《大学信息技术导论》第11章.pptxVIP

《大学信息技术导论》

第11章2004年8月

第11章信息安全技术与信息社会发展

11.1信息社会中的人文学问题1.1黑客犯罪与信息污染国内网络安全形势信息犯罪信息爆炸与信息污染金融安全问题黑客所谓“黑客”，系指通过计算机渗透窃取信息和破坏信息系统的人计算机病毒

11.1信息社会中的人文学问题11.1.2信息道德教育国家观念的教育网络隐私权与信息道德教育11.1.3知识产权管理知识产权：是指受法律保护的人类智力活动的一切成果。它包括：文学、艺术和科学作品；表演艺术家的表演及唱片和广播节目；人类一切活动领域的发明；科学发现；工业品外观设计；商标、服务标记以及商业名称和标志；制止不正当竞争，以及在工业、科学、文学或艺术领域内由于智力活动而产生的其他一切权利。

1工业产权分类著作权专有性(又称独占性、垄断性、排他性)地域性(即国家所赋予的权利只在本国国内有效)时间性，知识产权都有一定的保护期限特性211.1信息社会中的人文学问题

011.4计算机神话——IT业批判02我国信息产业发展中存在的问题03无法回避的网络负效应问题04专家对信息业某些业务发展前景的担忧05使用密码带来的烦恼11.1信息社会中的人文学问题

计算机犯罪与计算机教育易学与计算机科学计算机算命与预测科学科学技术与伦理道德的“两难推理”人文主义者对科学技术的批判科学技术与社会发展11.1.5文明的困惑11.1信息社会中的人文学问题

11.2信息安全技术对不安全的感觉2.1信息系统安全

11.2信息安全技术2.1信息系统安全代码攻击的损失程度

11.2信息安全技术2.1信息系统安全恶意代码攻击的年度损失

11.2信息安全技术安全软件销售排行榜Vendor1999Revenue1999MarketShare2000Revenue2000MarketShareSymantec$345M13.2%$482M14.7%ComputerAssociates$453M17.3%$468M14.3%IBM$393M15%$429M13.1%NetworkAssociates$381M14.5%$339M10.4%CheckPointSoftware$153M5.9%$283M8.6%Others$892M34.1%$1.3B38.9%TotalMarket$2.6B100%$3.3B100%

信息系统安全面临的最大威胁——网络攻击人为恶意攻击所具有的特性智能性严重性隐蔽性多样性网络安全策略上的误区密码问题11.2信息安全技术

2.2计算机安全技术防火墙技术防火墙是建立在内外网络边界上的过滤封锁机制，内部网络被认为是安全和可信赖的，而外部网络（通常是Internet）被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全政策。防火墙在网络中的位置如图所示11.2信息安全技术

11.2信息安全技术防火墙技术2.2计算机安全技术

11.2信息安全技术2.2计算机安全技术防火墙技术双重宿主主机体系结构

11.2信息安全技术2.2计算机安全技术防火墙技术被屏蔽主机体系结构

11.2信息安全技术2.2计算机安全技术防火墙技术被屏蔽子网体系结构

2.2计算机安全技术1虚拟机技术2如果机器是一个虚拟机，我们就可以在虚拟机受到破坏的同时证实病毒的存在，而且由于虚拟机与实际的系统是相互分离的，即使它受到损坏，机器本身正常的系统也不会受到影响，这样用户就可以在系统不受影响的前提下发现病毒。理论上讲，使用虚拟机可以发现任何一种病毒，但是从实际操作上看，由于虚拟机需要占用大量的系统资源，不可能对每一个被检测的文件都进行这种检测，而且它与行为检测法一样，都只能查毒不能杀毒。311.2信息安全技术

2.2计算机安全技术01杀毒软件02病毒：寄生性、03潜伏性04触发性05繁衍性06传染性07破坏性。0811.2信息安全技术

2.2计算机安全技术1入侵检测2入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种机制。入侵检测系统的英文缩写是IDS（IntrusionDetectionSystem），它使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。311.2信息安全技术

11.2信息安全技术2.2计算机安全技术入侵