61-62信息安全及系统维护措施

高中信息技术（必修）高中信息技术（必修）病毒风波1、动画里面的电脑在改了时间后为什么还会中毒？2、电脑中毒造成了什么后果？动画里的猪总为什么那么惧怕计算机病毒？高中信息技术（必修）任务一：分析五个案例，添表6-1p1296.1信息安全及系统维护措施人们在享受信息技术带来极大方便的同时，也面临着一个严重的信息安全的问题。高中信息技术（必修）高中信息技术（必修）•1、谈谈生活中你碰到的一些信息安全方面的事件，并分析是属于哪方面的问题，应该如何解决？•2、列举你所知道的近年来传播范围较广、造成危害较大的计算机病毒，以及防治办法？论坛讨论高中信息技术（必修）知识拓展根据我国刑法第286条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以上有期徒刑高中信息技术（必修）•1、什么是计算机病毒？有害代码•2、计算机病毒的特点？非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性•3、计算机犯罪及预防知识小结高中信息技术（必修）案例一．美国NASDAQ事故1994.8.1,由于一只松鼠通过位于康涅狄格望网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超过三亿股的股票市场暂停营业近34分钟.高中信息技术（必修）案例二．美国纽约银行ERT损失1985.11.21,由于计算机软件的错误,造成纽约银行与美联储电子结算系统收支失横,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日财务出现了230亿短款,高中信息技术（必修）案例三．偷窃望上金融财产1978年美国太平洋安全银行雇佣的计算机技术顾问，通过银行内部计算机系统，将1000多万美元转到了瑞士苏黎士银行，存入个人户头，构成美国当时最大的盗窃案。曾被国际刑警组织列为第六号、第七号要犯的盖里奥和奥尔托拉尼，通过计算机系统把意大利利布罗西银行的约9000多万美元一扫而空，致使意大利银行倒闭，银行总裁自杀。高中信息技术（必修）案例四．偷窃密码和账户1996年，美国一名14岁的少年在家中进入因特网浏览时，找到了舰队金融集团发出的万事达信用卡的许多密码。在7月至11月这一段时间内，他利用密码盗打长途电话，并购买了3000多美元的电脑器材，只是当这位少年企图向康涅狄克洲的微库公司订购总值14000美元的3台笔记本电脑时，由于这家公司的防诈组对密码加以检查，才查出这些密码属于失窃的信用卡，于是报警，这位少年才落网。高中信息技术（必修）案例五．私自解密入侵网络资源1994年4月，深圳市发生了一起计算机犯罪事件，案犯通过计算机网络登录到该市一家证券部的用户密码进入某用户的空白账户，在其上凭空增设可用资金110多万元，之后以每股5.45元的当日最高价买入10.32万股深保安A股，造成该股票价格的剧烈波动。高中信息技术（必修）信息系统安全维护措施：从物理安全和逻辑安全两方面考虑（详见P130）什么是信息安全？信息安全是确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息的安全有效。高中信息技术（必修）自从1987.10.全世界范围内第一例计算机病毒被发现，计算机病毒增长速度一直在与计算机本身发展速度竞争。2002.12.NetworkAssociatesInc.（NAI）防毒紧急应变小组高级研究总监Gulloto指出，至2000.11为止，全球共有超过5.5万种病毒，而且该小组每周都有超过100个新发现。高中信息技术（必修）什么是计算机病毒?见P131介绍CIH病毒实例并结合以下实例介绍总结计算机病毒的定义及其特点高中信息技术（必修）病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOMRPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。冲击波病毒高中信息技术（必修）该病毒通过邮件传播，使用UPX压缩。运行后，在%Windows％目录下生成自身的拷贝，名称为Winlogon.exe.（其中，%Windows%是Windows的默认文件夹，通常是C:\Windows或C:\WINNT），病毒使用Word的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。“网络天空”变种(Worm_Netsky.D)对于感染“网络天空”的新变种病毒的计算机用户，提醒用户及时升级杀毒软件，或可以登陆网站：查阅。