大学计算机基础-第9章 信息安全与职业道德.ppt

9.2.2 网络黑客及其防范 2. 黑客的攻击方式 获取口令 放置木马 www欺骗技术 电子邮件攻击 网络监听 寻找系统漏洞 利用默认账号攻击 偷取特权 3.黑客的防范 及时备份重要数据 安装安全软件 质疑可疑IP地址 过滤信息包 修改系统协议 经常升级系统版本 不回复陌生人的邮件 9.2.2 网络黑客及其防范 9.3.1 标准化 1．标准、标准化的概念 2．信息技术的标准化 9.3 标准化与知识产权 9.3 标准化与知识产权 9.3.2 知识产权 知识产权又称为智力成果产权和智慧财产权，是指对智力活动创造的精神财富所享有的权利。 1990年9月，我国颁布了《中华人民共和国著作权法》，确定计算机软件为保护的对象。 计算机软件的体现形式是程序和文件，它们是受著作权法保护的。 软件著作权人享有权力 发表权：决定作品是否公布于众的权力。 署名权：表明作者身份，在作品上有署名权。 修改权:修改或授权他人修改作品的权力。 保护作品完整权：保护作品不受篡改的权力。 使用权和获得报酬权：以复制、表演、播放、展览、发行、摄制影视或改编、翻译、编辑等方式使用作品的权力，以及许可他人以上述方式使用作品，并由此获得报酬的权力。 9.3 标准化与知识产权 使用计算机应遵守的行为准则： 1.不使用计算机对他人造成伤害。 2.不侵犯他人的计算机网络。 3.不窥探他人的计算机文件。 4.不使用计算机进行盗窃。 5.不使用计算机作伪证。 6.不复制或使用没有付费的有产权的软件。 7.在没有经过允许或者没有适当补偿的情况下，不使用他人的计算机资源。 9.4 职业道德与相关法规 8.不盗用他人的智力成果。 9.考虑到您所编写的程序或者您所设计的系统所产生的社会后果。 10.始终以深思熟虑和慎重的方式使用计算机。 相关法规 《计算机软件保护条例》 《中国公用计算机互联网国际联网管理办法》 《中华人民共和国计算机信息系统安全保护条例》 9.4 职业道德与相关法规 Thank You！ 在《潜伏》中，广播里延安发送给深海的指示，一组组的数字，记录，然后翻出一本《蝴蝶梦》来破译。 * 当一名基地组织嫌犯在去年五月在柏林被捕的时候, 警方发现他随身携带着一张存储卡, 而其中的文件是隐藏的. 不过据德国 Zeit 杂志报道, 德国联邦刑警的计算机刑侦专家后来成功的解开了存储卡上的隐藏内容: 表面上来看, 卡上似乎只存有一个文件名为 牛逼 (KickAss) 的色情视频. 但警方随后在该视频中发现了 141 个文本文档, 据官方发言人表示这些文档中包括大量基地组织的行动报告和未来行动规划. * * * * 入网访问控制：例如合法用户如果在BBS上发布非法信息（诈骗信息），被限制登陆一段时间，那么在该时间段该用户不能登陆。 权限控制：例如在淘宝网商家的权限和普通用户的权限是不同的。比如商家可以修改商品的价格（如ipad3000元），用户只能浏览和订购商品。 目录级控制：例如在淘宝网商家只能修改自己店铺的商品的信息 * 硬件防火墙：例如Cisco的PIX 软件防火墙：例如赛门铁克的Norton * 系统中所有可执行文件图标都变成熊猫举着三根香的图标 蓝屏、重启、文件破坏 在网络中迅速传播 * * * * * * 实时监控：对病毒特有的行为进行检测，比如：文件写入，占有某些中断等 启发式扫描：利用病毒的行为特征（不采集病毒样本的特征码），结合以往的经验进行扫描。如果有多个病毒特征出现，那就认定是病毒。 * Morris全球五大黑客之一。在康奈尔大学读研究生期间，创造的蠕虫病毒造成很多电脑的死机。专家声称有6000台电脑被毁。Morris最后被判处3年缓刑，400小时的社区服务和10500美元的罚金。 Morris现在担任麻省理工电脑科学和人工智能实验室的教授，其研究方向是电脑网络的架构。 陈盈豪在台湾大同工学院大四时，制造CIH电脑病毒这次共造成全球 6000万台电脑瘫痪，全球损失超过十亿美元。最终被判入狱2年。 中国湖北武汉新洲区人李俊编写的熊猫烧香，感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位非法获利10万余元。最终被判入狱3年。 * * * 第九章 信息安全与职业道德 1.信息安全概述及技术 2.计算机信息安全 3.软件知识产权 4.信息安全道德观念和相关法规 第九章 信息安全与职业道德 信息技术的飞速发展不仅使人们的生活更便捷，也产生了巨大的经济利益，同时也面临着信息安全的严峻考验。 9.1 信息安全概述及技术 9.1.1 信息安全概述 信息安全是指保护信息和信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为信息和信息系统提供必威体育官网网址性、完整性、可用性、可控性和不