信息安全與社會責任

1、信息安全概論計算機病毒信息系統(tǒng)安全技術(shù) 社會責任、道德規(guī)范和法律法規(guī) 本章內(nèi)容本章內(nèi)容信息安全的重要性信息安全的重要性 l信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題 。影響信息安全的因素影響信息安全的因素物理因素物理因素 管理因素管理因素系統(tǒng)因素 網(wǎng)絡(luò)因素 危害信息系統(tǒng)實體的安全 軟件為手段入侵系統(tǒng)進行破壞 缺乏嚴密的行政管理保密措施不強造成非法入侵等 5.2 計算機病毒計算機病毒指編制或者在計算機程序中插入的破 壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 定義計算機病毒的特征計算機病毒的特征 傳染性計算機病毒最根本的特征隱蔽性時隱時現(xiàn)

2、、變化無常潛伏性預先設(shè)計好發(fā)作可激發(fā)性通過外界刺激可使病毒程序激活破壞性系統(tǒng)資源受到損失數(shù)據(jù)遭到破壞變異性傳播過程中自動改變形態(tài)計算機病毒的分類計算機病毒的分類 良性病毒惡性病毒磁盤引導區(qū)傳染的病毒（引導型病毒）可執(zhí)行程序傳染的病毒（文件型病毒） 復合型病毒宏病毒根據(jù)根據(jù)危害程度危害程度根據(jù)病毒根據(jù)病毒入侵途徑入侵途徑根據(jù)寄生方式根據(jù)寄生方式源碼病毒入侵病毒操作系統(tǒng)病毒外殼病毒網(wǎng)絡(luò)病毒和黑客網(wǎng)絡(luò)病毒和黑客互聯(lián)網(wǎng)上影響最大的病毒：蠕蟲病毒蠕蟲病毒以盡量多復制自身而得名，多以盡量多復制自身而得名，多感染電腦和占用系統(tǒng)、網(wǎng)絡(luò)資源，造成感染電腦和占用系統(tǒng)、網(wǎng)絡(luò)資源，造成PCPC和和服務(wù)器負荷過重而死機

3、，并以使系統(tǒng)內(nèi)數(shù)據(jù)服務(wù)器負荷過重而死機，并以使系統(tǒng)內(nèi)數(shù)據(jù)混亂為主要的破壞方式。混亂為主要的破壞方式。木馬病毒木馬病毒是一種偽裝潛伏的網(wǎng)絡(luò)病毒，是一種偽裝潛伏的網(wǎng)絡(luò)病毒，大多不會直接對電腦產(chǎn)生危害，而是以控制大多不會直接對電腦產(chǎn)生危害，而是以控制為主。一般通過為主。一般通過E-MALLE-MALL和軟件下載傳播。和軟件下載傳播。計算機病毒的防治計算機病毒的防治 計算機病毒的傳染渠道 123通過移動存儲設(shè)備來傳播通過網(wǎng)絡(luò)傳染點對點通信系統(tǒng)和無線通道傳播 防范計算機病毒的措施防范計算機病毒的措施 計算機病毒的防治要從三方面來進行 防毒查毒解毒預防預防不用盜版或來歷不明的磁盤。外來磁盤，一定要先不用盜

4、版或來歷不明的磁盤。外來磁盤，一定要先檢查，確認安全后再使用檢查，確認安全后再使用盡量不用軟盤啟動系統(tǒng)盡量不用軟盤啟動系統(tǒng)定期進行文件（程序及數(shù)據(jù)）的備份定期進行文件（程序及數(shù)據(jù)）的備份對所有不需寫入數(shù)據(jù)的磁盤進行寫保護對所有不需寫入數(shù)據(jù)的磁盤進行寫保護用常識進行判斷：來歷不明的郵件決不要打開用常識進行判斷：來歷不明的郵件決不要打開使用防火墻使用防火墻 安裝防毒卡安裝防毒卡 防毒防毒查毒查毒安裝防毒軟件，定期用殺毒軟件檢查安裝防毒軟件，定期用殺毒軟件檢查 查毒查毒1、殺毒軟件能查到的病毒，不一定能殺掉； 2、大部分殺毒軟件是滯后于計算機病毒的；需要升級以提高查、殺病毒的能力解毒解毒根據(jù)不同類型

5、病毒對感染對象的修改，根據(jù)不同類型病毒對感染對象的修改，并按照病毒的感染特性對感染對象所并按照病毒的感染特性對感染對象所進行的恢復進行的恢復 解毒解毒目前最常用、最有效的方法是采用殺病毒軟件來殺滅病毒目前最常用、最有效的方法是采用殺病毒軟件來殺滅病毒已成熟的流行的正版軟件(金山毒霸、360、江民、卡巴斯基等)能殺滅一切病毒的萬能軟件是不存在的5.3 信息系統(tǒng)安全技術(shù)信息系統(tǒng)安全技術(shù) 數(shù)據(jù)加密密碼技術(shù)的基本思想是偽裝信息，偽裝就是對數(shù)據(jù)實施一種可逆的數(shù)學變換。明文 偽裝前的報文和數(shù)據(jù)密文 偽裝后的報文和數(shù)據(jù)加密 把明文偽裝的過程解密 去掉偽裝恢復明文的過程加密算法 加密所采取的變換方法解密算法

6、與加密變換相逆變換的算法密鑰 在加密和解密算法中所選用的參數(shù)現(xiàn)代加密技術(shù)現(xiàn)代加密技術(shù) 現(xiàn)代加密共同的特點是公開加密的算法，保密的是密鑰。加密和解密使用相同密鑰，并且密鑰是保密的，不向外公布它有兩個不同的密鑰，一個公布于眾，誰都可以使用的公開密鑰（稱為公鑰），個只有解密人自己知道的私人密鑰（稱為私鑰）對稱密鑰加密公開密鑰加密技術(shù)（非對稱密碼加密技術(shù)）公開密鑰加密技術(shù)的優(yōu)點公開密鑰加密技術(shù)的優(yōu)點l用戶可以把用于加密的密鑰，公開地分發(fā)給任何需要的其他用戶l公開密鑰應用的范圍不再局限于數(shù)據(jù)加密，還可以應用于身份鑒別、權(quán)限區(qū)分、數(shù)字簽名等各種領(lǐng)域 l公開密鑰加密技術(shù)能適應網(wǎng)絡(luò)的開放性要求 缺點：算法復雜，加密數(shù)據(jù)的效率較低 防火墻技術(shù)防火墻技術(shù) 防火墻是一個實施訪問控制策略的系統(tǒng),它是一種由計算機硬件和軟件的組合, 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之