第6章 信息安全【大学计算机精品讲义】
第1章 信息与社会
信息安全主要涉及 到信息存储的安全 、信息传输的安全 及网络传输信息内 容的审计三方面。
6
网络操作系统的脆弱性 Tcp/Ip协议的安全隐患 数据库管理系统安全的脆弱性
网络资源共享 数据通信
网络结点存在的隐患 系统管理造成的隐患
第1章 信息与社会
信息网络本身存 在的安全缺陷
7
6.1 你与病毒作斗争
第1章 信息与社会
4
引言
• 我们一般称能危害计算机的软 件为“恶意软件”，这是一个 集合名词，来指代故意在计算 机系统上执行恶意任务的病毒、 特洛伊木马、后门或漏洞攻击 脚本们。
第1章 信息与社会
5
引言
信息安全
是一门集计算机科学 、网络技术、通信技 术、密码技术、信息 安全技术、应用数学 、数论、信息论等多 种学科为一体的学科.
第1章 信息与社会
12
6.1 你与病毒作斗争
• 6.1.5 检查手段 • 1.进程
• 直接打开任务管理器， 查看有没有可疑的进 程
第1章 信息与社会
13
6.1 你与病毒作斗争
• 6.1.5 检查手段 • 2.自启动项目 • 进程排查完毕，如果没有发现异常，则开始排查启
动项。
第1章 信息与社会
14
• 重启计算机，按F8可以进入安全模式，如果无法进入，并且 出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗 症，也可能病毒还没有清除！
第1章 信息与社会
15
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病 毒
• 1.蠕虫病毒
• 蠕虫病毒是一种常见的计算机病毒。 它是利用网络进行复制和传播的， 传染途径是通过网络和电子邮件。 蠕虫病毒这个名字的来源，是因为 在DOS环境下，病毒发作时会在屏 幕上出现一条类似虫子的东西，胡 乱吞吃屏幕上的字母并将其改形。 蠕虫病毒是自包含的程序（或是一 套程序），它能传播自身功能的拷 贝或自身（蠕虫病毒）的某些部分 到其他的计算机系统中。
第6章 信息安全
内容提要
• 6.1 你与病毒作斗争 • 6.2 我和黑客的打拼 • 6.3 谁动了我的隐私 • 6.4 何为防火墙 • 6.5谁动了我的信用卡——保护网上支付
第1章 信息与社会
1
引言
第1章 信息与社会
2
引言
第1章 信息与社会
3
引言
• 当韩梅梅同学早晨起床，决定使用计算机开展一天的工作、学习 和娱乐的时候，发现平时运行正常的计算机变得迟钝起来，反应 缓慢，出现蓝屏、死机……。费尽周折之后，韩梅梅心怀忐忑的打 开了程序，发现程序载入的时间变长了，她打开了资源管理器进 行查看，发现系统内存或硬盘的容量大幅减少，而且昨天晚上写 的文档，居然……不见了……。今天无法使用计算机了！需要进行 系统维护。
• 一些组织或个人以政治、经济和军事等特殊的目的也会 编制一些程序，用于进攻对方的电脑，以宣扬自己的政 治主张，或盗取网上银行账号和密码等。严重的会给对 方造成灾难或直接的经济损失。
第1章 信息与社会
9
6.1 你与病毒作斗争
6.1.2 计算机病毒的特征
可执行性
A
隐蔽性
B
C
传染性
G
针对性
第1章 信息与社会
第1章 信息与社会
11
6.1 你与病毒作斗争
• 6.1.4 典型的中毒症状
• 如果你的计算机被病毒攻击，会有很多症状提示我们， 例如计算机系统运行速度减慢；计算机系统经常无故 发生死机；计算机存储的容量异常减少；系统引导速 度减慢；丢失文件或文件损坏；计算机屏幕上出现异 常显示；计算机系统的蜂鸣器出现异常声响；磁盘卷 标发生变化；系统不识别硬盘；对存储系统异常访问； 键盘输入异常；文件的日期、时间、属性等发生变化； 文件无法正确读取、复制或打开；命令执行出现错误； Windows操作系统无故频繁出现错误；系统异常重新 启动；一些外部设备工作异常；异常要求用户输入密 码；Word或Excel提示执行“宏”；使不应驻留内存的 程序驻留内存。一旦发生这些症状，我们应立即采取 手段进行检查。
计算机病毒 的特征
D 潜伏性
E F
表现性 6.1.3 计算机病毒的破坏目标
• 计算机病毒的破坏行为体现 了病毒的杀伤能力。病毒破 坏行为的激烈程度取决于病 毒作者的主观愿望和它所具 有的技术能量。数以万计不 断发展、扩张的病毒，其破 坏行为千奇百怪，不可能穷 举其破坏行为，而且难以做 全面的描述。
6.1 你与病毒作斗争
