下载文档原格式
计算机信息系统安全常识第一节运算机信息系统安全的范畴一、实体安全运算机信息系统的实体安全是整个运算机信息系统安全的前提。
因此，保证实体的安全是十分重要的。
运算机信息系统的实体安全是指运算机信息系统设备及相关设施的安全、正常运行，其个体内容包括以下三个方面：1．环境安全环境安全是指运算机和信息系统的设备及其相关设施所放置的机房的地理环境、气候条件、污染状况以及电磁干扰等对实体安全的阻碍。
1）远离滑坡、危岩、砾石流等地质灾难高发地区。
2）远离易燃、易爆物品的生产工厂及储库房。
3）远离环境污染严峻的地区。
例如：不要将场地选择在水泥厂、火电厂及其它有毒气体、腐蚀性气生产工厂的邻近。
4）远离低洼、潮湿及雷击区。
5）远离强烈振动设备、强电场设备及强磁场设备所在地。
6）远离飓风、台风及洪涝灾难高发地区。
依照运算机信息系统在国民经济中的地位和作用，场地的选择有不同的操纵标准。
总的说来，越重要的系统，场地的选择标准越高。
当实在不能满足其某些条件时，应采取相应的安全措施。
2．设备安全设备安全爱护是指运算机信息系统的设备及相关设施的防盗、防毁以及抗电磁干扰、静电保护、电源爱护等几个方面:（1）防盗、防毁爱护（2）抗电磁干扰（3）静电爱护（4）电源爱护3．媒体安全媒体安全是指对存贮有数据的媒体进行安全爱护。
存贮信息的媒体要紧有：纸介质、磁介质（硬盘、软盘、磁带）、半导体介质的存贮器以及光盘。
媒体是信息和数据的载体，媒体损坏、被盗或丢失，缺失最大的不是媒体本身，而是媒体中存贮的数据和信息。
关于存贮有一样数据信息的媒体，这种缺失在没有备份的情形下会造成大量人力和时刻的白费，关于存贮有重要和隐秘信息的媒体，造成的是无法挽回的庞大缺失，甚至会阻碍到社会的安定和战争的成败。
媒体的安全爱护,一是操纵媒体存放的环境要满足要求，对磁介质媒体库房温度应操纵在15℃~25℃度之间，相对温度应操纵在45%~65%之间，否则易发生霉变，造成数据无法读出。
计算机信息安全教案模板（多篇）第1篇：计算机与信息安全教案计算机与信息安全一、教材内容简析：本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。
随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。
所以，对初一学生进行有关计算机与信息安全方面的基本常识（如计算机病毒的概念、特征、危害等、信息安全意识）和杀毒软件的使用是十分必要和重要的。
二、教学对象分析：本节内容的教学对象是初一年级的学生。
学生都有相当一段时间的网龄，对网络和计算机安全有一定的认识，有一定的安全意识，但是还比较模糊，需要教师进一步引导。
三、教学目标：(一)知识与技能：1、了解计算机安全的知识。
2、了解计算机病毒的概念，知道它是一种人为制作的程序。
3、了解计算机病毒的一般特征、传播方式。
3、了解病毒对计算机信息安全的危害。
4、知道如何防治病毒。
5、知道信息安全的重要性及措施。
（二）过程与方法：学生通过“自主学习——教师总结——讨论交流——实践尝试——学习检测”一系列活动，让学生逐步认识计算机病毒，学会采取相关的安全防范措施来防治计算机病毒，维护计算机中信息的安全。
（三）情感态度与价值观：1、帮助学生树立防范病毒意识，负责任、安全、健康地使用信息技术。
2、提高学生信息文化、道德修养，促进健康人格的形成。
四、教学重点、难点培养学生的计算机病毒防治意识、信息安全意识五、课时安排1课时六、教学资源多媒体教室、魔灯平台七、教学过程设计教学环节教师活动展示计算机中毒表现的一些图片提问：老师的电脑遇到什么问题了？回答：中毒，有病毒……情景创设引出课题引入课题，计算机安全与信息安全学生活动设计意图看图片，让学生讨论，回对病毒答问题引起的计算机安全问题有主观印象，引出课题给学生自主学习的时间，自己了解计算机病毒，信息安全问题，做到心中有数让学生围绕以下问题，利用魔灯平台进行自主学习计算机病毒的相关知识，问题如下：1、什么是计算机病毒？学生自主学习2、计算机病毒有哪些类型？3、计算机病毒是怎么传播的？4、计算机病毒的特征是什么？5、计算机病毒有什么危害？6、如何防治计算机病毒？7、如何提高信息安全意识？（一）计算机病毒的概念概念生物学中的病毒一样吗？2、板书计算机病毒的定义，强调：计算机讨论、讲解病毒知识病毒是一种程序，与生物病毒有区别。
