义乌工商职业技术学院-教学.DOCVIP

义乌工商职业技术学院 教 案 2016 /2017 学年 第 1 学期 课程名称 计算机基础 授课教师 周隆明,陶克斌 单元号 6 单元课题 网络信息安全专题讲座 授课班级 16国际电子商务1,2,3 16应用英语2,3,4 授课课时: 理论 2 实践 2 单元 教学目的及要求 通过本专题讲座，使学生了解计算机与网络信息安全的基本概念，了解当前在信息安全领域所面临的严峻形势从而建立和提高网络安全意识。学生将学习如何保障计算机以及网络的信息安全，如何建立起信息安全的体系。学习信息安全防护的基本措施，了解计算机与网络病毒以及基本的防御方法。学会在网络应用中如何采取必要的措施来避免有形资产与无形资产的损失。 单元 教学内容 网络信息安全的基本概念 信息安全防护的基本措施 网络病毒以及基本的防御方法 单元 教学重点 各种情况和条件下信息安全防护的措施 单元 教学难点 病毒的传播原理和机制 备注 网络信息安全专题讲座 前导问题（设问） 你的电脑多长时间重装一次? 有没有丢失过重要数据? QQ被盗过吗? 电脑里面有多少秘密? 电脑是否会越来越慢？ …… 一、信息安全概述 （一）不安全因素从何而来？ 硬件方面： 质量不可靠、山寨机 使用者：有意或无意的破坏、垃圾清理 软件方面：漏洞、蓝屏、黑屏 …… 网络方面：最大的不安全因素黑客、木马、钓鱼网站…… 其它方面：使用环境、天灾 1.安全问题外因—来自自然的破坏 2.安全问题根源—内因越来越复杂 外因是条件，内因是关键。 外因是危险的网络环境，病毒、木马，钓鱼，欺诈等。 内因是自己对信息安全的意识和重视程度。 二、如何保障信息安全 技术很重要，但不是一切；信息系统很重要，但只有服务于实践才有意义。 下面介绍几个概念 1.什么是信息？ 基本元素是数据，每个数据代表某个意义； 以各种形式存在：纸、电子、影片、交谈等； 数据具有一定的逻辑关系； 具有一定的时效性； 对组织具有价值 ，是一种资产； 需要适当的保护。 2.什么是安全？ 安全 Security：事物保持不受损害 3.怎样保障信息安全？ 必威体育官网网址性：不该知道的人，不让他知道。 确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用 完整性：不追求残缺美。 确保信息没有遭到篡改和破坏。 可用性：信息要方便、快捷。不能像城市的早高峰，也不能像春运的火车站。 确保拥有授权的用户或程序可以及时、正常使用信息。 总之，信息本身的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的保持，即防止防止未经授权使用信息、防止对信息的非法修改和破坏、确保及时可靠地使用信息。 三、如何建立信息安全体系 如图是企业通常的安全体系模型 完善的信息安全技术体系包括更改缺省的系统口令、关闭安全维护“后门”、操作系统补丁、入侵检测实时监控、数据文件加密、病毒防护、授权复查、安装认证和授权。 四、信息安全防护的措施 信息安全防护的措施包括以下方面 1.装机安全 首先明确装机的需求 软件列表：操作系统、驱动程序、杀毒软件、办公软件、下载工具、虚拟光驱、多媒体播放器等 IP地址，掩码，网关，DNS 用户名/密码 操作系统、驱动程序、杀毒软件 安装正版软件（或者安全渠道得到的软件） 例如安装操作系统XPsp2,etc. 安装过程拔掉网线 一定要设密码（用户名/密码） 立即安装防病毒软件 插上网线之前，启用系统防火墙 立即打补丁 2.帐户管理 操作系统通过帐户来识别用户，并根据帐户的权限为用户的操作授权，不同级别的帐户拥有不同的权限。 避免计算机被非授权用户访问。 方法：我的电脑→管理→本地用户和组→用户 →重命名 目的：增加“暴力破解”难度 3.口令设置 使用大写字母、小写字母、数字、特殊符号组成的密码 妥善保管（增加暴力破解难度） 长度不少于8位（增加暴力破解难度） 定期更换（防止暴力破解） 不同的账号使用不同的密码（避免连锁反应） 不使用敏感字符串，如生日、姓名关联（防止密码猜测） 离开时需要锁定计算机（防止未授权访问计算机） （1）弱口令：简单数字或字母序列、个人生日...... （2）强壮口令举例 大于6位例如：白日依山尽，取bairiyishanjin的BrYsj@01 定期更换：第一季度取BrYsj，第二季度取黄河入海流，HhRhL@02 连续登陆3次错误，锁定账号3分钟 忘掉生日，姓名…… 开启密码策略 我的电脑→管理→本地用户和组→用户 →设置密码→