• 6.1.5 检查手段
• 3.网络连接
• ADSL用户可以进行虚拟拨号连接到Internet，然后直接查看是 否有可疑的连接，如果发现IP地址异常，应关掉系统中可能 使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新 程序、IE浏览器等），再次查看网络连接信息。
• 4.安全模式
第1章 信息与社会
17
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病毒 • 3.极虎病毒 • 极虎病毒是一款集合了磁碟机、AV终结者、中华吸血鬼、猫
第1章 信息与社会
8
6.1 你与病毒作斗争
• 6.1.1 计算机病毒的来源
• 编程人员在无聊时互相编制一些程序输入计算机，让程 序去销毁对方的程序，如最早的磁芯大战：玩法是两方 各写一套程序，输入同一部电脑中，这两套程序在电脑 的内存中互相追杀，有时它们会放下一些关卡，有时会 停下来重写被对方破坏的几行指令；当它被困时，也可 以把自己复制一次逃离险境。
第1章 信息与社会
16
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病毒
• 2.鬼影病毒
• “鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超 的编程技巧。因Windows XP系统的限制，一般手法改写MBR会被系 统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过 Windows XP的安全限制，直接改写MBR的技术主要在国外技术论坛 传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用 的案例。
• 计算机病毒是指人为编制的、针对计算机软硬件中存在 的缺陷而设计的一组能够自我复制的计算机指令或者程 序代码，它可以插入计算机程序当中毁坏数据并破坏计 算机功能，影响计算机使用，又常常难以根除。它们能 把自身附着在各种类型的文件上。当文件被复制或从一 个用户传送到另一个用户时，它们就随同文件一起蔓延 开来并进行破坏。
信息安全主要涉及 到信息存储的安全 、信息传输的安全 及网络传输信息内 容的审计三方面。
6
网络操作系统的脆弱性 Tcp/Ip协议的安全隐患 数据库管理系统安全的脆弱性
网络资源共享 数据通信
网络结点存在的隐患 系统管理造成的隐患
第1章 信息与社会
信息网络本身存 在的安全缺陷
7
6.1 你与病毒作斗争
第1章 信息与社会
4
引言
• 我们一般称能危害计算机的软 件为“恶意软件”，这是一个 集合名词，来指代故意在计算 机系统上执行恶意任务的病毒、 特洛伊木马、后门或漏洞攻击 脚本们。
第1章 信息与社会
5
引言
信息安全
是一门集计算机科学 、网络技术、通信技 术、密码技术、信息 安全技术、应用数学 、数论、信息论等多 种学科为一体的学科.
第1章 信息与社会
12
6.1 你与病毒作斗争
• 6.1.5 检查手段 • 1.进程
• 直接打开任务管理器， 查看有没有可疑的进 程
第1章 信息与社会
13
6.1 你与病毒作斗争
• 6.1.5 检查手段 • 2.自启动项目 • 进程排查完毕，如果没有发现异常，则开始排查启
动项。
第1章 信息与社会
14
• 重启计算机，按F8可以进入安全模式，如果无法进入，并且 出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗 症，也可能病毒还没有清除！
第1章 信息与社会
15
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病 毒
• 1.蠕虫病毒
• 蠕虫病毒是一种常见的计算机病毒。 它是利用网络进行复制和传播的， 传染途径是通过网络和电子邮件。 蠕虫病毒这个名字的来源，是因为 在DOS环境下，病毒发作时会在屏 幕上出现一条类似虫子的东西，胡 乱吞吃屏幕上的字母并将其改形。 蠕虫病毒是自包含的程序（或是一 套程序），它能传播自身功能的拷 贝或自身（蠕虫病毒）的某些部分 到其他的计算机系统中。
第6章 信息安全
内容提要
• 6.1 你与病毒作斗争 • 6.2 我和黑客的打拼 • 6.3 谁动了我的隐私 • 6.4 何为防火墙 • 6.5谁动了我的信用卡——保护网上支付
