第8章 信息技术与信息安全.ppt

1、第八章信息技术和信息安全，8.1信息技术基础知识8.2资讯系统安全8.3计算机病毒8.4数据加密和数据签名技术8.5防火墙技术8.6知识产权8.7信息网络的道德意识和道德建设，8.1信息技术基础知识，8.1.1信息和数据医疗记录卡上记载患者体温39oC为数据。数据39oC本身没有意义。只有当数据以某种形式处理、说明或与其他数据比较时，它才能成为信息。有些患者的体温是39oC，这是信息，信息是有意义的。数据：数据是存储在特定介质上并可以识别的物理符号。信息的载体。例如，数字、文字、语言、图形、图像等。信息：各种事物变化和特征的反映。信息通过数据表达，有多种形式。数据反映了信息的载体信息。8.1.

2、2信息技术，1 .信息技术概念，广义：指人类收集、存储、处理、传递和利用信息的技术。狭义：信息技术是指利用电子计算机和现代通信手段收集、传递、存储、显示和分配信息的新技术。信息技术是以现代电脑技术、现代通信技术、控制技术为代表的新技术。8.1.2信息技术，2 .信息技术的特性区域实时多样性孔刘交互，3 .信息技术的内容基于信息的技术资讯系统技术信息应用技术，8.1.3信息技术的开发和应用，1 .信息技术的发展数字网络智能多媒体交互小型化个性化，2信息技术的医学应用医学信息检索系统医学文献分析和检索系统(MEDLARS)，IBM4361电脑支持诊断和决策系统(CAD和CMD)医院资讯系统(HIS

3、)生物医学统计软件SAS，SPSS，SYSTAT信息安全研究防止信息内容有意或无意地未经授权泄露、更改、破坏或非法系统识别、控制的各种机制，从而确保信息的完整性、可用性、机密性和可控性。信息安全包括操作系统安全、数据库安全、网络安全、病毒保护、访问控制、加密和身份验证的7茄子方面。8 . 2 . 2 . 2资讯系统安全，资讯系统安全的基本概念电脑资讯系统由电脑和相关设备以及设施(网络)组成。电脑安全是指电脑资产安全。也就是说，电脑资讯系统资源和信息资源不受自然和人为有害因素的威胁和伤害。信息安全分类，1 .物理安全实体安全是保护电脑设备、设施(包括网络)和其他媒体免

4、受地震、洪水、火灾、有害气体和其他环境事故(电磁污染等)的措施、过程。主要内容包括：(1)设备安全：设备防盗、设备破坏防护、电磁信息泄漏预防、线路阻塞预防、电磁干扰预防、电源保护(2)为环境安全环境安全电脑信息系统所在的环境提供安全保护，主要是灾难保护，区域保护(3)提供介质安全介质安全保护，介质数据和2操作安全，操作安全主要内容包括：(1)风险分析(2)审计线索(3)费翔：费翔计划辅助软件、费翔设施、备份和恢复、3信息安全(Information Security)，信息安全研究信息的完整性、机密性、可用性和可控制性主要内容包括：(1)操作系统安全：安全操作系统，操作系统安全组件(2)网络安

5、全：安全网络系统，网络系统安全组件，网络安全管理(3)数据库安全：安全数据库系统，数据库系统安全组件(4)计算机病毒保护：独立系统病毒8.3.1计算机病毒的含义中华人民共和国电脑资讯系统安全条例对电脑病毒的定义是“通过编写或插入计算机程序来影响电脑功能破坏或数据破坏、电脑使用并可以自行复制的计算机说明或程序代码集”。2电脑病毒的特征是具有破坏性的。隐蔽性。传染性。潜伏性。无法预测。寄生性。3出现计算机病毒感染后的症状，屏幕上出现异常文字，突然出现黑屏，异常图形，显示的信息不完整，显示的信息突然消失等异常情况。系统运行异常(例如，速度突然下降、崩溃异常、系统无法启动等)。档案异常，例如档案长度无

6、缘无故地变长，文件名中有异常字符，或文件无缘无故地更改或丢失。磁盘存储异常，例如磁盘驱动器“缺失”、磁盘空间异常减少、硬盘上出现大量错误档案、异常读取和写入情况等。打印机异常，例如系统“丢失”打印机或打印机状态更改。像接收大量垃圾邮件这样的邮件会严重浪费网络带宽，降低网络速度。通过4电脑病毒的传播，电脑病毒总是通过某种传播媒介传播。电脑病毒的主要传播路径是磁盘。软盘和硬盘是传播病毒的媒介。光盘。电脑病毒也可以通过光盘传播。移动存储设备。病毒的传播媒体也多种多样。通常是可移动硬盘、具有存储内存的Mp3、可移动磁盘等。网络。病毒的主要传播体是互联网。病毒通过网络迅速传播，可以在很短的时间内传播到网

