信息安全与职业道德培训课件
合集下载
信息安全和职业道德
四、信息安全技术 计算机信息安全技术是指信息本 身安全性的防护技术，以免信息 被故意地和偶然地破坏。主要有 以下几个安全防护技术： 1．加强操作系统的安全保护 2．数据库的安全保护 3．访问控制 4．密码技术
7.2 计算机病毒 7.2.1 计算机病毒的概念 计算机病毒是指编制或者在计 算机程序中插入的破坏计算机 功能或者破坏数据，影响计算 机使用，并能自我复制的一组 计算机指令或者程序代码。
7.1 信息安全的基本概念
7.1.1 计算机信息安全 一、信息的基本概念 计算机信息系统是指由计算机及其相关的配套 设备、设施（含网络）构成的，并按照一定的 应用目标和规则对信息进行处理的人机系统。 信息是描述客观事物运动状态及运动方式的数 据，以一定目的组织起来的，具有一定结构的 数据集合。数据是构成信息的原始材料。 计算机信息系统是一个人机系统，基本组成有
3部分：计算机实体、信息和人。
二、计算机信息安全的范畴 计算机信息系统安全主要包括： 1．实体安全 2．运行安全
3．信息安全
4．人员安全
7.1.2 计算机信息面临的威胁 一、计算机信息的脆弱性 1．信息处理环节中存在的不安全因素 2．计算机信息自身的脆弱性 主要有： 计算机操作系统的脆弱性、计算机网络 系统的脆弱性和数据库管理系统的脆弱
1990年9月7日第七届全国人民代表大会常务 委员会第十五次会议上通过了《中华人民共 和国著作权法》，从1990年开始中华人民共 和国发布第三十一号主席令公布，并于1991 年6月1日开始施行。2001年10月27日第九届 全国人民代表大会常务委员会第二十四次会 议又公布了《关于修改〈中华人民共和国著 作权法〉的决定》（修正）。
7.4 计算机职业道德 计算机职业道德是指在计算机行业 及其应用领域所形成的社会意识形 态和伦理关系下，调整人与人之间、 人与知识产权之间、人与计算机之 间、以及人和社会之间的关系的行 为规范总和。
第五章：信息安全和职业道德
程序中插入的破坏计算机功能或者破坏数 据，影响计算机使用，并能自我复制的一 组计算机指令或者程序代码。 2. 病毒分类：
1) 破坏性病毒：爆发时带来严重的破坏性，随
机篡改删除文件等。如：CIH病毒。 2) 干扰性病毒：系统效率下降。冲击波病) 2)
用户邮件 系统漏洞
2)
安全的范畴： 安全主要包括：
实体安全：保护计算机设备免遭破坏的措 施。 b) 信息安全：信息财产被故意地偶然地非法 授权、更改、破坏、识别和控制。 c) 运行安全：系统风险管理、审计跟踪、备 份与恢复、应急等4方面 d) 人员安全：计算机工作人员的安全意识、 法律意识、安全技能等。
a)
2.
计算机信息面临的威胁
计算机信息的脆弱性 2) 信息系统面临的威胁 3) 计算机信息受到的攻击 4) 信息安全性破坏的案例
1)
计算机信息安全技术 1) 计算机网络安全技术（教材P346）
3.
网络加密技术 b. 身份认证 c. 防火墙技术 d. Web网中的安全技术 e. 虚拟专用网
a.
计算机病毒
1. 计算机病毒概念：是指编制或者在计算机
4. 5.
病毒的传播途径
光盘、软盘、优盘和网络
病毒的特点：
1) 2) 3) 4)
传染性 隐蔽性 潜伏性 破坏性
6.