计算机信息安全与防护教学目标：（1）认识计算机犯罪。
（2）了解威胁计算机网络安全的类型。
（3）掌握计算机信息安全防护方法，提升自我防护的能力。
教学重点：认识威胁计算机网络安全的类型。
教学难点：掌握计算机信息安全防护方法教学方法：引导法，探究法，小组合作法，展示法一、引入新课【引入】:姜老师最近收到一些同学的求助，她们的同学小龙QQ号被盗用了，骗子还发来了一些信息；我们一起来看看这几位同学是怎么应对的。
（出示PPT）【提问】：那大家平时有没有收到过类似的信息呢？当你遇到这种情况时候，你是怎么处理的？（请一名同学回答）【生】：我会先和这位同学取得联系，确认他的身份。
【师】：看来这位同学的防范意识非常强。
在小龙QQ被盗的这个问题中，他的信息被泄露的原因可能是什么？在日常生活中，怎样才能保证自己的信息安全？带着这两个问题，我们开启今天的学习——《计算机信息安全与防护》（板书题目，ppt翻到第4页教学目标）（本节课我们要认识计算机犯罪，了解威胁计算机网络安全的类型。
掌握计算机信息安全防护的方法，希望通过今天的学习同学们能提高自我防护的能力。
本堂课的教学重点是认识威胁计算机网络安全的类型，难点是认识计算机信息防护的方法。
）二、新课讲授【师】:首先，请同学们思考一下什么是计算机犯罪？【生】：【师】：老师这里有一道题目，大家一起来做一做看看到底什么是计算机犯罪？（Q：ACE）【师】请大家齐读一遍。
【师】：显然我们的计算机系统的信息安全防范已经成为了严重的问题。
那我们再来看看计算机网络安全所面临的的威胁具体有哪些？给大家一点时间，在书上找一找并勾画出来。
哪位同学来给我们分享一下你找到的威胁计算机网络安全的情况？【师】非常好，这位同学找到了。
我想问一下大家，你们觉得计算机病毒是什么？它与我们人类所感染的病毒一样吗？那我们一起来看一下什么是计算机病毒（播放计算机中病毒的视频）计算机病毒：是对计算机软件和硬件都会起破坏作用的程序代码，（它会对我们计算机造成哪些危害呢？）它会造成计算机删除、修改文件，导致程序的错误运行，甚至还会造成死机和不明原因的重启。
闽教版（2020）小学信息技术五年级上册第3课《防范病毒保安全》教案及反思一、教材分析本节课内容选自小学信息技术五年级上册，主题为《防范病毒保安全》。
本节课旨在通过让学生了解计算机病毒的概念、特征、传播途径及危害，培养学生的网络安全意识和防范病毒的能力。
教材内容紧密结合现实生活，通过案例分析、讨论交流等形式，使学生能够在实际操作中掌握防范病毒的基本知识和方法。
二、教学目标1. 知识与技能：- 理解计算机病毒的概念、特征及传播途径。
- 掌握防范计算机病毒的基本方法。
- 学会使用杀毒软件进行病毒检测和清除。
2. 过程与方法：- 通过案例分析，学会分析病毒事件的原因和防范措施。
- 通过实践操作，提高解决实际问题的能力。
3. 情感态度与价值观：- 培养学生的网络安全意识和自我保护意识。
- 引导学生养成良好的上网习惯，远离不良信息。
三、教学重难点1.教学重点：- 计算机病毒的概念、特征及传播途径。
- 防范计算机病毒的基本方法。
2.教学难点：- 如何在日常生活中有效防范计算机病毒。
- 杀毒软件的使用方法和技巧。
四、学情分析五年级学生已经具备一定的计算机基础知识，对计算机病毒有初步的了解。
但由于年龄和经验的限制，他们可能对病毒的危害和防范方法认识不够深入。
因此，在教学过程中，教师应注重激发学生的学习兴趣，通过生动的案例和实践活动，帮助他们更好地理解和掌握防范病毒的知识和技能。
五、教学过程【课程导入】1. 激发兴趣：展示一些因计算机病毒导致电脑瘫痪或数据丢失的图片和视频，引发学生思考和讨论。
2. 提出问题：你们知道什么是计算机病毒吗？它会给我们的电脑带来哪些危害？【新课内容】1. 计算机病毒的基本概念- 讲解计算机病毒的定义、特点和传播途径。
- 举例说明几种常见的计算机病毒类型。
2. 计算机病毒的危害- 展示案例：播放一段视频或讲述一个真实的病毒攻击案例，让学生了解病毒带来的具体危害。
