2022年高中信息技术学业水平综合复习必修2-第五章-信息系统的安全风险防范解析版.docxVIP

2022年高中信息技术学业水平综合复习

必修2信息系统与社会第五章信息系统的平安网险防范一、章节体系

二、知识点

信息系统应用中的平安风险人为因素造成的信息平安风险

案例：2017年5月，比特币勒索事件，说明人为破坏是信息平安风险的因素；另外“人”是信息系统的使用者与管理者，是信息系统平安的薄弱环节。使用者的平安技术水平和平安意识也很重要。

软硬件因素造成的信息平安风险

案例：2016年发现“Quadrooter,高通曝”漏洞，黑客可以轻松控制你的安卓手机或平板电脑。

硬件的保护：硬件本身的平安是重点，严格限制硬件的访问权。软件的平安风险主要表现在漏洞、故障、缺陷等。

网络因素造成的信息平安风险

黑客窃取、篡改，网络攻击导致网络崩溃的信息丧失等。

(1)网络系统管理的复杂性。

(2)网络信息的重要性。海量数据，使信息、机密、财富之间产生关联，构成信息平安的重要因素。

(3)网络系统本身的脆弱性。存储密度高、易修改、能共享、网络传递方便。

(4)低风险的诱惑。

数据因素造成的信息平安风险

重要数据具有高价值的特点，影响其平安性。论坛注册用户信息泄漏，社保系统高危漏洞导致个人信息泄漏，保险公司信息泄漏等。

信息系统平安风险防范的技术和方法信息系统平安风险的重要术语

威胁：经常存在的对信息或信息资产具有潜在危险的人、实体或其他对象称为威胁主体。

攻击：不断地对资产进行蓄意或无意破坏，损害信息系统的行为。分为主动、被动攻击。

入侵：通过攻克系统的访问控制保护，得到第三方数据的非授权访问。

漏洞：信息系统的天然缺陷或错误。

脆弱性：软、硬件、过程或人为的缺陷。

风险：威胁主体利用脆弱性产生的业务影响。

信息系统平安模型及平安策略

.信息系统平安性、便利性与本钱的关系。

信息系统不存在绝对的平安，平安性和便利性、本钱之间有着矛盾的关系。如以下图：

.P2DR平安模型

P2DR平安模型:策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)

Policy(i)策略：模型的核心。包括访问控制、加密通信、身份认证和备份恢复策略。

Policy

(2)防护：通过修复系统漏洞、正确设计开发和安装系统预防；定期检查系统的脆弱性；通过教育，让用户和操作员正确使用；通过访问控制、监视等手段防止威胁。

防护技术：数据加密、身份认证、访问控制、授权和虚拟专用网(VPN)技术、防火墙、平安扫描、数据备份。

(3)检测：通过不断地检测和监控发现威胁和弱点。实时监控、IT审计。

(4)响应：高速平安风险为最低状态。关闭服务、跟踪、还击、消除影响。

.信息系统平安策略分析

非技术策略：预防意识、管理保障措施、应急响应机制。

技术策略：物理方面-自然破坏防护、质量保护、人为破坏防护、性能匹配。措施：环境维护、防盗、防火、防静电、防雷击、防电磁泄漏。

逻辑方面-操作系统--漏扫、访问机制、身份认证、审计、关闭不必要服务、病毒防护。

数据库系统―漏扫、口令管理、操作权限、数据库审计。

应用系统-认证授权、加密通信、数据备份、数据恢复、病毒防护、操作审计。

网络系统-讯问控制、地址翻译、漏扫、病毒防护、入侵检测、防火墙。

信息系统平安风险防范的常用技术

L加密技术：在发送端将数据变换成某种难以理解的形式，把信息隐藏起来，接收后还原。传统的加密技术密码不太平安，量子通讯可实现最平安的加密方式。

.认证技术：验证信息发送者的身份；验证信息的完整性。口令是最简易的方法。也可使用物理手段或生物手段来识别。

.主机系统平安技术

用于保护计算机操作系统和运行的信息系统的技术。包括：系统平安技术、数据库平安技术、可信计算技术。

(1)操作系统平安技术：用户账号控制、强制完整性控制、用户界面特权隔离、网络访问保护机制。

(2)数据库平安技术：平安数据库管理系统、外包数据库平安、云数据库、云存储平安等。

.网络与系统平安应急响应技术(1)防火墙技术：位于外部网、内部网络之间的平安设备或相应软件系统。

过滤器防火墙过滤器

(2)入侵检测技术：用于检测损害或企图损害系统的机密性、完整性及可用性等的平安技术。在受保护网络或系统中部署检测设备来监视受保护网络或系统，发现非授权或恶意行为。

入侵检测系统(IDS)要解决三个问题：充分采集网络和系统的数据、行为特征；根据采集数据高效、准确地判断行为性质；提供防范手段。

(3)应急响应技术：在网络被破坏的前后采取相应的预防、应对措施。分为前期响应、中期响应、后期响应。

.恶意代码检测与防范技术

包括预防、机理分析、检测和清除环节。

.人工智能技术在反病毒中的应用

建立防计算机病毒的专家系统，动态管理。

5.3合理使用信息系统树立信息平安意识

确保信息内容在获取、存储、处理、检索和