第10章-第8章计算机网络基础及应用课件

第10章

信息安全

第10章

信息安全了解信息安全的基本概念，信息与网络安全技术。

了解计算机犯罪的概念、类型和手段。

了解防火墙的概念和分类。

掌握计算机病毒的概念、分类、传播途径和防治方法。

熟悉知识产权的基础知识和中国知识产权保护状况。

遵守计算机职业道德规范。

学习目标

了解信息安全的基本概念，信息与网络安全技术。学习目标目录10.1信息系统安全10.2计算机病毒10.3知识产权保护10.4计算机职业道德

目录10.1信息系统安全10.1.1

信息安全的基本概念

信息和信息安全基本概念实体安全运行安全信息安全人员安全10.1信息系统安全

10.1.1信息安全的基本概念10.1信息系统安全计算机信息系统的不安全因素操作系统的脆弱性计算机网络系统的脆弱性数据库管理系统的脆弱性信息处理环节的脆弱性信息存储和传输的脆弱性安全管理的漏洞信息安全技术和网络安全技术分析阶段：信息安全的需求分析、漏洞扫描保护阶段：防火墙、VPN、防病毒检测阶段：入侵检测、授权、认证、数字签名管理阶段：审计系统、访问控制恢复阶段：数据备份、系统恢复计算机信息系统的不安全因素计算机犯罪的概念广义上说任何运用计算机或网络作为作案工具，把计算机或网络作为对象的犯罪都是计算机犯罪.狭义的计算机犯罪仅指行为人违反国家规定，故意侵入国家事务、国防建设、尖端科学技术等计算机信息系统，或者利用各种技术手段对计算机信息系统的功能及有关数据、应用程序等进行破坏、制作、传播计算机病毒，影响计算机系统正常运行且造成严重后果的行为。10.1.2计算机犯罪

计算机犯罪的概念10.1.2计算机犯罪计算机犯罪的类型

非法截获信息、窃取各种情报。复制与传播计算机病毒、黄色影像制品和精神垃圾。利用计算机技术伪造篡改信息、进行诈骗及其他非法活动。知识产权的侵权：复制计算机软件和电子出版物侵犯他人知识产权。网上诽谤或者以网络为媒体侵犯他人隐私。借助于现代网络进行各种非法活动。计算机犯罪的类型计算机犯罪的手段数据欺骗特洛伊马术意大利香肠术逻辑炸弹后门（活动天窗）陷阱术寄生术超级冲杀异步攻击电子嗅探器Sniffer拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）缓冲区溢出电子欺骗技术废品利用伪造证件口令破解程序计算机病毒寻找系统漏洞计算机犯罪的手段黑客及防范技术层面安装防火墙系统漏洞打补丁系统升级合理的配置非技术层面思想上重视管理和制度上强化安全手段黑客及防范防火墙定义：设置在两个或多个网络之间的安全阻隔，用于保证本地网络资源的安全，通常是包含软件部分和硬件部分的一个系统或多个系统的组合。10.1.3防火墙防火墙定义：设置在两个或多个网络之间的安全阻隔，用于保证本地防火墙功能可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户防止入侵者接近网络防御设施限制内部用户访问特殊站点防火墙功能10.2.1

计算机病毒的概念

指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒特征传染性潜伏性隐蔽性（灵活性）触发性破坏性不可预见性10.2计算机病毒

10.2.1计算机病毒的概念10.2计算机病毒10.2.2

计算机病毒的分类

按计算机病毒的破坏程度分良性病毒恶性病毒按计算机病毒的寄生场所分引导型病毒文件型病毒脚本病毒宏病毒10.2.2计算机病毒的分类几种常见的病毒“特洛伊木马”（TrojanHorse）蠕虫病毒后门病毒复合型病毒几种常见的病毒10.2.3计算机病毒的传播途径与危害

