信息安全与社会责任精.ppt

《信息安全与社会责任精.ppt》由会员分享，可在线阅读，更多相关《信息安全与社会责任精.ppt（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全与社会责任信息安全与社会责任第1页，本讲稿共30页本章简介了解电脑病毒与防治了解电脑病毒与防治了解网络安全策略了解网络安全策略了解认证技术了解认证技术防火墙简介防火墙简介了解计算机职业道德规范了解计算机职业道德规范了解加密技术了解加密技术第2页，本讲稿共30页9.1 电脑的病毒与防治电脑的病毒与防治 电脑病毒是编制或者在程序中插入的破坏电脑功能或数据，影响电脑使用，并能够自我复制的一组计算机指令或程序代码。这种程序的活动方式与生物学中病毒相似，所以人们称其为计算机病毒。第3页，本讲稿共30页9.1.1 电脑病毒1.病毒特性 传染性 程序之间、计算机之间，网络之间 潜伏性 潜伏期传染，时

2、机成熟发作 隐蔽性 传播时隐藏于程序中，不易察觉 破坏性 屏幕异常，速度变慢，系统瘫痪 顽固性 很难一次性根除，难以恢复。变异性：短时间内可以发展出多个变种。第4页，本讲稿共30页2.电脑病毒的分类l按寄生方式分类l 引导型病毒 l 文件型病毒 l 宏病毒 l Internet语言病毒 系统启动时它就会自动加系统启动时它就会自动加载到内存中，并常驻内存载到内存中，并常驻内存主要攻击目标为普通文件主要攻击目标为普通文件或可执行文件或可执行文件 第5页，本讲稿共30页2.电脑病毒的分类l按破坏程度分类l 良性病毒 l 恶性病毒 对屏幕产生干扰，或使电脑的对屏幕产生干扰，或使电脑的运行速度大大降低运

3、行速度大大降低 对磁盘信息、用户数据产生对磁盘信息、用户数据产生不同程度的破坏不同程度的破坏 第6页，本讲稿共30页 3.病毒传播媒介 1 存储介质 2 网络介质 4.电脑病毒的攻击方式 1 根据目标分类 2 根据破坏程度分类第7页，本讲稿共30页1.通过管理手段防治 1)备份重要软件或数据；2)对机房等公用环境应安装保护卡或保护软件;3)应及时打上最新的系统补丁；4)警惕未知电子邮件；5)对外来文件应先查毒后使用；6)定期对系统进行查毒，如系统出现异常应及时检测和清毒，不要带毒运行；7)安装防火墙软件；8)定期更新杀病毒软件版本等。9.1.2 电脑病毒的防治第8页，本讲稿共30页2.通过技术

4、手段防治 1)电脑病毒的预防 2)电脑病毒的检测 3)电脑病毒的清除 2)电脑病毒的防疫根据电脑病毒的特征根据电脑病毒的特征根据指定的程序或者数据是否根据指定的程序或者数据是否被改变被改变第9页，本讲稿共30页9.2 黑客入侵黑客入侵9.2.1 黑客 l黑客是指Hacker或Cracker。lHacker指技术上的行家，对任何操作系统的工作方式非常感兴趣，同时掌握操作系统和编程语言方面的高级知识。lCracker是指那些恶意的攻击者，他们强行闯入目标系统，干扰目标系统的完整性。第10页，本讲稿共30页9.2.2 黑客的历史黑客的历史可以追溯到20世纪五六十年代。60年代中期，起源于MIT的“黑

5、客文化”开始弥散到美国其他校园，逐渐向商业渗透。1975年，爱德华罗伯茨发明第一台微型电脑“牛郎星”。20世纪80年代初，计算机地下组织开始形成，出现了早期的计算机窃贼。第11页，本讲稿共30页9.2.3 黑客攻击技术黑客的攻击行为主要分为3个阶段：1）信息搜集阶段）信息搜集阶段l操作系统识别l端口扫描lSNMP协议协议 lTraceRouter程序程序lWhois协议协议 lDNS服务器服务器 lFinger协议协议 lPing程序程序 lShowmount 第12页，本讲稿共30页9.2.3 黑客攻击技术黑客的攻击行为主要分为3个阶段：2）系统安全漏洞扫描探测阶段）系统安全漏洞扫描探测阶段

