6.1.2信息系统安全及维护 (6).ppt

1、信息安全问题及系统维护措施,教学目标 认知目标：计算机病毒特征及计算机犯罪 技能目标：掌握计算机病毒的防治自觉预防犯罪的发生。 情感目标： （1）通过本节课的学习，让学生了解在信息活动过程中存在的安全问题，培养学生树立信息安全意识，养成良好的信息活动习惯。 （2）通过亲身实践，了解计算机病毒带来的危害，做到不制造和传播计算机病毒。 （3）了解计算机犯罪对社会和他人造成的严重危害，从自已做起，养成良好的的行为规范，不利用计算机做出有害他人的事情。,1、了解计算机病毒及其防治 2、了解什么是计算机犯罪及其危害性。,一、提出本节课的任务：,案例1: 美国NASDAQ事故 1994年8月1日,由于一只

2、松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。,二、展示计算机病毒发作和计算机犯罪的案例，引导学生进行思考。,案例2:美国纽约银行EFT损失 1985年11月21日,由于计算机软件的错误,造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。,案例3:江苏扬州金融盗窃案 1998年9月,郝景龙,郝景文两兄弟通过在工行储蓄所安装遥控发射装置,侵入银行电脑系统,非法取走26万元.这是被我国法学界称为全国首例利用计算机网络盗窃银行巨

3、款的案件。,案例4:一学生非法入侵169网络系统 江西省一位高中学生马强出于好奇心理,在家中使用自己的电脑,利用电话拨号上了169网,使用某账号,又登录到169多媒体通讯网中的两台服务器,从两台服务器上非法下载用户密码口令文件,破译了部分用户口令,使自己获得了服务器中超级用户管理权限,进行非法操作,删除了部分系统命令,造成一主机硬盘中的用户数据丢失的后果.该生被南昌市西湖区人民法院判处有期徒刑一年,缓刑两年。,二、展示计算机病毒发作和计算机犯罪的案例，引导学生进行思考。,案例5: A国正在准备对B国实施空中打击，B国军方刚好从C国公司定购了一批新式打钱机，准备与本国防空指挥系统安装在一起。A国

4、情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会，紧急制定了一个病毒攻击计划，令特工人员神不知鬼不觉地更换了B国打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始当夜，B国防空指挥系统瘫痪，A国的偷袭一举成功。,什么是计算机病毒,计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。,计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能

5、把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。,计算机病毒的特点,计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期传染期潜伏期发作期发现期消化期消亡期。,三、信息系统安全及维护,对于以计算机及网络为主体的信息系统，其安全威胁大体上针对两个方面：对系统实体的威胁和对系统信息的威胁。信息系统安全的措施包括的内容很广，下面主要从物理安全和逻辑安全两个方面进行考虑，列举一些常用的维护措施。 1、维护信息系统安全的一般措施 （1）物理安全（环境维护、防盗、防火、防静电、防雷击、防电磁泄漏） （2）逻辑安全（访问控制、信息加密） 2、信息安全产品的介绍 （1）网络防病毒产品。 （2）防火墙产品