计算机文化基础第10章信息安全.ppt

第十章

信息安全;第10章信息平安;10.1信息平安概述;信息平安概述;10.1某些方面信息平安概述;10.1.1信息平安意识;信息平安意识;3．清楚可能面临的威胁和风险;1〕人为攻击

人为攻击是指通过攻击系统的弱点，以便到达破坏、欺骗、窃取数据等目的，使得网络信息的必威体育官网网址性、完整性、可靠性、可控性、可用性等受到伤害，造成经济上和政治上不可估量的损失。

人为攻击又分为偶然事故和恶意攻击两种。偶然事故虽然没有明显的恶意企图和目的，但它仍会使信息受到严重破坏。恶意攻击是有目的的破坏。;人为攻击—恶意攻击;信息平安所面临的人为威胁;信息平安所面临的人为威胁;一些有代表性的软件平安漏洞;〔3〕TCP/IP协议的平安漏洞：TCP/IP协议在设计初期并没有考虑平安问题。现在，用户和网络管理员没有足够的精力专注于网络平安控制，操作系统和应用程序越来越复杂，开发人员不可能测试出所有的平安漏洞，因而连接到网络的计算机系统受到外界的恶意攻击和窃取的风险越来越大。

另外，还可能存在操作系统的平安漏洞以及网络软件与网络效劳、口令设置等方面的漏洞。;一些有代表性的软件平安漏洞;4．养成良好的平安习惯;10.1.2网络礼仪与道德;2.网络的开展对道德的影响;3.网络信息平安对网络道德提出新的要求;4.加强网络道德建设对维护网络信息平安的作用;;;;4.黑客;黑客行为特征表现形式;;;;;双钥加密;著名密码算法介绍;〔2〕公钥密码算法;;;虚拟专用网〔VPN〕;;;;;;;;;;;10.3计算机病毒;计算机病毒;10.3.1病毒的定义与特点;10.3.1病毒的定义与特点;10.3.2病毒的传播途径;10.3.3病毒的类型;10.3.4几种常见的计算机病毒;;“熊猫烧香〞其实是一种蠕虫病毒的变种，是蠕虫和木马的结合体，而且是经过屡次变种而来的。由于中毒电脑的可执行文件会出现“熊猫烧香〞图标，所以被称为“熊猫烧香〞病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏、浏览器会莫名其妙地开启或关闭等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局???网瘫痪，无法正常使用。;熊猫病毒;;从管理上预防病毒;;;10.3.6病毒的去除;10.4电子商务和电子政务平安;电子商务和电子政务平安;10.4.1电子商务平安;电子商务的平安性要求

〔1〕交易前交易双方身份的认证问题。

〔2〕交易中电子合同的法律效力问题以及完整性必威体育官网网址性问题。

〔3〕交易后电子记录的证据力问题。;;10.4.2电子政务平安;;电子政务平安中普遍存在着以下几种平安隐患：

〔1〕窃取信息

〔2〕篡改信息

〔3〕冒名顶替

〔4〕恶意破坏

〔5〕失误操作;;;;2.国外计算机信息系统平安立法简况

瑞典早在1973年就公布了?数据法?，这大概是世界上第一部直接涉及计算机平安问题的法规。

1991年，欧共体12个成员国批准了软件版权法等。

在美国，于1981年成立了国家计算机平安中心〔NCSC〕；1983年，美国国家计算机平安中心公布了可信计算机系统评测标准〔TCSEC〕；作为联邦政府，1986年制定了计算机诈骗条例；1987年又制定了计算机平安条例。;;谢谢使用！