(26)-第十一講 信息安全大學(xué)生信息素養(yǎng)

第十一講信息安全你需要什么？網(wǎng)絡(luò)的消極作用1.網(wǎng)絡(luò)欺詐2.沉迷網(wǎng)絡(luò)游戲，影響身心健康3.黑客病毒肆虐4.隱私泄露5.網(wǎng)絡(luò)犯罪6.盜取秘密信息。。。。。。網(wǎng)絡(luò)是一把雙刃劍，它有利又有弊。網(wǎng)絡(luò):信息安全的重要性保護個人隱私；保證資源有序共享；保障社會和諧有序運行；確保國家政治安全、軍事安全和經(jīng)濟安全；促進人類文明深入持久發(fā)展。。。。。。本講要點：信息安全概述計算機病毒及網(wǎng)絡(luò)黑客防范網(wǎng)絡(luò)欺詐與文明上網(wǎng)1信息安全信息安全是指保護信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、中斷、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認性。信息安全技術(shù)一切影響計算機網(wǎng)絡(luò)安全的因素和保障計算機網(wǎng)絡(luò)安全的措施都是計算機網(wǎng)絡(luò)安全技術(shù)的研究內(nèi)容。四種關(guān)鍵的信息安全技術(shù)：加密技術(shù)、認證技術(shù)、訪問控制、防火墻技術(shù)。密碼技術(shù)是信息安全的核心技術(shù)密碼技術(shù)包含兩方面密切相關(guān)的內(nèi)容，即加密和解密。加密就是研究、編寫密碼系統(tǒng)，把數(shù)據(jù)和信息轉(zhuǎn)換為不可識別的密文的過程。解密就是研究密碼系統(tǒng)的加密途徑，恢復(fù)數(shù)據(jù)和信息本來面目的過程。加密和解密過程共同組成了加密系統(tǒng)。

A.加密技術(shù)

加密技術(shù)（1）相關(guān)術(shù)語：密碼：密碼是實現(xiàn)秘密通訊的主要手段，是隱蔽語言、文字、圖像的特種符號。明文：未加密的消息稱為明文。密文：被加密的消息稱為密文。加密：用某種方法偽裝信息以隱藏它的內(nèi)容的過程，即把明文變?yōu)槊芪牡倪^程稱為加密。解密：把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為解密。加密技術(shù)（2）加解密過程示意圖（凱撒密碼）E(K)=(K+3)mod26A->D,B->E,C->F,D->G,......X->A,Y->B,Z->COmniaGalliaestdivisainPartestresRPQLDJDOOLDHVWGLYLVDLQSDUWHVWUHV明文密文加密解密B.認證技術(shù)

認證就是對于證據(jù)的辨認、核實、鑒別，以建立某種信任關(guān)系。在通信中，認證技術(shù)涉及兩個方面：一方面提供證據(jù)或標識，另一方面對這些證據(jù)或標識的有效性加以辨認、核實、鑒別。（1）數(shù)字簽名。（2）身份驗證。C.訪問控制技術(shù)

訪問控制是對信息系統(tǒng)資源的訪問范圍以及方式進行限制的策略。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù):入網(wǎng)訪問控制網(wǎng)絡(luò)權(quán)限控制目錄級安全控制屬性安全控制服務(wù)器安全控制D.防火墻技術(shù)

“防火墻”是指設(shè)置在可信任的內(nèi)部網(wǎng)和不可信任的公眾訪問網(wǎng)之間的一道屏障，使一個網(wǎng)絡(luò)不受另一個網(wǎng)絡(luò)的攻擊，實質(zhì)上是一種隔離技術(shù)。防火墻有以下一些功能。（1）作為網(wǎng)絡(luò)安全的屏障（2）強化網(wǎng)絡(luò)安全策略（3）對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計（4）遠程管理（5）防止攻擊性故障蔓延和內(nèi)部信息的泄露（6）MAC與IP地址的綁定（7）流量控制（帶寬管理）和統(tǒng)計分析、流量計費2.計算機病毒及其防范

計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)、影響計算機使用，并且能夠自我復(fù)制的一組計算機指令或者程序代碼。計算機病毒的傳播主要通過文件復(fù)制、文件傳送等方式進行，文件復(fù)制與文件傳送需要傳輸媒介，而計算機病毒的主要傳播媒介就是優(yōu)盤、硬盤、光盤和網(wǎng)絡(luò)。計算機病毒及其防范