- 小组讨论：学生分组讨论病毒对个人、企业和社会的潜在影响。
《计算机信息安全技术》课后习题及参考答案第1章计算机信息安全概述习题参考答案1. 对计算机信息安全造成威胁的主要因素有哪些？答：影响计算机信息安全的因素有很多，主要有⾃然威胁和⼈为威胁两种。
⾃然威胁包括：⾃然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁⼲扰等。
⼈为威胁包括：⽆意威胁、有意威胁。
⾃然威胁的共同特点是突发性、⾃然性、⾮针对性。
这类不安全因素不仅对计算机信息安全造成威胁，⽽且严重威胁着整个计算机系统的安全，因为物理上的破坏很容易毁灭整个计算机信息管理系统以及⽹络系统。
⼈为恶意攻击有明显的企图，其危害性相当⼤，给信息安全、系统安全带来了巨⼤的威胁。
⼈为恶意攻击能得逞的原因是计算机系统本⾝有安全缺陷，如通信链路的缺陷、电磁辐射的缺陷、引进技术的缺陷、软件漏洞、⽹络服务的漏洞等。
2. 计算机信息安全的特性有哪些？答：信息安全的特性有：⑴完整性完整性是指信息在存储或传输的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的⼀致性，防⽌数据被⾮法⽤户修改和破坏。
⑵可⽤性可⽤性是指信息可被授权者访问并按需求使⽤的特性，即保证合法⽤户对信息和资源的使⽤不会被不合理地拒绝。
对可⽤性的攻击就是阻断信息的合理使⽤。
⑶保密性保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给⾮法⽤户或供其使⽤。
⑷可控性可控性是指对信息的传播及内容具有控制能⼒的特性。
授权机构可以随时控制信息的机密性，能够对信息实施安全监控。
⑸不可否认性不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。
发送⽅不能否认已发送的信息，接收⽅也不能否认已收到的信息。
3. 计算机信息安全的对策有哪些？答：要全⾯地应对计算机信息安全问题，建⽴⼀个⽴体的计算机信息安全保障体系，⼀般主要从三个层⾯来做⼯作，那就是技术、管理、⼈员。
（1）技术保障指运⽤⼀系列技术层⾯的措施来保障信息系统的安全运营，检测、预防、应对信息安全问题。
《信息安全》课程教学大纲课程名称：信息安全课程教学大纲目的和目标：本课程旨在培养学生对信息安全的认识和理解，使他们能够识别和评估信息系统中的潜在威胁，并掌握保护信息系统的基本技能。
通过本课程的学习，学生将能够提高对信息安全的重要性的认识，并具备应对信息安全问题的能力。
教学内容：第一部分：信息安全基础1. 信息安全概述- 信息安全的定义和重要性- 信息安全的基本原则和目标2. 威胁和风险- 威胁和攻击类型- 风险评估和管理3. 密码学基础- 对称加密和非对称加密- 数字签名和认证4. 计算机网络安全- 网络攻击和防御技术- 网络安全架构第二部分：信息系统安全1. 操作系统安全- 操作系统的安全机制- 操作系统的安全配置2. 数据库安全- 数据库的安全性要求- 数据库安全保护措施3. Web应用程序安全- 常见的Web安全漏洞- Web应用程序的安全性测试4. 移动设备安全- 移动设备的安全风险- 移动设备安全措施第三部分：信息安全管理1. 信息安全政策和标准- 信息安全政策和流程- 信息安全标准和合规性2. 安全培训和意识- 员工信息安全培训- 安全意识提升活动3. 事件响应和恢复- 安全事件的响应流程- 紧急响应和恢复计划4. 法律和伦理问题- 信息安全相关的法律法规- 伦理和道德问题评估方式：- 作业和项目（30%）- 期末考试（70%）教学资源：- 课本：《信息安全概论》- 网络资源：相关的文献和案例分析备注：本课程可以根据需要进行适当调整和补充，以满足学生的需求和教学目标。
第3课防范病毒保安全教学目标认识计算机病毒并了解其危害。
理解计算机病毒的基本特征。
掌握查杀计算机病毒的基本方法。
掌握预防计算机病毒的措施和方法,增强信息安全意识教学重点和难点①计算机病毒的基本特征。
②计算机病毒的防范措施。
③查杀计算机病毒。
2.教学难点。
①计算机病毒的基本特征。
②计算机病毒的处理方式。
