6.1.2信息系統(tǒng)安全及維護 (6).ppt

1、信息安全問題及系統(tǒng)維護措施,教學目標 認知目標：計算機病毒特征及計算機犯罪 技能目標：掌握計算機病毒的防治自覺預防犯罪的發(fā)生。 情感目標： （1）通過本節(jié)課的學習，讓學生了解在信息活動過程中存在的安全問題，培養(yǎng)學生樹立信息安全意識，養(yǎng)成良好的信息活動習慣。 （2）通過親身實踐，了解計算機病毒帶來的危害，做到不制造和傳播計算機病毒。 （3）了解計算機犯罪對社會和他人造成的嚴重危害，從自已做起，養(yǎng)成良好的的行為規(guī)范，不利用計算機做出有害他人的事情。,1、了解計算機病毒及其防治 2、了解什么是計算機犯罪及其危害性。,一、提出本節(jié)課的任務：,案例1: 美國NASDAQ事故 1994年8月1日,由于一只

2、松鼠通過位于康涅狄格網絡主計算機附近的一條電話線挖洞,造成電源緊急控制系統(tǒng)損壞,NASDAQ電子交易系統(tǒng)日均超過3億股的股票市場暫停營業(yè)近34分鐘。,二、展示計算機病毒發(fā)作和計算機犯罪的案例，引導學生進行思考。,案例2:美國紐約銀行EFT損失 1985年11月21日,由于計算機軟件的錯誤,造成紐約銀行與美聯儲電子結算系統(tǒng)收支失衡,發(fā)生了超額支付,而這個問題一直到晚上才被發(fā)現,紐約銀行當日帳務出現230億短款。,案例3:江蘇揚州金融盜竊案 1998年9月,郝景龍,郝景文兩兄弟通過在工行儲蓄所安裝遙控發(fā)射裝置,侵入銀行電腦系統(tǒng),非法取走26萬元.這是被我國法學界稱為全國首例利用計算機網絡盜竊銀行巨

3、款的案件。,案例4:一學生非法入侵169網絡系統(tǒng) 江西省一位高中學生馬強出于好奇心理,在家中使用自己的電腦,利用電話撥號上了169網,使用某賬號,又登錄到169多媒體通訊網中的兩臺服務器,從兩臺服務器上非法下載用戶密碼口令文件,破譯了部分用戶口令,使自己獲得了服務器中超級用戶管理權限,進行非法操作,刪除了部分系統(tǒng)命令,造成一主機硬盤中的用戶數據丟失的后果.該生被南昌市西湖區(qū)人民法院判處有期徒刑一年,緩刑兩年。,二、展示計算機病毒發(fā)作和計算機犯罪的案例，引導學生進行思考。,案例5: A國正在準備對B國實施空中打擊，B國軍方剛好從C國公司定購了一批新式打錢機，準備與本國防空指揮系統(tǒng)安裝在一起。A國

4、情報部門很快截獲了這一信息，認為這是一次難得的實施病毒攻擊的機會，緊急制定了一個病毒攻擊計劃，令特工人員神不知鬼不覺地更換了B國打印機內的數據處理芯片，以功能相同卻帶有病毒的芯片取而代之。致使戰(zhàn)爭開始當夜，B國防空指揮系統(tǒng)癱瘓，A國的偷襲一舉成功。,什么是計算機病毒,計算機病毒（Computer Virus）是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。,計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復制能力，它們能夠快速蔓延，又常常難以根除。它們能

5、把自身附著在各種類型的文件上，當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。,計算機病毒的特點,計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現性或破壞性。計算機病毒的生命周期：開發(fā)期傳染期潛伏期發(fā)作期發(fā)現期消化期消亡期。,三、信息系統(tǒng)安全及維護,對于以計算機及網絡為主體的信息系統(tǒng)，其安全威脅大體上針對兩個方面：對系統(tǒng)實體的威脅和對系統(tǒng)信息的威脅。信息系統(tǒng)安全的措施包括的內容很廣，下面主要從物理安全和邏輯安全兩個方面進行考慮，列舉一些常用的維護措施。 1、維護信息系統(tǒng)安全的一般措施 （1）物理安全（環(huán)境維護、防盜、防火、防靜電、防雷擊、防電磁泄漏） （2）邏輯安全（訪問控制、信息加密） 2、信息安全產品的介紹 （1）網絡防病毒產品。 （2）防火墻產品