第十章信息安全.ppt

1、第十章 信息安全,山東建筑大學(xué),課程名稱(chēng)： 計(jì)算機(jī)文化基礎(chǔ) 任課教師：解艷艷 部門(mén)： 計(jì)算機(jī)系 電話： 88173706,10.1 信息安全概述,隨著信息社會(huì)的到來(lái)，人們?cè)谙硎苄畔①Y源所帶來(lái)的巨大利益的同時(shí)，也面臨著信息安全的嚴(yán)峻考驗(yàn)。信息安全不僅威脅到國(guó)家的政治、經(jīng)濟(jì)、軍事等領(lǐng)域，而且也成為挑戰(zhàn)個(gè)人隱私保護(hù)的世界性的現(xiàn)實(shí)問(wèn)題。隨著電子商務(wù)和電子政務(wù)應(yīng)用的普及，網(wǎng)絡(luò)安全問(wèn)題也日益突出。,10.1.1 信息安全意識(shí),1. 建立對(duì)信息安全的正確認(rèn)識(shí) 2. 掌握信息安全的基本要素和慣例 3. 清楚可能面臨的威脅和風(fēng)險(xiǎn) 4. 養(yǎng)成良好的安全習(xí)慣 5. 最終提升組織整體的安全性,10.1.2 網(wǎng)絡(luò)道德,

2、1. 網(wǎng)絡(luò)道德的概念及涉及內(nèi)容 2. 網(wǎng)絡(luò)的發(fā)展對(duì)道德的影響 3. 網(wǎng)絡(luò)信息安全對(duì)網(wǎng)絡(luò)道德提出了新的要求 4. 加強(qiáng)網(wǎng)絡(luò)道德建設(shè)對(duì)維護(hù)網(wǎng)絡(luò)信息安全的作用,10.1.3 計(jì)算機(jī)犯罪,1. 計(jì)算機(jī)犯罪的概念 2. 計(jì)算機(jī)犯罪的特點(diǎn) 3. 計(jì)算機(jī)犯罪的手段 4. 黑客,10.1.4 信息安全技術(shù),1. 密碼技術(shù) 2. 防火墻技術(shù) 3. 虛擬專(zhuān)用網(wǎng)（VPN）技術(shù) 4. 病毒與反病毒技術(shù) 5. 其他安全與保密技術(shù),密碼技術(shù),10.3.1 基本概念 10.3.2 著名密碼算法介紹 10.3.3 網(wǎng)絡(luò)通信加密 10.3.4 數(shù)字簽名,1. 密碼編碼學(xué)-密碼分析學(xué) 解密 2. 密文 -明文 3. 加密算法 -

3、解密算法 4. 加密密鑰-解密密鑰 5. 單鑰密碼體制 -雙鑰密碼體制,基本概念,著名密碼算法介紹,1. 分組密碼算法 1）數(shù)據(jù)加密標(biāo)準(zhǔn)（DES） 2）IDEA密碼算法 3）LOKI算法 4）Rijndael算法 2. 公鑰密碼算法 如RAS算法,10.2 防 火 墻,10.4.1 防火墻的概念 10.4.2 防火墻的類(lèi)型 10.4.3 防火墻的體系結(jié)構(gòu),1.防火墻: 是用于在企業(yè)內(nèi)部網(wǎng)和因特網(wǎng)之間實(shí)施安全策略 的一個(gè)系統(tǒng)或一組系統(tǒng)。 2.防火墻的基本功能: 過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包； 管理進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為； 封堵某些禁止的訪問(wèn)行為； 記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)； 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警。

4、 3. 防火墻存在的缺陷,10.2.1 防火墻的概念,網(wǎng)絡(luò)層防火墻 應(yīng)用層防火墻 鏈路層防火墻,10.2.2 防火墻的類(lèi)型,10.2.3 防火墻的體系結(jié)構(gòu),1.雙宿網(wǎng)關(guān)防火墻 是一種擁有兩個(gè)連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。 2.屏蔽主機(jī)防火墻 強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)（一種被強(qiáng)化的可以防御進(jìn)攻的計(jì)算機(jī)）相連接，而不讓它們直接與內(nèi)部主機(jī)相連。 3. 屏蔽子網(wǎng)防火墻 由過(guò)濾路由器和一個(gè)堡壘主機(jī)兩個(gè)包組成。,計(jì)算機(jī)病毒的概念 計(jì)算機(jī)病毒的特點(diǎn) 計(jì)算機(jī)病毒的分類(lèi) 計(jì)算機(jī)病毒的防治,10.3 計(jì)算機(jī)病毒,1. 計(jì)算機(jī)病毒的概念,計(jì)算機(jī)病毒:是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀

5、壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼,2. 計(jì)算機(jī)病毒的特點(diǎn),1）可執(zhí)行性 2）破壞性 3）傳染性 4）潛伏性 5）針對(duì)性 6）衍生性 7）抗反病毒軟件性,3. 計(jì)算機(jī)病毒的分類(lèi),1 . 引導(dǎo)區(qū)型病毒 2 . 文件型病毒 3 . 混合型病毒 4 . 宏病毒,4. 計(jì)算機(jī)病毒的防治,1）從管理上預(yù)防病毒 2）從技術(shù)上預(yù)防病毒 3）病毒的清除,10.4 信息政策法規(guī),為有效地防止計(jì)算機(jī)犯罪，在一定程度上確保計(jì)算機(jī)信息系統(tǒng)安全地運(yùn)行，我們不僅要從技術(shù)上采取一些安全措施，還要在行政管理方面采取一些安全手段。因此，制定和完善信息安全法律法規(guī)，制定及宣傳信息安全倫理道德規(guī)范，提高計(jì)算機(jī)信息系統(tǒng)用戶(hù)及廣大社會(huì)公民地職業(yè)道德素養(yǎng)以及建立健全信息安全調(diào)查制度和體系就顯得非常必要和重要。,10.