大學計算機基礎（第6版）（微課版）課件 第7章網(wǎng)絡安全基礎

TheFundamentalofCollegeComputerApplication大學計算機基礎目錄

Contents第1章：認識計算機第2章：Windows操作系統(tǒng)第3章：Word文字處理第4章：Excel電子表格第5章：PowerPoint演示文稿第6章：計算機網(wǎng)絡與移動互聯(lián)網(wǎng)第7章：網(wǎng)絡安全基礎第7章：網(wǎng)絡安全基礎掌握網(wǎng)絡安全的基本概念和基礎技術掌握網(wǎng)絡安全防護的基本方法明確網(wǎng)絡行為安全規(guī)范了解網(wǎng)絡信息安全面臨的問題和對策學習目標：學習難點：學習方法：識記，應用，練習。本章如何學？7.1網(wǎng)絡安全概述黨的二十大報告明確提出，推進國家安全體系和能力現(xiàn)代化，堅決維護國家安全和社會穩(wěn)定，強化網(wǎng)絡、數(shù)據(jù)等安全保障體系建設。沒有網(wǎng)絡安全，就沒有國家安全網(wǎng)絡空間已經(jīng)成為繼海、陸、空、太空之外的“第五空間”7.1.1網(wǎng)絡安全基本概念廣義上的網(wǎng)絡安全：又稱網(wǎng)絡空間安全，涵蓋了網(wǎng)絡系統(tǒng)的運行安全、網(wǎng)絡信息的內(nèi)容安全、網(wǎng)絡數(shù)據(jù)的傳輸安全以及網(wǎng)絡主題的數(shù)字資產(chǎn)安全等。網(wǎng)絡空間（Cyberspace）指包括計算機的各種智能設備、計算機網(wǎng)絡以及信息與人之間的交互、數(shù)字資產(chǎn)等所構成的虛擬世界。7.1.1網(wǎng)絡安全基本概念7.1.2網(wǎng)絡安全與國家安全網(wǎng)絡安全問題是事關國家安全和國家發(fā)展，事關經(jīng)濟社會穩(wěn)定運行，事關廣大人民群眾利益的重大戰(zhàn)略問題。網(wǎng)絡安全也事關個人安全。7.1.3網(wǎng)絡安全立法與網(wǎng)絡安全標準網(wǎng)絡安全立法：《中華人民共和國網(wǎng)絡安全法》《計算機信息系統(tǒng)安全保護條例》…網(wǎng)絡安全標準：《計算機信息系統(tǒng)安全保護等級劃分準則（GB17859—1999）》7.1.4保密立法與保密標準保密立法:《中華人民共和國保守國家秘密法》保密標準:國家秘密的密級分為“絕密”“機密”“秘密”3個主要級別7.1.5網(wǎng)絡攻擊與安全模型網(wǎng)絡攻擊的原因:網(wǎng)絡存在的漏洞或安全缺陷網(wǎng)絡攻擊的過程:準備、實施和善后典型網(wǎng)絡攻擊：木馬、蠕蟲1999年，“世紀風暴”CIH病毒使全世界至少6000萬臺計算機受到侵害、大面積的網(wǎng)絡系統(tǒng)處于癱瘓狀態(tài)、用戶的硬盤數(shù)據(jù)遭到嚴重破壞。7.1.5網(wǎng)絡攻擊與安全模型P2DR模型PDR2模型WPDRRC模型7.2計算機系統(tǒng)安全計算機系統(tǒng)的安全，最基本的是操作系統(tǒng)的安全7.2.1賬戶管理清除不必要的賬戶。慎用Administrators組。設置安全密碼。7.2.2注冊表安全啟動注冊表的訪問授權和審核功能關閉Windows注冊表的遠程訪問備份和恢復注冊表禁止注冊表編輯器運行7.2.3策略安全賬戶密碼策略賬戶鎖定策略7.2.4密碼設置安全具有一定的長度。密碼長度7～14位較為合適。復雜的組合方式。大、小寫字母，標點和數(shù)字。專用性。在不同場合使用不同的密碼。定期更換。每隔一段時間更改一次密碼。切忌大眾化內(nèi)容。如常用單詞、用戶名、登錄名、單位名稱、真實姓名、生日、電話號碼密碼應隨時記住，但不建議寫下來。7.2.5系統(tǒng)補丁打補丁是為了修補已經(jīng)發(fā)現(xiàn)的漏洞，但不能靠打補丁實現(xiàn)絕對的安全，因為補丁也有可能存在漏洞和后門。7.2.6文件安全NTFS權限設置EFS加密Office文檔加密WinRAR壓縮文件加密謹慎設置文件共享權限7.2.7端口控制查看端口信息關閉服務默認端口7.2.8備份與恢復一是系統(tǒng)的備份與恢復。二是對文件進行備份。三是建立緊急修復盤。7.3移動和智能系統(tǒng)安全各種智能手機、可穿戴設備、智能家居等層出不窮。但在系統(tǒng)功能逐漸增強和應用范圍逐步擴大的同時，其暴露出來的漏洞和安全問題也越來越多。7.3.1安全技術移動和智能系統(tǒng)的常見安全技術包括：身份認證權限管理隱私保護7.3.1安全技術身份認證：身份認證是安全的第一道大門，是各種安全措施發(fā)揮作用的前提。①用戶所知道的東西，如用戶名+密碼；