作业部分：
P365 一、（6）二、（1)
第五章：信息安全和职业道德
信息安全的基本概念 计算机病毒 计算机犯罪 计算机职业道德 软件知识产权 信息技术的发展趋势
信息安全的基本概念
1. 计算机信息安全
计算机实体
计算机硬件及各种接 口、外部设备、网络、 通信设备、通信线路 及信道
1)
信息安全与职业道德
第8章 信息安全与职业道德第34讲 信息安全与职业道德（二）教学目标及基本要求：1、掌握信息安全中的几种鉴别技术2、了解访问控制技术中的登录控制和权限控制3、掌握防火墙的基本功能和分类4、熟悉计算机职业道德及相关法规。
教学重点：信息安全中的鉴别技术，防火墙技术。
教学难点：信息安全中的鉴别技术教学内容：1、鉴别技术2、访问控制技术3、防火墙的基本功能及其分类4、计算机职业道德及相关法规教学时间：1学时主要内容：8.5 鉴 别 技 术8.5.1 数字签名数字签名技术，顾名思义就是利用数字技术的方法实现类似人的亲笔签名的技术。
该技术是对需要确认的整个文档进行加密，采用公开密钥技术来实现。
它的主要作用就是鉴别信息的保密性、完整性以及确认信息真实来源。
如图8-4所示，妮妮用自己的私钥将发给可可的信息加密，我们称这个加密后的密文信息就是带有妮妮的数字签名的信息。
图8-4 数字签名数字签名真的能够验证收到的信息不是伪造的，并且具有不可否认性吗？假设可可具有妮妮的公钥。
他在一次电子商务活动中与妮妮发生纠纷。
可可将带有妮妮的数字签名的信息提交给法庭，以说明妮妮的确给他发过这个文档，并且这个文档只能是妮妮签发的。
他再次用妮妮的公钥解密具有妮妮数字签名的密文，得到他事先提交给法庭的原始的明文信息。
这样就可以说明：（1）只有具备私钥才能对该文档进行加密（这是基于公开密钥体制的特性）。
（2）只有妮妮本人才具有这个私钥。
因此，根据我们上一节介绍的RSA 算法的知识，可以说明这个加密文档就是妮妮发可可：你好！这是给可可的信息。
这是给可可的信息。
这是给可可的信息。
这是给可可的信息。
这是给可可的信息。
妮妮 妮妮的 私钥 用妮妮的私钥加密后的密文过来的。
8.5.2 报文摘要如前所述，公开密钥体制可以实施数字签名。
然而对整个文档进行数字签名需要昂贵的加密、解密的计算开销。
因此，日常使用的信息交换没有必要采用数字签名技术。
通常，人们在进行信息交换时往往不一定需要对信息进行保密，而只是希望能够保证如下内容。
大学计算机基础WindowsOffice之信息安全与职业道德介绍课件
Office办公软件介绍
Word：文字处理 软件，用于创建、 编辑和格式化文 档。
Excel：电子表格 软件，用于创文稿软件，用 于创建、编辑和 格式化幻灯片和 演示文稿。
Outlook：电子 邮件和日程管理 软件，用于管理 电子邮件、联系 人和日程。
演讲人
目录
01. 信息安全 02. 职业道德 03. WindowsOffice应用
1
信息安全
常见的信息安全威胁
病毒和恶意软件： 破坏计算机系统， 窃取数据
网络钓鱼：通过 虚假信息诱骗用 户泄露个人信息
黑客攻击：未经 授权访问计算机 系统，篡改或破 坏数据
内部威胁：员工 疏忽或恶意行为 导致的信息泄露
03
敬业爱岗：爱岗敬业，认真负责， 不断提高工作效率和质量
05
持续学习：持续学习，不断提高 自己的专业水平和技能，适应行 业发展需要
02
诚实守信：诚实守信，不弄虚作 假，不抄袭他人作品
04
团队协作：团队协作，互相尊重， 共同解决问题，提高团队整体水 平
06
社会责任感：具有社会责任感， 关注社会问题，积极参与公益活 动，为社会做出贡献
职业道德的重要性
职业道德是职业素养的重要组成部分，
01
体现了一个人的职业操守和道德水平。 职业道德有助于维护良好的职场秩序， 02 促进团队合作和沟通。 职业道德有助于提高工作效率，降低
03
工作风险，提高工作质量。 职业道德有助于提升个人形象和声誉，
04
为职业发展奠定基础。
如何遵守职业道德
01
遵守法律法规：遵守国家法律法 规，尊重知识产权，保护用户隐 私
信息安全与职业道德在 Excel中的应用：设置 工作表保护，使用数据 验证，保护数据安全等。
