大学计算机基础（第6版）（微课版） 课件 第10章 信息安全与道德 .pptx

大学计算机基础

第10章信息安全与道德;主要内容;主要内容;什么是信息安全;指保证信息不能泄露给非授权用户、实体或者供其利用。;物理安全威胁

人为恶意攻击

信息安全管理薄弱;物理安全威胁

人为恶意攻击

信息安全管理薄弱;物理安全威胁

人为恶意攻击

信息安全管理薄弱;什么是数据加密技术;数据加密技术通常可以分为两种：对称加密和非对称加密;对称加密;非对称加密;基于口令的身份认证;基于身份标识的身份认证;基于数字证书的身份认证;基于生物特征的身份认证;数字签名技术的核心仍然是数字加密技术：数字签名是加密过程，数字签名的验证是解密过程。

数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。;就是控制每个用户对信息系统中不同的资源的操作权限，防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用。

访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。;数据备份不仅仅是简单的文件复制,在多数情况下是指数据库备份。

灾难恢复指的是在发生灾难性事故的时候,利用已备份的数据或其他手段,及时对原系统进行恢复,以保证数据安全性以及业务的连续性。;防火墙是在内部网和外部网两个网络通讯时执行的一种访问控制手段。它允许被用户“同意”的人和数据进入网络，同时将被用户“不同意”的人和数据拒之门外，最大限度地阻止网络中的不法分子访问不允许访问的网络;入侵检测是指主动对网络上的行为、安全日志或审计数据或其它网络上可以获得的信息收集和分析，检测出是否有违反安全策略、恶意使用网络资源的行为或企图，并有针对性的进行防范。

入侵检测是针对那些已经穿过防火墙而进入内网的不法分子，是防火墙之后的第二道安全闸门。;云安全技术是网络时代信息安全的必威体育精装版体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端（称为云安全探针）对网络中软件行为的异常进行监测，获取互联网中病毒、恶意程序的必威体育精装版信息并推送到服务器端进行自动分析和处理，再把病毒的解决方案???发到每一个客户端。;云安全的先进理念在于：一群探针的结果上报，专业处理结果的分享。在理想状态下，一个盗号木马从攻击某台电脑，到整个云安全网络对其拥有免疫、查杀能力，仅需几秒的时间。

云安全是云计算技术的重要分支，是我国企业创造的概念，在国际云计算领域独树一帜，已经在反病毒领域当中获得了广泛应用。;主要内容;历史上有大名鼎鼎的“黑色星期五”、“CIH”、“熊猫烧香”等凶残破坏的计算机病毒，现如今有在互联网上木马病毒、诈骗与破坏结合的勒索病毒等。

严格说计算机病毒和恶意程序是两个不同概念，但生活中人们常把蠕虫、木马等不完全具备所有计算机病毒特征的恶意程序泛称为病毒程序。;病毒的基本特征，是判别一个程序是否为计算机病毒的最重要的特征。;破坏系统、文件和数据。;计算机病毒的传播途径;①文件或文件夹无故消失。

②运行应用程序无反应。

③电脑启动项含有可疑的启动项。

④电脑启动和运行极度缓慢，甚至频繁死机。

⑤杀毒软件失效。;⑥磁盘空间变小。

⑦屏幕上出现的异常现象。

⑧浏览器的主页被变更，并且会跳出莫名其妙的广告和网站。

⑨应用程序图标被篡改或空白。

⑩正常的外设使用异常;TB-020-131227;TB-020-131227;TB-020-131227;TB-020-131227;主要内容;黑客及其防范;黑客的攻击手段;黑客攻击五部曲;黑客的防范;主要内容;什么是信息道德;每位公民应该培养或遵守的信息道德：;信息道德、信息政策与信息法律;计算机和网络安全使用方面的法律：;计算机和网络安全使用方面的行政法规：;总结;谢谢大家