大学计算机基础-09-信息安全与职业道德.ppt

第九章 信息安全与职业道德 9.1 信息安全概述及技术 9.2计算机信息安全 9.3 软件知识产权 9.4职业道德及相关法律 9.1 计算机信息安全概述 定义： 信息安全是指保护信息和信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为信息和信息系统提供必威体育官网网址性、完整性、可用性、可控性和不可否认性。 OSI信息安全体系结构 对称密钥密码体制 加密技术 非对称密钥密码体制 数字签名 认证技术 身份验证 入网访问控制 权限控制 访问控制技术 目录级安全控制 属性安全控制 服务器安全控制 网络安全的屏障 强化网络安全策略 对网络存取与访问的监控审计 防火墙技术 远程管理 防止攻击性故障蔓延和内部信息泄露 MAC和IP地址的绑定 流量控制和统计分析，流量计费 其他特殊功能 云安全技术： 互联网技术的又一次突破，伴随物联网技术发展、大数据的提出、移动终端及手持设备的增加 用户身份安全问题 云计算发展带来的问题 共享业务安全问题 用户数据安全问题 解决方案： P2P技术 公有云 网格技术 混合云 私有云 云计算技术 云安全技术 9.2 计算机中的信息安全 计算机病毒及防范 计算机病毒的概念 指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据、影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。 传播途径：优盘、硬盘、光盘和网络 计算机病毒的特点：破坏性、传染性、潜伏性、隐蔽性、不可预见性 杀毒软件：金山毒霸、瑞星杀毒、360杀毒等 网络黑客及防范 网络黑客的攻击方式 获取口令 防止特洛伊木马程序 WWW的欺骗技术 电子邮件攻击 通过一个节点攻击其他节点 网络监听 寻找系统漏洞 利用账号进行攻击 偷取特权 网络黑客的防范 屏蔽可疑IP地址 过滤信息包 修改系统协议 经常升级系统版 及时备份重要数据 安装必要的安全软件 不要回陌生人的邮件 做好IE的安全设置 9.3 标准化与知识产权 信息技术的标准化 1.信息编码标准化 2.汉字编码标准化 3.软件工程标准化 知识产权 1967年在瑞典斯德哥尔摩成立了世界知识产权组织。 1980年我国正式加入该组织。 1990年9月，我国颁布了《中华人民共和国著作权法》，确定计算机软件为保护的对象。 1991年6月，国务院正式颁布了我国《计算机软件保护条例》。 知识产权的特点： 无形性、专有性、地域性、时间性 根据著作权法的规定，作品著作人（或版权人）享有5项专有权力： 1.发表权 2.署名权 3.修改权 4.保护作品完整权 5.使用权和获得报酬权力。