②用戶的生物特征，如指紋、虹膜、面部特征、聲音等生物特征；

③用戶所擁有的東西，如UKey7.3.1安全技術密碼認證指紋識別虹膜識別面部識別7.3.1安全技術增強密碼強度的措施：增加密碼的復雜度設置較長的密碼避免使用常用詞匯不要重復使用相同的密碼定期更換密碼7.3.1安全技術權限管理：指根據(jù)系統(tǒng)的安全規(guī)則或者安全策略，對不同用戶擁有的資源訪問權限進行管理。①root權限②Android應用權限管理7.3.1安全技術隱私：指隱蔽、不公開的私事。?安裝軟件防止過多收集用戶信息。?設置解屏密碼，重要應用單獨設置密碼。?對應用進行隱私相關設置。?使用隱私保護應用軟件，如手機管家等?限制公開隱私的途徑與方法。7.3.2安全威脅1．系統(tǒng)內(nèi)部安全威脅惡意程序安全威脅：惡意扣費、信息竊取、遠程控制、惡意傳播、資費消耗、系統(tǒng)破壞、誘騙欺詐、流氓行為系統(tǒng)刷機安全威脅信息存儲安全威脅系統(tǒng)漏洞威脅7.3.2安全威脅2．通信傳輸安全威脅空中接口安全威脅：偽基站接口安全威脅：藍牙、紅外線、近場通信、MIMO7.3.2安全威脅3．人為因素安全威脅用戶疏忽導致的安全威脅社會工程學欺詐安全威脅7.3.3防護措施惡意程序：安裝來源、請求權限、更新版本系統(tǒng)刷機：刷機包安全可靠、避免第三方刷機和維護信息存儲：徹底刪除文件、專業(yè)數(shù)據(jù)擦除通信傳輸：Wi-Fi要安全可靠、外設接口風險人為因素：安全操作、提高安全意識7.3.4數(shù)據(jù)安全數(shù)據(jù)存儲安全：慎用外置存儲卡數(shù)據(jù)備份與恢復：7.4網(wǎng)絡應用安全“互聯(lián)網(wǎng)+”模式互聯(lián)網(wǎng)應用安全局域網(wǎng)應用安全無線網(wǎng)應用安全7.4.1互聯(lián)網(wǎng)應用安全瀏覽器設置收發(fā)電子郵件使用即時通信軟件掃描二維碼防范仿冒頁面7.4.2局域網(wǎng)應用安全共享文件公用文件夾7.4.3無線網(wǎng)應用安全設置無線路由器安全連接Wi-Fi7.4.3無線網(wǎng)應用安全設置無線路由器設置安全的SSID過濾MAC地址升級路由器固件7.4.3無線網(wǎng)應用安全安全連接Wi-Fi公共Wi-Fi要謹慎連接，避免連接到釣魚Wi-Fi。一旦發(fā)現(xiàn)網(wǎng)絡訪問異常、彈出廣告或陌生鏈接時，立刻斷開無線WiFi或關機，避免隱私和財產(chǎn)遭受損失。不要設置自動連接Wi-Fi，建議設置為手動連接。7.5安全工具軟件WindowsDefender防火墻手機管家7.5.1WindowsDefender防火墻基本設置高級設置規(guī)則管理7.5.2手機管家病毒掃描隱私保護應用管理7.6實驗案例【實驗一】保護注冊表安全【實驗二】防火墻的配置【實驗三】手機隱私風險檢測小結(jié)網(wǎng)絡安全的基本概念和基礎技術Windows10