计算机应用基础win7课件第九章.ppt

9.4 信息安全 9.4.1 信息安全的概念 9.4.2 信息系统安全的概念 9.4.3 黑客 9.4.4 计算机病毒 9.4.6 信息安全防范技术 9.4.5 信息存储安全技术 9.4.1 信息安全的概念 信息安全是指信息在存储、处理和传输状态下能保证其完整、必威体育官网网址和可用。 （1）完整的数据信息要求不被修改、破坏和丢失。不完整的数据将失去其真实性，会严重损害各部门、行业的利益，严重的甚至破坏其工作，因此数据信息的首要安全是其完整性。 （2）数据必威体育官网网址是信息存储与传输的电子化所面临的另外一个难题，尤其是在全球网络化的信息时代，数据的远程传输以及存储数据的计算机通过网络与外界连接，这样的因素使得数据被泄露或窃取的途径大大增加。 （3）信息安全的可用性指信息的合法使用者能够使用为其提供的数据。对信息安全可用性的攻击，就是阻断信息合法使用者与信息数据之间的联系，使之无法得到所需要的信息。 9.4.2 信息系统安全的概念 保护信息系统的安全、可靠，防范意外事故和恶意攻击，具有能够从灾难事件中恢复数据的能力是保障信息系统安全的任务。具体需要做到以下几点： （1）安装完整、可靠的数据存储冗余备份设备，防止数据受到灾难性的损坏。 （2）建立严谨的访问控制机制，拒绝非法访问。 （3）充分利用数据压缩和加密手段，防范数据在传输过程中被别人分析、窃取和篡改。 （4）及时修补软件系统的缺陷，封堵自身的安全漏洞。 （5）安装防火墙，在内网与外网之间、计算机与网络之间建立起安全屏障。 9.4.3 黑客 1．黑客的攻击方式 （1）密码破解 （2）IP嗅探（Sniffing）与欺骗（Spoofing） （3）系统漏洞 （4）端口扫描 2．防止黑客攻击的策略 （1）数据加密 （2）身份认证 （3）建立完善的访问控制策略 （4）审计 （5）其他安全防护措施 9.4.4 计算机病毒 1．计算机病毒的破坏方式 （1）破坏操作系统 （2）破坏文件 （3）占用系统资源 （4）破坏网络 （5）发布广告，传输垃圾信息 （6）泄露计算机内的信息 （7）扫描网络中的其他计算机，开启后门 2．计算机病毒的一般症状 （1）屏幕上出现不正常的小球、雪花、提示语句等。 （2）程序装入时间比平时长，对磁盘访问时间比平时长，执行程序的时间比平时长。 （3）有规律地出现异常信息。 （4）磁盘的卷标名、文件的建立时间、日期及长度发生了变化。 （5）出现莫名其妙的隐式文件，或磁盘空间突然变小，或出现坏簇。 （6）内存空间变小、磁盘空间变小，程序运行不正常，系统不认磁盘，或硬盘不能引导系统。 （7）打印机或通信端口异常。 （8）死机现象增多，或突然死机。 3．计算机病毒的预防 （1）系统引导固定 （2）保存重要参数区、经常建立数据备份 （3）专机专用、专盘专用 （4）软件来源要可靠 （5）安装操作系统的补丁程序 （6）操作系统安全设置最小化原则 4．计算机病毒的清除 （1）使用杀毒软件 （2）使用专杀工具 （3）手动清除病毒 9.4.5 信息存储安全技术 1．磁盘镜像技术 2．磁盘双工技术 3．双机容错技术 9.4.6 信息安全防范技术 1．数据加密技术 （1）不公开密钥加密算法 （2）公开密钥加密算法 2．数字签名技术 数字签名要能够实现网上身份的认证，必须满足以下三个要求： （1）接收方可以确认发送方的真实身份。 （2）接收方不能伪造签名或篡改发送的信息。 （3）发送方不能抵赖自己的数字签名。 3．数字证书 申请者的信息 颁发者的信息 证书序列号（类似于身份证号码） 颁发者的名称 证书主题（即证书所有人的姓名） 颁发者的数字签名 证书的有效期限 签名所使用的算法 证书所有人的公开密钥 4．防火墙技术 计算机网络基础知识 Internet的基础知识 第9章 计算机网络基础和信息安全 Internet的应用 信息安全 9.1.1 计算机网络概述 9.1.2 计算机网络硬件 9.1 计算机网络基础知识 9.1.3 计算机网络软件 9.1.4 局域网基础知识 1．计算机网络的定义 计算机网络是计算机技术与通信技术的结合。计算机网络就是：利用通信设备和通信线路将地理位置不同的、具有独立功能的多个计算机系统互连起来，进行信息交换、资源共享、可互操作和协同处理的系统。它具有以下几个含义： （1）网络中要有两台以上的独立自治的计算机，地理位置不限，机型不限。 （2）网络中的计算机是通过某种传输介质连接起来。 （3）要有网络软件（通信协议软件、网络操作系统）。 （4）连网的目的是使计算机之间能够交换信息，实现资源共享。 9.1.1 计算机网络概述