教学过程导课1.体验导入:把伪装成游戏的演示程序发送至学生机,吸引学生点击,引起学生机出现“中毒”现象2.引导讨论问题①大家此时的心情?②大家是否惧怕计算机病毒?3.引出课题:生活在当今信息时代,人们在享受信息技术带来的方便的同时,也面临着计算机病毒威胁等严重的信息安全问题。
下面我们一起来学习什么是计算机病毒及其查杀、防范的有关知识。
4.板书课题第3课防范病毒保安全认识计算机病毒1.讲述小黑与小白的故事,启发学生思考：小黑买电脑一年多,不见他使用,小白深感奇怪,就问他:“怎么从来没见过你开电脑呢？”小黑垂头丧气地答:“真倒霉,电脑买来第二天就中毒了,我一年不开电脑,就是想把病毒饿死再说!”2.设问:那么,计算机病毒究竟是什么呢?3.介绍病毒的定义:计算机病毒就是能破坏计算机功能或者毁坏数据、影响计算机使用,并能自我复制的计算机程序。
认识计算机从病毒的特性来分析。
那计算机病毒病毒有哪些特性呢?我们先一起来看一看下面这个案例。
4.展示熊猫烧香病毒的案例,并和学生一起分析病毒的特征。
5.把“拼图游戏”发至学生机,让学生完成拼图。
(游戏简介;该游戏将熊猫烧香病毒的图标按照病毒的特征分成七个板块,每个板块对应一个病毒的特征并标明,然后打乱。
当图片拼接完整时,熊猫胸前出现我是病毒”的牌子)6.总结:计算机病毒的基本特征有非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性。
计算机病毒的危害1.讲授:从病毒的特性看,计算机毒是来者不善的,它是躲在计算机里的破坯者,那么,计算机感染病毒后,会出现哪些故障呢?2.展示有关计算机病毒带来危害的图片。
信息技术初中三年级网络与信息安全随着互联网和信息技术的迅猛发展，网络安全和信息安全问题也日益凸显。
在信息爆炸的时代，如何保护个人隐私和网络安全，成为了我们每个人都应该关注和学习的问题。
尤其对于初中三年级的学生来说，了解网络与信息安全的基本知识是至关重要的。
网络安全是指保护网络不受未经授权的访问、攻击、损毁或者被篡改的信息技术综合保障体系。
它涉及到计算机网络系统、数据库管理系统、操作系统等多个方面。
在我们日常生活中，无论是上网冲浪、查找资料还是进行网上交流，都离不开网络安全。
因此，我们需要掌握一些网络安全的基本知识。
首先，我们需要了解密码学的基本原理。
密码学是研究算法和协议，用于实现通信安全和数据保密的科学。
在网络中，经常会有密码被破解的情况，这给我们的信息安全带来了风险。
通过了解密码学的基本原理，我们可以选择更加安全的密码，并采取其他措施来加强我们的信息安全。
其次，我们需要了解网络攻击的类型和常见的网络攻击手段。
网络攻击是指利用计算机网络系统的漏洞、弱点、错误等方式，对计算机网络进行非法活动的行为。
常见的网络攻击类型包括网络钓鱼、计算机病毒、黑客入侵等。
了解这些攻击手段可以让我们在上网时提高警惕，并采取必要的防范措施。
此外，我们还需要了解网络隐私保护的策略。
保护个人隐私是网络安全的重要方面。
在网络时代，我们的个人信息可能会被泄露、滥用或者被用于不法活动。
因此，我们需要保护好自己的个人信息，不随意透露个人身份证号、手机号码等敏感信息。
另外，我们还可以通过设置强密码、定期更新密码、不访问不安全的网站等方式，加强我们的网络隐私保护。
最后，我们需要了解网络安全法律法规对个人隐私和网络安全的保护。
网络安全法律法规是保护网络安全和信息安全的重要法律依据。
学习了解网络安全法律法规，我们可以更好地维护自己的权益，以及在遭遇网络攻击时能够采取合法的手段进行维权。
通过了解网络与信息安全的基本知识，我们能够更好地保护个人隐私和网络安全。
信息化建设与信息安全（一)1. 世界上第一台电子数字计算机是ENIAC。
()对旳２．法国西蒙•诺拉（ＳiｍｏｎＮoｒa)和阿兰•孟克（Ａlａin Ｍinc）1978年出版旳《信息化－-历史旳使命》一书对信息化概念旳国际传播起了重要作用。
错误３．信息化评价得出旳措施包括()。
多选A 专家评价法Ｂ层次分析法 C 多层次评价法 D 组合评价法对旳答案: A B C Ｄ4.多元记录分析法重要包括(）。
多选A 因子分析法B 模糊综合分析法C 主成分分析（ＰCA)D 聚类分析对旳答案：Ａ C Ｄ５.有关我国信息化发展进程旳五个特点,说法对旳旳是（)。
