信息安全及系统维护措施PPT课件.ppt

病毒风波 1 动画里面的电脑在改了时间之后为什么还会中病毒 2 电脑中毒后造成了什么后果 动画里的 猪总 为什么那么惧怕计算机病毒 信息安全及系统维护措施 教师姓名 田原Email TIANYUAN2073 生活在当今信息时代 人们在享受信息技术带来的极大方便的同时 也面临着一个严重的信息安全问题 人们越来越担心存储的信息遭受破坏或被子他人盗窃 信息处理过程中是否会出现故障 以及发出的信息是否完整 正确地送达对方等问题 信息安全不仅需要鱼解决技术问题 还需要解决与信息安全相关的法律法规及道德规范问题 请同学们浏览书130页5个案例结合表6 1思考信息系统存在哪些威胁 时间到 请同学们安静下来 准备回答问题 通过以上5个案例 请您归纳总结出信息系统安全应包括哪些方面 通过上述比较典型的案例 我们可以得出信息系统安全威胁应包括以下两大部分 一 对系统实体的威胁 物理硬件设备 如案例1 二 对系统信息的威胁1 计算机软件设计存在缺陷 如案例2 2 计算机网络犯罪 如案例3 4 5 窃取银行资金 案例3 黑客非法破坏 案例4 病毒 案例5 3 其它 见分析表 信息系统安全及维护 信息安全的防范措施随着社会经济信息化进程的加快 信息网络在政府 军事 经济 金融 医疗卫生 教育科研 交通通信 能源等各个领域发挥着越来越大的作用 信息犯罪严重破坏了社会经济秩序 干扰经济建设 危及国家安全和社会稳定 阻碍信息社会的健康发展 信息系统安全及维护 维护信息系统安全的一般措施 表6 2 物理安全和逻辑安全使用信息安全产品对系统进行安全检测以防止黑客和病毒的入侵和攻击 常见的信息产品 1 网络防病毒产品通过防止计算机病毒通过网络进行传播和扩散 以实现对信息资源内部网络资源的保护2 防火墙产品瑞星防火墙 天网防火墙 ARP防火墙3 信息安保产品包括信息加密产品 主要对信息的传输和存储过程提供安全保护 和数字签名产品 主要提供信息的完整性校验功能 4 网络入侵促检测产品北京北方计算中心研制出网络安全伴侣SAFEmate 这是一个集网络系统安全性扫描分析和网络入侵检测于一体的套件系统 5 网络安全产品扫描工具 审计及检测工具 网络监听工具等 计算机病毒及预防 问题 1 同学们家中使用电脑怎样防止电脑病毒的入侵 2 如果病毒已经入侵怎么办 美国康奈尔大学 1988年11月2日下午5时1分59秒 美国康乃尔大学的计算机科学系的研究生 23岁的莫里斯 Morris 将其编写的蠕虫病毒程序输入计算机网络 随后 它在网络中不断复制 以闪电般速度向整个网络蔓延 在短短的几个小时内 它攻击侵入了美国国防系统的洲际因特网 感染了大约6000台计算机 导致网络堵塞 运行迟缓 1989年4月 我国西南部某铝厂计算机首次发现小球病毒 同年夏天 上海 8月 福建也发现小球病毒 之后 相继发现大麻病毒 巴基斯坦病毒 维也纳病毒 1701 1704病毒等几十种病毒 计算机病毒迅速蔓延至全国各地 同年西安发现 中国炸弹 病毒 它侵入了某省计委计算机系统 造成计委计划经济研究室1949年以来的有关计划指标及经济数据的破坏 带来了不可弥补的损失 救命 计算机病毒 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据 影响计算机使用 并能自我复制的一组计算机指令或者程序代码 计算机病毒的特点 非授权可执行性隐蔽性传染性潜伏性破坏性表现性可触发性 计算机病毒的表现 计算机无法正常启动程序不能执行程序运行变慢 甚至死机文件的名称 大小 日期等被改动无操作时 硬盘灯长亮 程序无故自动运行 几种计算机病毒 熊猫烧香 特洛伊木马 CIH病毒 2007年度上半年十大病毒排行榜 熊猫烧香 是一个由Delphi工具编写的蠕虫病毒 感染后的文件图标会变成 熊猫烧香 图案 常用的杀毒软件 金山毒霸 瑞星杀毒软件 卡巴斯基 计算机病毒方面的网址信息 国内江民杀毒金山毒霸瑞星在线 国外 日常生活中防范病毒 在日常信息活动过程中 我们应注意做到下面几点 1 认识计算机病毒的破坏性及危害性 不要随便复制和使用未经测试的软件 以杜绝计算机病毒交叉感染的渠道 2 定期对计算机系统进行病毒检查 可由有关的专业人员 利用计算机病毒检测程序进行检测 3 对数据文件进行备份 在计算机系统运行中 随时复制一份资料副本 以便当计算机系统受病毒侵犯时 保留备份 4 当发现计算机系统受到计算机病毒侵害时 应采取有效措施 清除病毒 对计算机系统进行修复 如系统中保存有重要的资料 应请有经验的技术人员处理 尽可能保护有关资料 5 应及时关注各种媒体如报纸 电视台 防病毒网站提供的病毒最新报告和下周发作病毒预告 及时做好预防中毒的准备工作 计算机犯罪及预防 在当前 计算机犯罪主要包括以下情况 1 制作和传播计算机病毒并造成重大危害 2 利用信用卡等信息存储介质进行非法活动 3 窃取计算机系统信息资源 4 破坏计算机的程序或资料 5 利用计算机系统进行非法活动 6 非法修改计算机中的资料或程序 7 泄露或出卖计算机系统中的机密信息 防范计算机犯罪是应用计算机的一项重要工作 防范计算机犯罪可以从以下几方面进行 1 开展计算机道德和法制教育 2 从计算机技术方面加强对计算机犯罪的防范能力 3 对计算机系统采取适当的安全措施 4 建立对重