大学计算机信息技术教程 第6章 信息与信息安全.ppt

《大学计算机信息技术教程 第6章 信息与信息安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、江苏技术师范学院江苏技术师范学院第六章信息与信息安全本章主要内容信息与信息技术信息安全概述计算机病毒计算机网络安全6.1信息与信息技术定义方法多：信息：状态、状态变化信息：事物运动及其变化方式的形式、内容和效用6.1.1什么是信息信息处理信息处理：信息的收集：如测量信息的加工：如分类信息的存储：如录音信息的传递：如邮寄信息的施用：如显示人工进行信息处理的过程事物客体信息获取(感觉器官)信息加工与存储(大脑)信息传递(神经系统)信息施用(效应器官)信息传递(神经系统)6.1.2信息的特点主要特点：1、存储性和可处理性2、普遍性和可识别性3、时效性和可共享性4、增值性和可开发性5、可控性和多效用

2、性6.1.3信息技术与信息产业信息技术信息产业信息处理系统信息处理系统举例雷达、电视/广播、电话银行、图书馆因特网6.2信息安全概述6.2.1信息安全的产生与定义产生：计算机病毒计算机网络黑客计算机自身“安全”：客观上不存在威胁，主观上不存在恐惧。计算机信息安全6.2.2信息安全基本特性主要特征有：保密性、完整性、真实性、可用性、可控性6.2.3信息安全的分类信息安全主要分为：物理安全逻辑安全操作系统安全网络安全6.2.4信息安全技术密码技术密码技术是安全服务的基础性技术，是保证数据安全的基础。加密的基本思想改变数据排列方式，以掩盖其信息含义。加密技术对称密钥加密公共密钥加密（非对称）6.3

3、计算机病毒6.3.1计算机病毒起源来源于一款游戏6.3.2计算机病毒定义计算机病毒：具有病毒特征的计算机程序。6.3.3计算机病毒的分类计算机病毒的分类操作系统型文件型混合型6.3.4计算机病毒的基本特征隐蔽性潜伏性可触发性破坏性传染性6.3.5计算机病毒的分类按照寄生方式分：引导性病毒、文件型病毒、复合型病毒按照破坏性分：良性病毒和恶性病毒按照传播媒介分：单机病毒和网络病毒6.3.6计算机病毒的防治使用专门的杀毒软件功能、缺陷病毒预警预防计算机病毒侵害的措施不使用来历不明的程序和数据不轻易打开来历不明的电子邮件确保系统的安装盘和重要的数据盘处于“写保护”状态在机器上安装杀毒软件经常性地、及

4、时地做好系统及关键数据的备份工作其他6.4计算机网络安全计算机网络安全网络安全防护技术包括：攻击检测、攻击防范、攻击后的恢复黑客的攻击方式黑客（Hacker）的攻击方式1、密码破解（字典攻击、假登录程序、密码探测）2、欺骗3、系统漏洞4、端口扫描1、常见网络安全措施身份认证(authentication)访问控制(accesscontro1)数据加密(dataconfidentiality)数据完整性(dataintegrity)数据可用性(dataavailability)防止否认(non-reputation)审计管理(auditmanagement)2、防火墙技术防火墙（Interne

5、tfirewall）防火墙的原理:信息扫描，关闭端口等等包过滤什么是包过滤器？包过滤器的任务？包过滤与防火墙为了控制两个网络的计算机之间的通信，路由器需要检测每个包头部中的source和destination字段。131.108.0.0路由器193.6.49.0包过滤器路由器中的包过滤器包过滤与防火墙因特网防火墙(Internetfirewall)：将包过滤器用来控制一个单位的内部网与因特网之间的通信，保护一个单位内部网络，使之不受来自外部网的非法访问。防火墙中的包过滤器单位内部网防火墙因特网包过滤器3、信息安全与法律1．网络立法的现状与思考2．计算机记录的法律价值3．用户的行为规范4．我国

6、的信息安全相关政策法规6.5制造业信息系统(补充内容)制造业信息系统6.6典型的信息系统(补充内容)1.电子商务的定义电子商务（e-Commerce，或简称EC）：对整个贸易活动实现电子化。一、电子商务2.电子商务的分类(1)按照交易的双方分类(2)按照使用网络类型分类(3)按照交易商品性质分类按照交易的双方分类：企业内部的电子商务企业与客户之间的电子商务（简称B-C）企业间的电子商务（简称B-B）企业与政府间的电子商务按照使用网络类型的不同分类：基于电子数据交换（EDI）的电子商务基于Internet的电子商务基于Intranet/Extranet的电子商务按照交易商品性质分类电子商务主要

7、包括两类商品：有形商品的电子订货和付款。无形商品和服务。办公自动化政府信息化电子政府二、电子政务地理信息系统（GIS）针对特定的应用任务，存储事物的空间数据和属性数据，记录事物之间关系和演变过程的系统。可根据事物地理位置坐标对其进行管理、搜索、评价、分析、结果输出等处理，提供决策支持、动态模拟统计分析、预测预报等服务。三、地理信息系统和数字地球实现方式（1）基于Web的软件实现方式（2）基于视频会议系统的实现