信息安全与隐私保护演示文稿

信息安全与隐私保护演示文稿现在是1页\一共有52页\编辑于星期三4/17/20231计算机网络优选信息安全与隐私保护现在是2页\一共有52页\编辑于星期三4/17/20232计算机网络问题导入2013年中国网民信息安全状况研究报告高达74.1%的网民遇到过安全事件手机垃圾/骚扰短信、骚扰电话发生频繁网上欺诈和诱骗现象仍未改善钓鱼网站/假冒网站仍旧泛滥手机恶意软件越来越猖獗个人信息泄露和账号密码被盗严重现在是3页\一共有52页\编辑于星期三4/17/20233计算机网络问题导入网民的信息安全防范意识有待提高个人安全防范措施还没有完全普及75.2%的人使用系统自动更新/打补丁；67.3%的人设置复杂密码；智能手机上安装安全软件的用户仅为70%。现在是4页\一共有52页\编辑于星期三4/17/20234计算机网络问题导入2014年9月好莱坞艳照门利用苹果iCloud云端系统的漏洞非法盗取了众多全球当红女星的裸照如何保护我们的个人隐私？现在是5页\一共有52页\编辑于星期三4/17/20235计算机网络内容概要信息安全问题概述信息安全技术手机安全防护隐私保护网络道德及法规现在是6页\一共有52页\编辑于星期三4/17/20236计算机网络信息安全问题概述面临的安全威胁信息安全的特征信息安全的内容信息安全的机制现在是7页\一共有52页\编辑于星期三4/17/20237计算机网络面临的安全威胁现代信息系统及网络通信系统面临的安全威胁有：截获、中断、篡改、伪造。安全威胁又分为两大类，截获称为被动攻击，中断、篡改和伪造称为主动攻击。现在是8页\一共有52页\编辑于星期三4/17/20238计算机网络面临的安全威胁截获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站对网络的被动攻击和主动攻击伪造，如在网络中插入假信件，或者在文件中追加记录现在是9页\一共有52页\编辑于星期三4/17/20239计算机网络信息安全的特征可用性机密性真实性完整性可控性抗可否认性可存活性现在是10页\一共有52页\编辑于星期三4/17/202310计算机网络信息安全的内容实体安全

运行安全

数据安全

管理安全

现在是11页\一共有52页\编辑于星期三4/17/202311计算机网络信息安全的内容实体安全

实体安全问题

环境安全

设备安全

媒体安全

实体安全策略现在是12页\一共有52页\编辑于星期三4/17/202312计算机网络信息安全的内容运行安全

运行安全问题

操作系统安全

应用系统安全

系统运行安全策略现在是13页\一共有52页\编辑于星期三4/17/202313计算机网络信息安全的内容数据安全

数据安全需求：就是保证数据的真实性、机密性、完整性和抗否认性。

数据安全策略现在是14页\一共有52页\编辑于星期三4/17/202314计算机网络信息安全的内容管理安全

安全管理问题

安全管理策略现在是15页\一共有52页\编辑于星期三4/17/202315计算机网络信息安全的机制身份确认机制

访问控制机制

数据加密机制

病毒防范机制

信息监控机制

安全网关机制

安全审计机制

现在是16页\一共有52页\编辑于星期三4/17/202316计算机网络内容概要信息安全问题概述信息安全技术手机安全防护隐私保护网络道德及法规现在是17页\一共有52页\编辑于星期三4/17/202317计算机网络加密与认证技术一般的数据加密模型明文X加密算法E解密算法D明文X密钥发生器密文Y=EK(X)安全信道解密密钥K加密密钥K截获篡改截获者加密技术是保证数据秘密性、完整性、真实性、不可否认性、身份验证等的基础!现在是18页\一共有52页\编辑于星期三4/17/202318计算机网络一个例子：恺撒密码wuhdwblpsrvvleoh密文：Ci=E(Pi,k)=(Pi+k)mod(n),k=3,n=26TREATYIMPOSSIBLE算法：明文：字母表：(密码本）ABCDEFGHIJKLMNOPQRSTUVWXYZdefghijklmnopqrstuvwxyzabc潜伏现在是19页\一共有52页\编辑于星期三4/17/202319计算机网络两类加密体制对称密钥密码体系加密密钥和解密密钥相同非对称密钥密码体系加密密钥和解密密钥不同加密密钥公开解密密钥保密现在是20页\一共有52页\编辑于星期三4/17/202320计算机网络加密与认证技术通常，用户的身份认证可以通过三种基本方式或其组合的方式来实现。①所知。个人所掌握的密码、口令等。②拥有。个人的身份证、护照、信用卡、钥匙等。③特征。个人特征包括很多，如容貌、肤色、发质、身材、姿势、手印、指纹、脚印、唇印、颅相、口音、脚步声、体味、视网膜、血型、遗传因子、笔迹、习惯性签字、打字韵律，以及在外界刺激下的反应等。