信息安全和职业道德31页PPT
信息安全和职业道德
16、人民应该为法律而战斗，就像为 了城墙 而战斗 一样。 ——赫 拉克利 特 17、人类对于不公正的行为加以指责 ，并非 因为他 们愿意 做出这 种行为 ，而是 惟恐自 己会成 为这种 行为的 牺牲者 。—— 柏拉图 18、制定法律法令，就是为了不让强 者做什 么事都 横行霸 道。— —奥维 德 19、法律是社会的习惯和思想的结晶 。—— 托·伍·威尔逊 20、人们嘴上挂着的法律，其真实含 义是财 富。— —爱献 生
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
ห้องสมุดไป่ตู้
16、人民应该为法律而战斗，就像为 了城墙 而战斗 一样。 ——赫 拉克利 特 17、人类对于不公正的行为加以指责 ，并非 因为他 们愿意 做出这 种行为 ，而是 惟恐自 己会成 为这种 行为的 牺牲者 。—— 柏拉图 18、制定法律法令，就是为了不让强 者做什 么事都 横行霸 道。— —奥维 德 19、法律是社会的习惯和思想的结晶 。—— 托·伍·威尔逊 20、人们嘴上挂着的法律，其真实含 义是财 富。— —爱献 生
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
ห้องสมุดไป่ตู้
信息安全与职业道德培训课件(PPT 90张)
程序后门 特洛伊木马 “细菌”程序 蠕虫
2019/2/18
曾新
19
8.2 信息安全技术概述
8.2.1 应用系统安全 8.2.2 数据库系统安全 8.2.3 操作系统安全
8.2.4 硬件层安全
8.3.5 计算机网络安全
2019/2/18 曾新 20
计算机网络安全技术的研究内容
（1）实体硬件安全 （2）软件系统安全 （3）网络安全防护 （4）数据信息安全 （5）病毒防治技术 （6）网络站点安全
2019/2/18
曾新
37
8.4.2 计算机病毒的特点
传播性 隐藏性 触发性 破坏性
2019/2/18
曾新
38
计算机病毒的特点
（1）刻意编写，人为破坏 （2）自我复制能力 （3）夺取系统控制权 （4）隐蔽性 （5）潜伏性 （6）不可预见性
返回本节 39
2019/2/18
曾新
计算机病毒的隐藏之处和入侵途径
天灾 人祸 系统本身的原因
2019/2/18
曾新
9
威胁的具体表现形式
伪装 非法连接 非授权访问 拒绝服务 抵赖 信息泄露
业务流分析 改动信息流 篡改或破坏数据 推断或演绎信息 非法篡改程序
2019/2/18
曾新
10
计算机网络系统的脆弱性
2019/2/18 曾新 15
数据库管理系统安全的脆弱性
当前，大量的信息存储在各种各样的 数据库中，然而，这些数据库系统在安 全方面的考虑却很少。而且，数据库管 理系统安全必须与操作系统的安全相配 套。例如，DBMS的安全级别是B2级，那 么操作系统的安全级别也应该是 B2 级， 但实践中往往不是这样做的。
09信息安全与职业道德-PPT精品文档
9.2 计算机中的信息安全
• 计算机病毒及其防范
• 网络黑客及其防范
9.2.1 计算机病毒及其防范
• 计算机病毒，是指编制或者在计算机程序中插入 的破坏计算机功能或者破坏数据、影响计算机使 用，并且能够自我复制的一组计算机指令或者程 序代码。 • 计算机病毒的传播主要通过文件复制、文件传送 等方式进行，文件复制与文件传送需要传输媒介， 而计算机病毒的主要传播媒介就是优盘、硬盘、 光盘和网络。
（1）数字签名。 （2）身份验证。
3．访问控制技术
访问控制是对信息系统资源的访问范围以及方式 进行限制的策略。它是保证网络安全最重要的核 心策略之一。
访问控制涉及的技术:
入网访问控制 网络权限控制 目录级安全控制 属性安全控制 服务器安全控制
4．防火墙技术
“防火墙”是指设置在可信任的内部网和不可信任 的公众访问网之间的一道屏障，使一个网络不受 另一个网络的攻击，实质上是一种隔离技术。 防火墙有以下一些功能。 （1）作为网络安全的屏障 （2）强化网络安全策略 （3）对网络存取和访问进行监控审计 （4）远程管理 （5）防止攻击性故障蔓延和内部信息的泄露 （6）MAC与IP地址的绑定
