信息系統(tǒng)安全技術(shù)（第2課時課件） 【高效課堂+備課精研】 高一信息技術(shù) 精講課件（教科版2019必修2）

4.2信息系統(tǒng)安全技術(shù)第2單元第二課時★了解防火墻技術(shù)的工作原理。

★學(xué)會新建防火墻的規(guī)則

在計算機(jī)和互聯(lián)網(wǎng)應(yīng)用過程中，病毒是防不勝防的，沒有一勞永逸的工具或方法。我們在享受技術(shù)帶來便利的同時，要把病毒帶來的負(fù)面影響降到最低。為此，需要安裝計算機(jī)防火墻并養(yǎng)成良好的使用習(xí)慣。具體該如何操作呢？任務(wù)二探索與應(yīng)用防火墻技術(shù)如果說安裝殺毒軟件是為了保證計算機(jī)系統(tǒng)的安全，那么設(shè)置防火墻就是在計算機(jī)與外界之間建立起一道安全屏障。l.設(shè)置Windows防火墻活動1使用Windows防火墻依此打開Windows操作系統(tǒng)的“控制面板”——系統(tǒng)與安全——Windowsdefender防火墻。2.防火墻的啟用或關(guān)閉針對不同類型的網(wǎng)絡(luò)，選擇相應(yīng)的防火墻安全策略，完成相應(yīng)設(shè)置。防火墻所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。任務(wù)二探索與應(yīng)用防火墻技術(shù)要用防火墻實現(xiàn)安全的訪問控制，可通過設(shè)置防火墻的規(guī)則來實現(xiàn)。l.防火墻高級安全設(shè)置活動2設(shè)置防火墻規(guī)則不論在家庭網(wǎng)絡(luò)還是在公共網(wǎng)絡(luò)，Windows系統(tǒng)建議始終打開防火墻。打開防火墻之后不僅會降低中招的風(fēng)險，還會阻止一些你想要運行的程序。比如，你想和好朋友聯(lián)機(jī)協(xié)同工作，卻不能連接局域網(wǎng)，很可能就是被防火墻阻止的緣故。如果防火墻導(dǎo)致數(shù)據(jù)不能互通，可以打開Windows防火墻的高級設(shè)置界面進(jìn)行相關(guān)設(shè)置。在此界面中，可以規(guī)定，哪些應(yīng)用程序或進(jìn)程有訪問互聯(lián)網(wǎng)的權(quán)限，哪些則不享有這個權(quán)限。2.設(shè)置入站規(guī)則與出站規(guī)則。通過“入站規(guī)則”和“出站規(guī)則”選項，可以查看通過Windows防火墻的程序規(guī)則。通過這個程序規(guī)則，可以增加或者刪除想開放或者阻止的程序。2.設(shè)置入站規(guī)則與出站規(guī)則。有些規(guī)則如果暫時沒有必要設(shè)置，可以予以刪除。3.新建入站規(guī)則與出站規(guī)則。系統(tǒng)已經(jīng)自定義了部分程序和端口的入站規(guī)則和出站規(guī)則，我們?nèi)钥梢酝ㄟ^“新建規(guī)則”為程序和端口創(chuàng)建規(guī)則。防火墻的規(guī)則Windows防火墻的高級安全設(shè)置中，可以創(chuàng)建防火墻規(guī)則，以允許本地計算機(jī)向程序、系統(tǒng)服務(wù)、計算機(jī)或用戶發(fā)送流量，或者從程序、系統(tǒng)服務(wù)、計算機(jī)或用戶接收流最。入站規(guī)則：來自外網(wǎng)的程序、服務(wù)、用戶等訪問本地計算機(jī)。出站規(guī)則：本地計算機(jī)上的程序、服務(wù)、用戶等訪問外網(wǎng)?；ヂ?lián)網(wǎng)任務(wù)二探索與應(yīng)用防火墻技術(shù)數(shù)據(jù)泄露的危害很多，如何保護(hù)個人信息的安全?1.賬號安全設(shè)置活動3設(shè)置個人信息系統(tǒng)的安全保護(hù)賬號密碼設(shè)置，不使用簡單密碼，提高密碼的復(fù)雜度和長度。安全密碼應(yīng)包含大小寫字母、數(shù)字、特殊符號等，不少于8位。2.密碼保護(hù)安全設(shè)置。對于個人賬號的保護(hù)，除了設(shè)置安全有效的密碼之外，還有多種密碼保護(hù)方式。3.個人賬戶安全登錄認(rèn)證。除了傳統(tǒng)的輸入用戶名、密碼登錄外，現(xiàn)在還有通過手機(jī)掃描二維碼授權(quán)登錄等模式。網(wǎng)上個人信息安全操作規(guī)范規(guī)范地在網(wǎng)上操作個人信息方可最大限度保護(hù)信息安全。1.訪問安全的網(wǎng)站，不良網(wǎng)站常常包含木馬程序。2.在使用痕跡未清除前，盡量不轉(zhuǎn)借個人計算機(jī)給他人使用。3.不在未安裝殺毒軟件的計算機(jī)上登錄個人賬戶。4.不在公共計算機(jī)上登錄網(wǎng)絡(luò)銀行等敏感賬戶。5.不在公共計算機(jī)上保存?zhèn)€人資料和賬號信息。6.離開公用計算機(jī)前退出已登錄的賬戶。7.不在QQ、微信、論壇等留言中輕易泄露真實姓名、個人照片、身份證號或家庭電話等任何能夠識別身份的信息。8.不隨意在網(wǎng)站上注冊會員或向其提供個人資料。請根據(jù)安全需要選擇程序、端門或網(wǎng)址，并對其進(jìn)行防火墻規(guī)則設(shè)置。1.防火墻：指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實際上是一種隔離技術(shù)。2.防火墻工作原理。3.防火墻入站出站規(guī)則的設(shè)定。4.保護(hù)個人信息安全措施。一、判斷題

1.防病毒墻可以部署在局域網(wǎng)的出口處，防止病毒進(jìn)入局域網(wǎng)。（）

2.木馬有時稱為木馬病毒，但卻不具有計算機(jī)病毒的主要特征。（）

3.由人為因素造成的信息系統(tǒng)安全風(fēng)險，我們可以通過管理來消除。（）

1.下列關(guān)于計算機(jī)病毒的敘述中，錯誤的是