[理学]计算机基础第11章.pptVIP

第11章 信息安全与信息化社会 学习目标 了解信息安全的基本概念及其与计算机安全、网络安全的关系； 了解信息安全防范技术在信息安全中的作用； 了解网络信息安全的解决方案及个人网络信息安全的策略； 熟悉计算机病毒基本知识及病毒防范技术； 了解软件与知识产权保护的相关常识； 了解信息化社会道德准则与行为规范，培养良好的责任感和道德意识。 11.1 信息安全概述 11.1.1 信息安全的基本概念 信息安全，就是指采取措施(技术手段及有效管理)保证各种信息资产免遭威胁，或者将威胁带来的损失降到最低，以此维持组织的正常运作。凡是涉及必威体育官网网址性、完整性、真实性和可用性等方面的技术和理论，都是信息安全所要研究的范畴，也是信息安全所要实现的目标。 必威体育官网网址性：确保信息不暴露给未授权的实体或进程。加密机制，防泄密。 完整性：要求信息在存储或传输过程中保持不被修改、不被破坏和不丢失的特性。防篡改。 真实性：是指信息的可信度，主要是指对信息所有者或发送者身份的确认。防冒充。 可用性：信息可被合法用户访问并按要求的特性使用而不遭拒绝服务。防中断。 11.1.1 信息安全的基本概念 信息安全与计算机安全、网络安全的关系 在网络化、数字化的信息时代，信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布则依赖于网络系统。因此，信息安全依赖于计算机、网络系统的安全。信息安全是需要的结果，确保计算机、网络系统的安全是保证信息安全的手段。 11.1.2 信息安全面临的威胁 11.1.3 信息的任务 11.2 信息安全防范技术 11.2.1 数据加密技术 11.2.2 鉴别技术 数字签名 数字签名（digital signature）技术通过某种加密算法，在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查。 数字签名可做到以下三点： 接收者能够核实发送者对文档的签名； 发送者事后不能抵赖对文档的签名； 接收者不能伪造对文档的签名。 11.2.2 鉴别技术 报文鉴别 11.2.2 鉴别技术 身份认证 口令机制：密码、口令等 智能卡： 主体特征认证 ：指纹、掌纹、声纹、虹膜、脸形等 11.2.2 鉴别技术 数字证书 数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，可以用来强力验证某个用户或某个系统的身份。 11.2.3 访问控制技术 主体：访问事件的发起者。 客体：被访问的资源，如计算机、文件、目录等、。 访问控制：具体实施控制的机构。 授权策略：为访问控制提供执行的依据。 11.2.4 防火墙技术 防火墙是一种高级访问控制设备，是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制(允许、拒绝、监视、记录)进出网络的访问行为。 11.2.5 入侵检测技术 防火墙不能彻底消除网络入侵的威胁； 入侵监测系统(IDS：Intrusion detection system)用于监控网络和计算机系统被入侵或滥用的征兆； 假如说防火墙是一幢大楼的门锁，那入侵监测系统就是这幢大楼里的监视系统。 11.2.6 VPN技术 虚拟专用网VPN（Virtual Private Network）技术是指在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播。 11.2.7 信息安全解决方案 个人网络信息安全策略 操作系统的安全设置 设置安全的密码、分配用户权限、关闭网络共享、及时安装操作系统补丁 、关闭不必要的服务和协议 控制出入网络的数据 安装个人防火墙 查杀计算机病毒 安装防病毒软件，并及时更新病毒库信息，升级防病毒功能 11.3 计算机病毒及防范 11.3.1 计算机病毒 计算机病毒是指一段具有自我复制和传播功能的计算机代码，这段代码通常能影响计算机的正常运行，甚至破坏计算机功能和毁坏数据。 11.3.2 病毒的分类 按传染方式分类 引导型病毒、文件型病毒、混合型病毒 按寄生方式分类 代替型病毒、链接型病毒、转储型病毒、源码病毒 按危害程度分类 良性病毒、恶性病毒、中性病毒 11.3.3 病毒的传播途径及破坏方式 在单机环境下，计算机病毒主要是通过软盘、U盘、硬盘、光盘等进行传播。 在联网的条件下，计算机病毒扩散的途径增加了许多，它可以通过网页浏览、文件下载、电子邮件、即时通信等各种方式进行传播。 每种计算机病毒都有其破坏方式，只不过后果轻重不一而己，主要的破坏方式包括：破坏操作系统、破坏数据和文件、占用系统资源、破坏网络、传输垃圾信息、泄露计算机内的信息等。 11.3.4 病毒的防范与检测 病毒的预防 预防计算机病毒主要应从管理和技术两个方面进行，要注意以下几方面的内容： 注意病毒的