第1章 信息与社会
1
引言
第1章 信息与社会
2
引言
第1章 信息与社会
3
引言
• 当韩梅梅同学早晨起床，决定使用计算机开展一天的工作、学习 和娱乐的时候，发现平时运行正常的计算机变得迟钝起来，反应 缓慢，出现蓝屏、死机……。费尽周折之后，韩梅梅心怀忐忑的打 开了程序，发现程序载入的时间变长了，她打开了资源管理器进 行查看，发现系统内存或硬盘的容量大幅减少，而且昨天晚上写 的文档，居然……不见了……。今天无法使用计算机了！需要进行 系统维护。
• 一些组织或个人以政治、经济和军事等特殊的目的也会 编制一些程序，用于进攻对方的电脑，以宣扬自己的政 治主张，或盗取网上银行账号和密码等。严重的会给对 方造成灾难或直接的经济损失。
第1章 信息与社会
9
6.1 你与病毒作斗争
6.1.2 计算机病毒的特征
可执行性
A
隐蔽性
B
C
传染性
G
针对性
第1章 信息与社会
第1章 信息与社会
11
6.1 你与病毒作斗争
• 6.1.4 典型的中毒症状
• 如果你的计算机被病毒攻击，会有很多症状提示我们， 例如计算机系统运行速度减慢；计算机系统经常无故 发生死机；计算机存储的容量异常减少；系统引导速 度减慢；丢失文件或文件损坏；计算机屏幕上出现异 常显示；计算机系统的蜂鸣器出现异常声响；磁盘卷 标发生变化；系统不识别硬盘；对存储系统异常访问； 键盘输入异常；文件的日期、时间、属性等发生变化； 文件无法正确读取、复制或打开；命令执行出现错误； Windows操作系统无故频繁出现错误；系统异常重新 启动；一些外部设备工作异常；异常要求用户输入密 码；Word或Excel提示执行“宏”；使不应驻留内存的 程序驻留内存。一旦发生这些症状，我们应立即采取 手段进行检查。
计算机病毒 的特征
D 潜伏性
E F
表现性 6.1.3 计算机病毒的破坏目标
• 计算机病毒的破坏行为体现 了病毒的杀伤能力。病毒破 坏行为的激烈程度取决于病 毒作者的主观愿望和它所具 有的技术能量。数以万计不 断发展、扩张的病毒，其破 坏行为千奇百怪，不可能穷 举其破坏行为，而且难以做 全面的描述。
6.1 你与病毒作斗争
• 6.1.5 检查手段
• 3.网络连接
• ADSL用户可以进行虚拟拨号连接到Internet，然后直接查看是 否有可疑的连接，如果发现IP地址异常，应关掉系统中可能 使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新 程序、IE浏览器等），再次查看网络连接信息。
• 4.安全模式
第1章 信息与社会
17
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病毒 • 3.极虎病毒 • 极虎病毒是一款集合了磁碟机、AV终结者、中华吸血鬼、猫
第1章 信息与社会
8
6.1 你与病毒作斗争
• 6.1.1 计算机病毒的来源
• 编程人员在无聊时互相编制一些程序输入计算机，让程 序去销毁对方的程序，如最早的磁芯大战：玩法是两方 各写一套程序，输入同一部电脑中，这两套程序在电脑 的内存中互相追杀，有时它们会放下一些关卡，有时会 停下来重写被对方破坏的几行指令；当它被困时，也可 以把自己复制一次逃离险境。
第1章 信息与社会
16
6.1 你与病毒作斗争
• 6.1.6 近年来的著名病毒类型与病毒
• 2.鬼影病毒
• “鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超 的编程技巧。因Windows XP系统的限制，一般手法改写MBR会被系 统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过 Windows XP的安全限制，直接改写MBR的技术主要在国外技术论坛 传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用 的案例。
• 计算机病毒是指人为编制的、针对计算机软硬件中存在 的缺陷而设计的一组能够自我复制的计算机指令或者程 序代码，它可以插入计算机程序当中毁坏数据并破坏计 算机功能，影响计算机使用，又常常难以根除。它们能 把自身附着在各种类型的文件上。当文件被复制或从一 个用户传送到另一个用户时，它们就随同文件一起蔓延 开来并进行破坏。
合集下载
920852-大学计算机基础(第2版)-第6章 6.5 信息安全
消息认证技术
