信息技术 课件 第7章 信息安全.pptx

互联网基础

信息安全技术

网络安全防范

操作系统安全设置

安全工具软件应用

内容纲要

01

互联网基础

PARTONE

01互联网基础

网络的前身——ARPANet。互联网的最早来源于军事通信需要，高生存性就成为其最根本的设计出发点。

随着TCP/IP协议蔟的应用推广以及更多网络的接入，逐步演变成为当今的互联网。

网络是计算机技术与通信技术相结合的产物，是支撑互联网和信息系统的重要基础设施。

要构建信息安全的体系，网络的安全是重点。

互联网的由来与发展

01互联网基础

网络的分类方法有很多，可以按照逻辑功能、覆盖范围、拓扑结构、传输介质等进行分类。

从覆盖范围的角度分类，计算机网络可以分为局域网（LAN）、城域网（MAN）和广域网（WAN）。

从拓朴结构的角度分类，计算机网络可以分为星形、总线形、树形、不规则形等几种类型。

网络的分类

01互联网基础

在接入网络时，需要先对接入主机的IP地址、DNS、子网掩码等参数进行设置，然后才能够通过网络设备连接互联网。

1．IP地址

是用来标识计算机网络中的主机位置的，即在网络中的每一台主机都会有一个独一无二的地址标识以确保连接和通信能够正常进行。

接入互联网

01互联网基础

2．DNS域名系统

是为了便于人们记忆而引进的表示网站地址的方法，在上网过程中对主机的访问是通过IP地址来进行的。

DNS的作用就是用来对用户输入的域名进行解析，转换成该服务器的IP地址以达到访问的目的。

在网络中负责该项职责的设备就是DNS服务器，如果DNS服务器发生故障，将导致域名不能转换为IP地址而导致网络接入异常的情况。

接入互联网

01互联网基础

情境描述：

李明和同宿舍的其他3名同学为了学习，每个人都买了一台新电脑，但宿舍内只有一个网络接口，李明想让宿舍同学们全部接入校园网络，并可以使用智能手机通过校园网访问互联网。

项目要求：

掌握常用网络接入设备的使用，熟悉操作系统的网络配置，会使用常用的网络命令进行网络连接测试，会判断常见的网络故障并进行调整。

项目实现：

步骤1：使用交换机连接网络。

步骤2：进行网络配置。

步骤3：使用ping命令进行网络测试。

步骤4：输入学校上网系统网址，输入学号、密码等信息后即可上网。

【实训项目】

接入校园网络

01互联网基础

项目实现：

步骤1：使用交换机连接网络。

1）将接入的网线直接插入交换机的网线接口。

2）通过网线将其他接口与计算机的网卡接口进行连接。

3）查看交换机正面的指示灯，如果连接网口所对应的指示灯一直闪烁则表示连接成功。

【实训项目】

接入校园网络

01互联网基础

项目实现：

步骤1：使用交换机连接网络。

3）查看交换机正面的指示灯，如果连接网口所对应的指示灯一直闪烁则表示连接成功。

【实训项目】

接入校园网络

01互联网基础

项目实现：

步骤2：进行网络配置。

1）在配置操作系统前，首先要明确主机IP地址是自动获取还是由管理员指定。自动获取的方式比较简单，而指定地址的方式需要联系网络管理员确定IP地址、子网掩码、默认网关及DNS等设置，然后根据其内容进行相应配置。

2）以Windows10操作系统为例进行说明。

（下面进入操作演示）

【实训项目】

接入校园网络

02

信息安全技术

PARTTWO

02信息安全技术

信息安全是指信息产生、制作、传播、收集、处理、选取等过程中的信息资源的安全。

树立信息安全意识、了解信息安全相关技术、掌握常用的信息安全技术策略，是现代信息社会对高素质人才的基本要求。

信息安全概念

02信息安全技术

人工智能、大数据等信息技术在不知不觉中影响并改变着人们的日常生活。相比日新月异的信息技术发展，人们的信息安全意识却落后很多，并没有真正认识到很多的个人信息在无意识的状态下正曝露在各种环境之中。

用户在各种不规范网站中随手登记的手机号码、身份证号、地址信息等正在泄露着个人信息，并将自身陷于潜在的信息诈骗或信息骚扰的威胁之中，个人信息安全正在面临着比以往任何一个时期都要更为严峻的阶段。

信息安全意识

02信息安全技术

信息安全的基本要素可分为5个方面：

1）保密性：信息只允许被授权用户、实体或过程进行查看或使用。

2）完整性：数据或信息只能够被授予相应权限的对象修改，其他对象修改数据后可快速发现并做出判断。

3）可用性：保障授权对象对其权限内的数据或服务完全可用。

4）可控性：授权用户被严格控制在其权限范围内，不允许出现授权范围之外的操作。

5）不可否认性：对非授权用户进行的操作可提供有效的审查依据，使其不可否认。

信息安全的

基本要素

02信息安全技术

常见的信息安全防范措施有数据加密、数据备份和恢复、身份认证、访问控制、入侵检测、防火墙、网络隔离、病毒防范、VPN技术、网络安全审计技术等。

根