信息安全及系统维护措施

信息安全及系统维护措施6.1.1信息安全问题信息安全案例案例1：美国NASDAQ事故1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。案例2：美国纽约银行EFT损失1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。案例3：江苏扬州金融盗窃案1998年9月，某两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。案例4：一学生非法入侵169网络系统

江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。案例5：20世纪90年代初，A国部队正在准备对B国实施空中打击，B国军方刚好从C国公司定购了一种新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划，A国特工人员神不知鬼不觉地更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始的当夜，B国防空指挥系统的全部计算机突然莫名其妙地罢工了，A国的偷袭一举成功。思考并回答以下问题：通过以上案例，说说信息安全包括哪些方面的问题?通过上述比较典型的案例，我们可以得出信息系统安全威胁应包括以下两大部分：

一、对系统实体的威胁：

物理硬件设备（如案例1）二、对系统信息的威胁1.计算机软件设计存在缺陷（如案例2）2.计算机网络犯罪（如案例3.4.5） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5）由此可见，信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题维护信息安全维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。保密性：指保证信息不泄漏给未经授权的人。完整性：指防止信息被未经授权者篡改。可用性：是指保证信息及信息系统确实能够为授权者所用。真实性：指针对信息及信息系统的使用和控制是真实可靠的。6.1.2信息系统安全及维护一、维护信息系统安全的一般措施：参考课本P132表6-2二、目前比较常见的信息安全产品包括下面几种：1、网络防病毒产品2、防火墙产品3、信息安保产品4、网络入侵检测产品5、网络安全产品流量异常检测器防火墙交流:每2人为一小组，网站搜索”信息安全产品”6.1.3计算机病毒及预防你所知道的计算机病毒是什么？有什么影响？计算机病毒案例

“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。1、什么是计算机病毒：计算机病毒的定义计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。交流：（1）每2人为一小组，网站搜索”计算机病毒的影响“分析计算机病毒有什么样的特征，将讨论的结果写下来。2、计算机病毒的特点：课本P132中表6-4列出了计算机病毒的特点。1)非授权可执行性2)隐蔽性3)传染性4)潜伏性5)破坏性6)表现性7)可触发性【表现症状】

计算机受到病毒感染后，会表现出不同的症状，下边把一些经常碰到的现象列出来，供同学们参考。

1）机器不能正常启动

2）运行速度降低

3）磁盘空间迅速变小

4）文件内容和长度有所改变

5）经常出现“死机”现象

6）外部设备工作异常

7）

经常会出现蓝屏，尤其是在按键盘的时候，一按就死机。

以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由同学们自己判断了。

3、计算机病毒的防治：2人为一小组，登录下列参考网址，然后进行交流，总结出采用什么方法措施才能切实有效地防治计算机病毒。

问题：如何防范计算机病毒呢？在日常信息活动过程中，我们应注意做到下面几点：

（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件以杜绝计算机病毒交叉感染的渠道。

（2）定期对计算机系统进行病毒检查。利用计算机病毒检测程序进行检测。

（3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，保留备份。

（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复。

（5）应及时关注各种媒体如报纸、电视台、防病毒网