6、l自编程序自编程序l利用公开的工具利用公开的工具3）网络攻击阶段）网络攻击阶段第13页，本讲稿共30页9.3 9.3 网络安全概述网络安全概述AsiaAsiaAfricaAfricaAmericaAmericaEuropeEuropeOceaniaOceania第14页，本讲稿共30页9.3.1 网络安全的五大原则1.1.私密性私密性某些形式的信息特别强调某些形式的信息特别强调隐私性隐私性2.2.完整性完整性3.3.身份识别身份识别确保使用者能够提出与宣称确保使用者能够提出与宣称身份相符的证明。身份相符的证明。4.4.授权授权5.5.不可否认性不可否认性第15页，本讲稿共30页9.3.2 网络

7、安全的内容1.1.网络安全设计的范围网络安全设计的范围网络环境安全网络环境安全数字签名机制数字签名机制访问控制机制访问控制机制数据完整性机制数据完整性机制交换识别机制交换识别机制第16页，本讲稿共30页9.3.2 网络安全的内容2.2.安全机制安全机制加密机制加密机制数据加密数据加密调制解调器安全调制解调器安全建立系统维护和管理计划建立系统维护和管理计划灾难和应急计划灾难和应急计划第17页，本讲稿共30页9.3.2 网络安全的内容3.3.网络安全检查的内容网络安全检查的内容网络服务器网络服务器工作站或客户机工作站或客户机互连设备互连设备网络操作系统网络操作系统应用软件等应用软件等第18页，本讲

8、稿共30页9.3.3 安全策略与安全管理1.1.安全策略的组成安全策略的组成威严的法律威严的法律先进的技术先进的技术严格的管理严格的管理第19页，本讲稿共30页9.3.3 安全策略与安全管理2.2.网络安全的原则网络安全的原则多人负责原则多人负责原则任期有限原则任期有限原则职责分离原则职责分离原则第20页，本讲稿共30页9.3.3 安全策略与安全管理3.3.安全管理的实现安全管理的实现系统的安全等级系统的安全等级安全管理的范围安全管理的范围机房出入制度机房出入制度操作规程操作规程维护制度维护制度应急措施应急措施第21页，本讲稿共30页 加密技术基本思想是伪装信息，使非法介入者 无法读懂信息真正

9、含义。所谓伪装就是对信息进行一组可逆的数字变换。编码技术用来加密，分析技术用来解密和认证。发送者发送者网络网络接收者接收者加密加密算法算法KeKe解密解密算法算法KdKd密文密文9.4 加密技术第22页，本讲稿共30页密码体制通常从三个独立的方面进行分类：l按明文到密文的转换操作可分为：置换密码和易位密码。l按明文的处理方法可分为：分组密码和序列密码。l按密钥的使用个数可分为：对称密码体制和非对称密码体制。第23页，本讲稿共30页l消息认证l身份认证l数字签名9.5 认证技术第24页，本讲稿共30页9.6 防火墙技术 对两个网络之间的通信进行控制对两个网络之间的通信进行控制 原为房屋之间为了防

10、止火势蔓延而建造的隔离原为房屋之间为了防止火势蔓延而建造的隔离墙。墙。防火墙定义：在内部网络和外部网络之间插防火墙定义：在内部网络和外部网络之间插入的一个由硬件和软件组成的系统，提供扼守内部入的一个由硬件和软件组成的系统，提供扼守内部网络安全和审计的第一道安全屏障网络安全和审计的第一道安全屏障。第25页，本讲稿共30页1.防火墙的基本类型l网络级防火墙（也叫包过滤型防火墙）l应用级网关l电路级网关l规则检查防火墙 9.6 防火墙技术第26页，本讲稿共30页2.防火墙的功能l过滤掉不安全服务和非法用户。l 控制对特殊站点的访问。l 提供监视Internet安全和预警的方便端点。9.6 防火墙技术第27页，本讲稿共30页3.防火墙的特点l广泛的服务支持l对私有数据的加密支持l客户端认证只允许指定的用户访问内部网络或选择服务l反欺骗lCS模式和跨平台支持9.6 防火墙技术第28页，本讲稿共30页4.防火墙的配置l制定安全策略，搭建安全体系结构l制定规则的合理次序反欺骗l注释详细帮助理解l做好日志工作9.6 防火墙技术第29页，本讲稿共30页l有关知识产权l有关计算机安全l有关网络行为规范9.7 计算机职业道德规范第30页，本讲稿共30页