初中信息技术九年级全一册 第四单元 信息系统与社会 知识清单：信息系统安全防护体系

初中信息技术九年级全一册第四单元信息系统与社会知识清单：信息系统安全防护体系一、信息系统安全概述：概念、属性与威胁模型（一）信息系统的核心概念与安全定义【基础】信息系统是由计算机硬件、软件、数据、网络通信设备和人员组成的，用于进行信息采集、存储、处理、传输和输出的人机交互系统。在信息技术课程中，我们关注的是以数字化形式存在的信息在处理和流转过程中的安全问题。信息系统安全是指采取技术和非技术手段，保护信息系统中的硬件、软件及数据，防止其因偶然或恶意的原因而遭到破坏、更改或泄露，保障系统能够连续、可靠、正常地运行，网络服务不被中断。这不仅仅是技术问题，更是一个涉及管理、法律、伦理道德的综合性学科16。（二）信息安全的五大核心属性（CIA+可追溯+不可抵赖）【非常重要】【高频考点】评估一个信息系统是否安全，通常从以下几个核心属性进行衡量，这也是考试中案例分析题的答题切入点：1.机密性：确保信息不暴露给未经授权的个人、实体或进程。简单来说，就是“不该看的人看不到”。例如，对个人隐私数据、银行卡号进行加密传输和存储，就是保障机密性的具体体现。2.完整性：确保信息在存储或传输过程中保持不被篡改、不被破坏、不被丢失的特性。即“不该改的人改不了，即使改了也能被发现”。例如，银行转账系统中的金额数据，必须保证其完整无误，防止被恶意篡改3。3.可用性：确保已授权的用户在需要时可以正常访问信息和使用信息系统。即“该用的时候能用”。例如，学校的选课系统在选课高峰期能够承受高并发访问，不瘫痪、不死机，这就是可用性的体现。分布式拒绝服务攻击的主要目标就是破坏系统的可用性36。4.可控性：指对信息的传播及内容具有控制能力，可以授权或限制用户对信息系统的访问范围。即“谁能在什么级别上做什么事”。这通常通过访问控制列表来实现。5.不可抵赖性（也称不可否认性）：在信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用数字签名和审计日志，可以防止用户否认发送或接收过信息3。（三）信息系统面临的主要安全威胁模型【基础】【难点】理解威胁的来源有助于我们构建更具针对性的防护体系。信息系统的安全威胁主要来自以下几个方面：1.人为因素（内部与外部）：这是最大的威胁源。（1）内部人员威胁：包括安全意识薄弱（如使用弱口令、随意点击不明链接）、操作失误（如误删除重要数据）以及恶意内部人员的非法窃取和破坏。（2）外部黑客攻击：出于炫耀、牟利或政治目的，利用系统漏洞进行入侵、篡改网页、窃取数据。（3）网络犯罪分子：从事网络诈骗、敲诈勒索（如勒索病毒）、非法倒卖个人信息等活动的团伙。2.技术系统脆弱性：（1）软件漏洞：操作系统、应用软件在设计和编写时留下的缺陷（Bug），如缓冲区溢出漏洞、SQL注入漏洞等，这些是黑客攻击的主要入口5。（2）硬件故障：服务器硬盘损坏、网络设备断电、线路老化等物理层面的问题，可能导致数据永久丢失或服务中断1。（3）电磁泄漏：计算机设备在工作时会向外辐射电磁波，若不加屏蔽，这些电磁波可能被接收并还原出正在处理的信息。3.恶意程序（Malware）的肆虐：【高频考点】（1）计算机病毒：一种能够自我、通过各种渠道传播、通常具有破坏性的程序代码。它依附于其他程序，在用户执行染毒文件时激活。特性包括传染性、潜伏性、破坏性、可触发性等28。（2）蠕虫：与病毒不同，蠕虫不需要依附于宿主程序，它可以自我并利用网络漏洞自行传播，大量消耗系统资源和网络带宽。例如，冲击波蠕虫、震荡波蠕虫。（3）木马：全称“特洛伊木马”，表面上看是一个有用的软件，实际上在后台运行着非授权功能，如窃取密码、键盘记录、远程控制受害者的计算机。