第9章 信息安全与社会职业道德

1、计算机技术应用基础,第9章 信息安全与社会职业道德,信息安全：在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。 9.1 网络安全 9.2 计算机病毒 9.3 软件知识产权与社会职业道德,9.1 网络安全,计算机网络安全：利用计算机网络的管理控制功能和程序，保证网络环境中的数据的保密性，完整性和可用性。 9.1.1 网络安全面临的威胁 9.1.2 网络安全的防护措施,9.1.1 网络安全面临的威胁,自然威胁：自然灾害、物理损坏、设备故障 人为威胁 无意威胁：操作失误、意外损失、编程缺陷、意外丢失 有意威胁：黑客

2、、木马、邮件炸弹、过载攻击、病毒,9.1.2 网络安全的防护措施,1、防火墙技术 2、病毒防范技术 3、加密技术 4、访问控制技术 5、加强管理和人员培训教育,1、防火墙技术,1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统,防火墙产品,2、病毒防范技术,安装防病毒软件是计算机病毒防范的重要手段,3、加密技术,对称加密：加密和解密用同样的密钥 不对称加密：公钥加密，私钥解密,组合保密,实际应用中，可以将对称密钥算法和不对称公钥算法结合起来 公钥用来加密密钥 密钥用来加密消息,数字签名,借助公钥加密算法，可以实现数字签名，从而可以实现完整、验证和不可否认性 使用

3、发送者的私钥加密，在接收端使用发送者的公钥解密 注意：数字签名不能提供保密性，任何人都可以使用发送者的公钥来阅读消息,B公钥,A私钥,B私钥,A公钥,9.2 计算机病毒,9.2.1 计算机病毒的定义 9.2.2 计算机病毒的分类 9.2.3 计算机病毒的防治,9.2.1 计算机病毒的定义,计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 破坏性强 传播性强、扩散面广 具有潜伏性和可激发性 针对性强,9.2.2 计算机病毒的分类,按破坏性： 良性：救护车病毒：中毒后电脑屏幕上会有一辆黄色救护车跑过，在使用Word、写

4、字板等打字软件时开过的话打的字就会被救护车“接走”了 恶性：黑色星期五病毒、CIH病毒 按传染方式：引导型、文件型、混合型、宏病毒 按连接方式：源码型、入侵型、操作系统型、外壳型,9.2.3 计算机病毒的防治,1、计算机病毒的预防 2、计算机病毒的治理,9.3 软件知识产权与社会职业道德,9.3.1 软件知识产权 9.3.2 社会职责与职业道德,9.3.1 软件知识产权,使用正版软件，坚决抵制盗版 不对软件进行非法复制 不要为了保护自己的软件资源而制造病毒保护程序 不要抄袭和剽窃他人软件程序代码和其它劳动成果,9.3.2 社会责任与职业道德,不到网络上他人的计算机里去窥探，不蓄意破译别人口令 不利用电子邮件作广播型的宣传 不制造病毒程序，不使用带病毒的软件，不有意传播病毒给其他计算机系统 不制作、复制、查阅和传播不良信息，不发表不当言论,2、职业道德,计算机专业人员应当以公众利益为最高目标 客户和雇主在保持与公众利益一致的原则下，计算机专业人员应注意满足客户和雇主的最高利益,小结,防火墙是在内部网与Internet之间所设的安全防护系统，是在两个网络之间执行访问控制策略的系统 数据加密的目的在于保护网内的数据、文件、口令和控制信息，保护网络上传输的数据 公钥和私钥在加密和数字签名中的使用 计算机病毒，是指编制或