身份认证现在是21页\一共有52页\编辑于星期三4/17/202321计算机网络加密与认证技术数字签名是实现认证的重要工具，在信息安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要的应用。数字签名必须保证：①接收者能够核实发送者对报文的签名②发送者事后不能抵赖对报文的签名③接收者不能伪造对报文的签名数字签名技术现在是22页\一共有52页\编辑于星期三4/17/202322计算机网络防火墙技术防火墙的主要功能防火墙位于内部受信任的网络和外部不受信任的网络之间，通过过滤进出的数据包来保护受信任的内部网络上的信息，阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络。防火墙的主要功能：①检查所有从外部网络进入内部网络的数据包。②检查所有从内部网络流出到外部网络的数据包。③执行安全策略，限制所有不符合安全策略要求的数据包通过。④具有防攻击能力，保证自身的安全性。现在是23页\一共有52页\编辑于星期三4/17/202323计算机网络防火墙技术防火墙的位置

外部网络不可信赖的网络内部网络可信赖的网络防火墙现在是24页\一共有52页\编辑于星期三4/17/202324计算机网络防火墙技术包过滤防火墙

ruledenysource禁止源地址为210.35.207.18的包rulepermitsource允许来自源地址以192.168开头的所有主机发来的包现在是25页\一共有52页\编辑于星期三4/17/202325计算机网络包过滤防火墙的工作流程现在是26页\一共有52页\编辑于星期三4/17/202326计算机网络网络防攻击与入侵检测技术入侵检测就是对任何未经授权的连接企图作出反应，对可能发生的入侵行为进行监视、报警、甚至抵御。入侵检测的基本功能包括：①监控、分析用户和系统的行为。②检查系统的配置和漏洞。③评估重要的系统和数据文件的完整性。④对异常行为的统计分析，识别攻击类型，并向网络管理人员报警。⑤对操作系统进行审计、跟踪管理，识别违反授权的用户活动。现在是27页\一共有52页\编辑于星期三4/17/202327计算机网络网络防攻击与入侵检测技术入侵检测的基本方法

入侵检测系统按照所采用的检测技术,可以分为异常检测、误用检测及两种方式结合的入侵检测系统。现在是28页\一共有52页\编辑于星期三4/17/202328计算机网络文件备份与恢复技术丢失数据一般有硬件出故障或损坏、软件运行错误或感染病毒、人为操作失误或自然灾害等原因。为什么要备份？举例说明。硬件与系统软件都可以用金钱购买，而数据是多年积累的结果并且可能价值连城，是一家公司、企业的“生命”，是用钱买不来的。因此，数据一旦丢失，可能会给用户造成不可挽回的损失。现在是29页\一共有52页\编辑于星期三4/17/202329计算机网络计算机病毒防范技术计算机病毒的定义

计算机病毒是一些人蓄意编制的一种具有寄生性的计算机程序，能在计算机系统中生存，通过自我复制来传播，在一定条件下被激活从而给计算机系统造成一定损害甚至严重破坏。计算机病毒的特性

破坏性；潜伏性；传染性。现在是30页\一共有52页\编辑于星期三4/17/202330计算机网络计算机病毒防范技术计算机病毒的新特点

计算机病毒是当今网络发展的最大危害，通过电子邮件等传播途径，随时都有可能让用户的整个计算机系统陷于瘫痪。（1）种类、数量激增；（2）传播途径更多，传播速度更快;（3）电子邮件成为主要传播媒介；（4）造成的破坏日益严重。现在是31页\一共有52页\编辑于星期三4/17/202331计算机网络计算机病毒防范技术计算机病毒检查