多选A 起点低但起步早，个别信息网络技术已处在世界领先地位。
B 信息技术从无到有,并从工业技术脱胎而出，衍生为一门新兴旳技术。
C 信息产业由弱到强，成为国民经济发展旳支柱产业。
Ｄ信息经济发展旳市场化程度不高，阻碍了信息化旳推进步伐。
对旳答案: Ａ B ＣＤ６.1ZB（泽字节）等于（）字节。
单项选择A 2~６0字节Ｂ 2~70字节 C ２～80字节 D 2~50字节对旳答案:B7．我国信息化建设旳发展历程可以分为（）个阶段。
单项选择A 6 Ｂ 7 Ｃ 8 Ｄ 9对旳答案：Ａ8.１99５年1０月,中共十四届五中全会通过旳《有关制定国民经济和社会发展“九五”计划和２０２3年远景目旳旳提议》，初次提出了(）旳战略任务。
单项选择Ａ计算机信息网络国际联网安全保护管理措施 B 有关加强信息资源建设旳若干意见 C 加紧国民经济信息化进程 D 有关制定国民经济和社会发展“九五”计划和2０2３年远景目旳旳提议对旳答案:C9．信息化旳实质就是采用信息技术，深度开发运用信息资源，优质高效地实现多种活动目旳。
对旳答案：对旳1０．199９年12月,根据国务院有关恢复国务院信息化工作领导小组旳指示，为了加强国家信息化工作旳领导,决定成立由国务院副总理吴邦国任组长旳国家信息化工作领导小组,并将国家信息化办公室更名为国务院信息化推进工作办公室。
本栏目责任编辑：代影网络通讯及安全浅谈计算机网络信息安全与防范周汝锦（福建警察学院，福建福州350000）摘要：当前社会已经步入了信息化发展的新时代，而计算机技术也随之进入一个全新的阶段，融入普通百姓的生活当中，并开始逐渐渗透入社会的每个角落，其给人们带来了巨大的快捷和便利，而且在网络环境下，高效的信息传输效率极大地满足了人们对信息的需求，但是，网络信息安全问题的出现，则会对网络系统造成巨大的负面影响。
该文阐述保障网络信息安全的重要性，接下来着重分析当前网络信息安全存在的问题，最后有针对性地给出问题解决的策略。
关键词：计算机网络信息；安全；威胁；发展中图分类号：TP393文献标识码：A文章编号：1009-3044(2021)14-0018-02开放科学（资源服务）标识码（OSID ）：1当前我国网络信息安全现状1.1信息技术的发展为信息安全管理增加了新的课题网络信息安全技术的发展，我国当前主要是应用防火墙的方式来维护网络信息的发展，由于互联网固有的虚拟性，使得互联网具有虚拟空间的自由性，人们在网络上交流信息，认为这是一种非常自由的交流方式，所以就会出现在网络上交流一些违反相关规定和法律的信息，这是不利于国家的法律建设的，这就需要一定的安全防护措施对这些信息进行初步的阻挡，防止这些信息在网络上进一步传播，还有一点就是，由于近些年来国际环境日益严峻，一些国家会采用非法的方式，利用互联网对另一国家的信息进行监控和监听，盗取另一个国家的信息安全，所以很多国家在发展互联网时就建立了互联网防火墙，用来维护互联网的安全，对于信息做出的保护，也防止其他不安全信息渗透到我国。
防火墙的建设是维护我国网络信息发展的一个重要手段，也是可以净化我国网络环境的一个有效方式，要向互联网得到健康长久的发展，就必须要利用防火墙来维护新型安全。
1.2网络信息安全的基础和手段有待提高近些年来，随着互联网在我国的发展速度逐渐加快，发展规模越来越大，我国也更加重视互联网的安全问题，因为这不仅关系到国人民的个人网络安全，甚至已经上升到国家层面，一些国家利用不正当的手段来通过互联网盗取我国安全信息，对我国做出非法图谋，对于互联网的信息安全问题，我国也做出了一系列的防护措施，但是总体来说，仍然存在着一些问题，需要我们解决，第一点，就是我国现在属于社会主义的初级阶段，科技创新能力不够强，在一些软件和核心技术的使用方面，仍然需要通过从其他国家进口的方式来完成，还有一点就是我国当前大多数人面对于网络信息安全的重视程度不够。
第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA指的是什么?Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability 可用性,是指信息的可靠度4、简述PPDR安全模型的构成要素及运作方式PPDR由安全策略,防护,检测和响应构成运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全状态,通过适当的安全响应将系统调整在一个相对安全的状态。