▫ ▫ ▫ ▫ 加密技术、 认证技• 密码技术是信息安全的核心技术 • 密码技术包含两方面密切相关的内容，即加密和 解密。
▫ 加密就是研究、编写密码系统，把数据和信息转换为不可识 别的密文的过程。 ▫ 解密就是研究密码系统的加密途径，恢复数据和信息本来面 目的过程。
9.1.1 信息安全
• 信息安全是指保护信息和信息系统不被未经授权 的访问、使用、泄露、中断、修改和破坏，为信 息和信息系统提供保密性、完整性、可用性、可 控性和不可否认性。
9.1.2 OSI信息安全体系结构
信息安全与职业道德课件
（4）破坏性 无论何种病毒程序一旦侵入系统，都会对操作系
统及应用程序的运行造成不同程度的影响。即使不直接 产生破坏作用的病毒程序也要占用系统资源。而绝大多 数病毒程序要显示一些文字或图像，影响系统的正常运 行，还有一些病毒程序删除文件，甚至摧毁整个系统和 数据，使之无法恢复，造成无可挽回的损失。
PPT学习交流
PPT学习交流
19
计算机病毒的演变
第一代计算机病毒特点 （1）病毒攻击目标比较单一，或者是传染磁盘引导扇 区，或者是传染可执行文件。 （2）病毒传染目标以后特征比较明显，如可执行文件 长度增加、文件建立日期发生变化等。 （3）病毒不具备自我保护措施，容易被人们分析和解 剖，从而编制出相应的杀毒软件。
8.4 数据加密技术 8.4.1 加密技术概述 8.4.2 典型的现代密码算法介绍
第33讲 信息安全与职业道德(一)
教学目标及基本要求 了解信息安全面临的威胁及防范策略，掌握计算机病毒的基本知识和计算机病
毒预防的措施，初步掌握网络攻击的一般步骤和攻击的方法，掌握数据加密技术的 概念，了解几种常见的密码算法。
第33讲 信息安全与职业道德(一)
8.1 信息安全技术概述 8.1.1 信息安全的定义 8.1.2 信息安全面临的威胁及防范策略
8.2 计算机病毒及其防治 8.2.1 计算机病毒的基本知识 8.2.2 计算机病毒的预防 8.2.3 计算机病毒的检测与清除
第33讲 信息安全与职业道德(一)
8.3 网络安全技术 8.3.1 网络攻击的一般步骤 8.3.2 源IP地址欺骗攻击 8.3.3 源路由欺骗攻击 8.3.4 拒绝服务攻击 8.3.5 缓冲区溢出攻击
教学时间 1学时
8.1 信息安全技术概述
8.1.1 信息安全技术 概述
统及应用程序的运行造成不同程度的影响。即使不直接 产生破坏作用的病毒程序也要占用系统资源。而绝大多 数病毒程序要显示一些文字或图像，影响系统的正常运 行，还有一些病毒程序删除文件，甚至摧毁整个系统和 数据，使之无法恢复，造成无可挽回的损失。
PPT学习交流
PPT学习交流
19
计算机病毒的演变
第一代计算机病毒特点 （1）病毒攻击目标比较单一，或者是传染磁盘引导扇 区，或者是传染可执行文件。 （2）病毒传染目标以后特征比较明显，如可执行文件 长度增加、文件建立日期发生变化等。 （3）病毒不具备自我保护措施，容易被人们分析和解 剖，从而编制出相应的杀毒软件。
8.4 数据加密技术 8.4.1 加密技术概述 8.4.2 典型的现代密码算法介绍
第33讲 信息安全与职业道德(一)
教学目标及基本要求 了解信息安全面临的威胁及防范策略，掌握计算机病毒的基本知识和计算机病
毒预防的措施，初步掌握网络攻击的一般步骤和攻击的方法，掌握数据加密技术的 概念，了解几种常见的密码算法。
第33讲 信息安全与职业道德(一)
8.1 信息安全技术概述 8.1.1 信息安全的定义 8.1.2 信息安全面临的威胁及防范策略
8.2 计算机病毒及其防治 8.2.1 计算机病毒的基本知识 8.2.2 计算机病毒的预防 8.2.3 计算机病毒的检测与清除
第33讲 信息安全与职业道德(一)
8.3 网络安全技术 8.3.1 网络攻击的一般步骤 8.3.2 源IP地址欺骗攻击 8.3.3 源路由欺骗攻击 8.3.4 拒绝服务攻击 8.3.5 缓冲区溢出攻击
教学时间 1学时
8.1 信息安全技术概述
8.1.1 信息安全技术 概述
七章信息安全与职业道德-PPT精选
信息安全与 道德规范
