6.1信息安全及系统维护措施6.1信息安全及系统维护措施.ppt

第六章 信息安全 6.1 信息安全及系统维护措施 学习内容 ☆信息安全问题 ☆信息系统安全及维护 ☆计算机病毒及预防 ☆计算机犯罪及预防 信息安全问题 案例1 . 近年来最大规模的海底光缆断网事件 信息安全问题 案例2 . 中国银联全国性瘫痪8小时 信息安全问题 案例3 . 美国史上最严重的数据泄露案件 信息安全问题 案例4 地震局网页被篡改 谣言满天飞 通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的，有意的和无意的等。信息安全不仅影响到人们正常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。为了保障信息的安全有效，人们在不断研究和采取各种措施进行积极的防御。 计算机系统及其维护 要维护信息系统的安全措施，包括的内容很广。课文通过列表的形式，列出了物理安全和逻辑安全中方面常见的一些问题，详细内容我们可以查看书本第132页的表6-2，维护信息系统安全的一般措施。 计算机病毒及预防 什么是计算机病毒？ 是指编制或者在计算机程序中插入的破 坏计算机功能或者毁坏数据、影响计算机使 用，并能自我复制的一组计算机指令或者程 序代码。 计算机病毒及预防 观看典型计算机病毒CIH和灰鸽子的录 像，分析计算机病毒的特征。 ◆ 计算机病毒CIH ◆灰鸽子 将总结出来的特征再对照教材第134页图6-4，进一步了解计算机病毒的特点。同时，我们还要了解，上述归纳的只是计算机病毒已经表现出来的一些特点，由于新的软件和硬件的不断出现，病毒的感染、传播以及破坏方式也在不断变化，随之而来的，也必定会有一些新的特点出现。 所以，我们要在日常生活中对计算机病毒进行防范，方法 如下： （1）认识计算机病毒的破坏性及危害性，不要随便复制和使 用未经测试的软件，以杜绝计算机病毒交叉感染的渠道。 （2）定期对计算机系统进行病毒检查。可由有关的专业人 员，利用计算机病毒检测程序进行检测。 （3）对数据文件进行备份。在计算机系统运行中，随时复制 一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。 （4）当发现计算机系统受到计算机病毒侵害时，应采取有效 措施，清除病毒，对计算机系统进行修复；如系统中保存有重 要的资料，应请有经验的技术人员处理，尽可能保护有关资料。 （5）应及时关注各种媒体如报纸、电视台、防病毒网站提供 的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准 备工作。 计算机犯罪及预防 什么计算机犯罪？ 是指使用计算机技术来进行的各种犯罪 行为，它既包括针对计算机的犯罪，如非法 侵入和破坏计算机信息系统等，也包括利用 计算机进行的犯罪，如利用计算机进行盗窃、 贪污等。 计算机犯罪及预防 案件5 . “熊猫烧香” 肆虐互联网 计算机犯罪及预防 案件6. 双色球3305万巨奖竟是木马制造 2009年6月9日，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施其他技术合作项目的机会，通过木马攻击程序入侵数据库，将自己购买的双色球彩票号码篡改成当期一等奖号码，涉案金额高达3305万元。6月12日，程某被深圳警方抓捕归案。 计算机犯罪及预防 案例7. 骗子利用玉树救灾网上诈骗捐款 通过上述案例，我们可以知道，，虽然我们接二连三地破获了多起案件，但是不法分子仍然在挖空心思、不留余力地想出新的骗术来实施他们犯罪行为以牟取更大的利益，因此我们应当对计算机网络技术的滥用和计算机犯罪给予足够的重视，以确保网络秩序的正常发展。预防计算机犯罪是应用计算机的一项重要工作之一我们应该从哪几方面入手呢？ 1．开展计算机道德和法制教育。 2．从计算机技术方面加强对计算机犯罪的防范能力。 3．对计算机系统采取适当的安全措施。 4．建立对重点部门的监督机制。 5．建立健全打击计算机犯罪的法律、法规以各种规章制度。 * 2006年12月26日20时26分和34秒，台湾省西南外海发生7.2级地震，导致14条海底光缆中断，中国大陆通往台湾地区、北美、欧洲、东南亚等方向的互联网大面积瘫痪，90%以上网民受其影响。此为近年来最大规模的海底光缆断网事件，直接经济损失高达数百亿美元。 2006年04月20日 ，中国银联系统通信网络和主机出现故障，造成辖内跨行交易全部中断，具体表现在ATM机不能跨行取款， POS机不能刷卡消费，网上跨行交易不成功。这是2002 年中国银联成立以来，首次全国性因系统故障造成 的跨行交易全面瘫痪，导致全国数百万笔跨行交易 无法完成，损失不可估量。 美国2009年8月17日，美国司法部对三名