1、07年計算機基礎課件信息系統(tǒng)安全與社會責任第一頁，共15頁。信息系統(tǒng)安全概述n目前狀況下，目前狀況下，“信息安全嗎？信息安全嗎？”n簡單問題：若想讓簡單問題：若想讓E-mail內(nèi)容不為旁人所知，能內(nèi)容不為旁人所知，能否做到？否做到？n復雜問題：網(wǎng)上購物，涉及高金額，敢為之否？復雜問題：網(wǎng)上購物，涉及高金額，敢為之否？n信息系統(tǒng)安全指的是保護計算機信息系統(tǒng)中的信息系統(tǒng)安全指的是保護計算機信息系統(tǒng)中的資源資源免受毀壞、替換、盜竊或丟失等免受毀壞、替換、盜竊或丟失等n信息系統(tǒng)安全威脅信息系統(tǒng)安全威脅n自然災害、系統(tǒng)故障、操作失誤自然災害、系統(tǒng)故障、操作失誤 、人為的蓄意破人為的蓄意破壞壞第二頁，共1

2、5頁。本章主要內(nèi)容10.1 計算機病毒及其防治計算機病毒及其防治 10.2 網(wǎng)絡安全技術網(wǎng)絡安全技術 10.3 信息安全技術信息安全技術(選學選學) 10.4 網(wǎng)絡社會責任與計算機職業(yè)道理規(guī)范網(wǎng)絡社會責任與計算機職業(yè)道理規(guī)范第三頁，共15頁。10.1 計算機病毒及其防治10.1.1 計算機病毒基本知識n幾乎所有上網(wǎng)用戶都經(jīng)歷過幾乎所有上網(wǎng)用戶都經(jīng)歷過“病毒病毒”襲擾的痛苦襲擾的痛苦和煩惱：和煩惱：n剛才還好端端的機器突然剛才還好端端的機器突然“癱瘓癱瘓”了；了；n好不容易在鍵盤上敲打了幾個小時輸入的文稿頃好不容易在鍵盤上敲打了幾個小時輸入的文稿頃刻之間沒有了；刻之間沒有了；n程序正運行在關鍵時

3、刻系統(tǒng)莫名其妙地重新啟動程序正運行在關鍵時刻系統(tǒng)莫名其妙地重新啟動nn計算機系統(tǒng)中經(jīng)常發(fā)生的這些惡作劇，其罪計算機系統(tǒng)中經(jīng)常發(fā)生的這些惡作劇，其罪魁禍首就是計算機病毒。魁禍首就是計算機病毒。第四頁，共15頁。計算機病毒的定義及特點n計算機病毒計算機病毒:破壞計算機功能或者毀壞數(shù)據(jù)，破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算影響計算機使用，并能自我復制的一組計算機指令或者程序代碼機指令或者程序代碼n計算機病毒的特點計算機病毒的特點n破壞性破壞性: 最主要的特點最主要的特點n傳染性：傳染性：n隱蔽性：隱蔽性：n可觸發(fā)性：可觸發(fā)性：q 計算機病毒代碼進入內(nèi)存后才能傳染和破壞計

4、算機病毒代碼進入內(nèi)存后才能傳染和破壞q 病毒的破壞能力不在于病毒代碼的長短，取決于病毒的再生機制病毒的破壞能力不在于病毒代碼的長短，取決于病毒的再生機制。第五頁，共15頁。計算機病毒的分類n傳統(tǒng)單機病毒傳統(tǒng)單機病毒n引導型病毒引導型病毒n文件型病毒文件型病毒n宏病毒宏病毒n混合型病毒混合型病毒n現(xiàn)代網(wǎng)絡病毒現(xiàn)代網(wǎng)絡病毒n蠕蟲病毒蠕蟲病毒n木馬病毒木馬病毒第六頁，共15頁。10.1.2 計算機病毒的防治n計算機病毒的預防計算機病毒的預防n安裝實時監(jiān)控的安裝實時監(jiān)控的殺毒軟件殺毒軟件，定期更新病毒庫，定期更新病毒庫n經(jīng)常運行經(jīng)常運行Windows Update，安裝操作系統(tǒng)，安裝操作系統(tǒng)的補丁程序

