信息技术与计算机应用基础 课件 项目9 信息安全

项目九

信息安全CONTENTS目录9.1

信息安全意识9.2

信息安全概述9.3

信息安全常见威胁及防御9.4

信息安全应用9.5

项目实训思政目标

认识信息安全重要性通过学习信息安全知识，让学生意识到个人信息泄露可能导致财产损失、隐私被侵犯，企业信息泄露会造成商业机密外泄等严重后果，从而在日常生活中主动保护信息安全。

培养社会责任感使学生明白维护网络安全不仅是个人责任，更是对社会的贡献，鼓励他们积极参与网络安全的宣传和教育活动。

提高识别和应对威胁能力提升学生识别常见网络安全威胁的能力，增强面对网络安全问题时的自我保护和应对技能，如面对网络诈骗能及时察觉并采取正确措施。学习目标建立信息安全意识学生需建立信息安全意识，能够识别常见的网络欺诈行为，如刷单返利、虚假投资等诈骗手段。了解信息安全概念要素要了解信息安全的基本概念，包括物理安全和网络安全；掌握信息安全基本要素，如保密性、完整性等；熟悉网络安全等级保护的相关内容。掌握防御技术了解信息安全面临的常见威胁，如计算机病毒、拒绝服务攻击、木马等，并掌握相应的安全防御技术。学会配置防火墙学生要掌握配置防火墙的方法，能够在计算机系统中合理设置防火墙，抵御非法用户的入侵。掌握查杀病毒方法学会使用杀毒软件查杀计算机病毒，如利用360杀毒软件进行全盘扫描或对单个目录、文件进行快速查杀。项目描述

信息安全概念信息安全贯穿信息的产生、制作、传播等环节，确保信息资源安全。

信息安全意识建立信息安全意识，掌握相关技术，是信息社会对技术人才的基本要求。

信息安全威胁项目涵盖常见信息安全威胁及防御措施，增强信息保护能力。

信息安全应用学习并掌握信息安全应用，有效应对信息时代的安全挑战。信息安全意识9.19.1信息安全意识

信息安全意识在数字化时代，保护信息资产免受未经授权的访问、使用、披露、破坏、修改或丢失变得尤为重要。

意识培养随着数据泄露事件和网络攻击的频繁发生，培养强烈的信息安全意识对于个人和组织来说变得至关重要。9.1.1建立信息安全意识

信息安全意识的重要性信息安全意识是筑牢数据安全防线，防范网络犯罪的核心保障。

认识信息安全的重要性信息安全关乎个人隐私与企业数据，防范泄露保障财产与信誉安全。

防范信息安全风险防范信息安全风险需更新软件、不点不明链接并保护隐私。

提高信息安全技能参与信息安全培训，掌握法规标准，强化密码与网络安全防护。9.1.2常见的网络欺诈行为

01刷单返利诈骗分子以“赠送福利”“招聘兼职”吸引受害人，先让其小赚几笔获取信任，后诱导下载虚假APP，以各种理由骗其加大投入。如2025年上半年，此类诈骗案件造成受害者损失超5亿元。