防护,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学7、信息安全系统中,人、制度和技术之间的关系如何?在信息安全系统中,人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。
只有三者的完美结合,才有安全的信息安全系统第二章密码技术一、选择题1．下列（RSA算法）算法属于公开密钥算法。
2.下列（天书密码）算法属于置换密码。
3.DES加密过程中，需要进行（16）轮交换。
二、填空题1.给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111 。
网络信息安全专题信息安全是指网络系统的硬件、软件及数据受到保护，不受偶然或恶意的破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断。
信息安全涉及到个人权益、企业生存、金融风险防范、社会稳定和国家安全的大事。
它是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和。
信息安全问题已经成为互联网发展中无法回避的核心问题。
为实现网络安全，多数企业已经采取了防病毒、防火墙、入侵检测、数据加密、身份认证等多种安全手段，然而企业的安全架构在新一代攻击手段面前依然十分脆弱，频频受到攻击。
目前的网络安全技术只是针对个别安全问题，企业需要构造一个能彻底解决网络安全问题的平台，可以自动、智能地对企业进行管理，从而使企业的安全管理更加规范化。
同时，企业也需要这样一套解决方案，首先它能够清楚地帮用户了解企业内部的通信行为模式，其次帮助用户根据这些行为模式制订出相应的安全策略，最后便于用户将这套策略强制实施到企业网络的每一个角落。
下面我们分几个方面来对信息安全技术展开讨论：1.内网安全与外网安全的区别传统网络安全考虑的是防范外网对内网的攻击，即可以说是外网安全。
外网安全的威胁模型假设内部网络都是安全可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。
所以，在外网安全的威胁模型假设下，只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。
内网安全的威胁模型与外网安全模型相比，更加全面和细致。
假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何—个节点上。
所以，在内网安全的威胁模型下，需要对内部网络中所有组成节点和参与者进行细致的管理，实现—个可管理、可控制和可信任的内网。
由此可见，相比于外网安全，内网安全具有以下特点：（1）要求建立一种更加全面、客观和严格的信任体系和安全体系。
（2）要求建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理。
第一章1.动态安全模型：P2DR2研究的是基于企业网对象、依时间及策略特征的动态安全模型结构，有策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型。
（policy，protection，detection，response，restore）第二章1.Osi参考模型：开放系统互连体系结构，总共分为7层，分别为：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。
物理层：单位：比特作用：为它的上一层提供一个物理连接，以及它们的机械、电气、功能和过程特性。
数据：在这一层，数据还没有被组织，仅作为原始的比特流或电气电压处理。
数据链路层：单位：帧作用：负责在两个相邻节点间的线路上，无差别地传送数据数据：每一帧包括一定量的数据和一些别要的控制信息。
