信息安全培訓(xùn)講義(PPT-30張)課件

1、章信息安全病毒風(fēng)波播放過程中請留意動畫里面的日期1、動畫里面的電腦在改了時間后為什么還會中毒？2、電腦中毒造成了什么后果？動畫里的豬總為什么那么懼怕計算機病毒？ 任務(wù)一： 分析五個案例，添表6-1 p1296.1 信息安全及系統(tǒng)維護(hù)措施 人們在享受信息技術(shù)帶來極大方便的同時，也面臨著一個嚴(yán)重的信息安全的問題。信息安全系統(tǒng)威脅應(yīng)包括哪些方面？1、談?wù)勆钪心闩龅降囊恍┬畔踩矫娴氖录?，并分析是屬于哪方面的問題，應(yīng)該如何解決？2、列舉你所知道的近年來傳播范圍較廣、造成危害較大的計算機病毒，以及防治辦法？論壇討論知識拓展 根據(jù)我國刑法第286條，故意制造、傳播惡性病毒的人，可能會被判處5年以下有期

2、徒刑或拘役，情況嚴(yán)重的，可被判處5年以上有期徒刑1、什么是計算機病毒？ 有害代碼2、計算機病毒的特點？ 非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性、表現(xiàn)性、可觸發(fā)性3、計算機犯罪及預(yù)防知識小結(jié)案例一美國NASDAQ事故 1994.8.1,由于一只松鼠通過位于康涅狄格望網(wǎng)絡(luò)主計算機附近的一條電話線挖洞,造成電源緊急控制系統(tǒng)損壞, NASDAQ電子交易系統(tǒng)日均超過三億股的 股票市場暫停營業(yè)近34分鐘.案例二美國紐約銀行ERT損失 1985.11.21,由于計算機軟件的錯誤,造成紐約銀行與美聯(lián)儲電子結(jié)算系統(tǒng)收支失橫,發(fā)生了超額支付,而這個問題一直到晚上才被發(fā)現(xiàn),紐約銀行當(dāng)日財務(wù)出 現(xiàn)了230億短

3、款,案例三偷竊望上金融財產(chǎn) 1978年美國太平洋安全銀行雇傭的計算機技術(shù)顧問，通過銀行內(nèi)部計算機系統(tǒng)，將1000多萬美元轉(zhuǎn)到了瑞士蘇黎士銀行，存入個人戶頭，構(gòu)成美國當(dāng)時最大的盜竊案。 曾被國際刑警組織列為第六號、第七號要犯的蓋里奧和奧爾 托拉尼，通過計算機系統(tǒng)把意大利利布羅西銀行 的約9000多萬美元一掃而空，致使意大利銀 行倒閉，銀行總裁自殺。 案例四偷竊密碼和賬戶 1996年，美國一名14歲的少年在家中進(jìn)入因特網(wǎng)瀏覽時，找到了艦隊金融集團(tuán)發(fā)出的萬事達(dá)信用卡的許多密碼。在7月至11月這一段時間內(nèi)，他利用密碼盜打長途電話，并購買了3000多美元的電腦器材，只是當(dāng)這位少年企圖向康涅狄克洲的微庫公

4、司訂購總值14000美元的3臺筆記本電腦時，由于這家公司的防詐組對密碼加以檢查，才查出這些密碼屬于失竊的信用卡，于是報警，這位少年才落網(wǎng)。 案例五私自解密入侵網(wǎng)絡(luò)資源 1994年4月，深圳市發(fā)生了一起計算機犯罪事件，案犯通過計算機網(wǎng)絡(luò)登錄到該市一家證券部的用戶密碼進(jìn)入某用戶的空白賬戶，在其上憑空增設(shè)可用資金110多萬元，之后以每股5.45元的當(dāng)日最高價 買入10.32萬股深保安A股，造成 該股票價格的劇烈波動。信息系統(tǒng)安全維護(hù)措施： 從物理安全和邏輯安全兩方面考慮 （詳見P130）什么是信息安全？ 信息安全是確保信息內(nèi)容在獲取、存儲、處理、檢索和傳送中，保持其保密性、完整性、可用性和真實性。即

