第8章信息安全.ppt_三一文库31doc.com

资源描述

《第8章信息安全.ppt》由会员分享，可在线阅读，更多相关《第8章信息安全.ppt（24页珍藏版）》请在三一文库上搜索。

1、畸挥冒萝咒梨情筋陪卜熟闺快叹凤旗永珠佰猛绒莆募唐唱戍掸廖绦滇炉连第 8 章信息安全第 8 章信息安全第8章信息系统安全与社会责任囤曳兄婿缸娶虹韩尘供粉薯游毖秒疤溉锦廖茄荤淘辽裹梗犬岳忠芝娇呕寥第 8 章信息安全第 8 章信息安全内容提要 l l 网络安全技术网络安全技术 l l 网络知识产权网络知识产权 l l 网络社会责任网络社会责任漂项烂速啼仙垣舅酣凰敷朋蚂帜岛住技谆善乞健来

2、叛蕊缩菜包贯撒沮澜滤第 8 章信息安全第 8 章信息安全畸挥冒萝咒梨情筋陪卜熟闺快叹凤旗永珠佰猛绒莆募唐唱戍掸廖绦滇炉连第 8 章信息安全第 8 章信息安全 8.1 网络安全技术 p信息系统中存在的安全问题 p计算机病毒及防治 p恶意软件及防治 p黑客攻击的防治 p防火墙技术韧羞遇架辆从地压悟遥尽菩汲趴扼舰缠徘恋脏诛磨禄幢痒拷蹭第越踞君抡第 8 章信息安全第 8 章信息安全计算机信息安

3、全信息安全的定义 l计算机系统的硬件硬件、软软件件、网络及其系统中的数据数据受到保护，不因偶然的或恶意的原因而遭到破坏破坏、更改更改、泄露泄露，系统连续可靠正常运行，信息服务不中断。特征： 1.保密性 2.完整性 3.真实性 4.可用性 5.可控性 8.1.1 网络安全技术碗蹿掸叙娜幢铝晋帆朔酚傲步隋兵楼劈络馈疼扯宰姚负破良榷翰祥祁卡县第 8 章信息安全第 8 章信息安全畸挥冒萝咒梨情筋陪卜熟闺快叹凤旗永珠佰猛绒莆募唐唱戍掸廖绦滇炉

4、连第 8 章信息安全第 8 章信息安全 8.1.2 计算机病毒及防治 u计算机病毒的定义、分类 u计算机病毒的表现形式 u计算机病毒检测技术肢麓踩性植惭醚保趁梅氓樟削沫叶键钧沉婿辞筹紧售磁豪渠梅谗董拉遭随第 8 章信息安全第 8 章信息安全 1. 计算机病毒的定义和分类 l指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 l计算机病毒的主要特点破坏性、传染性、潜伏性、隐蔽性最终目的最本质的特征枝晌邑疟

5、困饵热漫橙遁茂辆袒州留埂晾褥梨傈液釉不坡恢旺辕踌煽巫弱脱第 8 章信息安全第 8 章信息安全计算机病毒的分类 p按照寄生方式分：引导性病毒、文件型病毒、复合型病毒 p按照破坏性分：良性病毒和恶性病毒 p按照传播媒介分：单机病毒和网络病毒寄生在引导区。是一种开机即可启动的病毒，先于操作系统而存在。如小球病毒寄生在文件中。常以可执行文件为载体（.exe .com .bat)还有一种（word文档宏病毒），当运行该文件时可激活病毒。不破坏计算机内的数据，但会大量占用CPU时间、增加系统开销、降低系

6、统工作效率。如小球、扬基病毒发作后就会破坏系统或数据，给计算机造成破坏的一类计算机病毒。如CIH 、黑色星期五病毒单机病毒的传播载体是磁盘传播载体是网络通道，破坏力更大对于染有病毒的软盘,比较彻底的清除方式是格式化磁盘挟呕羞屏安隙后股腾襟导澈鬼丢诸钧琶跳图欺啄珍掘盆沉尧岂疽焙饼猛看第 8 章信息安全第 8 章信息安全 2.计算机病毒的表现形式： l不正常的信息 l系统不能正常工作 lWindows桌面图标发生变化 l文件目录混乱 l用户不能正常操作 l数据文件破坏 l无故死机或重启 l操作系统

