《信息安全与系统维护PPT幻灯片》由会员分享，可在线阅读，更多相关《信息安全与系统维护PPT幻灯片（29页珍藏版）》请在金锄头文库上搜索。
1、高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）1高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）病毒风波病毒风波1、动画里面的电脑在改了时间后为什么还会中毒？2、电脑中毒造成了什么后果？动画里的猪总为什么那么惧怕计算机病毒？2高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修） 任务一： 分析五个案例，添表6-1 p1296.1 信息安全及系统维护措施信息安全及系统维护措施 人们在享受信息技术带来极大方便的同时，人们在享受信息技术带来极大方便的同时，也面临着一个严重的信息安全的问题。也面临着一个
2、严重的信息安全的问题。3高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）4高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）1、谈谈生活中你碰到的一些信息安全方面的事件，并分析是属于哪方面的问题，应该如何解决？2、列举你所知道的近年来传播范围较广、造成危害较大的计算机病毒，以及防治办法？ Z,x,xk论坛讨论论坛讨论5高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）知识拓展知识拓展 根据我国刑法第286条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以
3、上有期徒刑6高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）1、什么是计算机病毒？ 有害代码2、计算机病毒的特点？ 非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性3、计算机犯罪及预防zx.x.k知识小结知识小结7高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例一美国案例一美国NASDAQ事故事故 1994.8.1,由于一只松鼠通过位于康涅狄格望由于一只松鼠通过位于康涅狄格望网络主计算机附近的一条电话线挖洞网络主计算机附近的一条电话线挖洞,造成电源紧急控造成电源紧急控制系统损坏制系统损坏, NASDAQ电子
4、交易系统日均超过三亿股的电子交易系统日均超过三亿股的 股票市场暂停营业近股票市场暂停营业近34分钟分钟.8高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例二：20世纪90年代初，A国部队正在准备对C国实施空中打击，C国军方刚好从D国公司定购了一种新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划，A国特工人员在计算机专家的协助下，神不知鬼不觉地更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始的当夜，C国防空指挥部正在忙于对付敌方铺天盖地
5、的空中打击，而防空指挥系统的全部计算机突然莫名其妙地罢工了，A国的偷袭一举成功。 Z.x.xk9高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例三偷窃望上金融财产案例三偷窃望上金融财产 1978年美国太平洋安全银行雇佣的计算机技术顾问，通过银年美国太平洋安全银行雇佣的计算机技术顾问，通过银行内部计算机系统，将行内部计算机系统，将1000多万美元转到了瑞士苏黎士银行，存入个人多万美元转到了瑞士苏黎士银行，存入个人户头，构成美国当时最大的盗窃案。户头，构成美国当时最大的盗窃案。 曾被国际刑警组织列为第六号、第七号要犯的盖里奥和奥尔曾被国际刑警组织列为第六号、第
6、七号要犯的盖里奥和奥尔 托拉尼，通过计算机系统把意大利利布罗西银行托拉尼，通过计算机系统把意大利利布罗西银行 的约的约9000多万美元一扫而空，致使意大利银多万美元一扫而空，致使意大利银 行倒闭，银行总裁自杀。行倒闭，银行总裁自杀。 10高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例四偷窃密码和账户案例四偷窃密码和账户 1996年，美国一名年，美国一名14岁的少年在家中进入因特网浏览时，岁的少年在家中进入因特网浏览时，找到了舰队金融集团发出的万事达信用卡的许多密码。在找到了舰队金融集团发出的万事达信用卡的许多密码。在7月至月至11月这一段时间内，他利用密
7、码盗打长途电话，并购买了月这一段时间内，他利用密码盗打长途电话，并购买了3000多美多美元的电脑器材，只是当这位少年企图向康涅狄克洲的微库公元的电脑器材，只是当这位少年企图向康涅狄克洲的微库公司订购总值司订购总值14000美元的美元的3台笔记本电脑时，由于台笔记本电脑时，由于这家公司的防诈组对密码加以检查，才查这家公司的防诈组对密码加以检查，才查出这些密码属于失窃的信用卡，于是出这些密码属于失窃的信用卡，于是报警，这位少年才落网。报警，这位少年才落网。 zxxk11高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例五私自解密入侵网络资源案例五私自解密入侵网络