高中信息技术（必修）高中信息技术（必修）高中信息技术（必修）高中信息技术（必修）计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制、传播的一组计算机指令或者程序代码。特点详见P132表6-4计算机病毒的特点非授权可执行性传染性潜伏性破坏性表现性隐蔽性可触发性高中信息技术（必修）计算机病毒必须要“搭载”到计算机上才能感染系统，通常它们是附加在某个文件上。处于潜伏期的病毒在激发之前，不会对计算机内的信息全部进行破坏，即绝大部分磁盘信息没有遭到破坏。因此，只要消除没有发作的计算机病毒，就可保护计算机的信息。病毒的复制与传染过程只能发生在病毒程序代码被执行过后。计算机病毒的传播主要通过文件拷贝、文件传送、文件执行等方式进行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染的必然途径（Word、Excel等宏病毒通过Word、Excel调用间接地执行），因此，病毒传播与文件传输媒体的变化有着直接关系。计算机病毒的主要传播途径有：1．软盘2．光盘3．硬盘4．BBS5．网络。计算机病毒的传播途径高中信息技术（必修）１．消耗资源２．干扰输出和输入３．破坏信息４．泄露信息５．破坏系统６．阻塞网络７．心理影响计算机病毒的危害高中信息技术（必修）计算机病毒的防治活动一．查找目前国内外比较有名的杀毒软件．活动二．上网查找近年来危害传播范围较广、造成危害较大的计算机病毒，以及对该病毒的防治方法．活动三．查找目前国内外比较出名的杀毒软件．活动四．自己安装一种杀毒软件，学会及时更新病毒库，并对计算机进行全面的扫描．列出病毒的名称和处理方法．高中信息技术（必修）计算机病毒的防治防毒甚于杀毒高中信息技术（必修）计算机犯罪的行为1.制作和传播计算机病毒并造成重大危害.2.利用信用卡等信息存储介质进行非法活动.3.窃取计算机系统信息资源.4.破坏计算机的程序和资料.5.利用计算机系统进行非法活动.6.非法修改计算机中的资料或程序.7.泄露或出卖计算机系统中的机密信息.高中信息技术（必修）预防计算机犯罪如何展开：１．开展计算机道德和法制教育．２．从计算机技术方面加强对计算机犯罪的防范能力．３．对计算机系统采取适当的安全措施．４．建立对重点部门的稽查机制．５．建立健全打击计算机犯罪的法律、法规规章制度．计算机犯罪的预防高中信息技术（必修）6.2信息安全法律法规及道德规范6.2.1网上道德规范：任务：下面列出网络信息活动中存在的四个问题，请在表6-8中，填写其他三个问题及造成的危害。存在问题造成危害在网上传播不良信息毒化网络上空气，对青少年的身心造成危害利用网络进行犯罪行为机密情报被窃取，网络系统被破坏，计算机病毒泛滥。对他人进行诽谤，从事恐怖活动，对合法政权进行颠覆发布虚假信息虚假信息的大量存在严重影响着网络信息的可信性。信息垃圾泛滥制造了大量的信息垃圾，形成一个“资料太多而知识太少的嘈杂世界。”表6-8网络信息活动中存在的问题及其危害第一节第二节第三节第六章——信息安全高中信息技术（必修）高中信息技术（必修）总结：为了维护信息安全，网上活动的参考者即创造、使用信息的人都要加强网络道德和素养，自觉遵守网络道德规范。具体来说要切实做到下面几点：1．未经允许，不得进入他人计算机信息网络或者使用计算机信息网络资源。2．未经允许，不得对计算机信息网络功能进行删除、修改或者增加。3．未经允许，不得对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。4．不得故意制作、传播计算机病毒等破坏性程序的。5．不做危害计算机信息网络安全的其他行为。全国青少年网络文明公约：要善于网上学习，不浏览不良信息。要诚实友好交流，不侮辱欺诈他人。要增强自护意识，不随意约会网友。要维护网络安全，不破坏网络秩序。要有益身心健康，不沉溺虚拟时空。第一节第二节第三节第六章——信息安全高中信息技术（必修）高中信息技术（必修）6.2.2信息安全法律法法规3-5人为一小组，查找我国和其他一些国家目前在信息安全方面的法律法规，并在班上进行交流。参考网站：（1）国家计算机网络与信息安全（）（2）中国计算机病毒应急处理（）（3）因特网法律法规（~bytalent/lawnet/net_safe/03.htm）练习：1、列举你所知道的我国已经出台的关于网络方面的法律和规章制度文件名称。2、一些黑客认为“是他们发现了漏洞，只有入侵才能揭示安全缺陷。他们只是利用了一下闲置资源而已，没有造成什么财产损失，没有伤害人，也没有改变什么，只不过是学习一下计算机系统如何操作而已。”利用你掌握的信息安全法律法规，谈谈你的看法。第一节第二节第三节第六章——信息安全高中信息技术（必修）