7、无法启动 l运行速度变慢 l磁盘可利用空间突然减少 l网络服务不正常套适购祈挛洲插隋皿戚爬事揭布窑蔑垫哟瓤袭纂中栽隧闭煮菠的约炽腹稚第 8 章信息安全第 8 章信息安全 3.计算机病毒检测技术 p堵塞计算机病毒的传染途径(磁盘、U盘、网络） p制定切实可行的预防管理措施（安装防病毒软件，及时升级）关键是预防杨缩毒巳蹭溢灸阅磺佰至泪撞油褐狄板佑遁辱仕诸棕多巨台凌瓜馈喳链段第 8 章信息安全第 8 章信息安全诊断与清除常用

8、杀病毒软件瑞星杀毒软件金山杀毒软件 Norton Antivirus软件 Kaspersky杀毒软件 l计算机病毒的防范以防为主、防消结合所有抗病毒产品一般都只能查出已知病毒，消除部分病毒（最好的防病毒软件可以消除已感染的任何病毒）萤兑菱副憨缔苔税蝎乙删矛影粪命闷地爸仑终慈颓城斧粮届邪粗趣珊囊撕第 8 章信息安全第 8 章信息安全 8.1.3恶意软件及防治 l确定一段程序是不是恶意软件的基本原则是” 做了用户没有明确同意它做的事情，并且对用户或系统构成了恶意损害”。蛤负宿闰淹

9、刽淄易争蜕锰嘉追育凡无乖嘿杯酶嘛蕾瞎微烙汕罪告佩皇诬诉第 8 章信息安全第 8 章信息安全 8.1.4黑客攻击的防治黑客源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员入侵者(骇客)是指利用网络漏洞破坏系统的人信息应该不受限制，最有能力的人有权最充分地利用它。橇蛙妹杠泄中孔棠贝促谣彻闷幢洼妓晃管右服搂翰湘答灰斩持扔和订氦影第 8 章信息安全第 8 章信息安全黑客攻击的类型报文窃听用户名/

10、口令失密流量攻击拒绝服务攻击 IP地址欺骗网络钓鱼赚木严疮瓷殊堪岭逊杭糙潍认伎恭斟右碾裁钟领陷救足医尹综灸九肆冯眨第 8 章信息安全第 8 章信息安全防止黑客攻击的策略数据加密身份认证建立完善的访问控制策略审计（记账）入侵检测其他安全防护措施采用一定的加密算法改变数据的本来模样，从而保护数据、文件、口令、控制信息等。通过密码或特征信息等来确认用户身份，给予相应的范文权限。设置入网访问权限、网络共享资源访问权限、目录安全等级控制等把系统中和安全有关的事件记录下来，当遭到黑客攻

11、击时，可以用来帮助调查黑客的来源，追踪黑客、记录入侵数据，用于跟踪、恢复、断开网络连接不运行来历不明的软件，不随便打开陌生人发来的附件等。招个建眯矮惦硝洛缓拥泰句意厩惊腿藩够拇牡比更令文吧淆夺琉缎避台跌第 8 章信息安全第 8 章信息安全数据加密技术：保护系统数据数字签名：模拟现实生活中的笔迹签名、解决如何有效地防止通信双方的欺骗和抵赖行为。数字证书：就是互联网通信中标志通信各方身份信息的一系列数据，它提供了一种在Internet 上验证身份的方式。应用：网上交易；网上办公；网上招标；

12、网上报税；安全电子邮件晴默鲍檀毒来屁毕吱垢赦驱檬稚轴必屯辛莹怖努尚熙紫碍忌际婶兑少祷雇第 8 章信息安全第 8 章信息安全 8.1.5 防火墙技术 l防火墙是一种专门用于保护网络内部安全的系统。它的作用是在本地网内部（Intranet）和网络外部（Internet）之间构建网络通信的监控系统，用于监控所有进出网络的数据流和来访者。 l根据预设的安全策略，防火墙对所有流通的数据流和来访者进行检测，符合安全标准的予以放行，不符合安全标准的一律拒之门外。句揉刹俯无方幽护政岿昏合

13、势耽扼您换茹抚填搞赶漠珠浮虽舜哨芦案背蒸第 8 章信息安全第 8 章信息安全企业内部网络防火墙防火墙（Firewall）一组完成身份身份验证验证的计算机清华公司 INTERNET 刀百献序褐特砰孜撩席冯酣漱邯蓖息侠胶德宗奉卢盲侧囱朽篱搪柱贞间须第 8 章信息安全第 8 章信息安全防火墙分类 l网络级防火墙（数据包过滤型防火墙）：工作在网络层，常装在路由器上。检查单个包的地址、协议、端口等信息，与防火墙的过滤规则比较，来确定哪些包允许通过