它不具备自我的特性28。（4）勒索软件：通过加密用户硬盘上的文档、数据库等数据文件，然后向用户勒索赎金以换取解密密钥。近年来非常猖獗，对个人和企业造成巨大损失。（5）间谍软件：在用户不知情的情况下，偷偷收集用户个人信息（如浏览习惯、银行账号）并发送给第三方。4.自然与环境威胁：地震、火灾、水灾、电力故障、温湿度异常等不可抗力因素，同样会威胁到物理实体的安全。二、信息系统安全技术防护体系纵深防御（一）物理安全技术【基础】物理安全是信息系统安全的基础，主要保护服务器、网络设备、存储介质等硬件设施。措施包括：机房的门禁系统（指纹、刷卡）、生物识别技术、视频监控、温湿度控制、UPS不间断电源、防静电地板、防雷击设施以及容灾备份中心的建设5。（二）网络安全技术【非常重要】【高频考点】网络是数据传输的通道，也是攻击者最常用的攻击面。1.防火墙技术：位于内部网络和外部网络之间的第一道防线。（1）定义：防火墙是一种隔离内部网和公众网的设备或软件系统，它依照特定的规则，允许或限制数据包通过8。（2）类型：包过滤防火墙（检查数据包的源/目的IP、端口）、状态检测防火墙（记录连接状态）、应用层防火墙/代理服务器（能够深入检查应用层协议，如HTTP、FTP）57。2.入侵检测系统与入侵防御系统：（1）IDS：是一个监听设备，它通过分析网络流量，发现可疑攻击行为并发出警报，但不主动阻断。类似于安防摄像头。（2）IPS：位于网络路径中，不仅能检测到攻击，还能在攻击造成损害之前实时阻断攻击流量。类似于有自动抓拍并锁定的安保系统58。3.虚拟专用网络技术：（1）定义：通过加密和隧道技术，在公共网络（如Internet）上建立一个临时的、安全的、专用的连接。使用VPN后，用户在远程访问公司内部网络时，数据就像通过一条专有隧道进行传输，不怕被窃听57。（2）应用场景：员工在家办公访问公司服务器、不同分公司之间建立安全的通信链路。（三）主机系统安全技术【基础】主机包括服务器和个人PC，是信息系统运行的平台。1.操作系统加固：（1）补丁管理：及时安装操作系统和应用软件的安全更新补丁，修复已知漏洞5。（2）账号与口令策略：禁用Guest账户，删除不再使用的账户。强制实施强密码策略（长度、复杂度、定期更换），设置账户锁定策略（防止暴力破解）5。（3）最小权限原则：只给用户和进程分配完成其任务所必需的最小权限。例如，普通用户不应具有管理员权限。（4）关闭不必要的服务和端口：系统默认开启的很多服务和端口可能成为攻击点，应遵循最小化原则进行关闭。2.恶意软件防范技术：（1）杀毒软件：基于特征码查杀已知病毒、木马。需要定期升级病毒库。（2）主机型入侵防御系统：监控主机的系统调用和程序行为，通过行为分析阻断未知恶意软件的运行。3.安全审计与日志：启用详细的日志记录功能，记录谁在何时、何地、执行了何种操作。定期分析日志可以帮助发现异常行为和追踪溯源5。（四）应用安全技术【高频考点】【热点】针对特定应用程序（如Web网站、数据库）的安全性保障。1.Web应用安全：（1）SQL注入防御：开发时应使用参数化查询或预编译语句，严格过滤用户输入，防止恶意构造的SQL语句在数据库中执行。（2）跨站脚本攻击防御：对用户提交的数据进行严格的输入过滤和输出编码，防止恶意脚本在浏览器中执行5。（3）跨站请求伪造防御：使用AntiCSRFToken、验证码或二次验证来确保请求的合法性。2.数据库安全：（1）访问控制：严格控制对数据库的访问权限，区分管理员、应用账户和普通用户的权限。（2）数据加密：对敏感数据列（如身份证号、密码）进行加密存储。（3）审计与监控：记录所有对数据库的查询和操作日志5。三、数据安全核心技术与生命周期防护（一）数据加密技术【非常重要】【高频考点】加密是保障数据机密性的核心技术。