02虚假投资精准寻找有投资理财需求人群，诱导到第三方平台投资，控制后台数据。曾有投资者在虚假投资平台投入50万元后无法提现。

03冒充电商客服退款理赔冒充电商客服，以退款等理由让受害人添加“客服”，下载“屏幕共享”APP，骗取银行卡信息转账。某消费者因此被骗走8万元。

04虚假征信冒充金融机构工作人员，以消除不良记录为由恐吓受害人转账。有大学生因担心征信问题被骗3万元。

05虚假网络贷款伪装成正规金融机构，以“解冻费”等理由诱骗受害人转账。某用户在虚假贷款平台被骗10万元。

06冒充公法检自称“民警”，告知涉嫌违法犯罪，展示虚假证件，以“资金核查”骗受害人转账。曾有市民被骗走20万元。9.1.2常见的网络欺诈行为

7.虚假购物、服务类发布低价购物或特殊服务广告，诱使私下转账，再以各种费用为由骗钱。某消费者购买低价商品被骗5000元。

8.网络游戏产品虚假交易发布游戏账号、道具交易信息，以私下交易更便宜为由，诱骗支付“注册费”等。有玩家被骗8000元。

9.婚恋、交友类打造虚假身份，建立恋爱关系后以各种理由索要钱财。某女士在婚恋交友中被骗15万元。

10.冒充领导、熟人类使用领导、熟人信息“包装”账号，以有事为由要求转账。某公司员工被冒充领导的诈骗分子骗走20万元。信息安全概述9.29.2信息安全概述互联网安全保护个人隐私，加密数据传输，防火墙与反病毒软件必不可少。网络安全意识定期更新系统，不随意点击不明链接，谨慎处理个人信息，提高警惕防诈骗。9.2.1信息安全概念信息安全定义保护信息资源，确保完整性、可用性和保密性，抵御威胁与破坏，涵盖计算机系统及网络环境。核心目标保障信息系统整体安全，包含安全协议、机制及操作系统，实现数据资源全面防护。应用范畴覆盖国家军事机密、企业商业数据到个人信息，构建多层次信息安全防护体系。分类方式分为物理安全与网络安全，前者指硬件设施保护，后者涉及数据传输与网络边界防护。物理安全物理安全指保护设备及设施免受自然灾害、人为破坏等影响的措施。网络安全网络安全指信息与数据防护，系统稳定运行，采用密码、防火墙等技术保障。9.2.2信息安全基本要素信息安全的基本要素：保密性、完整性、可用性、可控性、不可否认性

1.保密性保密性通过加密技术及物理防护确保信息不被非授权者获取。9.2.2信息安全基本要素2.完整性

完整性服务目标确保数据传输存储过程中的完整性，防止非法篡改，验证准确性，保障授权修改权限，避免未授权创建与删除。

完整性服务步骤通过屏蔽生成保护数据，证实检测完整性故障，去屏蔽恢复原始数据，确保全流程可控可验证。

完整性验证机制采用数据转换与校验技术，实时监控异常修改，授权操作留痕，故障时快速定位并修复。9.2.2信息安全基本要素

3.可用性可靠软硬件与正确配置，专业维护及网络安全保障数据可用性。

4.可控性可控性指网络系统及信息传输的控制能力，通过授权机制和密钥恢复实现资源可控。

5.不可否认性通过安全调查确保参与者无法抵赖行为，保障信息安全审查性。9.2.3网络安全等级保护

概念对国家秘密信息、法人或其他组织和公民专有信息、公开信息以及信息系统存储、传输、处理这些信息的安全等级，实行分级保护，对安全产品分级管理，对安全事件分级响应和处置。

分级情况分为五级，第一级为自主保护级，适用于小型私营、个体企业等；第二级为指导保护级，适用于县级其他单位重要信息系统等；第三级为监督保护级，适用于地市级以上国家机关等重要信息系统；第四级为强制保护级，适用于国家重要领域核心系统；第五级为专控保护级，适用于国家重要领域极端重要系统。

开展原因是党中央、国务院在网络安全领域的基本国策，是贯彻《网络安全法》的重要举措；是国家信息安全保障工作的基本制度，维护国家关键信息基础设施；是网络安全工作的基本方法，可提高信息系统防护能力，维护单位形象。9.2.3网络安全等级保护遵循原则包括自主保护原则，信息系统运营、使用单位自主确定安全保护等级并实施；重点保护原则，集中资源优先保护核心业务或关键信息资产的信息系统；同步建设原则，信息系统新建、改建、扩建时同步规划和设计安全方案；动态调整原则，跟踪信息系统变化，调整安全保护措施。信息安全常见威胁及防御9.39.3.1计算机病毒与防治

01计算机病毒特性一段可执行代码，模仿生物病毒传播，依附于各类文件，具备传染性。02病毒防治策略安装防病毒软件，定期更新系统，谨慎打开未知邮件附件，备份重要数据。9.3.1计算机病毒与防治1.计算机病毒的特征