8、资源 1994年年4月，深圳市发生了一起计算机犯罪事件，案犯月，深圳市发生了一起计算机犯罪事件，案犯通过计算机网络登录到该市一家证券部的用户密码进入某用户的通过计算机网络登录到该市一家证券部的用户密码进入某用户的空白账户，在其上凭空增设可用资金空白账户，在其上凭空增设可用资金110多万元，之后以每股多万元，之后以每股5.45元的当日最高价元的当日最高价 买入买入10.32万股深保万股深保安安A股，造成股，造成 该股票价格的剧烈该股票价格的剧烈波动。波动。12高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）案例六：A国负责监视B国的战略核武器发射点的计算机系统突
9、然响起了刺耳的警报，计算机终端发出B国洲际导弹和核潜艇开始袭击A国的信号，数秒钟后，A国战略空军司令部发出了全军进入临战状态的命令，军官们正在惶恐不安的气氛下等待总统最后下达核攻击命令。时间一秒秒过去，3分钟后，核袭击警报却出人意料地解除了，原来战略空军司令部没有发现B国发起核攻击的迹象。事后证明，原来是计算机系统出了毛病，一块只有硬币大小的电路板出现异常，几乎引发了一场足以导致人类毁灭的核大战。 Z.xxk13高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）信息系统安全维护措施：信息系统安全维护措施： 从物理安全和逻辑安全两方面考虑从物理安全和逻辑安全两方面
10、考虑 （详见P130）什么是信息安全？什么是信息安全？ 信息安全是确保信息内容在获取、存储、处理、信息安全是确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息的安全有效。真实性。即保障信息的安全有效。14高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修） 自从自从1987.10.全世界范围内第一例计算机病毒被发现，计算机病毒增长全世界范围内第一例计算机病毒被发现，计算机病毒增长速度一直在与计算机本身发展速度竞争。速度一直在与计算机本身发展速度竞争。2002.12.Networ
11、k Associates Inc.（NAI）防毒紧急应变小组高级研究）防毒紧急应变小组高级研究总监总监Gulloto指出，至指出，至2000.11为止，为止，全球共有超过全球共有超过5.5万种病毒，而且该万种病毒，而且该小组每周都有超过小组每周都有超过100个新发现。个新发现。15高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）什么是计算机病毒什么是计算机病毒?见见P131介绍介绍CIH病毒实例并结合以下实例介绍病毒实例并结合以下实例介绍总结计算机病毒的定义及其特点总结计算机病毒的定义及其特点16高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修
12、）（必修）（必修） 病毒运行时会不停地利用IP扫描 技术寻找网络上系统为Win2K或XP的 计算机，找到后就利用DCOM RPC缓冲区 漏洞攻击该系统，一旦攻击成功，病毒体将 会被传送到对方计算机中进行感染，使系统操 作异常、不停重启、甚至导致系统崩溃。另 外，该病毒还会对微软的一个升级网站进行 拒绝服务攻击，导致该网站堵塞，使用户无 法通过该网站升级系统。在8月16日以后， 该病毒还会使被攻击的系统丧失更 新该漏洞补丁的能力。冲击波病毒冲击波病毒17高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）该病毒通过邮件传播，使用该病毒通过邮件传播，使用UPXUPX压
13、缩。运压缩。运行后，在行后，在%Win dows%Win dows目录下生成自身的目录下生成自身的拷贝，名称为拷贝，名称为Winlogon.exe.Winlogon.exe.（其中，（其中，%Windows% %Windows% 是是WindowsWindows的默认文件夹，通的默认文件夹，通常是常是 C:Windows C:Windows 或或 C:WINNTC:WINNT），病毒），病毒使用使用WordWord的图标，并在共享文件夹中生的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒自身能够在系统启动时自动运行
14、。病毒邮件的发信人、主题、内容和附件都是邮件的发信人、主题、内容和附件都是不固定的。不固定的。 zxxk “网络天空网络天空”变种变种 (Worm_Netsky.D)对对于于感感染染“网网络络天天空空”的的新新变变种种病病毒毒的的计计算算机机用用 户户，提提醒醒用用户户及及时时升升级级杀杀毒毒软软件件，或或可可以以登登陆陆网网站站：http:/www.antivirus- （必修）（必修）（必修）（必修）19高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）20高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）21高中信息技术高中