加密过程通过加密算法和密钥将明文（可读信息）转换为密文（乱码），解密则是其逆过程8。1.对称加密算法：（1）原理：加密和解密使用同一个密钥。优点是速度快，适合大数据量加密。（2）典型算法：DES（数据加密标准，目前已不安全）、3DES、AES（高级加密标准，目前最常用的对称加密算法）7。（3）挑战：密钥如何安全地传输给对方？这就是密钥分发问题。2.非对称加密算法：（1）原理：使用一对密钥——公钥和私钥。公钥可以公开，私钥必须保密。用公钥加密的数据只能用对应的私钥解密；反之，用私钥加密的数据（数字签名）只能用公钥验证。（2）典型算法：RSA、ECC（椭圆曲线密码体制）7。（3）优点：解决了密钥分发问题。缺点是速度慢，通常只用于加密少量数据（如对称加密的密钥）或用于数字签名。3.混合加密系统：实际应用中（如HTTPS协议），通常结合两者的优点：使用非对称加密安全地传输对称加密的密钥，然后用对称加密密钥加密后续所有的通信数据。（二）数据完整性验证与身份认证技术1.哈希算法（散列函数/摘要算法）：【基础】（1）原理：将任意长度的数据映射为固定长度的哈希值（也称消息摘要）。哈希算法是单向的，不可逆的。（2）特性：只要输入数据有任何微小的改变，输出的哈希值都会发生巨大变化；且很难找到两个不同输入产生相同哈希值（抗碰撞性）。（3）典型算法：MD5（已不安全）、SHA1（已逐渐淘汰）、SHA256（安全）。（4）应用：验证文件完整性（后比对哈希值）、存储用户密码（存哈希值而非明文）7。2.数字签名技术：【重要】【难点】（1）原理：发送方使用自己的私钥对信息的哈希值进行加密，生成“数字签名”。接收方使用发送方的公钥对签名进行解密验证。这既保证了信息的完整性（信息未被篡改），又实现了不可抵赖性（只有发送方有私钥）7。（2）应用：电子合同、软件发布者签名、电子邮件认证。3.消息认证码：类似于哈希算法，但额外加入了一个共享密钥，只有拥有密钥的双方才能验证数据的完整性和真实性7。（三）数据安全防护与备份恢复策略【基础】【热点】1.数据备份：（1）定义：将数据到其他存储介质上，以便在原始数据丢失或损坏时进行恢复。（2）策略：全量备份（全部数据备份）、增量备份（只备份上次备份后变化的数据）、差异备份（备份自上次全量备份后变化的数据）。（3）原则：异地备份（将备份数据存放在与生产中心不同的物理位置，防止火灾、地震等毁灭性灾害）。2.数据容灾：在异地建立一套完整的、与生产系统相当的冗余系统。当主中心发生灾难时，可以立即切换到灾备中心，保证业务连续性。3.数据擦除与销毁：当存储介质报废或数据不再需要时，必须进行安全擦除，防止数据被恶意恢复。简单的删除或格式化并不能彻底清除数据。四、信息社会的法律、法规与道德规范（一）我国信息安全法律体系框架【基础】【高频考点】我国高度重视网络安全，已经建立起一套较为完善的法律法规体系，对危害信息系统安全的行为进行严厉打击。1.《中华人民共和国网络安全法》：是我国网络安全领域的基础性法律，明确规定了网络运营者的安全保护义务，严厉打击网络诈骗、非法获取个人信息等行为。2.《中华人民共和国数据安全法》：聚焦数据安全，建立了数据分类分级保护制度，对数据全生命周期安全提出要求。3.《中华人民共和国个人信息保护法》：专门保护公民个人信息权益，规范个人信息处理活动，严禁非法收集、使用、加工、传输他人个人信息。4.《中华人民共和国计算机信息系统安全保护条例》：早期的重要法规，规定了计算机信息系统安全保护的基本制度6。5.《刑法》相关条款：规定了非法侵入计算机信息系统罪、破坏计算机信息系统罪、侵犯公民个人信息罪等罪名及相应的刑事责任。6.