信息系統(tǒng)安全技術(shù)（第2課時課件） 【高效課堂+備課精研】 高一信息技術(shù) 精講課件（教科版2019必修2）

4.2信息系統(tǒng)安全技術(shù)第2單元第二課時★了解防火墻技術(shù)的工作原理。

★學會新建防火墻的規(guī)則

在計算機和互聯(lián)網(wǎng)應用過程中，病毒是防不勝防的，沒有一勞永逸的工具或方法。我們在享受技術(shù)帶來便利的同時，要把病毒帶來的負面影響降到最低。為此，需要安裝計算機防火墻并養(yǎng)成良好的使用習慣。具體該如何操作呢？任務二探索與應用防火墻技術(shù)如果說安裝殺毒軟件是為了保證計算機系統(tǒng)的安全，那么設置防火墻就是在計算機與外界之間建立起一道安全屏障。l.設置Windows防火墻活動1使用Windows防火墻依此打開Windows操作系統(tǒng)的“控制面板”——系統(tǒng)與安全——Windowsdefender防火墻。2.防火墻的啟用或關(guān)閉針對不同類型的網(wǎng)絡，選擇相應的防火墻安全策略，完成相應設置。防火墻所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡通信時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡。任務二探索與應用防火墻技術(shù)要用防火墻實現(xiàn)安全的訪問控制，可通過設置防火墻的規(guī)則來實現(xiàn)。l.防火墻高級安全設置活動2設置防火墻規(guī)則不論在家庭網(wǎng)絡還是在公共網(wǎng)絡，Windows系統(tǒng)建議始終打開防火墻。打開防火墻之后不僅會降低中招的風險，還會阻止一些你想要運行的程序。比如，你想和好朋友聯(lián)機協(xié)同工作，卻不能連接局域網(wǎng)，很可能就是被防火墻阻止的緣故。如果防火墻導致數(shù)據(jù)不能互通，可以打開Windows防火墻的高級設置界面進行相關(guān)設置。在此界面中，可以規(guī)定，哪些應用程序或進程有訪問互聯(lián)網(wǎng)的權(quán)限，哪些則不享有這個權(quán)限。2.設置入站規(guī)則與出站規(guī)則。通過“入站規(guī)則”和“出站規(guī)則”選項，可以查看通過Windows防火墻的程序規(guī)則。通過這個程序規(guī)則，可以增加或者刪除想開放或者阻止的程序。2.設置入站規(guī)則與出站規(guī)則。有些規(guī)則如果暫時沒有必要設置，可以予以刪除。3.新建入站規(guī)則與出站規(guī)則。系統(tǒng)已經(jīng)自定義了部分程序和端口的入站規(guī)則和出站規(guī)則，我們?nèi)钥梢酝ㄟ^“新建規(guī)則”為程序和端口創(chuàng)建規(guī)則。防火墻的規(guī)則Windows防火墻的高級安全設置中，可以創(chuàng)建防火墻規(guī)則，以允許本地計算機向程序、系統(tǒng)服務、計算機或用戶發(fā)送流量，或者從程序、系統(tǒng)服務、計算機或用戶接收流最。入站規(guī)則：來自外網(wǎng)的程序、服務、用戶等訪問本地計算機。出站規(guī)則：本地計算機上的程序、服務、用戶等訪問外網(wǎng)?；ヂ?lián)網(wǎng)任務二探索與應用防火墻技術(shù)數(shù)據(jù)泄露的危害很多，如何保護個人信息的安全?1.賬號安全設置活動3設置個人信息系統(tǒng)的安全保護賬號密碼設置，不使用簡單密碼，提高密碼的復雜度和長度。安全密碼應包含大小寫字母、數(shù)字、特殊符號等，不少于8位。2.密碼保護安全設置。對于個人賬號的保護，除了設置安全有效的密碼之外，還有多種密碼保護方式。3.個人賬戶安全登錄認證。除了傳統(tǒng)的輸入用戶名、密碼登錄外，現(xiàn)在還有通過手機掃描二維碼授權(quán)登錄等模式。網(wǎng)上個人信息安全操作規(guī)范規(guī)范地在網(wǎng)上操作個人信息方可最大限度保護信息安全。1.訪問安全的網(wǎng)站，不良網(wǎng)站常常包含木馬程序。2.在使用痕跡未清除前，盡量不轉(zhuǎn)借個人計算機給他人使用。3.不在未安裝殺毒軟件的計算機上登錄個人賬戶。4.不在公共計算機上登錄網(wǎng)絡銀行等敏感賬戶。5.不在公共計算機上保存?zhèn)€人資料和賬號信息。6.離開公用計算機前退出已登錄的賬戶。7.不在QQ、微信、論壇等留言中輕易泄露真實姓名、個人照片、身份證號或家庭電話等任何能夠識別身份的信息。8.不隨意在網(wǎng)站上注冊會員或向其提供個人資料。請根據(jù)安全需要選擇程序、端門或網(wǎng)址，并對其進行防火墻規(guī)則設置。1.防火墻：指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實際上是一種隔離技術(shù)。2.防火墻工作原理。3.防火墻入站出站規(guī)則的設定。4.保護個人信息安全措施。一、判斷題

1.防病毒墻可以部署在局域網(wǎng)的出口處，防止病毒進入局域網(wǎng)。（）

2.木馬有時稱為木馬病毒，但卻不具有計算機病毒的主要特征。（）

3.由人為因素造成的信息系統(tǒng)安全風險，我們可以通過管理來消除。（）

1.下列關(guān)于計算機病毒的敘述中，錯誤的是