7.2.1 计算机病毒的定义
定义
计算机病毒是指编制或者在计算机程序中插入的 破坏计算机功能或数据，影响计算机使用并能够 自我复制的一组计算机指令或者程序代码。
最重要的特征
破坏性 传染性
计算机 程序代码
RNA或 DNA代
码
计算机 病毒
程序代码 自我复制
破坏计算 机正常运
信息安全产品和系统的安全评价
信息系统采取分级保护和评价
7-12
信息安全与 道德规范
7.1.2信息安全的概念（2）
TCSEC （可信计算机系统评价准则 ， Trusted Computer Standards Evaluation Criteria ）
四个安全等级，七个级别： 无保护级 （D类） 自主保护级 （C类） 强制保护级（B类） 验证保护级（A类）
7-13
信息安全与 道德规范
可信计算机系统评价准则(TCSEC)
等级
A类
B类
可信计算 机系统评 价准则 (TCSEC)
C类
D类
级别
A1：验证设计 B3：安全域 B2：结构保护 B1：标志安全保护
C2：受控的访问保护
C1：自主安全保护 D1：最小保护
安全性 高
低
7-14
无保护级 D类 信息安全与 道德规范
B3称为安全域保护，必须符合B2系统的所有安全 需求，使用安装硬件的方式来加强安全性，要求用 户通过一条可信任途径连接到系统上。
7-17
信息安全与 道德规范
验证保护级（A类）
A系统的安全级别最高，包括了一个严格的设计、 控制和验证过程。
目前，A类安全等级只包含A1一个安全类别。 A1包含了较低级别的所有特性。 A1要求系统的设计必须是从数学角度上经过验证的，
职业人员信息安全教育培训课件
网络与系统安全基础
网络架构
介绍常见的网络架构，如局域网 、广域网和互联网，以及网络安 全防护措施，如防火墙、入侵检
测系统等。
系统安全
讲解操作系统的安全配置和安全漏 洞的防范，包括用户账户管理、权 限设置、安全审计等方面的知识。
网络安全协议
介绍常见的网络安全协议，如 TCP/IP协议族、HTTPS、SSL/TLS 等，以及它们在网络通信中的安全 作用。
设置复杂且不易被猜测的密码 ，定期更换密码。
配置防火墙
根据企业安全需求，配置合适 的防火墙规则，过滤非法访问
和恶意攻击。
实施访问控制策略
根据岗位和职责，合理配置网 络资源的访问权限。
应急响应与处置操作
制定应急预案
根据企业实际情况，制定详细 的信息安全应急预案。
及时处置系统异常
发现异常情况时，应迅速采取 措施，如隔离、断网等，以减 小损失。
《数据安全法》
强调了数据处理活动的合规性和安全 性，为数据管理和应用提供了法律保 障。
04
信息安全意识教育与培训
信息安全意识培养
总结词
信息安全意识是职业人员必备的素质，通过培训提高员工对信息安全的重视程度和防范意识。
详细描述
通过案例分析、安全事件分享等形式，让员工深入了解信息安全的重要性，提高安全防范意识，形成良好的安全 文化氛围。
VS
详细描述
通过问卷调查、考试、实际操作等方式对 员工信息安全培训效果进行评估，及时发 现问题和不足，针对性地改进和完善培训 内容和方法，提高培训质量。同时，将评 估结果作为员工绩效考核和晋升的重要参 考依据，激励员工积极参与信息安全培训 。
05
信息安全实践操作
终端安全防护操作
信息安全与道德规范ppt课件
信息平安与品德规范
3.1 信息平安
信息平安：维护计算机硬件、软件、数据不因偶 尔的或恶意的缘由而遭到破坏、更改、泄露。 主要是确保信息的：
完好性、严密性、可用性、可控性
窃 冒篡充听改
DaDDrtaa获hrrtt取修hh 传正仿上输B佛来发音来自往自讯DAB的的而音内音现讯容实讯
Internet或其它通讯
2021年2月28日刑法第285条(第七次法修律正条后文)
第一款：违反国家规定，侵入国家事务、国防建立、尖端 科学技术领域的计算机信息系统的，处三年以下有期徒刑 或者拘役。 第二款：违反国家规定，侵入前款规定以外的计算机信息 系统或者采用其他技术手段，获取该计算机信息系统中存 储、处置或者传输的数据，或者对该计算机信息系统实施 非法控制，情节严重的，处三年以下有期徒刑或者拘役， 并处或者单处分金;情节特别严重的，处三年以上七年以 下有期徒刑，并处分金。 第三款：提供专门用于侵入、非法控制计算机信息系统的 程序、工具，或者明知他人实施侵入、非法控制计算机信 息系统的违法犯罪行为而为其提供程序、工具，情节严重 的，按照前款的规定处分。
