計(jì)算機(jī)應(yīng)用基礎(chǔ)第4章.ppt

1、計(jì)算機(jī)基礎(chǔ)應(yīng)用,項(xiàng)目四：英特網(wǎng)應(yīng)用與信息安全,4.4 網(wǎng)絡(luò)信息安全,概述,目的要求,編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼被稱為計(jì)算機(jī)病毒（Computer Virus）。,按傳染方式分 引導(dǎo)區(qū)型病毒引導(dǎo)區(qū)型病毒主要通過軟盤在操作系統(tǒng)中傳播，感染引導(dǎo)區(qū)，蔓延到硬盤，并能感染到硬盤中的主引導(dǎo)記錄。 文件型病毒文件型病毒是文件感染者，也稱為寄生病毒。它運(yùn)行在計(jì)算機(jī)存儲(chǔ)器中，通常感染擴(kuò)展名為COM、EXE、SYS等類型的文件 混合型病毒混合型病毒具有引導(dǎo)區(qū)型病毒和文件型病毒兩者的特點(diǎn) 宏病毒宏病毒是指用BASIC語言編寫的病

2、毒程序寄存在Office文檔上的宏代碼。宏病毒影響對(duì)文檔的各種操作。,按連接方式分 源碼型病毒它攻擊高級(jí)語言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件。源碼型病毒較為少見，亦難以編寫。 入侵型病毒入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區(qū)。因此這類病毒只攻擊某些特定程序，針對(duì)性強(qiáng)。一般情況下也難以被發(fā)現(xiàn)，清除起來也較困難。,按連接方式分 操作系統(tǒng)型病毒操作系統(tǒng)型病毒可用其自身部分加入或替代操作系統(tǒng)的部分功能。因其直接感染操作系統(tǒng)，這類病毒的危害性也較大。 外殼型病毒外殼型病毒通常將自身附在正常程序的開頭或結(jié)尾，相當(dāng)于給正常程序加了個(gè)外殼。大部份的文件型

3、病毒都屬于這一類。,按破壞性分,所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過此防火墻。,（1）網(wǎng)絡(luò)安全的屏障 防火墻能極大的提高電腦網(wǎng)絡(luò)的安全性，過濾一些不安全的因素，從

4、而提高電腦的安全性。防火墻會(huì)阻止一些沒有通過應(yīng)用協(xié)議的軟件，這樣網(wǎng)絡(luò)環(huán)境就會(huì)變的更加安全。 （2）強(qiáng)化網(wǎng)絡(luò)安全策略 通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。與將網(wǎng)絡(luò)安全問題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。例如在網(wǎng)絡(luò)訪問時(shí)，一次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完可以不必分散在各個(gè)主機(jī)上，而集中在防火墻一身上。,（3）監(jiān)控網(wǎng)絡(luò)存取和訪問 電腦的一些實(shí)用情況都會(huì)有防火墻監(jiān)控，并且防火墻會(huì)及時(shí)的做出一些日志記錄，同時(shí)也能提供網(wǎng)絡(luò)實(shí)用情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)現(xiàn)可以動(dòng)作的時(shí)候，防火墻會(huì)及時(shí)的進(jìn)行報(bào)警處理，并提供一些數(shù)據(jù)供分析。如果出

5、現(xiàn)誤殺的情況，那么我們也可以通過防火墻及時(shí)的找回。 （4）放置內(nèi)部信息的外泄 防火墻不止是阻止外部不良的信息流入，同時(shí)也阻止內(nèi)部了內(nèi)部重要的信息被別人獲取。這樣極大的保護(hù)了用戶的隱私，但是大家也不能完全就放心，還是需要保存在自己個(gè)人的U盤或者硬盤中保險(xiǎn)。,加密可以幫助保護(hù)數(shù)據(jù)不被查看和修改，并且可以幫助在本不安全的信道上提供安全的通信方式?？梢允褂眉用芩惴▽?duì)數(shù)據(jù)進(jìn)行加密，在加密狀態(tài)下傳輸數(shù)據(jù)，然后由預(yù)定的接收方對(duì)數(shù)據(jù)進(jìn)行解密。如果第三方截獲了加密的數(shù)據(jù)，解密數(shù)據(jù)是很困難的。,加密用于達(dá)到以下目的：,Concept,Concept,Concept,軟件知識(shí)產(chǎn)權(quán)是計(jì)算機(jī)軟件人員對(duì)自己的研發(fā)成果依法

