计算机文化基础PPT课件_第10章_信息安全

教学进程
10.1 信息安全概述 一些有代表性的软件安全漏洞
数据库的安全漏洞： 某些数据库将原始数据以明文形式存储，这是不够安全的。 实际上，入侵者可以从计算机系统的内存中导出所需的信息， 或者采用某种方式进入系统，从系统的后备存储器上窃取数据 或篡改数据，因此，必要时应该对存储数据进行加密保护。
教学进程
教学进程
10.1 信息安全概述
1.信息安全是一门涉及计算机科学、网络技术、通信技术、密 码技术、信息安全技术、应用数学、数论、信息论等多种学科 的综合性学科。国际标准化组织已明确将信息安全定义为“信 息的完整性、可用性、保密性和可靠性”。从技术角度来讲， 信息安全的技术特征主要表现在系统的可靠性、可用性、保密 性、完整性、确认性、可控性等方面。 2.同时，信息安全的综合性又表现在，它是一门以人为主，涉 及技术、管理和法律的综合学科，同时还与个人道德、意识等 方面紧密相关。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
3
计算机犯罪
1. 计算机犯罪的概念 •所谓计算机犯罪，是指行为人以计算机作为工具 或以计算机资产作为攻击对象实施的严重危害社 会的行为。由此可见，计算机犯罪包括利用计算 机实施的犯罪行为和把计算机资产作为攻击对象 的犯罪行为。
教学进程
10.1 信息安全概述
教学进程
10.1 信息安全概述
信息安全所面临的人为威胁
人为攻击 人为攻击—恶意攻击 人为攻击 恶意攻击 软件漏洞
•黑客一词源于英文Hacker，原指热心于 计算机技术，水平高超的电脑专家，尤 其是程序设计人员。但到了今天，黑客 一词已被用于泛指那些专门利用电脑搞 破坏或恶作剧的人。目前黑客已成为一 个广泛的社会群体，其主要观点是：所 有信息都应该免费共享；信息无国界， 任何人都可以在任何时间地点获取他认 为有必要了解的任何信息；通往计算机 的路不止一条；打破计算机集权；反对 国家和政府部门对信息的垄断和封锁。 黑客的行为会扰乱网络的正常运行，甚 至会演变为犯罪。
黑客
教学进程
黑客行为特征表现形式
1）恶作剧型 2）隐蔽攻击型 3）定时炸弹型 4）制造矛盾型 5）职业杀手型 6）窃密高手型 7）业余爱好型
教学进程
Hale Waihona Puke 10.1 信息安全概述 一些有代表性的软件安全漏洞
陷门： 陷门是在程序开发时插入的一小段程序，目的可能是测试 这个模块，或是为了连接将来的更改和升级程序，也可能是为 了将来发生故障后，为程序员提供方便。通常应在程序开发后 期去掉这些陷门，但是由于各种原因，陷门可能被保留，一旦 被利用将会带来严重的后果。
教学进程
10.1 信息安全概述
信息安全所面临的人为威胁
人为攻击 人为攻击—恶意攻击 人为攻击 恶意攻击 软件漏洞
黑客
恶意攻击又分为被动攻击和主动攻击两种。 恶意攻击又分为被动攻击和主动攻击两种。 （1）被动攻击是指在不干扰网络信息系 ） 统正常工作的情况下，进行侦收、截获、 统正常工作的情况下，进行侦收、截获、 窃取、破译和业务流量分析及电磁泄露等。 窃取、破译和业务流量分析及电磁泄露等。 （2）主动攻击是指以各种方式有选择地 ） 破坏信息，如修改、删除、伪造、添加、 破坏信息，如修改、删除、伪造、添加、 重放、乱序、冒充、制造病毒等。 重放、乱序、冒充、制造病毒等。 被动攻击因不对传输的信息做任何修 因而是难以检测的， 改，因而是难以检测的，所以抗击这种攻击 的重点在于预防而非检测。 的重点在于预防而非检测。 绝对防止主动攻 击是十分困难的， 击是十分困难的，因为需要随时随地对通信 设备和通信线路进行物理保护， 设备和通信线路进行物理保护，因此抗击主 动攻击的主要措施是检测，以及对攻击造成 动攻击的主要措施是检测， 的破坏进行恢复。 的破坏进行恢复。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
1
信息安全意识
1.建立对信息安全的正确认识
当今，信息产业的规模越来越大，网络基础设施越来越深 入到社会的各个方面、各个领域，信息技术应用已成为 我们工作、生活、学习、国家治理和其他各个方面必不 可少的关键的组件，信息安全的重要性也日益突出，这 关系到企业、政府的业务能否持续、稳定地运行，关系 到个人安全的保证，也关系到我们国家安全的保证。所 以信息安全是我们国家信息化战略中一个十分重要的方 面。
教学进程
10.1 信息安全概述
信息安全所面临的人为威胁
人为攻击 人为攻击—恶意攻击 人为攻击 恶意攻击 软件漏洞
黑客
由于软件程序的复杂性和编程的 多样性，在网络信息系统的软件中 很容易有意或无意地留下一些不易 被发现的安全漏洞。软件漏洞同样 会影响网络信息的安全。 由于软件程序的复杂性和编程 的多样性，在网络信息系统的软件 中很容易有意或无意地留下一些不 易被发现的安全漏洞。软件漏洞同 样会影响网络信息的安全。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