国内：瑞星、金山毒霸、江民杀毒、360平安卫士 国外：卡巴斯基(Kaspersky)、诺顿(Norton )、
Symantec、McAfee、NOD32
计算机病毒的防治措施：P50
1. 安装防杀病毒软件，并及时更新； 2. 操作系统和运用软件及时修补破绽； 3. 对外来存储介质和软件要进展严厉的检查和杀毒 4. 重要数据经常备份； 5. 不运转来历不明的程序或软件，不翻开来历不明
入侵后为方便我们下次进入肉鸡方便点 所留下的东西，亲切的称为后门，如今 好点的后门有REDMAIN等。
1、硬件防火墙 它是一种计算机设备，它设置在内部网络与外部网络之间，起一个 隔离的作用，既可以阻止外部信息非法进入内部系统，也可以阻止 内部人员非法访问外部系统。
3.1 信息平安
信息平安：维护计算机硬件、软件、数据不因偶 尔的或恶意的缘由而遭到破坏、更改、泄露。 主要是确保信息的：
完好性、严密性、可用性、可控性
窃 冒篡充听改
DaDDrtaa获hrrtt取修hh 传正仿上输B佛来发音来自往自讯DAB的的而音内音现讯容实讯
Internet或其它通讯
2021年2月28日刑法第285条(第七次法修律正条后文)
第一款：违反国家规定，侵入国家事务、国防建立、尖端 科学技术领域的计算机信息系统的，处三年以下有期徒刑 或者拘役。 第二款：违反国家规定，侵入前款规定以外的计算机信息 系统或者采用其他技术手段，获取该计算机信息系统中存 储、处置或者传输的数据，或者对该计算机信息系统实施 非法控制，情节严重的，处三年以下有期徒刑或者拘役， 并处或者单处分金;情节特别严重的，处三年以上七年以 下有期徒刑，并处分金。 第三款：提供专门用于侵入、非法控制计算机信息系统的 程序、工具，或者明知他人实施侵入、非法控制计算机信 息系统的违法犯罪行为而为其提供程序、工具，情节严重 的，按照前款的规定处分。
国内：瑞星、金山毒霸、江民杀毒、360平安卫士 国外：卡巴斯基(Kaspersky)、诺顿(Norton )、
Symantec、McAfee、NOD32
计算机病毒的防治措施：P50
1. 安装防杀病毒软件，并及时更新； 2. 操作系统和运用软件及时修补破绽； 3. 对外来存储介质和软件要进展严厉的检查和杀毒 4. 重要数据经常备份； 5. 不运转来历不明的程序或软件，不翻开来历不明
入侵后为方便我们下次进入肉鸡方便点 所留下的东西，亲切的称为后门，如今 好点的后门有REDMAIN等。
1、硬件防火墙 它是一种计算机设备，它设置在内部网络与外部网络之间，起一个 隔离的作用，既可以阻止外部信息非法进入内部系统，也可以阻止 内部人员非法访问外部系统。
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机病毒的发展历史
计算机病毒的分类
计算机病毒的特点
计算机病毒的隐藏之处和入侵途径
现代计算机病毒的流行特征
计算机病毒的破坏行为
计算机病毒的作用机制
•返回本章首页
曾•新2020/10/8
计算机病毒的定义
“计算机病毒”最早是由美国计算机病毒研究专家 F.Cohen博士提出的。 “计算机病毒”有很多种定义， 国外最流行的定义为：计算机病毒，是一段附着在 其他程序上的可以实现自我繁殖的程序代码。在《 中华人民共和国计算机信息系统安全保护条例》中 的定义为：“计算机病毒是指编制或者在计算机程序 中插入的破坏计算机功能或者数据，影响计算机使 用并且能够自我复制的一组计算机指令或者程序代 码”。
3、操作系统安全
操作系统的安全是整个计算机系统安全的基础，如果操作系统安全得 不到保障，就不可能保障数据库安全、网络安全和应用软件安全。
威胁操作系统安全的主要问题：
（1）黑客等恶意用户的破坏使系统不能正常运行或破坏系统的某些 功能
（2）在多用户操作系统中，各用户程序执行过程中相互间会产生不 良影响，用户之间会相互干扰。