5、保障信息的安全有效。 自從1987.10.全世界范圍內(nèi)第一例計算機病毒被發(fā)現(xiàn)，計算機病毒增長速度一直在與計算機本身發(fā)展速度競爭。2002.12.Network Associates Inc.（NAI）防毒緊急應(yīng)變小組高級研究總監(jiān)Gulloto指出，至2000.11為止，全球共有超過5.5萬種病毒，而且該小組每周都有超過100個新發(fā)現(xiàn)。什么是計算機病毒?見P131介紹CIH病毒實例并結(jié)合以下實例介紹總結(jié)計算機病毒的定義及其特點 病毒運行時會不停地利用IP掃描 技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的 計算機，找到后就利用DCOM RPC緩沖區(qū) 漏洞攻擊該系統(tǒng)，一旦攻擊成功，病毒體將 會被傳送到對方

6、計算機中進(jìn)行感染，使系統(tǒng)操 作異常、不停重啟、甚至導(dǎo)致系統(tǒng)崩潰。另 外，該病毒還會對微軟的一個升級網(wǎng)站進(jìn)行 拒絕服務(wù)攻擊，導(dǎo)致該網(wǎng)站堵塞，使用戶無 法通過該網(wǎng)站升級系統(tǒng)。在8月16日以后， 該病毒還會使被攻擊的系統(tǒng)喪失更 新該漏洞補丁的能力。沖擊波病毒該病毒通過郵件傳播，使用UPX壓縮。運行后，在%Win dows目錄下生成自身的拷貝，名稱為Winlogon.exe.（其中，%Windows% 是Windows的默認(rèn)文件夾，通常是 C:Windows 或 C:WINNT），病毒使用Word的圖標(biāo)，并在共享文件夾中生成自身拷貝。病毒創(chuàng)建注冊表項，使得自身能夠在系統(tǒng)啟動時自動運行。病毒郵件的發(fā)信人

7、、主題、內(nèi)容和附件都是不固定的。 “網(wǎng)絡(luò)天空”變種 (Worm_Netsky.D)對于感染“網(wǎng)絡(luò)天空”的新變種病毒的計算機用 戶，提醒用戶及時升級殺毒軟件，或可以登陸網(wǎng)站：/content/Worm_Netsky.D.htm查閱。計算機病毒：是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)、影響計算機使用，并能自我復(fù)制、傳播的一組計算機指令或者程序代碼。特 點詳見P132 表6-4 計算機病毒的特點非授權(quán)可執(zhí)行性傳染性潛伏性破壞性表現(xiàn)性隱蔽性可觸發(fā)性 計算機病毒必須要“搭載”到計算機上才能感染系統(tǒng)，通常它們是附加在某個文件上。處于潛伏期的病毒在激發(fā)之前，不會對計算機內(nèi)的信息全部進(jìn)行破

8、壞，即絕大部分磁盤信息沒有遭到破壞。因此，只要消除沒有發(fā)作的計算機病毒，就可保護(hù)計算機的信息。病毒的復(fù)制與傳染過程只能發(fā)生在病毒程序代碼被執(zhí)行過后。計算機病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式進(jìn)行，文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行則是病毒感染的必然途徑（Word、Excel等宏病毒通過Word、Excel調(diào)用間接地執(zhí)行），因此，病毒傳播與文件傳輸媒體的變化有著直接關(guān)系。計算機病毒的主要傳播途徑有：1軟盤 2光盤 3硬盤 4BBS 5網(wǎng)絡(luò) 。計算機病毒的傳播途徑消耗資源干擾輸出和輸入破壞信息泄露信息破壞系統(tǒng)阻塞網(wǎng)絡(luò)心理影響計算機病毒的危害計算機病毒的防治活動一查找目前國內(nèi)外

