61信息安全及系统维护课件.pptx

《61信息安全及系统维护课件.pptx》由会员分享，可在线阅读，更多相关《61信息安全及系统维护课件.pptx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全及系统维护措施信息安全及系统维护措施思考：思考：1.动画里面的电脑在改了时间之后为什么还会中动画里面的电脑在改了时间之后为什么还会中病毒？病毒？2.电脑中毒后造成了什么后果？电脑中毒后造成了什么后果？动画里的动画里的“猪总猪总”为什么那么惧怕计算机病毒为什么那么惧怕计算机病毒？通过以上通过以上5个案例，请您归纳总结出信个案例，请您归纳总结出信息系统安全应包括哪些方面？息系统安全应包括哪些方面？案例案例1：美国美国NASDAQ事故事故1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场

2、暂停营业近34分钟。案例案例2：美国纽约银行：美国纽约银行EFT损失损失1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。案例案例3：江苏扬州金融盗窃案：江苏扬州金融盗窃案 1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。案例案例4：一学生非法入侵：一学生非法入侵169网络系统网络系统 江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了

3、169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。案例案例5:病毒入侵导致战争失败病毒入侵导致战争失败 20世纪90年代初，A国部队正在准备对C国实施空中打击，C国军方刚好从D国公司定购了一种新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划，A国特工人员在计算机专家的

4、协助下，神不知鬼不觉地更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始的当夜，C国防空指挥部正在忙于对付敌方铺天盖地的空中打击，而防空指挥系统的全部计算机突然莫名其妙地罢工了，A国的偷袭一举成功。通过上述比较典型的案例，我们可以得出通过上述比较典型的案例，我们可以得出信息系统安全信息系统安全威胁威胁应包括以下两大部分：应包括以下两大部分：一、对系统实体的威胁：一、对系统实体的威胁：物理硬件设备（如案例物理硬件设备（如案例1）二、对系统信息的威胁二、对系统信息的威胁1.计算机软件设计存在缺陷（如案例计算机软件设计存在缺陷（如案例2）2.计算机网络犯罪（如案例计算机网

5、络犯罪（如案例3.4.5）窃取银行资金（案例窃取银行资金（案例3）黑客非法破坏（案例黑客非法破坏（案例4）病毒病毒 （案例（案例5）3.其它其它（见分析表）（见分析表）重点：维护信息安全重点：维护信息安全l维护信息安全，可以理解为确保信息内容在获取、维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。整性、可用性和真实性。l保密性：指保证信息不泄漏给未经授权的人。保密性：指保证信息不泄漏给未经授权的人。l完整性：指防止信息被未经授权者篡改。完整性：指防止信息被未经授权者篡改。l可用性：是指保证信息

6、及信息系统确实能够为授可用性：是指保证信息及信息系统确实能够为授权者所用。权者所用。l真实性：指针对信息及信息系统的使用和控制是真实性：指针对信息及信息系统的使用和控制是真实可靠的。真实可靠的。一、一、维护信息系统安全的一般措施：维护信息系统安全的一般措施：二、目前比较常见的信息安二、目前比较常见的信息安全产品包括全产品包括 下面几种：下面几种：1、网络防病毒产品 2、防火墙产品 3、信息安全产品 4、网络入侵检测产品5、网络安全产品安全类型物理安全环境维护防盗防火防静电防雷击防电磁泄漏逻辑安全访问控制信息加密6.1.3计算机病毒及预防计算机病毒及预防任务：任务：1、了解计算机病毒及其防治 2

7、、了解什么是计算机犯罪及其危害性。1、什么是计算机病毒：、什么是计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。2、计算机病毒的特点：、计算机病毒的特点：非授权可执行性非授权可执行性 隐蔽性隐蔽性 传染性传染性 潜伏性潜伏性 破坏性破坏性 表现性能表现性能 可触发性可触发性预预防防计计算机病毒算机病毒 在日常信息活动过程中，我们应注意做到下面几点：（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件，以杜绝计算机病毒交叉感染的渠道。（2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机

8、病毒检测程序进行检测。（3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。（5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准备工作。6.1.4 计算机犯罪及预防计算机犯罪及预防一、在当前，计算机犯罪主要包括以下情况：一、在当前，计算机犯罪主要包括以下情况：（1）制作和传播计算机病毒并造成重大危害。（2）利用信用卡等信息存

9、储介质进行非法活动。（3）窃取计算机系统信息资源。（4）破坏计算机的程序或资料。（5）利用计算机系统进行非法活动。（6）非法修改计算机中的资料或程序。（7）泄露或出卖计算机系统中的机密信息。二、二、防范计算机犯罪是应用计算机的一项重要工作。防范计算机犯罪是应用计算机的一项重要工作。防范计算机犯罪可以从以下几方面进行：防范计算机犯罪可以从以下几方面进行：(1)开展计算机道德和法制教育。(2)从计算机技术方面加强对计算机犯罪的防范能力。(3)对计算机系统采取适当的安全措施。(4)建立对重点部门的督查机制。(5)建立健全打击计算机犯罪的法律、法规及各种规章制度。信息社会中，每一个人需要从各方面加强信

10、息技术安全意识，对信息安全各个方面的知识要有一定的了解，从各个方面调整自己的安全策略，才能更大限度地保护自己，维护信息社会中的秩序。练习：练习：1、举例说明在信息活动中你碰到的一些信息安全方面的事情，并加以分析，说说是属于哪方面的问题，应该如何解决。2、查找有关资料，了解从外部侵入别人的计算机系统通常使用什么方法？应如何进行防范。3、上网查找几种个人防火墙软件，给自己的计算机安装一种防火墙，并学会使用该防火墙对本机系统进行防护。1、有时候读书是一种巧妙地避开思考的方法。4月-234月-23Tuesday,April 25,20232、阅读一切好书如同和过去最杰出的人谈话。12:02:1612:

11、02:1612:024/25/2023 12:02:16 PM3、越是没有本领的就越加自命不凡。4月-2312:02:1612:02Apr-2325-Apr-234、越是无能的人，越喜欢挑剔别人的错儿。12:02:1612:02:1612:02Tuesday,April 25,20235、知人者智，自知者明。胜人者有力，自胜者强。4月-234月-2312:02:1612:02:16April 25,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。25四月202312:02:16下午12:02:164月-237、最具挑战性的挑战莫过于提升自我。四月2312:02下午4月-2312:0

12、2April 25,20238、业余生活要有意义，不要越轨。2023/4/2512:02:1612:02:1625 April 20239、一个人即使已登上顶峰，也仍要自强不息。12:02:16下午12:02下午12:02:164月-2310、你要做多大的事情，就该承受多大的压力。4/25/2023 12:02:16 PM12:02:1625-4月-2311、自己要先看得起自己，别人才会看得起你。4/25/2023 12:02 PM4/25/2023 12:02 PM4月-234月-2312、这一秒不放弃，下一秒就会有希望。25-Apr-2325 April 20234月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Tuesday,April 25,202325-Apr-234月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。4月-2312:02:1625 April 202312:02谢谢大家谢谢大家