安全单项散列函数的要求： 一致性、单向性、唯一性、易于实现高速计算。
身份认证技术
指计算机及网络系统确认操作者身份的过程。
①口令认证 认证方要求被认证对象提交口令。 实现简单，不需要额外的硬件设备，但易被猜测。 ②一次口令机制 用户的密码按照时间或使用次数动态变化，且每个密 码只使用一次。 ③生物特征认证 常见的有指纹识别、虹膜识别等。
特点:加密解密速度私钥两个密钥成对出现，互不可推导。 加密模型 加密解密速度慢,不需秘钥分发。
认证模型
⑵认证技术
证实被认证对象是否属实和是否有效的一个过程。 其基本思想是通过验证被认证对象的属性来确认被 认证对象是否真实有效。
认证
消息认证 用于保证信息的完整性； 身份认证 用于鉴别用户身份。
6.5 信息安全
6.5.1网络安全
指网络系统的硬件、软件及系统中的数据受到 保护，不因偶然或恶意的原因而遭受到破坏、更改、 泄露，系统连续、可靠、正常地运行，网络服务不 中断。
从广义来说，凡是涉及网络上信息的保密性、 完整性、可用性、真实性和可控性的相关技术和 理论都是网络安全的研究领域。
1.基本特征
①保密性 信息不泄露给非授权用户、实体或过程。 ②完整性 数据未经授权不能进行改变，即信息在存储或传 输过程中保持不被修改、不被破坏和丢失。 ③可用性 在任意时刻满足合法用户的合法需求。 ④可控性 对信息的传播及内容具有控制能力。
2.网络安全技术
⑴数据加密技术
基本思想
对称加密
文件加密和解密的密钥相互可以推导。
⑶数字签名技术
数字签名以防止信息发送者抵赖行为的发生，目前
利用非对称加密算法进行数字签名是最常有的方法。
发送方 加密
大学课件：网络安全和信息安全
网络攻击类型和分类
被动攻击
窃听、监视和嗅探网络通信以 获取敏感信息。
主动攻击
入侵、病毒感染，以及拒绝服 务等网络攻击形式。
物理攻击
破坏或操纵物理组件、设备或 介质来破坏网络安全。
网络安全威胁与风险
1 黑客攻击
黑客试图获取未经授权的 访问权限和敏感信息。
2 恶意软件
3 社会程
病毒、蠕虫和特洛伊木马 等恶意软件威胁网络安全。
备访问网络资源。
3
网络隔离
将网络划分为不同的区域，控制访问权 限和数据流动。
监控和审计
对网络活动进行实时监控和日志审计以 发现异常行为。
信息安全管理的重要性
1 保护知识产权
信息安全管理有助于防止 知识产权被盗用和侵犯。
2 维护业务连续性
有效的信息安全管理可以 减轻业务中断和数据丢失 的风险。
3 保护用户隐私
入侵检测系统
基于规则、行为和异常等机制来检测网络入侵。
弱点扫描
通过扫描系统中的弱点和漏洞来检测安全风险。
建立应急响应计划，及时应对病毒攻击和感染。
电子邮件安全和垃圾邮件过滤
1 安全措施
2 社交工程攻击
使用加密协议、数字签名和防垃圾邮件软件。
警惕钓鱼邮件和欺诈邮件等社交工程攻击。
防火墙技术和应用
防火墙类型
网络层防火墙、主机层防火墙和应用层防火墙等。
防火墙功能
包过滤、状态检测、身份验证和防入侵等。
入侵检测和防范技术
1
政策和程序
明确指导信息安全管理的规定、政策和程序。
2
风险评估
识别和评估信息安全风险，以采取相应的措施。
3
培训和意识
提供信息安全培训和宣传活动，增强员工的安全意识。
大学计算机基础-信息安全课件
25
Department of Computer Science & Technology
封闭式系统的入侵方式—银行为例 正在安装假读卡机于读卡机上
26
Department of Computer Science & Technology
假读卡机掩盖真读卡机上
27
Department of Computer Science & Technology
网络犯罪的原因(客观)
第一，由于市场经济的发展产生的贫富差距越来越大，而计算机时代计算 机信息系统储存、处理、和传输的数据中有大量是具有价值的信息，这些 信息能够带来利益 第二，网络犯罪成本低效益高是犯罪诱发点。 第三，网络技术的发展和安全技术防范不同步，使犯罪分子有机可乘。 第四，法律约束刚性不强。 第五，网络道德约束的绵软和网络道德教育的缺失 第六，社会亚文化对网络犯罪起推波助澜的作用。
美国白宫历史协会
Department of Computer Science & Technology
美国驻华大使馆网站被攻击
Department of Computer Science & Technology