6、享有的權(quán)利。由于軟件屬于高新科技范疇，目前國際上對(duì)軟件知識(shí)產(chǎn)權(quán)的保護(hù)法律還不是很健全，大多數(shù)國家都是通過著作權(quán)法來保護(hù)軟件知識(shí)產(chǎn)權(quán)的，與硬件相關(guān)密切的軟件設(shè)計(jì)原理還可以申請(qǐng)專利保護(hù)。,所謂網(wǎng)絡(luò)道德，是網(wǎng)民利用網(wǎng)絡(luò)進(jìn)行活動(dòng)和交往時(shí)所應(yīng)遵循的原則和規(guī)范，并在此基礎(chǔ)上形成的新的倫理道德關(guān)系?？蓮囊韵氯c(diǎn)來了解網(wǎng)絡(luò)道德： 第一，網(wǎng)絡(luò)上的虛擬社會(huì)與現(xiàn)實(shí)社會(huì)是緊密相聯(lián)的，在定義網(wǎng)絡(luò)道德時(shí)，應(yīng)明確凡是與網(wǎng)絡(luò)相關(guān)的行為和觀念都應(yīng)納入網(wǎng)絡(luò)道德的范圍，而并不僅僅限于是在網(wǎng)絡(luò)中發(fā)生的活動(dòng)。 第二，網(wǎng)絡(luò)道德既然屬于道德的范疇，就應(yīng)該突出其對(duì)人們活動(dòng)和關(guān)系的調(diào)節(jié)作用。 第三，起到調(diào)節(jié)規(guī)范作用的道德準(zhǔn)則應(yīng)涵蓋道德價(jià)值觀念

7、和行為規(guī)范。,嚴(yán)格遵守中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、互聯(lián)網(wǎng)信息服務(wù)管理辦法等國家法律法規(guī)。恪守網(wǎng)絡(luò)道德，文明上網(wǎng)。 自覺遵守有關(guān)保守國家機(jī)密的各項(xiàng)法律規(guī)定，不泄露黨和國家機(jī)密，或傳送有損國格、人格的信息；禁止在網(wǎng)絡(luò)上從事違法犯罪活動(dòng)。不制作、查閱、復(fù)制和傳播有礙社會(huì)治安及社會(huì)公德和有傷社會(huì)風(fēng)化的信息。不得發(fā)表任何詆毀國家、政府、黨的言論，不得發(fā)表任何有礙社會(huì)穩(wěn)定、國家統(tǒng)一和民族統(tǒng)一的言論。,不得擅自復(fù)制和使用網(wǎng)絡(luò)上未公開和未授權(quán)的文件；不得在網(wǎng)絡(luò)中擅自傳播或拷貝享有版權(quán)的軟件，或銷售免費(fèi)共享的軟件。網(wǎng)絡(luò)上所有資源的使用應(yīng)遵循知識(shí)產(chǎn)權(quán)的有關(guān)法律法規(guī)。不利用網(wǎng)絡(luò)盜竊別人的研究成

8、果和受法律保護(hù)的資源。 不得使用軟件的或硬件的方法竊取他人口令，非法入侵他人計(jì)算機(jī)系統(tǒng)，閱讀他人文件或電子郵件，濫用網(wǎng)絡(luò)資源。不得制造和傳播計(jì)算機(jī)病毒等破壞性程序。禁止破壞數(shù)據(jù)、破壞網(wǎng)絡(luò)資源，或其它惡作劇行為。,不在網(wǎng)絡(luò)上接收和散布封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖等有害信息。不得瀏覽色情、暴力、不健康的網(wǎng)站網(wǎng)頁。 不得捏造或歪曲事實(shí)、散布謠言、誹謗他人、擾亂社會(huì)秩序的不良信息。 要善于網(wǎng)上學(xué)習(xí)，不瀏覽不良信息；要誠實(shí)友好交流，不侮辱欺詐他人；要增強(qiáng)自護(hù)意識(shí)，不隨意約會(huì)網(wǎng)友；要維護(hù)網(wǎng)絡(luò)安全，不破壞網(wǎng)絡(luò)秩序；要有益身心健康，不沉溺虛擬時(shí)空。 有違反上述規(guī)則造成不良影響和后果的，積極報(bào)告相關(guān)