病毒的传播途径磁盘软盘硬盘优盘光盘等网络有线方式上网无线方式上网10.2.3计算机病毒的传播途径与危害病毒的危害计算机启动变慢，反应迟钝，出现蓝屏或死机。系统运行时出现陌生的进程，占用CPU和内存。不断重新启动。开机后出现陌生的声音、画面或提示信息。系统运行过程中间歇性地弹出对话框。Windows系统配置自动被更改。比如改变屏保显示的文字、时间和日期等。某些文件无法打开，可能是可执行文件，也可能是文档。程序的载入时间变长。可执行文件的大小改变。读取或保存相同长度的文件的速度变慢。没有存取磁盘，但磁盘指示灯却一直亮着。系统的内存或硬盘的容量突然大幅减少。文件消失或者增加，文件名称、扩展名、日期、属性等被更改。外部设备工作异常，不能打印或者打印出特殊字符。网络连接出错。病毒的危害10.2.4

计算机病毒的预防

保证硬盘无病毒的情况下，尽量用硬盘引导系统。不要使用来历不明的磁盘或光盘。在确保安全的前提下开启Office文档的“宏”功能。使用复杂的密码。关闭或删除系统中不需要的服务。不要打开来历不明的电子邮件。浏览网页时要谨慎，不上一些不太了解的网站，不要执行从Internet下载后未经杀毒处理的软件等。10.2.4计算机病毒的预防将重要的数据文件及时备份到移动存储设备上。从Internet上下载软件时，要从正规的网站上下载，并确保无毒后才安装运行。了解和掌握计算机病毒发作的时间或条件。迅速隔离受感染的计算机。随时关注计算机报刊或其他媒体发布的最新恶性病毒信息及其防治方法。了解一些病毒知识和进程知识。安装杀毒软件，开启所有的实时监控功能，随时监控病毒的侵入，并定时升级病毒库，定期使用杀毒软件进行杀毒。经常升级安全补丁。将重要的数据文件及时备份到移动存储设备上。10.3.1

知识产权

知识产权基础知识知识产权（IntellectualProperty）是一种无形的财产权，是指公民、法人或者其他组织在科学技术方面或文化艺术方面，对创造性的劳动所完成的智力成果依法享有的专有权利。知识产权包括工业产权和版权（在我国称为著作权）两部分。工业产权包括专利、商标、服务标志、厂商名称、原产地名称、制止不正当竞争等。10.3知识产权保护10.3.1知识产权10.3知识产权保护知识产权特点独占性或垄断性地域性时间性中国知识产权保护状况国家版权局和商务部联合发文，要求电脑生产厂商在产品出厂前就要预装正版的操作系统。大型企业软件正版化工作方案，该工作方案要求在中国境内的大型企业在一定的时期内使用的软件一律都正版化。知识产权特点10.3.2软件知识产权

计算机知识产权是指公民或法人对自己在计算机软件开发过程中创造出来的智力成果所享有的专有权利。发表权。即决定作品是否公之于众的权利。署名权。即表明作者身份在作品上署名的权利。修改权。即修改或者授权他人修改作品的权利。保护作品完整权。即保护作品不受歪曲篡改的权利。使用权和获得报酬权。10.3.2软件知识产权10.4.1

职业道德的基本范畴10.4.2

信息使用的道德规范（1）不应该用计算机去伤害他人。（2）不应该影响他人的计算机工作。（3）不应该到他人的计算机里去窥探。（4）不应该用计算机去偷窃。（5）不应该用计算机去做假证明。（6）不应该复制或利用没有购买的软件。（7）不应该未经他人许可的情况下使用他人的计算机资源。（8）不应该剽窃他人的精神作品。（9）应该注意你正在编写的程序和你正在设计系统的社会效应。（10）应该始终注意，你在使用计算机是在进一步加强你对同胞的理解和尊敬。10.4计算机职业道德10.4.1职业道德的基本范畴10.4计算机职业道德10.