现象
案例一：某电子商务网站被攻击
主服务器遭到黑客攻击后瘫痪 在启用备份服务器后，数据大部分被删除 有CheckPoint 防火墙，但防火墙行同虚设 主机上没有作过多配置，存在大量的服务 安装了pcAnywhere远程控制软件
23
Department of Computer Science & Technology
信息战的经典案例观念操纵
所谓观念操纵，说白了就是宣传工作。利用信息技术 可以伪造文字、声音、图像等所有的东西。 一个案例：在海湾战争期间，美国陆军第4心理作战部队的 专家们就曾考虑过用一种叫做 CommandoSolo 的专用电子心 理战飞机控制住伊拉克的电视台，在上面播放萨达姆·侯 赛因喝威士忌、吃火腿（这两件事都是伊斯兰教所不允许 的）的伪造录像片。
信息安全课件
❖计算机犯罪
利用计算机程序及其处理装置进行犯罪或者将 计算机信息作为直接侵害目标得犯罪得总称 。
❖常见得计算机犯罪类型 ❖计算机犯罪得特点
计算机犯罪具有行为隐蔽性大、技术性强、作 案距离远、作案速度快、危害巨大等特点,且 具有社会化、国际化等发展趋势。
பைடு நூலகம்
❖认证中心
基于Internet平台建立得一个公正得、独立得、 广受信赖得组织机构,主要负责数字证书得发 行、管理以及认证服务
6、4防火墙技术
6、4、1防火墙概述 ❖就是计算机硬件与软件得组合,运行在网络
服务器上,在内部网与公共网络之间建立起 一个安全网关,保护私有网络资源免遭其她 网络使用者得擅用或侵入。
黑客分类
6、2、2黑客常用得攻击方式
口令入侵攻击 工具攻击
6、2、3防止黑客攻击得策略
身份认证 安全审核 进行网络入侵检测与监控 加强广域网与局域网之间得访问控制 数据安全传输 网络防病毒 备份
6、3数据加密与数字签名
6、3、1数据加密技术 ❖ 加密得概念
数据加密就是指对原来为明文得文件或数据按 某种算法进行处理,使其成为不可读得一段代 码
❖ 数字签名
数字签名就是指在要发送得信息报文上附加一 小段只有信息发送者才能产生而别人无法伪造 得特殊个人数据标记,而且这个特殊得个人数 据标记就是原信息报文数据加密转换生成得。
6、3、3数字证书与认证中心
❖数字证书
指利用电子信息技术手段,确认、鉴定与认证 Internet上信息交流参与者得身份得电子文档。
6、5、1计算机职业道德 ❖ 道德
就是一定社会条件下调整人与人之间以及人与社会之 间关系得行为规范总与。
❖ 计算机职业道德 在计算机行业及其应用领域所形成得社会意识形态与 伦理关系下,调整人与人之间、人与知识产权之间、人 与计算机之间、以及人与社会之间得关系得行为规范 总与。
利用计算机程序及其处理装置进行犯罪或者将 计算机信息作为直接侵害目标得犯罪得总称 。
❖常见得计算机犯罪类型 ❖计算机犯罪得特点
计算机犯罪具有行为隐蔽性大、技术性强、作 案距离远、作案速度快、危害巨大等特点,且 具有社会化、国际化等发展趋势。
பைடு நூலகம்
❖认证中心
基于Internet平台建立得一个公正得、独立得、 广受信赖得组织机构,主要负责数字证书得发 行、管理以及认证服务
6、4防火墙技术
6、4、1防火墙概述 ❖就是计算机硬件与软件得组合,运行在网络
服务器上,在内部网与公共网络之间建立起 一个安全网关,保护私有网络资源免遭其她 网络使用者得擅用或侵入。
黑客分类
6、2、2黑客常用得攻击方式
口令入侵攻击 工具攻击
6、2、3防止黑客攻击得策略
身份认证 安全审核 进行网络入侵检测与监控 加强广域网与局域网之间得访问控制 数据安全传输 网络防病毒 备份
6、3数据加密与数字签名
6、3、1数据加密技术 ❖ 加密得概念
数据加密就是指对原来为明文得文件或数据按 某种算法进行处理,使其成为不可读得一段代 码
❖ 数字签名
数字签名就是指在要发送得信息报文上附加一 小段只有信息发送者才能产生而别人无法伪造 得特殊个人数据标记,而且这个特殊得个人数 据标记就是原信息报文数据加密转换生成得。
6、3、3数字证书与认证中心
❖数字证书
指利用电子信息技术手段,确认、鉴定与认证 Internet上信息交流参与者得身份得电子文档。
6、5、1计算机职业道德 ❖ 道德
就是一定社会条件下调整人与人之间以及人与社会之 间关系得行为规范总与。
❖ 计算机职业道德 在计算机行业及其应用领域所形成得社会意识形态与 伦理关系下,调整人与人之间、人与知识产权之间、人 与计算机之间、以及人与社会之间得关系得行为规范 总与。
