第8章 信息系统安全与社会责任.ppt

1 第8章信息系统安全与社会责任 2 信息资源对国家的发展 对人们的工作和生活都至关重要 信息已经成为国民经济和社会发展的战略资源 信息安全问题也因此成为影响国家利益的重大问题 3 学习内容 3个 8 1网络安全技术 重点 8 2网络知识产权8 3网络社会责任 4 教学目标 1 理解信息系统安全方面的基本概念 2 了解网络文化的特征 遵守网络用户行为规范 重难点 理解基本概念有些难度 5 几道计算机等级考试一级模拟试题 1 Windows操作系统一贯强调的是易用性 集成性 兼容性 而对 考虑不足 导致Windows操作系统漏洞不断 2 计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者数据 影响计算机使用并且能够 的一组计算机指令或者程序代码 3 列举出3个恶意软件具有的特征 4 列举出3个防止黑客攻击的策略 是用于防止网络外部恶意攻击的一种安全防护设施 由软件或硬件设备构成 上述试题的答案就在本章第一节 6 8 1网络安全技术 本节包括五个方面的内容 8 1 1信息系统中存在的安全问题8 1 2计算机病毒及防治 8 1 3恶意软件及防治 8 1 4黑客攻击的防治 8 1 5防火墙技术 7 影响信息系统安全的因素 3个 软件设计中存在的安全问题 操作系统设计中的漏洞 用户使用中存在的安全问题 以下分别介绍 8 1 1信息系统中存在的安全问题 8 2 软件设计中存在的安全问题 由于程序设计的复杂性和编程方法的多样性 加上软件设计还是一门相当年轻的科学 因此很容易留下一些不容易被发现的安全漏洞 包括 操作系统设计中的漏洞程序设计违背最小授权原则网页中易被攻击的CGI程序RPC服务缓冲区溢出信任用户的任何输入缓冲区溢出以下以大家比较熟悉的漏洞 为例进行介绍 9 操作系统设计中的漏洞Windows操作系统一贯强调的是易用性 集成性 兼容性 而对系统安全性考虑不足 由于设计的原因导致Windows操作系统漏洞不断 信任用户的任何输入如果程序设计人员总是假设用户输入的数据是有效的 而且没有恶意 就会带来很大的安全问题 正所谓 防人之心不可无 10 3 用户使用中存在的安全问题 3个 操作系统的缺省安装虽然简化了系统安装过程 但安装了很多的额外组件 这些额外组件有可能存在安全漏洞 增加了系统的安全风险 没有口令或使用弱口令的帐号没有备份或者备份不完整 11 目前 信息系统安全面临的威胁中 最广泛的是计算机病毒 那什么是计算机病毒呢 12 8 1 2计算机病毒及防治 计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者数据 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 其特点 破坏性 传染性 潜伏性 隐蔽性 可触发性 不可预见性 什么是计算机病毒 它有哪些特征呢 13 常用的杀毒软件 瑞星杀毒软件NortonAntiVirus软件Kaspersky杀毒软件 14 百度时间 登陆百度搜索著名的计算机病毒有哪些 将相关网页另存到 学号 姓名 文件夹中 类型选 网页 仅html 15 通过前面的学习 我们知道计算机病毒能够破坏数据 影响计算机的使用 随着互联网的飞速发展 又出现了一种程序 它也会破坏数据 也会影响用户使用计算机 但程度比病毒要轻一些 这种讨人厌的程序是什么呢 16 恶意软件 17 8 1 3恶意软件及防治 中国互联网协会2006年11月公布的恶意软件定义为 恶意软件是指在未明确提示用户或未经用户许可的情况下 在用户计算机或其他终端上安装运行 侵害用户合法权益的软件 但不包含我国法律法规规定的计算机病毒 P258 什么是恶意软件 它有什么特征 18 