07-信息安全技术.pptxVIP

7信息安全技术1

主要内容信息安全概述信息安全防范措施 计算机病毒和木马信息社会的道德规范知识产权保护2

信息安全的含义信息安全包括两个方面：信息的安全信息系统的安全3

信息的安全信息的安全主要包括保证数据的保密性、真实性和完整性，避免意外损坏或丢失以及非法用户的窃听、冒充、欺骗等行为；保证信息传播的安全，防止和控制非法、有害信息的传播，维护社会道德、法规和国家利益。包括3个方面：（1）需要保密的信息（2）需要防止冒充和欺骗的信息（3）需要防止丢失或损坏的信息4

信息的安全【例7.1】信息安全事件案例1。2005年，某网站发生信息泄露，造成9000多万注册用户的资料泄露，包括用户的姓名、电话、单位、单位地址、家庭地址、照片等。

信息的安全【例7.2】信息安全事件案例2。假冒网上银行、网上证券平台，骗取用户账号、密码并实施盗窃6

信息的安全2013年6月曝光的美国“棱镜门”事件，美国国家安全局的“棱镜”计划（PRISM）7

信息系统的安全信息系统的安全是指保证信息处理和传输系统的安全，它重在保证系统正常运行，避免因系统故障而对系统存储、处理和传输的信息造成破坏和损失，避免信息泄露、干扰他人。信息系统的安全主要包括计算机机房的安全、硬件系统的可靠运行和安全、网络的安全、操作系统的安全、应用软件的安全以及数据库系统的安全等。8

信息安全的风险来源信息安全的主要风险来源于：信息系统自身的缺陷人为的威胁与攻击物理环境的安全问题9

信息系统自身的缺陷信息系统自身的缺陷包括硬件系统、软件系统、网络和通信协议的缺陷等。（1）信息系统的安全隐患来源于设计上的疏忽，存在一定缺陷和漏洞。①硬件系统：计算机硬件系统和网络硬件系统②软件系统：操作系统、应用软件、数据库管理系统等10

信息系统自身的缺陷（2）信息系统的安全隐患还可能来自生产者主观故意。11【例7.3】信息安全事件案例3。

人为的威胁与攻击人为的威胁与攻击，包括：（1）内部攻击（2）外部攻击12

人为的威胁与攻击（1）内部攻击：指系统内合法用户故意、非故意操作造成的隐患或破坏。①内部人员与外部人员勾结犯罪②口令管理混乱③内部人员违规操作④内部人员的误操作⑤内部人员盗取设备，获取重要信息。

人为的威胁与攻击（2）外部攻击，指来自系统外部的非法用户的攻击。冒充授权用户身份、冒充系统组成部分；利用系统漏洞侵入系统，窃取数据、破坏系统安全；通过植入木马或病毒程序，窃取或篡改数据。

3．物理环境的安全问题物理环境的安全问题，主要包括：自然灾害辐射电力系统故障蓄意破坏15

信息安全防范措施为了消除信息安全的各种隐患，降低损失，可以采取多种信息安全防范措施。包括：数据备份双机热备份数据加密数字签名身份认证防火墙补丁程序提高物理安全16

数据备份数据备份是为了预防操作失误或系统故障导致的数据丢失，而将数据从主机的硬盘复制到其他存储介质的过程当原始数据被误删除、破坏，硬盘损坏，计算机系统崩溃，甚至整个机房或建筑遭到毁灭时，仍然可以通过备份尽可能地恢复数据，从而降低损失。17

数据备份数据备份的3个要素：备份的时机备份的存储介质备份的安全存放18

备份的时机每次备份都要花费一定的时间和成本，所以需要考虑数据备份的时机。根据数据的重要程度决定数据备份的时机，一般越重要的数据备份的间隔越短。例如：个人手机数据小公司的数据金融、证券等数据19

备份的存储介质在进行数据备份的时候，可以选择适当的存储介质：（1）本地硬盘、光盘、各种移动存储设备（2）备份服务器（3）网络备份，如网络云盘20

备份的安全存放根据数据的重要程度，决定备份的存放方式：（1）将备份保存在本地硬盘中（2）将备份保存在同一建筑的文件柜中（3）将备份保存在另一个建筑中（4）将备份保存在银行的保险柜中（5）通过网络保存在其他城市的数据中心21

数据备份的具体实施（1）数据从本地硬盘中复制到本地硬盘、光盘或移动存储设备中（2）数据保存到云盘中（3）使用Ghost工具，备份分区22

数据备份的具体实施（4）使用Windows自带的备份和还原工具可以进行数据的备份和还原23

双机热备份在在金融、保险等行业中，如果系统出现故障导致业务长期中断，那么将造成巨大损失。为了确保在系统出现故障后，仍然能够连续工作，可以采用双机热备份。双机热备份是一种软硬件结合的容错应用方案。24

双机热备份由两台服务器系统和一个共享的磁盘阵列及相应的双机热备份软件组成。主服务器和备份服务器同步进行相同的操作，在主服务器出现故障时，备份服务器接管主服务器的服务，从而在不需要人工干预的情况下，保证系统能连续提供服务。25

双机热备份双机热备份系统采用“心跳”方法保证主从服务器之间的联系。26

数据加密数据加密是将明文加密成密文后进行传输和存储，它主要用于防止信息在传输和