曾•新2020/10/8
威胁的具体表现形式
伪装 非法连接 非授权访问 拒绝服务 抵赖 信息泄露
业务流分析 改动信息流 篡改或破坏数据 推断或演绎信息 非法篡改程序
曾•新2020/10/8
计算机网络系统的脆弱性
操作系统安全的脆弱性 网络安全的脆弱性 数据库管理系统安全的脆弱性 防火墙的局限性 其他方面的原因
其他方面的原因
计算机领域中重大技术进步都对安全性 构成新的威胁。
安全性的地位总是列在计算机网络系统 总体设计规划的最后面，勿略了网络系 统的安全。
易受环境和灾害的影响。
电子技术基础薄弱，抵抗外部环境较弱 。
剩磁效应和电磁泄漏的不可避免。
曾•新2020/10/8
其他有害程序
程序后门 特洛伊木马 “细菌”程序 蠕虫
曾•新2020/10/8
网络安全的脆弱性
使用TCP/IP协议的网络所提供的FTP、 E-Mail、RPC和NFS都包含许多不安全的因素 ，存在着许多漏洞。同时，网络的普及，使 信息共享达到了一个新的层次，信息被暴露 的机会大大增多。特别是Internet网络就是一 个不设防的开放大系统。另外，数据处理的 可访问性和资源共享的目的性之间是一对矛 盾。它造成了计算机系统保密性难。
从广义来说，凡是涉及到计算机网络上信息的 保密性、完整性、可用性、真实性和可控性 的相关技术和理论都是计算机网络安全的研 究领域。
曾•新2020/10/8
计算机网络安全的重要性
❖ 成为敌对势力、不法分子的攻击目标。 ❖ 存取控制、逻辑连接数量不断增加，软件
规模空前膨胀，任何隐含的缺陷、失误都 能造成巨大损失。 ❖ 计算机系统使用的场所正在转向工业、农 业、野外、天空、海上、宇宙空间、核辐 射环境，……，这些环境都比机房恶劣， 出错率和故障的增多必将导致可靠性和安 全性的降低。
曾•新2020/10/8
操作系统安全的脆弱性
操作系统结构体制本身的缺陷。 在网络上传输文件，加载与安装程序，包
括可执行的文件。 在于创建进程，甚至可以在网络的节点上
进行远程的创建和激活。 操作系统中有一些守护进程，实际上是一
些系统进程，它们总是在等待一些条件的 出现。
曾•新2020/10/8
曾•新2020/10/8
计算机病毒的发展历史
2．计算机病毒在中国的发展情况
在我国，80年代末，有关计算机病毒问题的 研究和防范已成为计算机安全方面的重大课题 。 1982年“黑色星期五”病毒侵入我国；1985年 在国内发现更为危险的“病毒生产机”，生存能 力和破坏能力极强。这类病毒有1537、CLME 等。进入90年代，计算机病毒在国内的泛滥更 为严重。 CIH病毒是首例攻击计算机硬件的病 毒，它可攻击计算机的主板，并可造成网络的 瘫痪。
曾•新2020/10/8
❖ 随着计算机系统的广泛应用，操作人员 、编程人员和系统分析人员的失误或缺 乏经验都会造成系统的安全功能不足。
❖ 计算机网络安全问题涉及许多学科领域 ，是一个非常复杂的综合问题，随着系 统应用环境的变化而不断变化。
❖ 从认识论的高度看，人们往往首先关注 对系统的需要、功能，然后才被动地从 现象注意系统应用的安全问题 。
曾•新2020/10/8
8.3.2 防火墙技术
防火墙是设置在可信网络(Trusted Network)和不可信任的外界之间 的一道屏障。
常见的防火墙技术有三种 1、包(分组)过滤技术 位于内部网络和外部网络的边界上，是内外网络通信的唯一出入点，
2、代理技术 代理服务是运行在防火墙主机上的专门的应用程序或者服务器程序。 3、状态检测技术 将属于同一连接的所有包作为一个整体的数据流看待，对接收到的数
曾•新2020/10/8
8.2 信息安全技术概述
曾•新2020/10/8
计算机网络安全技术的研究内容
（1）实体硬件安全 （2）软件系统安全 （3）网络安全防护 （4）数据信息安全 （5）病毒防治技术 （6）网络站点安全
曾•新2020/10/8
1、应用系统安全
计算机系统不受恶意程序的攻击，避免因编程不当引起的漏洞，采用 开发安全的应用系统的编程方法以及安全软件工程技术。
曾•新2020/10/8
8.4 计算机病毒及其防治
曾•新2020/10/8