（1）文件大小和日期突然发生变化；（2）文件莫名丢失;（3）系统运行速度异常慢;（4）有特殊文件自动生成；（5）用软件检查内存时，发现有不该驻留的程序；（6）磁盘空间自动产生坏区或磁盘空间减少；（7）系统启动速度突然变得很慢或系统异常死机次数增多;（8）计算机屏幕出现异常提示信息、异常滚动、异常图形显示;（9）打印机等外部设备不能正常工作。现在是32页\一共有52页\编辑于星期三4/17/202332计算机网络计算机病毒防范技术计算机病毒防范

（1）安装防病毒软件并及时升级；（2）如果移动存储设备在其它计算机上使用过，在自己的计算机上使用前先查毒;（3）不使用盗版光盘;（4）从局域网上其他计算机复制到本地计算机的文件，从因特网下载的文件，先查毒再使用；（5）接收到不明来历的电子邮件，具有诱惑性标题时，不要打开，并删除邮件；（6）接收到电子邮件的附件，查毒后再使用；（7）经常备份重要的文件和数据;（8）制作干净的系统盘、急救盘;（9）如果发现计算机感染了病毒，杀毒后应立即重新启动计算机，并再次查毒。现在是33页\一共有52页\编辑于星期三4/17/202333计算机网络内容概要信息安全问题概述信息安全技术手机安全防护隐私保护网络道德及法规现在是34页\一共有52页\编辑于星期三4/17/202334计算机网络手机安全防护手机安全威胁手机安全产品现在是35页\一共有52页\编辑于星期三4/17/202335计算机网络手机安全威胁现在是36页\一共有52页\编辑于星期三4/17/202336计算机网络手机操作系统缺陷iOS越狱的潜在威胁越狱前后功能对比功能未越狱越狱ROOT权限只读权限读写权限自启动运行无法实现可以实现通话、短信拦截无法实现可以实现GPS后台追踪需授权无需授权下载文件、文件管理无法实现可以实现现在是37页\一共有52页\编辑于星期三4/17/202337计算机网络手机操作系统缺陷Android系统缺陷Android系统开放全部源代码日益成攻击的主要对象现在是38页\一共有52页\编辑于星期三4/17/202338计算机网络手机病毒的安全威胁资费消耗43.9%隐私获取24.06％诱骗欺诈12.65％流氓行为、恶意传播、远程控制、恶意扣费、系统破坏现在是39页\一共有52页\编辑于星期三4/17/202339计算机网络手机病毒的感染途径电子市场：手机软件发布平台手机论坛：共享优秀的手机软件软件捆绑：将恶意代码嵌入正常软件ROM内置：水货手机自带手机资源站：与手机论坛类似二维码：恶意二维码其他：网盘、短信诱骗、恶意下载器现在是40页\一共有52页\编辑于星期三4/17/202340计算机网络手机安全产品手机安全防护软件的功能安全防护骚扰拦截防盗及隐私保护辅助安全垃圾清理、管理优化、流量监控、广告拦截现在是41页\一共有52页\编辑于星期三4/17/202341计算机网络手机安全产品采用的技术病毒木马扫描骚扰拦截网络防火墙系统优化隐私保护手机防盗主动防御现在是42页\一共有52页\编辑于星期三4/17/202342计算机网络主流手机安全防护软件对比软件名称安全防护骚扰拦截辅助功能防盗及隐私保护缓存及耗电总分360手机卫士19.719.117.219.419.294.6卡巴斯基19.216.217.418.918.790.4安全管家17.316.316.816.217.183.7腾讯手机管家15.915.416.917.81581LBE安全大师161616.316.116.480.8网秦安全17.11214.317.216.577.1趋势科技17.915.54.518.318.274.4ESET18.7124.216.518.670金山手机毒霸16.815.27.66.716.462.7TrustGo17.5N/AN/A15.515.348.3现在是43页\一共有52页\编辑于星期三4/17/202343计算机网络内容概要信息安全问题概述信息安全技术手机安全防护隐私保护网络道德及法规现在是44页\一共有52页\编辑于星期三4/17/202344计算机网络隐私是什么对某个特定个体所属信息的控制对其本身及财产的访问，或者其他一切与该个体相关的资源的处置权隐私还被视为个人价值和权利的基础组成，乃至更为抽象的个人自主权、价值观和独立性个体含个人和企业、组织等现在是45页\一共有52页\编辑于星期三4/17/202345计算机网络不断变化的隐私隐私的内涵是不断变化的新出现了一些事物有些事物原本不是隐私受三个主