9、比較有名的殺毒軟件活動二上網(wǎng)查找近年來危害傳播范圍較廣、造成危害較大的計算機病毒，以及對該病毒的防治方法活動三查找目前國內(nèi)外比較出名的殺毒軟件活動四自己安裝一種殺毒軟件，學(xué)會及時更新病毒庫，并對計算機進(jìn)行全面的掃描列出病毒的名稱和處理方法計算機病毒的防治防毒甚于殺毒計算機犯罪的行為1.制作和傳播計算機病毒并造成重大危害.2.利用信用卡等信息存儲介質(zhì)進(jìn)行非法活動.3.竊取計算機系統(tǒng)信息資源.4.破壞計算機的程序和資料.5.利用計算機系統(tǒng)進(jìn)行非法活動.6.非法修改計算機中的資料或程序.7.泄露或出賣計算機系統(tǒng)中的機密信息.預(yù)防計算機犯罪如何展開：開展計算機道德和法制教育從計算機技術(shù)方面加強對計算機

10、犯罪的防范能力對計算機系統(tǒng)采取適當(dāng)?shù)陌踩胧┙χ攸c部門的稽查機制建立健全打擊計算機犯罪的法律、法規(guī)規(guī)章制度計算機犯罪的預(yù)防6.2 信息安全法律法規(guī)及道德規(guī)范6.2.1網(wǎng)上道德規(guī)范：任務(wù)：下面列出網(wǎng)絡(luò)信息活動中存在的四個問題，請在表6-8中，填寫其他三個問題及造成的危害。存在問題造成危害在網(wǎng)上傳播不良信息 毒化網(wǎng)絡(luò)上空氣，對青少年的身心造成危害 利用網(wǎng)絡(luò)進(jìn)行犯罪行為機密情報被竊取，網(wǎng)絡(luò)系統(tǒng)被破壞，計算機病毒泛濫。對他人進(jìn)行誹謗，從事恐怖活動，對合法政權(quán)進(jìn)行顛覆 發(fā)布虛假信息虛假信息的大量存在嚴(yán)重影響著網(wǎng)絡(luò)信息的可信性。 信息垃圾泛濫制造了大量的信息垃圾，形成一個“資料太多而知識太少的嘈雜世界

11、?！北?-8 網(wǎng)絡(luò)信息活動中存在的問題及其危害 第一節(jié)第二節(jié)第三節(jié) 第六章 信息安全高中信息技術(shù) （必修） 總結(jié)： 為了維護(hù)信息安全，網(wǎng)上活動的參考者即創(chuàng)造、使用信息的人都要加強網(wǎng)絡(luò)道德和素養(yǎng)，自覺遵守網(wǎng)絡(luò)道德規(guī)范。具體來說要切實做到下面幾點： 1未經(jīng)允許，不得進(jìn)入他人計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源。 2未經(jīng)允許，不得對計算機信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。 3未經(jīng)允許，不得對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。 4不得故意制作、傳播計算機病毒等破壞性程序的。 5不做危害計算機信息網(wǎng)絡(luò)安全的其他行為。 全國青少年網(wǎng)絡(luò)文明公約： 要善于網(wǎng)上學(xué)習(xí)

12、，不瀏覽不良信息。 要誠實友好交流，不侮辱欺詐他人。 要增強自護(hù)意識，不隨意約會網(wǎng)友。要維護(hù)網(wǎng)絡(luò)安全，不破壞網(wǎng)絡(luò)秩序。 要有益身心健康，不沉溺虛擬時空。第一節(jié)第二節(jié)第三節(jié) 第六章 信息安全高中信息技術(shù) （必修）6.2.2 信息安全法律法法規(guī)3-5人為一小組，查找我國和其他一些國家目前在信息安全方面的法律法規(guī)，并在班上進(jìn)行交流。 參考網(wǎng)站： （1）國家計算機網(wǎng)絡(luò)與信息安全 （/index.php） （2）中國計算機病毒應(yīng)急處理 （/law/fagui.htm） （3）因特網(wǎng)法律法規(guī) （/bytalent/lawnet/net_safe/03.htm） 練習(xí)： 1、列舉你所知道的我國已經(jīng)出臺的關(guān)于