大学计算机基础教学资料计算机信息安全PPT课件
➢ 更改每个区域默认允许的功能：更改高级共享设置
8.3.1 网络防火墙
Windows 7的防火墙设置 理论准备
➢ 检查方向：入站连接与出站连接的概念，一般防范仅针对入站 ➢ 检查对象：针对对某个程序或某个通信端口
基本策略：阻止除特别许可的连接之外的所有入站连接
➢ 当阻止新的程序时是否发出通知 ➢ 何时需阻止所有传入连接，包括位于允许程序列表中的程序？ ➢ 慎用关闭防火墙
网上银行与数字证书、智能卡USB Key 双因子认证
➢ 必须养成交易完毕立即拔下USB Key的习惯
8.2.3 用户身份识别
用户身份识别技术分类 根据用户知道什么，如口令 根据用户拥有什么，如物理钥匙、PKI中的私钥、手机 (短信验证码) 根据用户是什么，如指纹、声音、视网膜纹、人脸等
对称加密的优缺点
优点：效率高、开销小、速度快，适合加密大量数据
缺点
➢ 密钥分发困难，如何保证密钥分发的安全? ➢ 多人通信时密钥的组合的数量，会出现爆炸性的膨胀
☺ n个人进行两两保密通信，需要多少把钥匙？
➢ 不适合在Internet上进行加密通信
☺ 素不相识的双方如何约定统一密钥？
8.2.1 数据加密技术
运行隔离
8.3.1 网络防火墙
防火墙概述 安全隔离与访问控制技术，相当于内部网络的门卫
➢ 检查流经自己的数据，允许被管理员“同意”的数据进出网络
包过滤防火墙(网络层防火墙) 应用代理防火墙、状态检测防火墙
8.3.1 网络防火墙
Windows 7的防火墙 与第三方个人防火墙产品的区别及建议 Windows 7对网络类型(位置)的划分与配套的安全策略
➢ 家庭网络、工作网络、公用网络的划分及默认允许的功能
8.3.1 网络防火墙
Windows 7的防火墙设置 理论准备
➢ 检查方向：入站连接与出站连接的概念，一般防范仅针对入站 ➢ 检查对象：针对对某个程序或某个通信端口
基本策略：阻止除特别许可的连接之外的所有入站连接
➢ 当阻止新的程序时是否发出通知 ➢ 何时需阻止所有传入连接，包括位于允许程序列表中的程序？ ➢ 慎用关闭防火墙
网上银行与数字证书、智能卡USB Key 双因子认证
➢ 必须养成交易完毕立即拔下USB Key的习惯
8.2.3 用户身份识别
用户身份识别技术分类 根据用户知道什么，如口令 根据用户拥有什么，如物理钥匙、PKI中的私钥、手机 (短信验证码) 根据用户是什么，如指纹、声音、视网膜纹、人脸等
对称加密的优缺点
优点：效率高、开销小、速度快，适合加密大量数据
缺点
➢ 密钥分发困难，如何保证密钥分发的安全? ➢ 多人通信时密钥的组合的数量，会出现爆炸性的膨胀
☺ n个人进行两两保密通信，需要多少把钥匙？
➢ 不适合在Internet上进行加密通信
☺ 素不相识的双方如何约定统一密钥？
8.2.1 数据加密技术
运行隔离
8.3.1 网络防火墙
防火墙概述 安全隔离与访问控制技术，相当于内部网络的门卫
➢ 检查流经自己的数据，允许被管理员“同意”的数据进出网络
包过滤防火墙(网络层防火墙) 应用代理防火墙、状态检测防火墙
8.3.1 网络防火墙
Windows 7的防火墙 与第三方个人防火墙产品的区别及建议 Windows 7对网络类型(位置)的划分与配套的安全策略
➢ 家庭网络、工作网络、公用网络的划分及默认允许的功能
计算机培训课件信息安全word
05
word文档安全保护技巧
word文档的加密保护
密码保护
为word文档设置打开密码，只有 知道密码的用户才能打开和编辑 文档，有效防止未经授权的用户 访问。
数字签名
给文档添加数字签名，可以验证 文档的完整性和来源，防止文档 被篡改或伪造。
word文档的权限设置
编辑限制
限制用户对文档的编辑权限，例如只 允许用户进行只读、修订或批注等操 作，防止用户随意修改文档内容。
实时监测网络流量和系统日志，发现 异常行为和攻击行为。
身份认证技术
身份认证方式
用户名/密码认证、动态令牌认 证、生物特征认证等。
身份认证应用
保护系统资源不被未经授权的用 户访问和使用。
身份认证技术发展
多因素认证、无密码认证等，提 高身份认证的安全性和便捷性。
03
信息安全法规与标准
信息安全法规概述
全审计等方面。
信息安全法规与标准的实施
信息安全法规与标准的实施方式
信息安全法规和标准的实施方式包括立法、行政管理和技术手段等。
信息安全法规与标准的实施效果