5、的補丁程序n安裝安裝防火墻防火墻工具工具n使用其它工具使用其它工具:瑞星卡卡上網(wǎng)安全助手，瑞星卡卡上網(wǎng)安全助手，360衛(wèi)衛(wèi)士等結(jié)合殺毒軟件使用士等結(jié)合殺毒軟件使用n第七頁，共15頁。n計算機病毒的清除計算機病毒的清除n使用殺毒軟件使用殺毒軟件n使用專殺工具使用專殺工具n手動清除病毒手動清除病毒第八頁，共15頁。10.2 網(wǎng)絡安全技術10.2.1 黑客攻防技術n黑客（黑客（Hacker）一般指的是計算機網(wǎng)絡的非法入侵者）一般指的是計算機網(wǎng)絡的非法入侵者n1黑客的攻擊步驟黑客的攻擊步驟n信息收集信息收集 通常利用相關的網(wǎng)絡協(xié)議或?qū)嵱贸绦騺硎占ǔ＠孟嚓P的網(wǎng)絡協(xié)議或?qū)嵱贸绦騺硎占痭探測分析系統(tǒng)的安

6、全弱點探測分析系統(tǒng)的安全弱點 n實施攻擊實施攻擊 n2黑客的攻擊方式黑客的攻擊方式n密碼破解密碼破解nIP嗅探（嗅探（Sniffing）與欺騙）與欺騙(Spoofing) n系統(tǒng)漏洞系統(tǒng)漏洞n端口掃描端口掃描第九頁，共15頁。3.防止黑客攻擊的策略 數(shù)據(jù)加密數(shù)據(jù)加密 身份驗證身份驗證 建立完善的訪問控制建立完善的訪問控制策略策略 審計審計 其他安全措施其他安全措施 對對系統(tǒng)的數(shù)據(jù)、文件、口令和控制信息等系統(tǒng)的數(shù)據(jù)、文件、口令和控制信息等 對用戶身份的正確識別與檢驗對用戶身份的正確識別與檢驗設置入網(wǎng)訪問權限、網(wǎng)絡共享資源的訪問權限、目設置入網(wǎng)訪問權限、網(wǎng)絡共享資源的訪問權限、目錄安全等級控制錄安

7、全等級控制 記錄系統(tǒng)中和安全有關的事件記錄系統(tǒng)中和安全有關的事件, ,保留日志文件保留日志文件安裝具有實時檢測、攔截和查找黑客攻擊程序用的安裝具有實時檢測、攔截和查找黑客攻擊程序用的工具軟件，做好系統(tǒng)的數(shù)據(jù)備份工作，及時安裝系工具軟件，做好系統(tǒng)的數(shù)據(jù)備份工作，及時安裝系統(tǒng)的補丁程序統(tǒng)的補丁程序 第十頁，共15頁。10.2.2防火墻技術 1.防火墻概述 防火墻防火墻是一個分離器、一個限制器、也是一個分析器，有效是一個分離器、一個限制器、也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。的安全。將局域網(wǎng)絡放置于防

8、火墻之將局域網(wǎng)絡放置于防火墻之后可以有效阻止來自外界的后可以有效阻止來自外界的攻擊。攻擊。第十一頁，共15頁。2 .防火墻的主要類型 v 包過濾防火墻包過濾防火墻在網(wǎng)絡層對數(shù)據(jù)包進行分析、選擇和過濾。在網(wǎng)絡層對數(shù)據(jù)包進行分析、選擇和過濾。 第十二頁，共15頁。防火墻的主要類型 v 應用代理防火墻應用代理防火墻 網(wǎng)絡內(nèi)部的客戶不直接與外部的服務器通信。防火墻內(nèi)外計網(wǎng)絡內(nèi)部的客戶不直接與外部的服務器通信。防火墻內(nèi)外計算機系統(tǒng)間應用層的連接由兩個代理服務器之間的連接來實算機系統(tǒng)間應用層的連接由兩個代理服務器之間的連接來實現(xiàn)。現(xiàn)。 v 狀態(tài)檢測防火墻狀態(tài)檢測防火墻 在網(wǎng)絡層由一個檢查引擎截獲數(shù)據(jù)包并抽取出與應在網(wǎng)絡層由一個檢查引擎截獲數(shù)據(jù)包并抽取出與應用層狀態(tài)有關的信息，并以此作為依據(jù)決定對該數(shù)用層狀態(tài)有關的信息，并以此作為依據(jù)決定對該數(shù)據(jù)包是接受還是拒絕據(jù)包是接受還是拒絕 。第十三頁，共15頁。10.4 網(wǎng)絡社會責任與計算機職業(yè)道德規(guī)范10.4.1 網(wǎng)絡道德