1
信息安全意识
4．养成良好的安全习惯 ． 1）良好的密码设置习惯 2）网络和个人计算机安全 3）电子邮件安全 4）打印机和其他媒介安全 5）物理安全
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
2
网络礼仪与道德
1. 网络道德概念及涉及内容 计算机网络道德是用来约束网络从业人员的言 行，指导他们的思想的一整套道德规范。计算机 网络道德可涉及到计算机工作人员的思想意识、 服务态度、业务钻研、安全意识、待遇得失及其 公共道德等方面。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
1
信息安全意识
2.掌握信息安全的基本要素和惯例 掌握信息安全的基本要素和惯例
信息安全包括四大要素：技术、制度、流程和人。合适的 标准、完善的程序、优秀的执行团队，是一个企业单位 信息化安全的重要保障。技术只是基础保障，技术不等 于全部，很多问题不是装一个防火墙或者一个IDS就能解 决的。制定完善的安全制度很重要，而如何执行这个制 度更为重要。如下信息安全公式能清楚地描述出他们之 间关系： 信息安全＝先进技术＋防患意识＋完美流程＋严格制度＋ 优秀执行团队＋法律保障
10.1 某些方面信息安全概述
3
计算机犯罪
2. 计算机犯罪的特点 1）犯罪智能化
3）跨国性 5）犯罪分子低龄化 2）犯罪手段隐蔽 4）犯罪目的多样化 6）犯罪后果严重
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
3
计算机犯罪
3. 计算机犯罪的手段
1）制造和传播计算机病毒 2）数据欺骗 3）特洛伊木马 4）意大利香肠战术 5）超级冲杀 6）活动天窗 7）逻辑炸弹 8）清理垃圾 9）数据泄漏 10）电子嗅探器 除了以上作案手段外，还有社交方法，电子欺骗技术，浏览， 顺手牵羊和对程序、数据集、系统设备的物理破坏等犯罪手段。
教学进程
10.1 信息安全概述 一些有代表性的软件安全漏洞
结构隐患 结构隐患一般指网络拓扑结构的隐患和网络硬件的安 全缺陷。网络的拓扑结构本身有可能给网络的安全带来问题。 作为网络信息系统的躯体，网络硬件的安全隐患也是网络结构 隐患的重要方面。 基于各国的不同国情，信息系统存在的其他安全问题 也不尽相同。对于我国而言，由于我国还是一个发展中国家， 网络信息安全系统除了具有上述普遍存在的安全缺陷之外，还 存在因软、硬件核心技术掌握在别人手中而造成的技术被动等 方面的安全隐患。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
1
信息安全意识
3．清楚可能面临的威胁和风险 ．
• 信息安全所面临的威胁来自于很多方面。这些威胁大致 可分为自然威胁和人为威胁。自然威胁指那些来自于自 然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络 设备自然老化等的威胁。自然威胁往往带有不可抗拒性， 因此这里主要讨论人为威胁。
第十章信息安全 第十章信息安全 教学目标： 教学目标：
了解信息安全概述 掌握防火墙的基本原理 掌握计算机病毒的概念及危害 了解电子商务和电子政务安全 了解信息安全政策与法规
教学进程
10.1 信息安全概述
近年来，我国信息化进程不断推进，信息系统在政府和大型行 业、企业组织中得到了日益广泛的应用。随着各部门对其信息 系统依赖性的不断增长，信息系统的脆弱性日益暴露。由于信 息系统遭受攻击使得其运转及运营受负面影响事件不断出现， 信息系统安全管理已经成为政府、行业、企业管理越来越关键 的部分，信息系统安全建设成为信息化建设所面临的一个迫切 问题。
教学进程
10.1 信息安全概述
信息安全所面临的人为威胁
人为攻击 人为攻击—恶意攻击 人为攻击 恶意攻击 软件漏洞
黑客
1.人为攻击是指通过攻击系统的 人为攻击是指通过攻击系统的 弱点，以便达到破坏、 欺骗、 弱点，以便达到破坏、 欺骗、 窃取数据等目的， 窃取数据等目的，使得网络信息 的保密性、完整性、可靠性、 的保密性、完整性、可靠性、可 控性、可用性等受到伤害， 控性、可用性等受到伤害，造成 经济上和政治上不可估量的损失。 经济上和政治上不可估量的损失。 2. 人为攻击又分为偶然事故和恶 意攻击两种。 意攻击两种。偶然事故虽然没有 明显的恶意企图和目的， 明显的恶意企图和目的，但它仍 会使信息受到严重破坏。 会使信息受到严重破坏。恶意攻 击是有目的的破坏。 击是有目的的破坏。
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
2
网络礼仪与道德
2. 网络的发展对道德的影响 1）淡化了人们的道德意识 2）冲击了现实的道德规范 3）导致道德行为的失范
教学进程
10.1 信息安全概述
10.1 某些方面信息安全概述
2
网络礼仪与道德
3. 网络信息安全对网络道德提出新的要求