第九章信息安全.ppt

3. 数字证书 数字证书就是包含了用户的身份信息，由权威认证中心（CA）签发， 主要用于数字签名的一个数据文件，相当于一个网上身份证。 （1）数字证书的内容： * 申请者的信息 颁发者的信息 证书序列号 颁发者的名称 证书主题 颁发者的数字签名 证书的有效期限 签名所使用的算法 证书所有人的公开密钥 （2）数字证书的作用 · 用于数字签名 · 用于保密传输 （3）数字证书的管理 数字证书是由CA来颁发和管理的，一般分为个人数字证书和单位数字证书，申请的证书类别则有电子邮件保护证书、代码签名证书、服务器身份验证和客户身份验证证书等。用户只需持有关证件到指定CA中心或其代办点即可申领。 4) 查看证书信息： 打开IE浏览器，单击“工具|Internet选项|内容|证书”，如下图所示： * * 证书信息： 个人客户数字证书的申请、使用和数字签名的实现： 1）银行审核用户提交的身份证和银行卡后，用户可获得一个USB接口的数字证书介质以及客户证书的密码。 2）插入USB接口卡并安装相应的驱动程序，登录工行指定网站/icbc/perbank，下载数字证书。 * 3）添加数字签名 9.5 网络社会责任 1．国家有关计算机安全的法律法规 1994年2月18日出台的《中华人民共和国计算机信息系统安全保护条例》 1996年1月29日公安部制定的《关于对与国际互联网的计算机信息系统进行备案工作的通知》 1996年2月1日出台《中华人民共和国计算机信息网络国际互联网管理暂行办法》 1997年12月30日，公安部颁发《计算机信息网络国际互联网安全保护管理办法》 2．软件知识产权 软件知识产权指的是计算机软件的版权。计算机软件是人类知识、经验、智慧和创造性劳动的结晶，是一种典型的由人的智力创造性劳动产生的“知识产品”。 尊重知识，保护知识产权，人人有责！ * * 1．什么是计算机病毒？如何预防计算机病毒的入侵？ 2．传统单机型计算机病毒主要有哪些类型？现代网络计算机病毒主要有哪些？ 3．计算机系统的安全威胁主要来自哪些方面？ 4．防止黑客攻击的主要策略有哪些？ 5．防火墙的主要功能是什么？ 6．Windows防火墙有哪些功能？ 7. 数据加密主要有哪些方式？各有什么优缺点？ 8. 数字签名的作用是什么？必须满足哪几个要求？ 9. 数字证书有什么作用？证书的内容一般包括哪些信息？ 思考题 1．以下属于现代网络病毒的是： ____ 。 A. 引导型病毒 B. 文件型病毒 C. 蠕虫病毒 D. 宏病毒 2．以下不属于防止黑客攻击的策略： ____ 。 A. 数据加密和身份认证 B. 访问控制 C. 手工清除计算机病毒 D. 端口保护 3．数字签名要能够实现网上身份认证，必须满足3个要求，以下叙述错误 的是： ____ 。 A. 接收方不能抵赖发送方的真实身份 B. 发送方不能抵赖自己的数字签名 C. 发送方和接收方都使用对称加密方式 D. 接收方不能伪造签名或篡改发送的信息 * 选择题 * 理论课考核 考核题型： 选择题： 25题共25分 是非题： 5题共5分 问答题： 2题共20分 主要内容： 第1章 计算机与信息社会 第2章 计算机系统 第3章 数据在计算机中的表示 第4章 操作系统基础 第6章 计算机网络基础与应用 第7章 数据库技术基础 第9章 信息安全 第九章 信息安全 9.1 概述 9.2 计算机病毒及其防治 9.3 网络安全 9.4 信息安全技术 9.5 网络社会责任 * 9.1 概述 * 信息安全： 指确保信息的保密性、完整性和可用性，防止信息被故意的或偶然的非法授权泄漏、更改、破坏或使信息被非法系统辨识、控制。 目前信息的安全威胁主要来自于：自然灾害的威胁、系统故障、操作失误和人为的蓄意破坏（包括病毒破坏和黑客攻击） 计算机、网络和信息是三位一体、不可分割的整体。 信息安全案例 1988年11月 美国康乃尔大学研究生Robert Morris，制造蠕虫病毒 1991年海湾战争时期 美国特工，在伊拉克防空雷达打印机植入病毒 1998年8月21日