8.4.1 计算机病毒的定义
计算机病毒是隐藏在计算机系统中， 利用系统资源进行繁殖并生存．能够 影响计算机系统的正常运行，并可通 过系统资源共享的途径进行传染的程 序
曾•新2020/10/8
计算机病毒概述
计算机病毒的定义
4、硬件层安全
计算机硬件安全主要指防止硬件被非法使用、防复制、电磁辐射等。
曾•新2020/10/8
8.3 网络安全技术
曾•新2020/10/8
8.3.1 黑客及常见的黑客攻击
黑客的攻击包括主动攻击和被动攻击
主动攻击首先截获通讯中的信息
假冒、重放、篡改消息和拒绝服务
被动攻击是在未经用户同意和认可的情况下将 信息或数据文件泄露给系统攻击者，但不对数 据信息做任何修改
2、数据库系统安全
数据库的安全性是指数据库系统不受到恶意侵害，或未经授权的使用 与修改。一般数据库的破坏来自下列几个方面：
（1）系统故障；
（2）同时使用一个数据库所引起的数据的不一致；
（3）人为的破坏，例如，数据被黑客非法访问，甚或破坏。
比如银行数据库内存放储户的存款金额与密码，如果被非法使用，后 果不堪设想。
• （b）文件型病毒 •返回本节
曾•新2020/10/8
特洛伊/特洛伊木马
特洛伊或特洛伊木马是一个看似正当的程序， 但事实上当执行时会进行一些恶性及不正当的 活动。特洛伊可用作黑客工具去窃取用户的密 码资料或破坏硬盘内的程序或数据。与电脑病 毒的分别是特洛伊不会复制自己。它的传播技 俩通常是诱骗电脑用户把特洛伊木马植入电脑 内，例如通过电子邮件上的游戏附件等
计算机病毒的分类
按寄生方式和传染方式
引导型、文件型、混合型和宏病毒
按连接方式
源码型、入侵型、操作系统型和外壳型病毒
按破坏性
良性病毒和恶性病毒
网络病毒
•返回本节
曾•新2020/10/8
典型例子： Michelangelo是一种引导区病毒。它会感染引导 区内的磁盘及硬盘内的MBR。当此电脑病毒常 驻内存时，便会感染所有读取中及没有写入保 护的磁盘。除此以外，Michelangelo会于3月6日 当天删除受感染电脑内的所有文件。
曾•新2020/10/8
数据库管理系统安全的脆弱性
当前，大量的信息存储在各种各样的 数据库中，然而，这些数据库系统在安 全方面的考虑却很少。而且，数据库管 理系统安全必须与操作系统的安全相配 套。例如，DBMS的安全级别是B2级，那 么操作系统的安全级别也应该是B2级， 但实践中往往不是这样做的。
曾•新2020/10/8
计算机病毒的破坏行为
（1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统
•返回本节
曾•新2020/10/8
•病毒的传播、破坏过程
• （a）引导型病毒
曾•新2020/10/8
3．计算机病毒发展的10个阶段
（1）DOS引导阶段 （2）DOS可执行文件阶段 （3）混合型阶段 （4）伴随型阶段 （5）多形型阶段 （6）生成器，变体机阶段 （7）网络，蠕虫阶段 （8）Windows阶段 （9）宏病毒阶段 （10）Internet阶段
•返回本节
曾•新2020/10/8
信息安全与职业道德培训课 件
曾•新2020/10/8
8.1 信息系统安全概述
曾•新2020/10/8
信息系统安全概述
计算机网络安全的概念 计算机网络系统面临的威胁 计算机网络系统的脆弱性 计算机网络安全技术的研究内容和发展过程
曾•新2020/10/8
计算机网络安全的概念
计算机网络安全的定义
从狭义的保护角度来看，计算机网络安全是指 计算机及其网络系统资源和信息资源不受自 然和人为有害因素的威胁和危害，
据包进行分析，判断其是否属于当前合法连接，从而进行动态的过滤 。
曾•新2020/10/8
•8.3.2 防火墙技术
防火墙的功能：
过滤进、出网络的数据 管理进、出网络的访问行为 封堵某些禁止的业务 记录通过防火墙的信息内容和活动 对网络攻击进行检测和告警
曾•新2020/10/8
曾•新2020/10/8
1．病毒的隐藏之处 （1）可执行文件。 （2）引导扇区。 （3）表格和文档。 （4）Java小程序和ActiveX控件。 2．病毒的入侵途径 （1）传统方法 （2）Internet