息保护。2）建立加强密码使用。3）修复最流行的软件。4）电子邮件的安全。5）无线接入安全。

8.1.3常见信息安全技术信息安全强调信息本身的安全属性，主要包含：信息的机密性，信息不泄露给未授权者的特性。信息的完整性，保护信息正确、完整和未被篡改的特性。信息的可用性，信息可被授权用户访问，并按其要求运行的特性。信息不能脱离载体而独立存在。从信息系统的角度来看，信息安全主要包括4个层面：设备安全、数据安全、内容安全和行为安全。

8.1.3常见信息安全技术防火墙是建立在内外网络边界上的过滤机制，它有硬件设备和软件组合而成。2.信息加密技术1．防火墙技术信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。3.身份认证技术身份认证是系统核查用户身份证明的过程，其实质是查明用户是否具有它所请求资源的使用权。

8.1.3常见信息安全技术安全协议的建立和完善是安全保密系统走上规范化、标准化道路的基本因素。5.入侵检测系统4．安全协议入侵检测系统是一种对网络活动进行实时监测的专用系统。6.虚拟专用网络VPN虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。

028.2计算机病毒

CONTENTS8.2.3病毒的分类8.2.1病毒的定义与特点8.2.2病毒的传播途径

CONTENTS8.2.6病毒的清除8.2.4几种常见的计算机病毒8.2.5病毒的预防

8.2.1病毒的定义与特点1．计算机病毒的定义计算机病毒（ComputerVirus）指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。计算机病毒是人为制造的，有破坏性，又有传染性和潜伏性的，对计算机信息或系统起破坏作用的程序。它不是独立存在的，而是隐蔽在其他可执行的程序之中。计算机中病毒后，轻则影响机器运行速度，重则死机系统破坏；因此，病毒给用户带来很大的损失，通常情况下，我们称这种具有破坏作用的程序为计算机病毒。计算机病毒被公认为数据安全的头号大敌，从1987年电脑病毒受到世界范围内的普遍重视，我国也于1989年首次发现电脑病毒。目前，新型病毒正向更具破坏性、更加隐秘、感染率更高、传播速度更快等方向发展。因此，必须深入学习电脑病毒的基本常识