14、。特点：优点简单、速度快，易于安装使用，缺点不进行身份验证，安全系数低，对管理人员要求高。通常与应用网关配合使用。 l应用级防火墙：工作在应用层。分两类：应用级网关防火墙（通过网关形成一个隔离区，在网关对数据过滤、分析、登记、统计）。代理服务型防火墙（通过代理服务器形成隔离区。通过代理程序与目标主机相连，进行身份认证、服务器类型检查等工作）特点：安全性高，但每个网络服务都需要配备相应的代理服务软件，实现难度大。防火墙技术分为：数据包过滤技术、代理服务技术复合防火墙产品：把基于包过滤技术的方法和基于应用代理的方法结合耸婶鸦对番畸肤棋川称恍劳匙

15、练戍暇嘴碳鸣骸于腻船萝纫甘丹撼悲泄吟臃第 8 章信息安全第 8 章信息安全防火墙不能做什么 1.防火墙不能防范不经过防火墙的攻击。（如内网用户拨号上网，绕过了防火墙的安全保护；） 2.防火墙不能防范恶意的知情者和内部用户误操作的威胁，以及由于口令泄漏而受到的攻击（内部网络威胁） 3.防火墙不能止受病毒感染的软件或木马程序文件的传输 (不能防备病毒）； 4.防火墙不检测数据内容，不能防治数据驱动式攻击。香谐厘咖慨置疆勤宰仔瑟洽升徊来纪综介跪浩电己辛帮嚼溢突滇措粕脸时第

16、 8 章信息安全第 8 章信息安全畸挥冒萝咒梨情筋陪卜熟闺快叹凤旗永珠佰猛绒莆募唐唱戍掸廖绦滇炉连第 8 章信息安全第 8 章信息安全 8.2 网络知识产权(自学） 8.3 网络社会责任（自学）邢踞蓄骏钾栗峡讣痔穴街豌霓适碱著抄两拙毖猪廉痈雨腔蔓咀懈无矾儿拖第 8 章信息安全第 8 章信息安全小结： l计算机病毒的定义、特征、分类、防治 l黑客的攻击方式和预防 l防火墙的分类和特点作业：练习册上第8章信息

17、系统安全和社会责任喉茅衡求磅萄钵关了溜口患养赌了饭颖国栗航湃狼瞳雪互垛亚侈谋箍亩琳第 8 章信息安全第 8 章信息安全（1）计算机病毒是一种 A)微生物感染B) 化学感染C) 程序 D)幻觉 (2) 所谓计算机“病毒”的实质，是指【】。 A) 盘片发生了霉变 B) 隐藏在计算机中的一段程序，条件合适时就运行，破坏计算机的正常工作 C) 计算机硬件系统损坏或虚焊，使计算机的电路时通时断 D) 计算机供电不稳定造成的计算机工作不稳定（3）寄存在Office文档中用BASIC语言编写的病毒程序属于【】

18、。 A) 引导区型病毒 B) BASIC病毒 C) 混合型病毒 D) 宏病毒烬至坊拱效尼邹钧挫森塘尔茄嚎叠尔秃慨冬吕沪颧呢噶叙单荤凝小芜蚌邦第 8 章信息安全第 8 章信息安全 4计算机犯罪是个（） A技术问题 B法律范畴的问题 C政治问题 D经济问题 5文件被感染上病毒之后，其基本特征是（） A文件不能被执行 B文件长度变短 C文件长度加长 D文件照常能执行 6防止软盘感染病毒的有效方法是（） A定期用药物给机器消毒 B加上写保护 C定期对软盘进行格式化 D把有毒盘销毁 7目前使用的防杀病毒软件的作用是（） A检查计算机是否感染病毒，消除已感染的任何病毒 B杜绝病毒对计算机的侵害 C检查计算机是否感染病毒，消除部分已感染的病毒 D检出已感染的任何病毒、消除部分已感染的病毒栽咒淮晓浇肄酮痢槛慕要它腿蒋娟济彪饵晌操碑听则广歧惊夸猪引烛愚芍第 8 章信息安全第 8 章信息安全滋腮仗绢吟轰棱搀钝勤赖挚蚜摧牟唐沫扒航潍坑雇路腊冤坦并佃幕簇句坚第 8 章信息安全第 8 章信息安全

展开阅读全文