一个被强制安装了众多恶意软件的IE浏览器如图所示 19 强制安装难以卸载浏览器劫持广告弹出恶意收集用户信息恶意卸载恶意捆绑其他侵害用户软件安装 使用和卸载知情权 选择权的恶意行为 恶意软件具有的特征 20 我们知道信息系统安全面临的最广泛的威胁是病毒 信息系统安全面临的最大威胁是什么呢 21 黑客 22 8 1 4黑客攻击的防治 黑客源于英文Hacker 原指热心于计算机技术 水平高超的电脑专家 尤其是程序设计人员 什么是黑客 23 数据加密身份认证访问控制审计入侵检测其他安全防护措施 3 防止黑客攻击的策略 24 登陆百度搜索史上著名的黑客有哪些 将相关网页另存到 学号 姓名 文件夹中 类型选 网页 仅html 百度时间 25 为了防止公司或组织内部的网络遭受来自外部网络的恶意攻击 采用防火墙技术是一种有效的手段 那什么是防火墙呢 26 8 1 5防火墙技术 防火墙是为了防止火灾蔓延而设置的防火障碍 网络系统中的防火墙的功能与此类似 它是用于防止网络外部恶意攻击的一种安全防护设施 由软件或硬件设备构成 什么是防火墙 27 包过滤型防火墙代理型防火墙混合型防火墙 2 防火墙的类型 28 完成前述试题 1 Windows操作系统一贯强调的是易用性 集成性 兼容性 而对 考虑不足 导致Windows操作系统漏洞不断 2 计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者数据 影响计算机使用并且能够 的一组计算机指令或者程序代码 3 列举出3个恶意软件具有的特征 4 列举出3个防止黑客攻击的策略 是用于防止网络外部恶意攻击的一种安全防护设施 由软件或硬件设备构成 29 几道计算机等级考试一级模拟试题 1 指创造性智力成果的完成人或商业标志的所有人依法所享有的权利的统称 2 列举出一个我国有关知识产权的法律 上述试题的答案就在本章第二节 30 8 2网络知识产权 了解 知识产权指创造性智力成果的完成人或商业标志的所有人依法所享有的权利的统称 网络知识产权指因网络应用创新 网络技术创新而产生的网络知识产权 与网络知识产权相关的国际条约 国际互联网条约我国知识产权相关法律规定 互联网著作权行政保护办法 信息网络传播权保护条例 等 31 完成前述试题 1 指创造性智力成果的完成人或商业标志的所有人依法所享有的权利的统称 2 列举出一个我国有关知识产权的法律 32 几道计算机等级考试一级模拟试题 1 网络用户行为规范 中倡导网上交流时不发送 邮件 不传播 和恶意软件 2 计算机职业道德规范 倡导计算机从业者不利用自己的 去从事危害公众利益的活动 如攻击网站 制造病毒等 上述试题的答案就在本章第三节 33 登陆百度搜索与 知识产权案件 相关的新闻 将相关网页另存到 学号 姓名 文件夹中 类型选 网页 仅html 百度时间 34 8 3网络社会责任 了解 本节包括四个方面的内容 8 3 1网络文化特征8 3 2国家有关计算机安全的法律法规8 3 3网络用户行为规范8 3 4计算机职业道德规范 35 8 3 1网络文化特征 网络语言虚拟性体验性冲突性广度传播 36 8 3 2国家有关计算机安全的法律法规 中华人民共和国计算机信息系统安全保护条例 商用密码管理规定 计算机软件保护条例 37 8 3 3网络用户行为规范 仔细阅读 努力做到 发送私人邮件时署作者真实名称转发电子邮件时 不随意改动原文的内容不在网上进行人身攻击不发送垃圾邮件不传播计算机病毒和恶意软件未经许可不要进入非开放的信息服务系统 38 8 3 4计算机职业道德规范 自觉遵守公民道德规范和计算机行业基本公约不承接自己能力难以胜任的工作 对已经承诺的任务 要保证做到有良好的团队协作精神 善于沟通和交流有良好的知识产权保护观念 抵制各种违反知识产权的行为 39 完成前述试题