第9章-计算机信息安全.pptx

第9章 计算机信息安全第9章 计算机信息安全9.1 信息与信息化9.2 信息安全9.3 计算机安全防护9.1 信息与信息化9.1.1信息的概念1. 信息的含义信息是有一定含义的数据，是用来描述客观世界的知识。信息是经过加工后的数据，是事物存在或运动状态的表达。信息是数据的含义，数据是信息的载体。2. 信息的特征 所谓信息的特征，就是信息区别于其他事物的本质属性。主要表现在：1）不灭性2）时效性3）相对性4）共享性5）社会性6）传递性7）可压缩信息还有许多其他特征，如普遍性、动态性、可干扰、可加工、可再生等。9.1.2信息技术与信息化1. 信息技术的概念一般说来,信息技术(information technology)，简称 IT。是指信息的收集、识别、提取、处理、储存、传递、控制、检测、检索、分析和利用等的技术。2. 信息化信息化是指在国家统一规划和组织下，各行各业及社会生活各个方面都应用现代信息技术，深入开发、广泛利用信息资源，加速实现国家现代化的进程。9.2 信息安全 信息安全主要涉及信息存储的安全、信息传输的安全以及对网络传输信息内容的审核方面。从广义来说，凡是涉及到信息的完整性、必威体育官网网址性、真实性、可用性和可控性的相关技术和理论都是信息安全所要研究的领域。 计算机信息安全是指计算机信息系统的硬件、软件、网络及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，保证信息服务畅通、可靠。计算机信息安全特征1．必威体育官网网址性2．完整性3．真实性4．可用性5．可控性9.2.2 信息安全面临的威胁1. 黑客的恶意攻击2. 网络自身和管理存在欠缺3. 软件设计的漏洞或“后门”而产生的问题4. 恶意网站设置的陷阱5. 用户网络内部工作人员的不良行为引起的安全问题9.2.3 计算机信息安全措施1. 安全立法2. 安全管理3. 安全技术9.2.4 信息安全技术1. 数据加密技术对称编码、非对称编码2. 数字签名技术3. 数字证书9.2.5 防火墙技术简介1. 防火墙的概念2. 防火墙技术3. 防火墙的结构9.3 计算机安全防护9.3.1 计算机病毒的定义 按照《中华人民共和国计算机信息系统安全保护条例》及《计算机病毒防治管理办法》将计算机病毒(Computer Virus)定义如下： 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒的特点与危害特点：1.破坏性2. 传染性3. 寄生性4. 隐蔽性(潜伏性)5. 不可预见性危害: 占用系统资源，破坏程序或数据，影响系统运行病毒的触发注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。病毒的触发9.3.2 计算机病毒的传播1. 蠕虫病毒2. 木马病毒3. 机器人程序4. 间谍软件9.3.3 被恶意软件侵入后的行为与特征受恶意软件感染后计算机的一般有如下症状：烦人的消息或声音经常弹出弹窗广告，并不时显示不雅内容在浏览器主页上突然出现新的因特网工具栏在因特网收藏夹中出现并非用户自行添加的新链接系统启动时间延长对鼠标点击或键盘敲击的响应变慢浏览器或应用软件崩溃文件丢失计算机上的安全软件被禁用，而且不能重新启动这些安全软件在用户没有主动浏览网页或发送电子邮件时还有间歇性的网络活动计算机经常无故自动重启感染病毒的表现：显示烦人的信息和弹窗广告删除或修改用户的数据加密受害者的数据，并以加密密钥勒索受害者传或下载不该有的文件记录受害者的接键行为以盗取密码或信用卡号码向受害者电于邮件地址簿或即时通信好友列表中的每个人发送恶意软件和垃圾邮件禁用杀毒软件和防火墙软件阻止用户访问特定网站，并将浏览器重定向到受感染的网站使系统的响应速度变慢允许黑客远程访问受害者计算机上的数据允许黑客远程控制受害者的机器并将其变成僵尸主机将受害者的计算机与僵尸网络中的其他计算机相连接，发送数以百万计的垃圾邮件，或对网络进行拒绝服务攻击引起网络通信堵塞9.3.4 计算机病毒的防治八字方针： 预防为主，防治结合预防：软件预防硬件预防管理预防要点： 做好系统备份，实时升级病毒库。使用病毒库升级快且更新频率高的防火墙及杀毒软件。