13、網(wǎng)絡(luò)方面的法律和規(guī)章制度文件名稱。 2、一些黑客認(rèn)為“是他們發(fā)現(xiàn)了漏洞，只有入侵才能揭示安全缺陷。他們只是 利用了一下閑置資源而已，沒有造成什么財產(chǎn)損失，沒有傷害人，也沒有改變什么，只不過是學(xué)習(xí)一下計算機系統(tǒng)如何操作而已。”利用你掌握的信息安全法律法規(guī)，談?wù)勀愕目捶?。第一?jié)第二節(jié)第三節(jié) 第六章 信息安全高中信息技術(shù) （必修）1、不是井里沒有水，而是你挖的不夠深。不是成功來得慢，而是你努力的不夠多。2、孤單一人的時間使自己變得優(yōu)秀，給來的人一個驚喜，也給自己一個好的交代。3、命運給你一個比別人低的起點是想告訴你，讓你用你的一生去奮斗出一個絕地反擊的故事，所以有什么理由不努力!4、心中沒有過分的貪

14、求，自然苦就少。口里不說多余的話，自然禍就少。腹內(nèi)的食物能減少，自然病就少。思緒中沒有過分欲，自然憂就少。大悲是無淚的，同樣大悟無言。緣來盡量要惜，緣盡就放。人生本來就空，對人家笑笑，對自己笑笑，笑著看天下，看日出日落，花謝花開，豈不自在，哪里來的塵埃!5、心情就像衣服，臟了就拿去洗洗，曬曬，陽光自然就會蔓延開來。陽光那么好，何必自尋煩惱，過好每一個當(dāng)下，一萬個美麗的未來抵不過一個溫暖的現(xiàn)在。6、無論你正遭遇著什么，你都要從落魄中站起來重振旗鼓，要繼續(xù)保持熱忱，要繼續(xù)保持微笑，就像從未受傷過一樣。7、生命的美麗，永遠(yuǎn)展現(xiàn)在她的進(jìn)取之中;就像大樹的美麗，是展現(xiàn)在它負(fù)勢向上高聳入云的蓬勃生機中;像

15、雄鷹的美麗，是展現(xiàn)在它搏風(fēng)擊雨如蒼天之魂的翱翔中;像江河的美麗，是展現(xiàn)在它波濤洶涌一瀉千里的奔流中。8、有些事，不可避免地發(fā)生，陰晴圓缺皆有規(guī)律，我們只能坦然地接受;有些事，只要你愿意努力，矢志不渝地付出，就能慢慢改變它的軌跡。9、與其埋怨世界，不如改變自己。管好自己的心，做好自己的事，比什么都強。人生無完美，曲折亦風(fēng)景。別把失去看得過重，放棄是另一種擁有;不要經(jīng)常艷羨他人，人做到了，心悟到了，相信屬于你的風(fēng)景就在下一個拐彎處。10、有些事想開了，你就會明白，在世上，你就是你，你痛痛你自己，你累累你自己，就算有人同情你，那又怎樣，最后收拾殘局的還是要靠你自己。11、人生的某些障礙，你是逃不掉的。與其費盡周折繞過去，不如勇敢地攀登，或許這會鑄就你人生的高點。12、有些壓力總是得自己扛過去，說出來就成了充滿負(fù)能量的抱怨。尋求安慰也無濟(jì)于事，還徒增了別人的煩惱。13、認(rèn)識到我們的所見所聞都是假象，認(rèn)識到此生都是虛幻，我們才能真正認(rèn)識到佛法的真相。錢多了會壓死你，你承受得了嗎?帶，帶不走，放，放不下。時時刻刻發(fā)悲心，饒益眾生為他人。14、夢想總是跑在我的前面。努力追尋它們，為了那一瞬間的同步，這就是動人的生命奇跡。15、懶惰不會讓你一下子跌倒，但會在不知不覺中減少你的收獲;勤奮也不會讓你一夜成功，但會在不知不覺中積累你的成果。人生需要挑戰(zhàn)，更需要堅