网络层：主要协议IP单位：数据包作用：选择适合的网间路由和交换节点，确保数据及时传送。
数据：将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中还有逻辑地址信息，包括源站点和目的站点的网络地址。
传输层：主要协议TCP UDP单位：报文作用：为两个端系统（也就是源站和目的站）的会话层之间，提供建立、维护和取消传输链接的功能，可靠地传输数据。
会话层：单位：报文作用：提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。
表示层：单位：报文作用：语法转换为适合于OSI系统内部使用的传送语法，即提供格式化的表示和转换数据服务。
数据：数据的压缩和解压缩、加密和解密应用层：主要协议：FTP HTTP TELNET SNMP TETP NTP单位：报文作用：满足用户需要以及提供网络与用户应用软件之间的接口服务。
2.Web服务也称为www服务，主要功能是提供网上信息浏览服务。
3.windows平台NT/2000/2003使用IIS的web服务器。
4.FTP服务：主要作用是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序），查看远程计算机有哪些文件，然后把文件从远程计算机上复制到本地计算机，或把本地计算机的文件传送到远程计算机上。
第3节计算机与信息安全
【教学目标】
1．知识与技能目标
(1)认识计算机安全，知道提高信息安全性的措施。
(2)了解计算机病毒的概念、特征、传播途径及种类。
(3)掌握防毒、杀毒的基本方法，学会主动防范计算机病毒。
2．过程与方法
(1)培养学生运用因特网获取知识、加工信息、提出问题、分析问题、解决问题的能力。
(2)通过分组协作、自主学习，提高学生的自学能力,合作能力，体现学生个性化、自主性、研究性学习的目标。
(3)通过计算机反病毒软件的操作练习,加强学生防治计算机病毒的能力。
3．情感态度与价值观
(1)提升学生的病毒防范意识,树立起以预防为主的思想。
(2)增强技术利用中的责任感和技术创新的使命感，提高计算机及信息安全意识，并形成良好的网络道德。
【教学重点】
计算机病毒的防治。
【教学难点】
如何更好地培养学生的计算机安全意识。
【教学过程】
二、新授（一）计算机安全
1、计算机病毒
（1）分组讨论：
第1组任务:计算机病毒的概念、特征及传播
途径;
(提点:可参考课本P31-32相关内容描述）
第2组任务:计算机病毒的种类及危害(图片或
者文字描述);
（提点：可参考课本P31相关内容或“讨论（2）
资料”回答或者上网搜索相关内容描述，并呈
现）
第3组任务:计算机病毒的防治措施。
提点：可参考课本P32相关内容描述）
（2）梳理问题（结合PPT）
①对于第2组任务，教师可适当播放常见病
毒：宏病毒、蠕虫和木马的相关视频资料，加
以补充。
②对于第3组任务，需要强调：及时更新杀
毒软件病毒库！
2、实战杀毒
过渡语：在防治计算机病毒的措施中，能够恰
当选择，正确安装，并有效运用杀毒软件，是
极其重要的一环。
（1）实践任务：安装360杀毒软件，并对硬
盘进行“快速扫描”查杀病毒。
（2）探究思考：
①当前安装的360杀毒软件，默认设置每隔
_______时间杀病毒一次，每隔_________时间
升级病毒库一次。
所选择监控的对象有
____________________________________。
（提示：请点击杀毒软件右上角
进行查
看。
）
②除了360杀毒软件，还有哪些常用的杀毒
软件？联系实际上网搜索或参考“探究（2）
资料”，简单说一说。
③杀毒软件能够查杀未知病毒吗？上网搜索
或参考“探究（3）资料”，并跟组内同学交
流讨论，在全班分享。
分3组，组内讨论
——>小组代表汇报（鼓励
适当演示呈现）
——>组间共享。
归纳，梳理。
生实践。
查杀病毒等待的过程中即
可进行探究问题的思考和
分组讨论了。
小组代表分享与交流。
（适
计算机安全部分的
教学，主要采用任
务布置，分组活动，
然后小组交流分
享，最后教师归纳
小结的方式。
先理论，后实践，
在任务设置中，注
重将理论操作化。
避免纯理论学习的
枯燥乏味。
