大学计算机信息技术教程-第6章-信息与信息安全

江苏技术师范学院,江苏技术师范学院,第六章信息与信息安全,本章主要内容,信息与信息技术信息安全概述计算机病毒计算机网络安全,6.1信息与信息技术,定义方法多：信息：状态、状态变化信息：事物运动及其变化方式的形式、内容和效用,6.1.1什么是信息,信息处理,信息处理：信息的收集：如测量信息的加工：如分类信息的存储：如录音信息的传递：如邮寄信息的施用：如显示,人工进行信息处理的过程,6.1.2信息的特点,主要特点：1、存储性和可处理性2、普遍性和可识别性3、时效性和可共享性4、增值性和可开发性5、可控性和多效用性,6.1.3信息技术与信息产业,信息技术信息产业信息处理系统,信息处理系统举例,雷达、电视/广播、电话银行、图书馆因特网,6.2信息安全概述,6.2.1信息安全的产生与定义,产生：计算机病毒计算机网络黑客计算机自身“安全”：客观上不存在威胁，主观上不存在恐惧。计算机信息安全,6.2.2信息安全基本特性,主要特征有：保密性、完整性、真实性、可用性、可控性,6.2.3信息安全的分类,信息安全主要分为：物理安全逻辑安全操作系统安全网络安全,6.2.4信息安全技术,密码技术密码技术是安全服务的基础性技术，是保证数据安全的基础。加密的基本思想改变数据排列方式，以掩盖其信息含义。加密技术对称密钥加密公共密钥加密（非对称）,6.3计算机病毒,6.3.1计算机病毒起源,来源于一款游戏,6.3.2计算机病毒定义,计算机病毒：具有病毒特征的计算机程序。,6.3.3计算机病毒的分类,计算机病毒的分类操作系统型文件型混合型,6.3.4计算机病毒的基本特征,隐蔽性潜伏性可触发性破坏性传染性,6.3.5计算机病毒的分类,按照寄生方式分：引导性病毒、文件型病毒、复合型病毒按照破坏性分：良性病毒和恶性病毒按照传播媒介分：单机病毒和网络病毒,6.3.6计算机病毒的防治,使用专门的杀毒软件功能、缺陷病毒预警,预防计算机病毒侵害的措施,不使用来历不明的程序和数据不轻易打开来历不明的电子邮件确保系统的安装盘和重要的数据盘处于“写保护”状态在机器上安装杀毒软件经常性地、及时地做好系统及关键数据的备份工作其他,6.4计算机网络安全,计算机网络安全,网络安全防护技术包括：攻击检测、攻击防范、攻击后的恢复,黑客的攻击方式,黑客（Hacker）的攻击方式1、密码破解（字典攻击、假登录程序、密码探测）2、欺骗3、系统漏洞4、端口扫描,1、常见网络安全措施,身份认证(authentication)访问控制(accesscontro1)数据加密(dataconfidentiality)数据完整性(dataintegrity)数据可用性(dataavailability)防止否认(non-reputation)审计管理(auditmanagement),2、防火墙技术,防火墙（Internetfirewall）防火墙的原理:信息扫描，关闭端口等等,包过滤,什么是包过滤器？包过滤器的任务？,包过滤与防火墙,为了控制两个网络的计算机之间的通信，路由器需要检测每个包头部中的source和destination字段。,包过滤与防火墙,因特网防火墙(Internetfirewall)：将包过滤器用来控制一个单位的内部网与因特网之间的通信，保护一个单位内部网络，使之不受来自外部网的非法访问。,防火墙中的包过滤器,3、信息安全与法律,1网络立法的现状与思考2计算机记录的法律价值3用户的行为规范4我国的信息安全相关政策法规,6.5制造业信息系统(补充内容),制造业信息系统,6.6典型的信息系统(补充内容),1.电子商务的定义电子商务（e-Commerce，或简称EC）：对整个贸易活动实现电子化。,一、电子商务,2.电子商务的分类(1)按照交易的双方分类(2)按照使用网络类型分类(3)按照交易商品性质分类,按照交易的双方分类：企业内部的电子商务企业与客户之间的电子商务（简称B-C）企业间的电子商务（简称B-B）企业与政府间的电子商务,按照使用网络类型的不同分类：基于电子数据交换（EDI）的电子商务基于Internet的电子商务基于Intranet/Extranet的电子商务,按照交易商品性质分类电子商务主要包括两类商品：有形商品的电子订货和付款。无形商品和服务。,办公自动化政府信息化电子政府,二、电子政务,地理信息系统（GIS）针对特定的应用任务，存储事物的空间数据和属性数据，记录事物之间关系和演变过程的系统。可根据事物地理位置坐标对其进行管理、搜索、评价、分析、结果输出等处理，提供决策支持、动态模拟统计分析、预测预报等服务。,三、地理信息系统和数字地球,实现方式（1）基于Web的软件实现方式（2）基于视频会议系统的实现方式,四、远程教育,五、远程医疗通过计算机技术、通信技术、遥感技术与多媒体技术，同医疗技术相组合，旨在提高诊断与医疗水平、降低医疗开支、满足广大人民群众保健需求的一项全新的医疗服务。,六、数字图书馆（简称D-Lib）是一种拥有多种媒体、内容丰富的数字化信息资源，是一种能为读者方便、快捷地提供信息的服务机制。,传统图书馆最主要的职能是收藏，并在对所收藏的图书资料保留、分类的基础上为读者提供服务。D-Lib是一个将收藏、服务和人集成在一起的一个环境，它支持数字化数据、信息