信息安全概论第7讲

插入伪造的事务处理或向数据库加入记录
可编辑ppt
14
可编辑ppt
15
计算机入侵的特点（4）
攻击者必备的三点 • 方法（method）：技巧、知识、工具或能实施攻
击的其他方法 • 机会(Opportunity)：完成攻击的时间和入口 • 动机(Motive)：攻击的原因。
可编辑ppt
16
防御方法（1）
计算机网络
可编辑ppt
1
信息安全基础
可编辑ppt
2
信息安全面临的挑战（1）
保护信息和保护钱财的差异
信息
钱财
规模和可移动 性
避免物理接触 的能力
资源价值
设备小,可移动 性强 简单
高低不同
庞息安全面临的挑战（2）--安全是什么？
➢ 与保护有价物品的系统进行对比 • 预防：警卫、警报系统;
查远程机器的安全体系，是出于改进的愿望，这种分 析过程是创造和提高的过程。) • 不断追求更深的知识，并公开他们的发现，与其他人 分享；从来没有破坏数据的企图。
可编辑ppt
22
黑客的定义（ Hacker）
现在：
• 学会如何闯入计算机系统的人； • 试图入侵计算机系统或使这些系统不可用； • 是指怀着不良的企图，闯人甚至破坏远程机器系统完
29
采用的安全技术
• 防火墙
98%
• 反病毒软件
98%
• 反间谍软件
78%
• 基于服务器的访问控制列表
70%
• 入侵检测系统
68%
• 传输数据加密
65%
• 存储数据加密
48%
• 可重用帐户、登陆口令
45%
• 入侵防护系统
42%

常用的破解口令方法
2. 获取口令文件 很多时候，入侵者会仔细寻找攻击目标的薄弱环节
和系统漏洞，伺机复制目标中存放的系统文件，然后用 口令破解程序破译。目前一些流行的口令破解程序能在 7至10天内破译16位的操作系统口令。
以Unix操作系统为例，用户的基本信息都放在 passwd文件中，而所有的口令则经过DES加密方法加 密后专门存放在shadow文件中，并处于严密的保护之 下，但由于系统可能存在缺陷或人为产生的错误，入侵 者仍然有机会获取文件，一旦得到口令文档，入侵者就 会用专门破解DES加密的方法进行破解口令
7.1.2 网络攻击技术回顾与演变
1．攻击手段在快速改变 如今各种黑客工具唾手可得，各种各样的黑客
网站到处都是。网络攻击的自动化程度和攻击速度 不断提高，利用分工协同的扫描方式配合灵活的任 务配置和加强自身隐蔽性来实现大规模，高效率的 安全扫描。安全脆弱的系统更容易受到损害；使得 以前需要依靠人启动软件工具发起的攻击，发展到 攻击工具可以自己发动新的攻击；攻击工具的开发 者正在利用更先进的技术武装攻击工具，攻击工具 的特征比以前更难发现，攻击工具越来越复杂。
7.1.2 网络攻击技术回顾与演变
4．攻击的目的和目标在改变 从早期的以个人表现的无目的的攻击到有
意识有目的的攻击改变，攻击目标在改变，从 早期的以军事敌对为目标向民用目标转变，民 用计算机受到越来越多的攻击，公司甚至个人 的电脑都成为了攻击目标。更多的职业化黑客 的出现，使网络攻击更加有目的性。黑客们已 经不再满足于简单、虚无飘渺的名誉追求，更 多的攻击背后是丰厚的经济利益。
入侵者Cracker只不过是那些利用网络漏洞破坏网 络的人，他们往往会通过计算机系统漏洞来入侵， 他们也具备广泛的电脑知识，但与黑客不同的是他 们以破坏为目的。

信息安全意识教育的内容
介绍信息安全意识教育的主要内容，包括信息安全 基本概念、安全风险防范、个人信息保护等方面的 知识。
信息安全意识教育的实施 方式
探讨如何有效地开展信息安全意识教育，包 括课程设置、培训形式、宣传推广等方面的 措施。
内容。
信息安全道德规范的核心原则
02 阐述信息安全道德规范所遵循的核心原则，如尊重他
人隐私、保护国家安全、维护社会公共利益等。
信息安全道德规范的具体要求
03
详细说明在信息安全领域中，个人和组织应该遵循的
具体道德规范和行为准则。
信息安全意识教育
信息安全意识教育的重要 性
强调信息安全意识教育在保障信息安全中的 重要作用，分析当前信息安全意识教育的现 状和不足。
对称密钥密码体制安全性
对称密钥密码体制安全性取决于密钥的保密性，如果密钥泄露，则加密 信息会被破解。因此，对称密钥密码体制需要妥善保管密钥。
非对称密钥密码体制
非对称密钥密码体制定义
非对称密钥密码体制也称为公钥密码体制，是指加密和解密使用不同密钥的加密方式。
非对称密钥密码体制算法
非对称密钥密码体制算法包括RSA（Rivest-Shamir-Adleman）、ECC（椭圆曲线加密算 法）等，这些算法通过一对公钥和私钥来进行加密和解密操作。
数字签名主要用于验证信息的完整性 和真实性，以及防止信息被篡改和伪 造。
数字签名与验证流程包括签名生成和 验证两个阶段。在签名生成阶段，发 送方使用私钥对信息摘要进行加密， 生成数字签名；在验证阶段，接收方 使用公钥对数字签名进行解密，得到 信息摘要，并与原始信息摘要进行比 对，以验证信息的完整性和真实性。
信息安全的威胁与风险
01

App运营者未经授权收集个人信息
开展App专项治理工作
自全国范围内开展工作以来，App违法违规收集使用个人信息 专项治理成效显著：
开设了“App个人信息举报”公众号以受理公众的举报信息，截至2019年12月，共受理了1.2 万余条网民有效举报信息，核验了2 300余款问题App；组织了14家专业评估机构对1 000余款常用 重点App进行了深度评估，对于违法违规收集使用用户信息并出现问题的，责令App运营者限期整改， 逾期不改的公开曝光，情节严重的，依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销 营业执照。
学习目标
•
理解信息安全的概念、目标和特征。
•
了解信息安全面临的威胁和现状。
•
了解信息安全相关法律法规。
•
了解网络安全等级保护制度。
Hale Waihona Puke •了解常见恶意攻击的形式及特点。
•
了解信息系统安全防范常用技术。
CONTENTS
任务一 了解信息安全常识 任务二 防范信息系统恶意攻击
任务一 了解信息安全常识
在现代社会中，信息安全与我们每个人的隐私、财产和身心健 康都息息相关。作为新时代的公民，我们有必要了解一些信息安全 常识，充分认识信息安全的重要意义，以提高自身的信息安全意识。
在本任务中，我们将从调研App违法违规收集使用个人信息现 状及治理情况开始，了解信息安全的概念、目标和特征，了解信息 安全面临的威胁及现状，了解信息安全相关法律法规，提高信息安 全和隐私保护意识。
体验探究——调研App违法违规收集使用个人信息现状及治理情况
如今，智能手机已经成为人们生活中不可
缺少的一部分。通过智能手机，用户只需安装各
20世纪90年代以来，针对计算机网络与利用计算机 网络从事刑事犯罪的案件越来越多，许多国家开始注重用 刑事手段打击网络犯罪，这方面的国际合作也迅速发展起 来。