【公开课课件】活动五、构筑信息安全屏障

人们在享受信息技术带来便利、快捷的同时，也面临严重的信息安全问题。信息安全存在人为和非人为的、有意和无意的多方面威胁。信息安全事件:案例一：2009年，“莫拉克”台风引发海底土石流，导致海底通信光缆受损，严重影响了亚洲地区的通信和互联网服务；案例二：2007年，“灰鸽子”病毒集中爆发，2000万台电脑被控制，黑客随即买卖这些电脑的控制权，损害公众利益；案例三：1985年，计算机软件错误导致纽约银行与美联储电子结算系统收支失衡，发生超额支付，造成纽约银行当日账目出现230亿美元短款。人们希望构筑维护信息安全的屏障杀毒安全防护维护安全的意识和能力木马病毒安全隐患活动五构筑信息安全屏障(P49-60)阅读教材P49-P51，思考以下问题1.什么是信息系统？2.什么是信息安全事件？3.信息安全事件有哪些类型？4.上述三个案例分别属于哪种信息安全事件类型，造成什么后果及影响？任务一探讨信息安全事件信息系统

由计算机及其相关配套的设备、设施（含网络）构成，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。信息安全事件由于自然或人为原因以及软硬件本身缺陷或故障，对信息系统造成危害，后对社会造成负面影响的事件。信息安全事件有以下几类信息破坏事件（信息篡改、假冒、泄漏、窃取、丢失等）信息内容安全事件(违反宪法、法律的事件，网上炒作，煽动集会游行)网络攻击事件（拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听等）有害程序事件（计算机病毒、蠕虫、特洛伊木马、僵尸网络、恶意代码等）设备设施故障（软硬件自身故障、外围设施故障、人为破坏等）灾害性事件（水灾、台风、地震、恐怖袭击等）分析信息安全案例，增强维护信息安全的意识案例1：黑客攻击索尼网络2011年4月，黑客（指信息系统的非法侵入者）从索尼在线PlayStation网络中窃取了7700万客户的信息，包括信用卡账号。这起黑客攻击导致索尼网络被迫关闭了该服务。索尼在5月份表示，因黑客攻击导致其损失1.7亿美元。案例2：美国NASDAQ事故1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。1、阅读、分析案例P51案例3：江苏扬州金融盗窃案1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。案例4：一学生非法入侵169网络系统江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。

讨论填写案例分析表5-1，5-2分析信息安全案例，增强维护信息安全的意识案例序号分析事件类型造成后果及影响案例1信息窃取属于信息破坏事件客户信用卡帐号信息被盗可造成经济损失案例2案例序号分析事件类型造成后果及影响“莫拉克”台风导致海底通信光缆受损“灰鸽子”病毒集中爆发美国纽约银行电子支付系统损失设备设施故障损害公众利益，扰乱社会秩序灾害性事件导致设备设施故障信息系统不能正常运行，扰乱社会秩序有害程序事件系统被非法控制，扰乱社会秩序，设备设施故障系统不能正常运行，经济损失，扰乱社会秩序阅读教材P52-P54，思考以下问题任务二探讨计算机病毒危害及传播途径1.什么是计算机病毒？2.计算机病毒包含哪些范畴？3.计算机病毒特点有哪些？4.计算机病毒有哪些传播途径？5.计算机病毒会造成什么危害？计算机病毒指编制或者在计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制。计算机病毒范畴除了传统的病毒外，一些带有恶意性质的蠕虫程序、特洛伊木马程序和黑客程序等也被归入计算机病毒的范畴。计算机病毒四个特点隐蔽性ADDCONTENTS传染性ADDCONTENTS潜伏性ADDCONTENTS破坏性ADDCONTENTS计算机病毒特点计算机病毒四个特点可移动存储设备局域网因特网共享服务，网内数据传播光盘、U盘、移动硬盘等网页浏览、电子邮件、QQ、MSN等计算机病毒传播途径病毒CIH病毒，别名Win95.CIH\Spacefiller\Win32.CIH\PE_CIH等，属恶性文件型病毒，使用面向Windows的VxD技术编制，主要感染Windows95/98下的可执行文件，并且在DOS、Windows3.2及WindowsNT中无效。正是因为CIH病毒独特地使用了VxD技术，使得这种病毒在Windows环境下传播，其实时性和隐蔽性都特别强，使用一般反病毒软件很难发现这种病毒在系统中的传播。病毒运行时会扫描网络，寻找操作系统为WINDOWSNT、2000、XP的计算机，然后通过RPC漏洞进行感染，并且绑定端口，危害系统。用户感染了该病毒后，计算机会出现各种异常情况，如：弹出RPC服务终止的对话框、系统反复重启、不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝服务等，另外，病毒大面积地泛滥还能使整个网络系统瘫痪。爱虫病毒CIH病毒冲击波病毒计算机病毒危害2000年5月4日，一种名为“我爱你”的电脑病毒开始在全球各地迅速传播。这个病毒是通过MicrosoftOutook电子邮件系统传播的，邮件的主题为“ILOVEYOU”，并包含一个附件。一旦在MicrosoftOu

tlook里打开这个邮件，系统就会自动复制并向地址簿中的所有邮件电址发送病毒。“我爱你”病毒，又称“爱虫”病毒，是一种蠕虫病毒，它与1999年的梅丽莎病毒非常相似。据称，这个病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整个网络系统崩溃。史上最厉害的几种病毒

NO.1“CIH病毒”

爆发年限:1998年6月CIH病毒是一位名叫陈盈豪的台湾大学生所编写的，它主要破坏计算机硬件，如内存，主板，cpu，硬盘等损失估计：全球约5亿美元

NO.2“爱虫IloveYou”

爆发年限:2000年损失估计：全球超过10亿美元

NO.3“冲击波(Blaster)”

爆发年限:2003年夏季

冲击波攻击windows的漏洞，使系统操作异常、不停重启、甚至导致系统崩溃。损失估计：数百亿美元病毒：熊猫烧香（爆发于2006年，多次变种的蠕虫病毒）病毒名称传播途径危害或表现形式主要特点CIH病毒存储设备等覆盖硬盘大多数据，破坏BIOS程序，曾在全球造成经济损失10亿美元V1.2版本CIH发作日期每年4月26日表5-3病毒的名称、传播途径、危害及主要特点爱虫病毒电子邮件OUTLOOK发送主题为ILOVEYOU并包含一附件蠕虫病毒，染毒后系统邮件变慢，并可能导致整个网络系统崩溃任务三、筑起信息安全屏障我们要在日常生活中对计算机病毒进行防范，方法如下：（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件，以杜绝计算机病毒交叉感染的渠道。（2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒检测程序进行检测。（3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。（5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准备工作。3603、更新杀毒软件查杀病毒1、认识常见杀毒软件和防火墙4、更新系统补丁2、安装360杀毒软件和防火墙活动主题一、安装360安全软件

1、认识常见杀毒软件和防火墙

瑞星卡巴斯基(俄罗斯）

360杀毒江民版本KV3000KV2008KV2009KV2010金山毒霸2、安装360杀毒软件和防火墙下载地址3、更新杀毒软件查杀病毒4.更新系