第六章信息安全.ppt.ppt

CAFE JiangBin 第六章　计算机安全和职业道德 一、计算机安全 二、计算机病毒 三、计算机职业道德和知识产权 第六章　计算机安全和职业道德 一、计算机安全 计算机系统是一种人机系统（计算机、信息、人）。 人机交互是计算机信息处理的一种基本手段，同时也是计算机信息犯罪的入口。 第六章　计算机安全和职业道德 一、计算机安全 计算机的脆弱性 1．实体安全： 自然环境、设备环境 2．运行安全：信息处理管理、跟踪、备份与恢复、应急 3．信息安全：必威体育官网网址、完整、可用、可控 4．人员安全： 第六章　计算机安全和职业道德 一、计算机安全 案例 破坏信息可用性。用户的数据文件被别有用心的人移到了其他目录中。在这个事件中可用性被破坏，而其他安全性要素，即完整性、必威体育官网网址性没有受到侵犯。 破坏信息的完整性。财务软件缺少记账机制，而软件技术说明书中有这个控制机制，客户公司的会计利用此疏漏并参与一次大额可付账公款盗用。此案例中软件缺少了完整性，因而不可靠，必威体育官网网址性没有被影响。 破坏信息的必威体育官网网址性。某用户的一份机密文件被人拷贝。此案例中用户的秘密被侵犯，而可用性、完整性没有影响。 第六章　计算机安全和职业道德 一、计算机安全 计算机安全技术 （1）信息安全技术：操作系统的安全防护、数据库、访问控制、密码技术 （2）计算机网络安全技术： 网络加密（必威体育官网网址密匙、公开密钥、数字签名、身份认证、防火墙） 第六章　计算机安全和职业道德 一、计算机安全 实 例 1987年1月1日美国的马萨诸塞州技术学院在使用PDP-11计算机时，连入了政府数据网。该网与麻省理工学院的计算机相连，某个学生侵入到政府的几个信息系统中，非法复制了北美战略防空司令部和美国空军司令部的大量机密，并使政府网阻塞，造成系统崩溃。 第六章　计算机安全和职业道德 二、计算机病毒 A 计算机病毒：一种影响或破坏计算机工作的程序。 特点：破坏性、隐蔽性、传染性、潜伏性 危害：①干扰正常工作 ②消耗系统资源 ③删改文件资料 ④破坏引盘或软盘的引导扇区 ⑤改写主板BIOS文件 ⑥“黑客”攻击（窃取、破坏、遥控） 第六章　计算机安全和职业道德 二、计算机病毒 B 原因：恶作剧、泄愤、不适当的“软件保护” 分类： 按破坏性（干扰型、破坏性）、 按运行环境（DOS、WINDOWS、宏） 按攻击对象（引导型、文件型、混合型）等 传播途径：可移动存储媒介、网络 第六章　计算机安全和职业道德 二、计算机病毒 C 防范:①装防毒和防火墙软件 ②及时备份文件 ③重要文件“写保护” ④慎用外来程序和移动存储媒介 ⑤不随便下载和打开网串不明文件 ⑥密码用字母、数字、符号结合（长度） 第六章　计算机安全和职业道德 三、计算机职业道德和知识产权 1．计算机犯罪 所谓计算机犯罪，是指各种利用计算机程序及其处理装置进行犯罪或者将计算机信息作为直接侵害目标的犯罪的总称。 针对计算机犯罪我国已制定实施了一系列相关法律规定。 第六章　计算机安全和职业道德 三、计算机职业道德和知识产权 常见的计算机犯罪的类型有以下几种： （1）非法入侵计算机信息系统。利用窃取口令等手段，渗入计算机系统，用以干扰、篡改、窃取或破坏。 （2）利用计算机实施贪污、盗窃、诈骗和金融犯罪等活动。 （3）利用计算机传播反动和色情等有害信息。 （4）知识产权的侵权。主要针对电子出版物和计算机软件。 （5）网上经济诈骗。 （6）网上诽谤，个人隐私和权益遭受侵权。 （7）利用网络进行暴力犯罪。 （8）破坏计算机系统，如病毒危害等。 第六章　计算机安全和职业道德 三、计算机职业道德和知识产权 计算机犯罪通常采用下列技术手段： （1）数据欺骗：非法篡改数据或输入数据。 （2）特洛伊木马术：非法装入秘密指令或程序，由计算机实施犯罪活动。 （3）香肠术：从金融信息系统中一点一点地窃取存款，如窃取各户头上的利息尾数，积少成多。 （4）逻辑炸