6.1信息安全及系统维护措施

6.1信息安全及系统维护措施学校：商州区中学讲课教师：孙建东“病毒风波”的故事请留意动画里面的日期！思考问题：•1.动画里面的电脑在改了时间之后为什么还会中病毒？•2.电脑中毒后造成了什么后果？动画里的“猪总”为什么那么惧怕计算机病毒？从这个动画可以看出，生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着严重的信息安全问题。生活中的信息安全事件•总结：个人隐私信息、企业、国家情报的泄露会给社会造成混乱甚至危及国家安全，信息的安全问题是我们必须重视的问题。•下面我们一起来学习第六章第1节信息安全问题及系统维护措施。一、信息安全问题•任务：阅读课文P1305个案例的内容，思考并回答以下问题：（1）完成表6-1信息安全相关案例分析表（2）通过以上案例，说说信息安全包括哪些方面的问题？（3）思考应从哪些方面进行维护？二、信息系统安全的维护措施以计算机及网络为主体的信息系统，其安全威胁主要针对两个方面：•物理安全（相关的硬件设施）•逻辑安全（数据）下面我们阅读表6-2维护信息系统安全的一般措施•物理安全：环境维护、防盗、防火、防静电、防雷击、防电磁泄漏•逻辑安全：访问控制、信息加密问题：为了维护你计算机里的信息安全，防止计算机系统数据受到破坏，除了上述防范措施，你认为还要采取哪些措施？目前比较常见的信息安全产品包括下面几种：•1.网络防病毒产品（防止网络中计算机病毒的传播）•2.防火墙产品（用来控制网络之间的访问）•3.信息安全产品(信息传输和存储过程中加密)•4.网络入侵检测产品（网络安全漏洞的检测、网络黑客的检测、网络日志的分析）•根据我国公安部72号令，国内市场不允许使用国外的网络入侵检测系统。•5.网络安全产品（如扫描工具、网络监听工具等）等•从1987年10月全世界范围内第一例计算机病毒发现以来，至2000年11月，全球超过5.5万种病毒，而且每周都有超过100个新发现。•下面我们就来揭开计算机病毒的“神秘面纱”！1图1新华网北京2月14日电为了使大家更了解病毒的发作细节，我们将为大家演示病毒发作时的几个截图。说明：当用户电脑中中了“爱虫”病毒以后，会在电脑的一些重要目录产生有如图1所示的病毒文件，图标象一条虫子。说明：如果对电脑较熟的用户，还可以用文本编辑软件对该病毒进行分析，便可以发现如图2所示的病毒源码。图2•图3•说明：病毒平时会感染系统，如情人节病毒当2月14日到来时，如果用户启动电脑，系统会出现如图3所示的对话框，内容是：（如果你收到该信息请永远记住：在这个世界上一个真正的朋友只会喜欢你，好好的想想吧！）图4说明：当用户看到例如图3所示的消息框时，病毒已经发作，发作时会c:\autoexec.bat文件中写入如图4语句，由于该文件是被系统自动执行的，所以下一次启动电脑时，该文件中的内容会被执行，后果是将windows目录中的相关文件删除，使系统崩溃，用户只能再次重装系统。•1.计算机病毒的定义：•计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。•2.计算机病毒的特点：•非授权可执行性、隐蔽性、感染性、潜伏性、破坏性、表现性、可触发性等等。三、计算机病毒及预防问题：你家里的计算机是如何防范计算机病毒呢？•病毒的防治方法：•(1)安装杀毒软件，打开实时监控；•(2)随时注意更新病毒库；•(3)不要随便打开或者运行不知名的软件程序和邮件。•(4)勤打系统补丁和IE的补丁，进行安全的设置。•任务：1.在百度中搜索杀毒软件排行榜•2.利用360安全卫士给系统打补丁•杀毒软件并不能让你高枕无忧，因为，目前的杀毒软件只是针对已经出现的病毒，它们对新的病毒是无能为力的。而新的病毒总是层出不穷，并且在Internet高速发展的今天，病毒传播得也极为迅速。预防才是最重要的。在日常信息活动过程中，我们应注意做到下面几点：•（1）不要随便复制和使用未经测试的软件。•（2）定期对计算机系统进行病毒检查。•（3）对数据文件进行备份。•（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒。•（5）应及时关注各种媒体提供的病毒最新报告和下周发作病毒预告。本来憨厚可爱的国宝，人们为何谈它色变？？？四、计算机犯罪及预防•案例：“熊猫烧香”•一个水泥厂技校毕业的中专生，一个从未接受过专业训练的电脑爱好者，一个被杀毒软件公司拒之门外的年轻人，荼毒了小半个中国互联网。如果不是地震引发海底光缆故障，那只颔首敬香的“熊猫”，还将“迁徙”到更远的地方。一只手握三支香的“可爱熊猫”让广大计算机用户吃尽了苦头。截至到2007年1月25日，这个以手拿三支香的熊猫图标为代表的“熊猫烧香”病毒已攻击千余企业网站，其中不乏金融、税务、能源等关系到国计民生的重要单位，而受到攻击的个人用户更不下千万，其危害程度不亚于CIH、震荡波、冲击波等老牌电脑病毒波等老牌电脑病毒。•2007年2月12日湖北省公安厅12日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，抓获病毒作者李俊（男，25岁，武汉新洲区人），他于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给120余人，非法获利10万余元。•提问：讨论哪些行为属于计算机犯罪？•阅读P136了解当前计算机犯罪主要的行为•任务：用百度搜索“计算机犯罪案例”•讨论：计算机犯罪给人带来哪些危害？•阅读p137了解预防计算机犯罪办法信息社会中，每一个人需要从各方面加强信息技术安全意识，对信息安全各个方面的知识要有一定的了解，从各个方面调整自己的安全策略，才能更大限度地保护自己，维护信息社会中的秩序。