計算機病毒具有以下幾個主要特點：（1）破壞性（2）傳染性（3）潛伏性（4）隱蔽性（5）不可預(yù)見性病毒預(yù)防(1)保證硬盤無病毒的情況下，盡量用硬盤引導(dǎo)系統(tǒng)。不要使用來歷不明的磁盤或光盤。以RTF格式作為交換文檔文件。如果打開的文件中含有宏，在無法確定來源可靠的情況下，不要輕易打開。不要打開來歷不明的電子郵件。瀏覽網(wǎng)頁(特別是個人網(wǎng)頁)時要謹慎。當(dāng)瀏覽器出現(xiàn)“是否要下載ActiveX控件或Java腳本”警告通知框，為安全起見，不要輕易下載。病毒預(yù)防(2)從Internet上下載軟件時，要從正規(guī)的網(wǎng)站上下載，并確保無毒后才安裝運行。了解和掌握計算機病毒發(fā)作的時間或條件，并事先采取措施。隨時關(guān)注計算機報刊或其他媒體發(fā)布的最新病毒信息及其防治方法。一旦發(fā)現(xiàn)網(wǎng)絡(luò)病毒，立即斷開網(wǎng)絡(luò)，采取措施，避免擴散。安裝殺毒軟件，開啟實時監(jiān)控功能，隨時監(jiān)控病毒的侵入。定期使用殺毒軟件進行殺毒，并定時升級病毒庫。病毒檢測(人工判斷)計算機啟動變慢，反應(yīng)遲鈍，出現(xiàn)藍屏或死機。開機后出現(xiàn)陌生的聲音、畫面或提示信息。程序的載入時間變長?？蓤?zhí)行文件的大小改變。磁盤訪問時間變長。沒有存取磁盤，但磁盤指示燈卻一直亮著。系統(tǒng)的內(nèi)存或硬盤的容量突然大幅減少。文件神秘消失。文件名稱、擴展名、日期、屬性等被更改。打印出現(xiàn)問題。

網(wǎng)絡(luò)黑客及其防范

黑客（hacker），源于英語動詞hack。黑客侵入計算機系統(tǒng)的基本技巧:“破解口令”、“開天窗”、“走后門”、安放“特洛伊木馬”等。網(wǎng)絡(luò)黑客的攻擊方式

（1）獲取口令（2）放置特洛伊木馬程序（3）WWW的欺騙技術(shù)（4）電子郵件攻擊（5）通過一個節(jié)點來攻擊其他節(jié)點（6）網(wǎng)絡(luò)監(jiān)聽（7）尋找系統(tǒng)漏洞（8）利用賬號進行攻擊（9）偷取特權(quán)網(wǎng)絡(luò)黑客的防范

（1）屏蔽可疑IP地址。（2）過濾信息包。（3）修改系統(tǒng)協(xié)議。（4）經(jīng)常升級系統(tǒng)版本。（5）及時備份重要數(shù)據(jù)。（6）安裝必要的安全軟件。（7）不要回陌生人的郵件。（8）做好IE的安全設(shè)置。3.防范網(wǎng)絡(luò)欺詐與文明上網(wǎng)手機短信中獎

校園內(nèi)常見詐騙案例二00九年九月二十一日中午14：30左右，某校學(xué)生楊xx，接到一手機短信稱其號碼中獎，需寄3260.元辦理領(lǐng)獎手續(xù)，楊xx按照其要求寄出現(xiàn)金導(dǎo)至受騙。網(wǎng)上QQ中獎

校園內(nèi)常見詐騙案例魏xx某校學(xué)生，于2010年4月*日18時左右上網(wǎng)時，收到QQ短信說其中獎，但要交個人所得稅，魏xx在取款機上轉(zhuǎn)賬共計7250元到3個中國農(nóng)業(yè)銀行帳戶上。

網(wǎng)上支付保證金

校園內(nèi)常見詐騙案例2010年9月16日下午18時許，某校09級法學(xué)系學(xué)生楊X在網(wǎng)上登陸，支付保證金和查驗實名認證程序是否辦好時，被要求去“ATM”機上進行所謂“轉(zhuǎn)帳認證”，楊先后兩次通過“ATM”機向?qū)Ψ睫D(zhuǎn)出現(xiàn)金共1990.00元，后發(fā)現(xiàn)上當(dāng)受騙。網(wǎng)上貸款

校園內(nèi)常見詐騙案例2011年12月30日，某校男生周x在上網(wǎng)時發(fā)現(xiàn)某網(wǎng)站可以貸款，之后周x就聯(lián)系該網(wǎng)站負責(zé)人，被告知周x貸款需要各種手續(xù)費，周x給梁紅玉賬戶打了2400元現(xiàn)金，之后就聯(lián)系不上該網(wǎng)站負責(zé)人，周x個人共損失2400元。

29網(wǎng)聊內(nèi)容文明，不泄露個人信息不要與陌生人“QQ搭訕”詐騙案件的防范陌生電話，先與家長或輔導(dǎo)員聯(lián)系任何支付款項，堅決不理睬提高防范意識，學(xué)會自我保護不貪小便宜,潔身自好沉迷網(wǎng)絡(luò)引發(fā)的刑事案件一是在網(wǎng)吧實施犯罪。如:在網(wǎng)吧打架斗毆、尋