《信息安全等级保护管理办法》：要求国家对信息系统实行等级保护（一级至五级），运营使用者需根据级别进行相应的安全建设和监管3。（二）网络道德与信息素养【热点】技术防护和法律制裁是外在的约束，而提升全民的信息素养和网络道德才是长治久安的根本。1.信息道德的内涵：指在整个信息活动中，调节信息生产者、加工者、传播者及使用者之间相互关系的伦理准则和行为规范6。2.负责任的信息行为：（1）不制作、不传播虚假信息、谣言和恶意软件。（2）尊重他人的知识产权，不随意、传播未经授权的软件和作品。（3）尊重他人隐私，不偷窥、不泄露、不滥用他人的个人信息。（4）遵守网络礼仪，文明上网，不进行网络暴力或人身攻击。3.信息道德、法律与政策的关系：三者相辅相成。道德是自律的基础，法律是底线的他律，政策是灵活的调节手段6。五、典型安全事件分析与应急响应（一）常见网络安全事件类型【基础】1.恶意程序事件：如勒索病毒爆发、僵尸网络控制大量计算机。2.网络攻击事件：如分布式拒绝服务攻击导致网站瘫痪、黑客入侵篡改网页。3.信息泄露事件：如企业数据库被拖库，大量用户账号、密码、身份证号被公开售卖（例如徐玉玉案就是电信诈骗利用泄露的个人信息实施的犯罪）6。4.网络诈骗事件：如网络刷单骗局、冒充公检法诈骗、虚假购物网站4。（二）个人用户安全防护实战指南【热点】【高频考点】对于初中生而言，掌握基本的个人安全防护技能是必备的素养。1.账户与口令安全：（1）设置复杂口令：长度至少8位以上，包含大小写字母、数字和特殊符号。（2）不同平台用不同口令：避免“一个泄露，全网瘫痪”。（3）定期更换口令，尤其是重要账号（如电子邮箱、社交网络）。（4）开启双重身份认证（如短信验证码、动态令牌）。2.网络连接安全：（1）谨慎连接公共WiFi：不使用公共无密码WiFi传输敏感信息（如网银密码）。即使连接，也尽量访问HTTPS开头的网站。（2）关闭设备自动连接WiFi功能。3.软件与应用安全：（1）从官方渠道或正规应用商店软件，拒绝“破解版”、“外挂”等非正规程序。（2）安装并及时更新杀毒软件和防火墙。（3）及时更新操作系统和应用程序，修复安全漏洞。（4）不随意打开来历不明的邮件附件和链接，不轻信“中奖”、“领取补助”等诱惑性信息2。4.个人信息保护：（1）在社交网络上不随意晒出包含个人敏感信息的照片（如准考证、机票、身份证、位置信息）2。（2）快递单、银行回单等包含个人信息的纸质单据，涂抹或粉碎后再丢弃。（3）安装App时，仔细阅读其申请的权限，拒绝与功能无关的权限请求（如手电筒App请求读取联系人）。5.数据备份习惯：定期将重要文件（作业、照片、文档）备份到移动硬盘或云端网盘。六、综合复习：考点、考向与解题策略（一）核心考点归纳【非常重要】根据对历年中考及学业水平考试的分析，本单元的核心考点主要集中在以下四个方面：1.基本概念类：信息安全的五大属性（尤其是机密性、完整性、可用性）、病毒与木马的区别、防火墙的作用、加密算法的分类。2.威胁识别类：能根据具体案例描述，判断属于哪种安全威胁（如“某网站被拖库”属于信息泄露；“电脑自动发送邮件”可能是中了木马）。3.技术应用类：知道在何种场景下使用何种技术（如“为了保证文件未被篡改，后应比对哈希值”；“为了远程安全访问公司内网，应使用VPN”）。4.法律法规与道德类：判断某种网络行为是否合法、是否违背网络道德（如“朋友圈转发谣言”是违法行为）。（二）常见题型与解题步骤【难点】【易错点】1.单项选择题：（1）易错点：混淆病毒和木马的特征（病毒具有传染性，木马主要是远程控制）；混淆对称与非对称加密的特点（对称加密速度快，密钥分发难；非对称加密速度慢，密钥管理简单）。（2）解题步骤：审清题干关键词>回忆相关概念的核心特征>排除法去除错误选项>选择最佳答案。2.案例