7、络上的计算机，具有很强的破坏性。8.3.2电脑病毒的分类，1根据寄生方式对诱导型病毒(如“小球”病毒、“大麻”病毒)进行分类。文件型病毒：“CIH”病毒混合病毒：新世纪病毒，全馆病毒宏病毒：例如美丽的沙病毒Macro。Melissa 2根据连接方法对源病毒入侵型病毒操作系统病毒盒病毒进行分类，3根据感染途径对驻留内存类型进行分类。没有内存类型。4根据病毒的破坏，阳性病毒恶意病毒5的常见4茄子恶意病毒网络蠕虫，如冲击波、震动波、蠕虫病毒、宁达病毒、麦托(Worm)。Mytob)病毒等)属于牙齿类型。特洛伊木马病毒：常见的特洛伊木马病毒是QQ消息尾Trojan。QQPSW.r，网络游戏特洛伊木马病

8、毒Trojan。StartPage.FH，“灰色鸽子”病毒，有爱后门病毒WWI脚本病毒：红色代码脚本。redlof，玩得开心VBS。Happytime，HTML。Reality.D等是这种类型。CIH病毒：第一个可以破坏硬件的病毒。8.3.3电脑病毒的防治，1电脑病毒的预防，管理性地预防电脑病毒。技术上预防电脑病毒。2检测和删除计算机病毒的一般方法是使用高级防病毒软件。3常见的反病毒软件(1) ruixing反病毒软件(2)金山病毒霸(3)江民病毒疫苗软件(4)诺顿病毒疫苗软件(5) cabaski反病毒软件(6)使用反病毒软件、8.3.4系统漏洞更新和修复系统漏洞的原因3。系统漏洞的更新和恢

9、复，8.4数据加密和数据签名技术，明文未加密的原始密文加密密钥字符串数字加密算法数学函数密文解密算法和密码分析密钥还原为明文，加密技术加密算法密钥，8.4.1数据加密技术，密钥密码方案(也称为对称密钥方案)加密密钥使用与密码分析密钥相同的算法。公钥密码方案(也称为非对称密钥方案)加密密钥使用与密码分析密钥不同的密钥。确认发件人的身份。8.4.2数位签章，版本号序列号签名算法发行该证书的认证中心有效期专题信息。持有人的姓名、服务地点等信息公钥信息认证机构的数位签章、物理证书等数据、数字证书、8.4.3数据认证技术、数据认证是保证信息更换过程合法性和有效性的手段。包括通信内容认证、通信对象认证等。

10、身份验证技术是传递信息的相关参数的验证，大多数方法都基于密码技术。数据验证的主要内容是验证存储数据的可靠性。确认发送的消息的真实性。证实信息的实效性。验证通信对象的可靠性：通过身份验证防止攻击者假装。确认收到的信息的真实性：信息内容的真实性，包括完整性。数据验证类型：验证消息验证身份。8.5防火墙技术，8.5.1防火墙概述防火墙(Firework)安装在intranet和外部网之间，是网络之间的特殊访问控制安全设备，它是intranet和网络之间的屏障，用于控制intranet和外部网之间的数据流，只有本地安全策略允许的数据流才能通过防火墙。防火墙本身具有防止入侵的功能，不能穿透。防火墙系统的

11、主要用途是控制对受保护网络的往返访问。防火墙使用分离器、限制器和分析器有效地监控内部网和网络之间的所有活动，以确保内部网络的安全。将局域网置于防火墙后，可以有效地防止外部攻击。个人计算机可以使用防病毒软件创建病毒防火墙。8.5.2防火墙的第一类数据包筛选器防火墙2基于代理服务器的防火墙第三层网关(circuit gatewall)防火墙是网络地址(NAT)防火墙允许您准确审核和记录网络流量，以确定潜在带宽瓶颈的位置。防火墙也可以是向客户发布信息的场所，是部署WWW服务器和FTP服务器的理想场所。您还可以配置防火墙以通过internet访问这些服务，并阻止对内部网络中其他系统的外部访问。8.5.

12、4防火墙的限制防火墙不能防止网络内部的损坏。防火墙无法阻止通过防火墙外部其他路径的攻击。防火墙无法阻止感染病毒的软件或文件的传输。防火墙无法阻止伪装数据的攻击。8.6知识产权，8.6.1知识产权的意义1知识产权的定义知识产权，英语是Intellectual Property，是指公民或社会团体对自己创造性知识活动的成果依法享有的权利。保护知识产权其实是尊重个人的知识劳动成果，提倡各行各业的人做好自己的聪明、创造力、洞察力的工作。2指出，知识产权的内容TRIPS协议主要包括知识产权。第一是版权和邻居权。第二是商标权。第三是地理标志权。四是产业产品设计权；五、专利权；第六是集成电路布局设计权。第七是未公开的信息垄断权，主要是商业秘密权。3知识产权的特性无形。垄断性。地方性。时间性。8.6.2保护知识产权、保护知识产权主要包