通过实施信息安全法规和标准，可以有效地保护信息的安全，防止信息泄露、篡改和丢失 等问题的发生。
信息安全法规与标准的发展趋势
随着信息技术的发展和网络安全形势的日益严峻，信息安全法规和标准也在不断发展和完 善，未来将更加注重预防和应对网络安全威胁。
多层防御
信息安全需要构建多层次、全方位 的防御体系，从物理层到应用层， 每个环节都需加强安全防护，确保 信息的安全性。
动态调整
信息安全策略应根据不同时期、不 同情况及时做出调整，以适应不断 变化的安全威胁和业务需求。
信息安全的发展趋势
(完整版)信息安全课件
常见的网络安全协议
01
包括SSL/TLS、IPSec、SNMPv3等，用于确保网络通信的安全
；
网络安全标准
02
包括ISO 27001、NIST SP 800-53等，提供了一套完整的信息
安全管理框架和最佳实践；
密码学基础
03
了解密码学原理、加密算法以及数字签名等基本概念。
网络安全管理策略与实践
1 2
篡改。
密钥管理
建立完善的密钥管理体系，包括 密钥生成、存储、使用和销毁等
环节，确保密钥安全。
数据备份与恢复策略
数据备份策略
制定定期备份计划，采用全量备份、增量备份和差异备份等方式 ，确保数据可恢复。
数据恢复机制
建立快速有效的数据恢复机制，包括备份数据恢复、容灾备份等 ，降低数据丢失风险。
备份数据安全性
重要性
保护个人隐私和企业 秘密。
维护信息系统正常运 行，避免业务中断。
防范网络攻击和数据 泄露，减少经济损失 和声誉损害。
信息安全的发展历程
萌芽阶段
成熟阶段
20世纪70年代前，信息安全主要关注 密码学和保密通信。
21世纪初至今，信息安全已成为一个 综合性的学科领域，涵盖了密码学、 网络安全、应用安全、数据安全等多 个方面。
安全事件的能力。
05
应用系统安全防护
Web应用安全漏洞与防范
常见的Web应用安全漏洞
SQL注入、跨站脚本攻击（XSS）、文件上传漏洞、跨站请求伪造（CSRF）等。
漏洞防范措施
输入验证、参数化查询、输出编码、HTTP头设置等。
Web应用防火墙（WAF）
通过WAF对恶意请求进行拦截和过滤，保护Web应用免受攻击。
第6章信息安全技术基础——大学计算机基础资料文档
中的文件进行加密。
1. 文件的加密方法
从文件/文件夹的右击菜单中选择 “属性”，在“属性”对话框的 “常规”选项卡中单击“高级”按 钮，在“高级属性”对话框中选定
26
2. 加密文件/文件夹的表现形式
系统用特殊的颜色(默认淡绿色)显示 加密后的文件/文件夹名。其他用户或更 换了加密数字证书的原用户，无权访问加 密的文件。
加密技术基本思想是伪装信息，使非法 介入者无法读懂信息真正含义。所谓伪装就 是对信息进行一组可逆的数字变换。
Ke
加密 算法
发送者
密文
网络
Kd
解密 算法
接收者
19
1、常用术语 ⑴ 明文：加密前的信息。 ⑵ 密文：通过加密算法处理后的信息
。 ⑶ 加密：将明文变成密文的过程。 ⑷ 解密：将密文恢复为明文的过程。 ⑸ 密钥：控制加密、解密过程的字符
3) 外部设备(如键盘、鼠标等)突然不 能正常工作。
4) 系统无法识别磁盘，空间变少，磁
37
2. 病毒的防范措施 1) 安装防火墙，监视和检测系统运行状况，
阻止病毒流入系统。 2) 安装自动更新查杀病毒软件。 3) 及时安装操作系统的补丁程序。 4) 拒绝接收来路不明的电子邮件。 5) 对光盘、U盘和移动硬盘要先检测，后
取决于密钥的安全性。
24
2. 非对称密钥算法
加密与解密具有不同密钥,一个密钥对通
信双方公开，简称公钥；另一个密钥对通信对
方保密，简称私钥。通常将加密密钥公开, 解
密密B的钥加保密密密钥。
B的解密密钥
密文
KeB
KdB
E
D
发送者A
网络
接收者B
25Βιβλιοθήκη 5.3.3 Windows的文件加密
1. 文件的加密方法
从文件/文件夹的右击菜单中选择 “属性”，在“属性”对话框的 “常规”选项卡中单击“高级”按 钮，在“高级属性”对话框中选定
26
2. 加密文件/文件夹的表现形式
系统用特殊的颜色(默认淡绿色)显示 加密后的文件/文件夹名。其他用户或更 换了加密数字证书的原用户，无权访问加 密的文件。
加密技术基本思想是伪装信息，使非法 介入者无法读懂信息真正含义。所谓伪装就 是对信息进行一组可逆的数字变换。
Ke
加密 算法
发送者
密文
网络
Kd
解密 算法
接收者
19
