(26)-第十一讲 信息安全大学生信息素养

第十一讲信息安全你需要什么？网络的消极作用1.网络欺诈2.沉迷网络游戏，影响身心健康3.黑客病毒肆虐4.隐私泄露5.网络犯罪6.盗取秘密信息。。。。。。网络是一把双刃剑，它有利又有弊。网络:信息安全的重要性保护个人隐私；保证资源有序共享；保障社会和谐有序运行；确保国家政治安全、军事安全和经济安全；促进人类文明深入持久发展。。。。。。本讲要点：信息安全概述计算机病毒及网络黑客防范网络欺诈与文明上网1信息安全信息安全是指保护信息和信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为信息和信息系统提供保密性、完整性、可用性、可控性和不可否认性。信息安全技术一切影响计算机网络安全的因素和保障计算机网络安全的措施都是计算机网络安全技术的研究内容。四种关键的信息安全技术：加密技术、认证技术、访问控制、防火墙技术。密码技术是信息安全的核心技术密码技术包含两方面密切相关的内容，即加密和解密。加密就是研究、编写密码系统，把数据和信息转换为不可识别的密文的过程。解密就是研究密码系统的加密途径，恢复数据和信息本来面目的过程。加密和解密过程共同组成了加密系统。

A.加密技术

加密技术（1）相关术语：密码：密码是实现秘密通讯的主要手段，是隐蔽语言、文字、图像的特种符号。明文：未加密的消息称为明文。密文：被加密的消息称为密文。加密：用某种方法伪装信息以隐藏它的内容的过程，即把明文变为密文的过程称为加密。解密：把密文转变为明文的过程称为解密。加密技术（2）加解密过程示意图（凯撒密码）E(K)=(K+3)mod26A->D,B->E,C->F,D->G,......X->A,Y->B,Z->COmniaGalliaestdivisainPartestresRPQLDJDOOLDHVWGLYLVDLQSDUWHVWUHV明文密文加密解密B.认证技术

认证就是对于证据的辨认、核实、鉴别，以建立某种信任关系。在通信中，认证技术涉及两个方面：一方面提供证据或标识，另一方面对这些证据或标识的有效性加以辨认、核实、鉴别。（1）数字签名。（2）身份验证。C.访问控制技术

访问控制是对信息系统资源的访问范围以及方式进行限制的策略。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术:入网访问控制网络权限控制目录级安全控制属性安全控制服务器安全控制D.防火墙技术

“防火墙”是指设置在可信任的内部网和不可信任的公众访问网之间的一道屏障，使一个网络不受另一个网络的攻击，实质上是一种隔离技术。防火墙有以下一些功能。（1）作为网络安全的屏障（2）强化网络安全策略（3）对网络存取和访问进行监控审计（4）远程管理（5）防止攻击性故障蔓延和内部信息的泄露（6）MAC与IP地址的绑定（7）流量控制（带宽管理）和统计分析、流量计费2.计算机病毒及其防范

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据、影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。计算机病毒的传播主要通过文件复制、文件传送等方式进行，文件复制与文件传送需要传输媒介，而计算机病毒的主要传播媒介就是优盘、硬盘、光盘和网络。计算机病毒及其防范

计算机病毒具有以下几个主要特点：（1）破坏性（2）传染性（3）潜伏性（4）隐蔽性（5）不可预见性病毒预防(1)保证硬盘无病毒的情况下，尽量用硬盘引导系统。不要使用来历不明的磁盘或光盘。以RTF格式作为交换文档文件。如果打开的文件中含有宏，在无法确定来源可靠的情况下，不要轻易打开。不要打开来历不明的电子邮件。浏览网页(特别是个人网页)时要谨慎。当浏览器出现“是否要下载ActiveX控件或Java脚本”警告通知框，为安全起见，不要轻易下载。病毒预防(2)从Internet上下载软件时，要从正规的网站上下载，并确保无毒后才安装运行。了解和掌握计算机病毒发作的时间或条件，并事先采取措施。随时关注计算机报刊或其他媒体发布的最新病毒信息及其防治方法。一旦发现网络病毒，立即断开网络，采取措施，避免扩散。安装杀毒软件，开启实时监控功能，随时监控病毒的侵入。定期使用杀毒软件进行杀毒，并定时升级病毒库。病毒检测(人工判断)计算机启动变慢，反应迟钝，出现蓝屏或死机。开机后出现陌生的声音、画面或提示信息。程序的载入时间变长。可执行文件的大小改变。磁盘访问时间变长。没有存取磁盘，但磁盘指示灯却一直亮着。系统的内存或硬盘的容量突然大幅减少。文件神秘消失。文件名称、扩展名、日期、属性等被更改。打印出现问题。

网络黑客及其防范

黑客（hacker），源于英语动词hack。黑客侵入计算机系统的基本技巧:“破解口令”、“开天窗”、“走后门”、安放“特洛伊木马”等。网络黑客的攻击方式

（1）获取口令（2）放置特洛伊木马程序（3）WWW的欺骗技术（4）电子邮件攻击（5）通过一个节点来攻击其他节点（6）网络监听（7）寻找系统漏洞（8）利用账号进行攻击（9）偷取特权网络黑客的防范

（1）屏蔽可疑IP地址。（2）过滤信息包。（3）修改系统协议。（4）经常升级系统版本。（5）及时备份重要数据。（6）安装必要的安全软件。（7）不要回陌生人的邮件。（8）做好IE的安全设置。3.防范网络欺诈与文明上网手机短信中奖

校园内常见诈骗案例二00九年九月二十一日中午14：30左右，某校学生杨xx，接到一手机短信称其号码中奖，需寄3260.元办理领奖手续，杨xx按照其要求寄出现金导至受骗。网上QQ中奖

校园内常见诈骗案例魏xx某校学生，于2010年4月*日18时左右上网时，收到QQ短信说其中奖，但要交个人所得税，魏xx在取款机上转账共计7250元到3个中国农业银行帐户上。

网上支付保证金

校园内常见诈骗案例2010年9月16日下午18时许，某校09级法学系学生杨X在网上登陆，支付保证金和查验实名认证程序是否办好时，被要求去“ATM”机上进行所谓“转帐认证”，杨先后两次通过“ATM”机向对方转出现金共1990.00元，后发现上当受骗。网上贷款

校园内常见诈骗案例2011年12月30日，某校男生周x在上网时发现某网站可以贷款，之后周x就联系该网站负责人，被告知周x贷款需要各种手续费，周x给梁红玉账户打了2400元现金，之后就联系不上该网站负责人，周x个人共损失2400元。

29网聊内容文明，不泄露个人信息不要与陌生人“QQ搭讪”诈骗案件的防范陌生电话，先与家长或辅导员联系任何支付款项，坚决不理睬提高防范意识，学会自我保护不贪小便宜,洁身自好沉迷网络引发的刑事案件一是在网吧实施犯罪。如:在网吧打架斗殴、寻