传染性特征通过自我复制传染正常文件，需被执行才可传播，避免执行可疑文件可有效预防感染。

破坏性表现运行时占用系统资源导致效率下降，可能引发硬件故障或软件数据损坏。

隐蔽性机制病毒隐藏自身使系统正常运转，仅在破坏行为发生后用户方能察觉异常。

依附性原理病毒寄生在宿主程序中，执行宿主即激活病毒代码，需及时查杀避免扩散。9.3.1计算机病毒与防治2.计算机病毒的传播

硬件传播途径通过不可移动的计算机硬件设备传播，如ASTC芯片和专用硬件，虽罕见但破坏性强。

移动存储媒介U盘、光盘等移动设备为主要载体，U盘因高频使用成为校园网、企业网病毒传播主渠道。

网络文件渗透病毒依附正常文件通过互联网扩散，此方式为当前最普遍的计算机病毒传播途径。

无线技术扩散蓝牙等点对点通信系统已出现案例（如手机病毒“Cabir”），未来或成主要病毒传播形式。9.3.1计算机病毒与防治3.计算机病毒的防治

病毒防治核心措施安装防病毒软件，定期更新系统补丁，备份关键数据，使用防火墙，扫描外部设备，避免点击可疑链接，防范病毒入侵。

日常操作规范谨慎处理邮件附件，仅从可信来源下载软件，开启系统自动更新，定期清理临时文件，强化账户密码复杂度。

技术防御策略部署行为监测工具识别异常进程，启用沙箱环境测试可疑程序，配置网络访问控制列表阻断高危端口。

数据保护机制实施增量与全量备份策略，采用AES-256加密存储，建立异地容灾中心，确保数据完整性与可恢复性。9.3.2拒绝服务攻击及防御

DDoS攻击原理攻击者操控多台已入侵主机，集中火力对单一目标发动攻势，造成目标服务器资源耗尽，无法正常响应请求，实现服务瘫痪。

防御策略建立多层次防护体系，包括流量清洗、防火墙规则优化、负载均衡分散压力；采用专业安全服务，如CDN加速与防护，实时监控网络流量，及时识别并阻断异常连接。9.3.2拒绝服务攻击及防御

1．DDos的特点DDoS攻击通过多服务器协同发动海量请求，利用隐蔽性瘫痪目标系统。DDos攻击的结构9.3.2拒绝服务攻击及防御2．攻击手段

主控端与代理端定义主控端为主机系统，被入侵后运行控制程序，可操控多个代理端。代理端同为主机，受控执行攻击指令，向目标发送拒绝服务数据包。

初始入侵阶段特征攻击者利用工具扫描脆弱主机，通过入侵手段获取控制权，安装代理端程序。当前无工具可自主完成代理端入侵。

大规模攻击阶段流程主控端协调代理端，同步向目标主机发起拒绝服务攻击，形成分布式DDoS攻击链，攻击路径为主控-代理-目标。9.3.2拒绝服务攻击及防御3.防御方法

带宽协议管理限制端口25使用25%带宽，端口80限50%，仅运行必要服务，最小化通信接口。系统更新维护定期升级系统补丁，修复已知漏洞，确保防护机制与最新威胁匹配。恶意IP封锁实时封锁恶意IP地址，阻断异常访问请求，降低攻击面与风险敞口。用户安全意识强化用户密码规范与操作培训，减少傀儡主机产生，削弱DDoS攻击基础。应急响应机制建立快速溯源与拦截流程，攻击时屏蔽源地址并丢弃异常数据包，控制损失规模。9.3.3木马的攻击与防治

木马特征特洛伊木马伪装有用功能，暗藏控制与破坏系统安全能力，威胁用户资料与系统稳定。

木马防御安装可靠杀毒软件，定期扫描，不随意下载不明来源软件，增强网络安全意识，防范木马入侵。9.3.3木马的攻击与防治1．木马的特征木马无需授权隐蔽运行，自动复制并隐藏执行，资源占用低。2．木马的结构木马由服务器与客户端组成，需双方在线并通过高TCP端口连接。9.3.3木马的攻击与防治3．木马的工作原理

木马工作原理客户端与服务器端通过TCP/UDP通信，攻击者控制客户端，服务器端为植入木马，形成“里应外合”协同机制。

后门端口机制木马通过监听特定端口建立隐蔽连接，此类端口形似系统后门，故称“特洛伊木马”或“后门工具”。

客户端控制流程攻击者客户端发送连接请求，木马响应后建立通道，通过控制器发送指令实现对服务器端的远程操控。9.3.3木马的攻击与防治：4．木马攻击步骤

配置木马配置木马通过伪装隐藏与信息反馈设置实现隐蔽通信。

传播木马木马通过邮件附件、非正规软件下载、QQ及病毒夹带传播。

启动木马木马通过注册表启动组设置触发条件，系统重启后激活并监听连接。

建立连接木马连接需两端在线，通过配置、扫描或主动反馈建立。

远程控制远程控制服务器端实现密码窃取、文件操作及系统控制。9.3.3木马的攻击与防治：5．木马的防治

提高安全意识了解木马病毒的传播方式和危害，不轻信陌生网站和邮件，不随意下载和运行未知来源的程序。

定期更新系统和软件及时更新操作系统和应用程序，以修复可能存在的安全漏洞。

使用强密码设置复杂且不易被猜测的密码，避免使用简单的数字、字母组合。

限制用户权限不要以管理员身份运行所有程序，这样可以减少木马病毒对系统的潜在危害。

定期备份数据定期备份重要数据，以防万一感染木马病毒导致数据丢失。

安装防火墙和入侵检测系统部署防火墙与入侵检测系统，实时监控并阻断未授权访问及网络攻击。信息安全应用9.49.4信息安全应用

防火墙应用有效阻挡未经授权的访问，同时允许正常通信，确保网络边界安全。

反