15、信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）计算机病毒计算机病毒：是是指编制或者在计算机程序中插入的破坏计算指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制、传机功能或者毁坏数据、影响计算机使用，并能自我复制、传播的一组计算机播的一组计算机指令或者程序代码指令或者程序代码。特 点详见P132 表6-4 计算机病毒的特点非授权可执行性非授权可执行性传染性传染性潜伏性潜伏性破坏性破坏性表现性表现性隐蔽性隐蔽性可触发性可触发性22高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修） 计算机病毒必须要计算机病毒必
16、须要“搭载搭载”到计算机上才能感染系统，通常它们是到计算机上才能感染系统，通常它们是附加在某个文件上。处于潜伏期的病毒在激发之前，不会对计算机内的附加在某个文件上。处于潜伏期的病毒在激发之前，不会对计算机内的信息全部进行破坏，即绝大部分磁盘信息没有遭到破坏。因此，只要消信息全部进行破坏，即绝大部分磁盘信息没有遭到破坏。因此，只要消除没有发作的计算机病毒，就可保护计算机的信息。病毒的复制与传染除没有发作的计算机病毒，就可保护计算机的信息。病毒的复制与传染过程只能发生在病毒程序代码被执行过后。过程只能发生在病毒程序代码被执行过后。计算机病毒的传播主要通过文件拷贝、文件传送、文件执行等方式计算机病毒
17、的传播主要通过文件拷贝、文件传送、文件执行等方式进行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染的必进行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染的必然途径（然途径（Word、Excel等宏病毒通过等宏病毒通过Word、Excel调用间接地执行），调用间接地执行），因此，病毒传播与文件传输媒体的变化有着直接关系。计算机病毒的主因此，病毒传播与文件传输媒体的变化有着直接关系。计算机病毒的主要传播途径有：要传播途径有：1软盘软盘 2光盘光盘 3硬盘硬盘 4BBS 5网络网络 。计算机病毒的传播途径计算机病毒的传播途径23高中信息技术高中信息技术高中信息技术高中信息技术 （必修
18、）（必修）（必修）（必修）消耗资源干扰输出和输入消耗资源干扰输出和输入破坏信息泄露信息破坏信息泄露信息破坏系统阻塞网络破坏系统阻塞网络心理影响心理影响计算机病毒的危害计算机病毒的危害24高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）计算机病毒的防治计算机病毒的防治活动一查找目前国内外比较有名的杀毒软件活动一查找目前国内外比较有名的杀毒软件活动二上网查找近年来危害传播范围较广、造成危害较大的计算机病毒，活动二上网查找近年来危害传播范围较广、造成危害较大的计算机病毒，以及对该病毒的防治方法以及对该病毒的防治方法活动三查找目前国内外比较出名的杀毒软件活动三查找目前
19、国内外比较出名的杀毒软件活动四自己安装一种杀毒软件，学会及时更新病毒库，并对计算机进行活动四自己安装一种杀毒软件，学会及时更新病毒库，并对计算机进行全面的扫描列出病毒的名称和处理方法全面的扫描列出病毒的名称和处理方法25高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）计算机病毒的防治计算机病毒的防治防毒甚于杀毒防毒甚于杀毒26高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）计算机犯罪的行为计算机犯罪的行为1.制作和传播计算机病毒并造成重大危害制作和传播计算机病毒并造成重大危害.2.利用信用卡等信息存储介质进行非法活动利用信用卡
20、等信息存储介质进行非法活动.3.窃取计算机系统信息资源窃取计算机系统信息资源.4.破坏计算机的程序和资料破坏计算机的程序和资料.5.利用计算机系统进行非法活动利用计算机系统进行非法活动.6.非法修改计算机中的资料或程序非法修改计算机中的资料或程序.7.泄露或出卖计算机系统中的机密信息泄露或出卖计算机系统中的机密信息.27高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）预防计算机犯罪如何展开：预防计算机犯罪如何展开：开展计算机道德和法制教育开展计算机道德和法制教育从计算机技术方面加强对计算机犯罪的防范能力从计算机技术方面加强对计算机犯罪的防范能力对计算机系统采取适当的安全措施对计算机系统采取适当的安全措施建立对重点部门的稽查机制建立对重点部门的稽查机制建立健全打击计算机犯罪的法律、法规规章制度建立健全打击计算机犯罪的法律、法规规章制度计算机犯罪的预防计算机犯罪的预防28高中信息技术高中信息技术高中信息技术高中信息技术 （必修）（必修）（必修）（必修）共同进步！29