1、常用术语 ⑴ 明文：加密前的信息。 ⑵ 密文：通过加密算法处理后的信息
。 ⑶ 加密：将明文变成密文的过程。 ⑷ 解密：将密文恢复为明文的过程。 ⑸ 密钥：控制加密、解密过程的字符
3) 外部设备(如键盘、鼠标等)突然不 能正常工作。
4) 系统无法识别磁盘，空间变少，磁
37
2. 病毒的防范措施 1) 安装防火墙，监视和检测系统运行状况，
阻止病毒流入系统。 2) 安装自动更新查杀病毒软件。 3) 及时安装操作系统的补丁程序。 4) 拒绝接收来路不明的电子邮件。 5) 对光盘、U盘和移动硬盘要先检测，后
取决于密钥的安全性。
24
2. 非对称密钥算法
加密与解密具有不同密钥,一个密钥对通
信双方公开，简称公钥；另一个密钥对通信对
方保密，简称私钥。通常将加密密钥公开, 解
密密B的钥加保密密密钥。
B的解密密钥
密文
KeB
KdB
E
D
发送者A
网络
接收者B
25Βιβλιοθήκη 5.3.3 Windows的文件加密
《计算机信息安全》PPT课件
6.2.1 数字签名基本概念(2)
其使用方式是：报文的发送方从报文文本中生 成一个128位或160位的单向散列值（或报文摘 要），并用自己的私有密钥对这个散列值进行 加密，形成发送方的数字签名，然后，将这个 数字签名作为报文的附件和报文一起发送给报 文的接收方。报文的接收方首先从接收到的原 始报文中计算出散列值（或报文摘要），接着 再用发送方的公开密钥来对报文附加的数字签 名进行解密，如果这两个散列值相同，那么接 收方就能确认该数字签名是发送方的。
2．RSA签名
用RSA或其他公开密钥密码算法的最大方 便是没有密钥分配问题（网络越复杂、网 络用户越多，其优点越明显）。因为公开 密钥加密使用两个不同的密钥，其中有一 个是公开的，另一个是保密的。公开密钥 可以保存在系统目录内、未加密的电子邮 件信息中、 黄页（商业 ）上或公告牌 里，网上的任何用户都可获得公开密钥。 而私有密钥是用户专用的，由用户本身持 有，它可以对由公开密钥加密信息进行解 密。
泛。很多少量现金付款系统，如DEC的Millicent 和CyberCash的CyberCoin等都使用Hash签名。 使用较快的算法，可以降低服务器资源的消耗， 减轻中央服务器的负荷。Hash的主要局限是接 收方必须持有用户密钥的副本以检验签名， 因 为双方都知道生成签名的密钥，较容易攻破， 存在伪造签名的可能。如果中央或用户计算机 中有一个被攻破，那么其安全性就受到了威胁。
双方的伪造与否认。 （3）必须相对容易生成该数字签名。 （4）必须相对容易识别和验证该数字签名。 （5）伪造该数字签名在计算复杂性意义上具有不可行性，
既包括对一个已有的数字签名构造新的消息，也包括对一 个给定消息伪造一个数字签名。 （6）在存储器中保存一个数字签名副本是现实可行的。
信息安全课件ppt
信息安全的威胁来源
网络攻击
黑客利用漏洞或恶意软 件对网络进行攻击，窃 取、篡改或删除数据。
内部威胁
组织内部的员工因疏忽 、恶意或误操作导致的
信息泄露。
物理威胁
对存储设备、网络设施 等进行物理破坏或盗窃
。
社会工程学攻击
利用人的心理和行为弱 点进行欺诈和窃取信息
。
信息安全的防护策略
01
02
03
04
加密技术
对称加密算法是指加密和解密使用相同密钥的算 法，常见的对称加密算法包括AES、DES等。
非对称加密算法
非对称加密算法是指加密和解密使用不同密钥的 算法，常见的非对称加密算法包括RSA、ECC等 。
公钥基础设施（PKI）
PKI是一种基于非对称加密算法的密钥管理架构 ，通过公钥证书和证书颁发机构等机制，实现密 钥的安全分发和管理。
常见的加密算法
AES（高级加密标准）
AES是一种常用的对称加密算法，采用128位、192位或256位密钥长度，支持多种块 大小，广泛应用于数据加密和保护。
RSA（Rivest-Shamir-Adleman）
RSA是一种非对称加密算法，主要用于公钥加密和数字签名，其安全性基于大数因子分 解的难度。
SHA（安全散列算法）
防垃圾邮件
通过过滤和识别技术，防止垃圾邮件的发送 和接收。
防网络钓鱼
教育用户识别网络钓鱼邮件，避免点击恶意 链接或下载附件，防止个人信息泄露。
06
应急响应与恢复
安全事件的处理流程
初步分析
收集相关信息，对安全事件进 行初步分类和评估，确定影响 范围和严重程度。
恢复系统
对受损的系统、应用和数据进 行修复和恢复，确保业务正常 运行。