6.1.2 信息系统安全及维护第一课时评课稿

信息安全及系统维护措施

金华中学 黄鹏

教学目标：

1、知识与技能：

（1）明确信息安全的威胁和造成的后果。

（2）分析计算机病毒的特征，总结出有效防治计算机病毒的方法

（3）了解利用计算机进行犯罪的各种情况，指出防止计算机犯罪的途径。

2、过程与方法：

（1）通过对案例的分析与讨论，尝试运用所学知识，分析解决身边信息安全方面的事件，了解维护信息系统的一般措施。

（2）通过交流讨论活动，让学生学会病毒防范，信息保护的基本方法。

3、情感态度和价值观：

（1）培养学生自主学习、探索式学习的习惯。

（2）感悟信息安全知识与生活息息相关。

（3）增强学生的法治观念和道德水平，逐步养成负责、健康、安全的信息技术使用习惯。

教学重点：

1、信息安全问题及系统维护。

2、计算机病毒及防治。

3、计算机犯罪及其危害。

教学难点：

1、如何对信息安全、计算机病毒、计算机犯罪等概念的理解。

2、如何能让学生树立信息安全意识及自觉遵守信息道德规范。

教学过程

视频导入：《家里网速慢，你是否发现被“蹭网”》

，引入生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着一个严重的信息安全问题。

一、信息安全问题

1、请阅读教材130页的5个案例，分析信息安全的威胁来自哪些方面？答案填在表6-1。

案例1：美国NASDAQ（纳斯达克）事故

1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。

主要安全威胁：硬件故障

案例2：美国纽约银行EFT损失

1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡，发生了超额支付，而这个问题一直到晚上才被发现，纽约银行当日账务出现230亿的短款。

主要安全威胁：软件漏洞

案例3：江苏扬州金融盗窃案

1

1998年9月，某兄弟两人通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界认为全国首例利用计算机网络盗窃银行巨款的案件。

主要安全威胁：计算机犯罪，窃取银行资金。

案例4：一学生非法入侵169网络系统

一高中学生出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，并进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的严重后果。该生被所在地人民法院判处有期徒刑一年，缓刑两年。

主要安全威胁：黑客攻击

案例5：病毒入侵导致战争失败

A国正准备对B国实施空中打击，B国军方刚好从C国公司定购了一批新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是难得的实施病毒攻击的机会，紧急制定了一个病毒计划，令其特工人员神不知鬼不觉地更换了B国打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始当夜，B国防空指挥系统瘫痪，A国的偷袭一举成功。

主要安全威胁：病毒入侵

通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。总的来说，就是要保障信息的安全有效。

对于信息系统的使用者来说，维护信息安全的措施主要包括保障计算机及网络系统的安全、预防计算机病毒、预防计算机犯罪等方面的内容。

二、信息系统安全及维护

1、对于以计算机及网络为主体的信息系统，其安全威胁大体上针对两个方面：物理安全和逻辑安全。

物理安全：环境维护、防火、防盗、防静电、防雷击、防电磁泄漏

逻辑安全：访问控制、信息加密。

2、计算机网络系统比较脆弱，容易遭到黑客和病毒的入侵和攻击，为了信息安全，除上述的防范措施外，还需要经常性地对系统进行安全检测。为此人们开发了一些信息安全产品，目前比较常见的主要有以下几种：

（1）网络防病毒产品。（杀毒软件）

（2）防火墙产品。（天网）

（3）信息安保产品。（信息加密产品和数字签名产品）

（4）网络入侵检测产品。（网络卫士）

（5）网络安全产品。（网络监听工具）

三、计算机病毒及预防

1、什么是计算机病毒

“用黑屏，网络打不开”，“讨厌的死机”，“蓝屏”等现象引出计算机中病毒和病毒概念。

2

计算机病毒:是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

2、计算机病毒的特点：

计算机病毒同生物病毒一样：非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性

。

3、计算机病毒的防治

每3 — 5 人为一小组，从下列活动项目中选择一项或几项开展活动，然后进行交流，总结出采用什么方法、措施才能切实有效地防治计算机病毒。

活动1：查找目前国内外比较有名的杀毒软件，填写表6-5；

活动2：查找目前国内外比较出名的病毒。填写表6—6；

活动3：在一台计算机上安装一种杀毒软件，学会及时更新病毒库，并利用安装好的防病毒软件对计算机进行扫描，查看有没有中毒，并列出病毒的名称和处理方法。

使用的杀毒软件

扫描结果

可根据实际情况选做一个活动。

预防计算机病毒，我们应注意做到下面几点：

（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用盗版及来历不明的软件，以杜绝计算机病毒交叉感染的可能。

（2）定期对计算机系统进行病毒检查。可利用计算机病毒检测程序进行检测。

（3）对数据文件进行备份。在计算机系统运行中，及时复制一份资料副本，当计算机系统受病毒破坏时，启用备份。

（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如损失了重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。 （5）关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和病毒发作预告，及时做好预防病毒的工作。

病毒名称

对病毒作何种处理

四、计算机犯罪及预防

1、在当前，计算机犯罪主要有下列行为：

（1）故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行。

（2）对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行。

（3）对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，导致严重后果。

（4）非法侵入国家事务、国防建设、尖端科技领域的计算机信息系统。

（5）通过互联网窃取、泄露国家秘密、情报或者军事秘密。（6）利用互联网造谣、诽谤、煽动或者发表、传播其他有害信息，危害国家安全和社会稳定。

（7）利用互联网进行诈骗、盗窃、敲诈勒索、贪污、挪用公款。

（8）在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片。

（9）非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘

3

密。

2、计算机犯罪案例

案例1：遂宁破获首例黑客破坏计算机案

19岁的张某经常在网上学习一些黑客技术，掌握了不少计算机网络攻防手段。今年5月15日，射洪县公安局突然接到报警，称射洪县某上市公司的网络服务器被黑客攻击，直接导致该公司的上百客户无法使用该系统。经过初步侦查，民警发现，被攻击的服务器系该公司的办公系统数据库服务器，部分数据被格式化，这直接导致了该公司的办公系统无法使用，为公司造成了一定的经济损失。被攻击不久，该公司就收到了黑客发来的信息：如果要恢复被格式化的数据，需要向他支付300元的费用……5月24日，民警在广西省桂林市平乐县将张某抓获，案件正在进一步侦办之中。

案例分析2 地震局网页被篡改

谣言满天飞

2008年5月21日，江苏青年陈智峰利用程序设计漏洞侵入广西壮族自治区地震局官方网站“广西防震减灾网”

，对网站内容进行篡改，将网站首页横幅图片“四川汶川强烈地震，悼念四川汶川大地震遇难同胞”内容篡改为“广西近期将发生9级以上重大地震请市民尽早做好准备”，造成了社会公众的严重恐慌。最终，陈智峰被广西南宁市青秀区人民法院判处有期徒刑4年。

3、预防计算机犯罪可以从以下几方面进行：

（1）开展计算机道德和法制教育。

（2）从计算机技术方面加强对计算机犯罪的防范能力。

（3）对计算机系统采取适当的安全措施。

（4）建立对重点部门的督查机制。

（5）建立健全打击计算机犯罪的法律、法规及各种规章制度。

课堂小结：

一、信息安全举例

二、信息系统安全及维护

三、计算机病毒及预防

1、计算机病毒的定义

2、计算机病毒的特点

3、计算机病毒的防治

四、计算机犯罪及预防

课后作业：

1．计算机病毒不能破坏（

）。

A．硬盘中数据和文件

B．CD-ROM中的数据和文件

C．U盘中数据和文件

D．系统文件

2．不属于杀毒软件的是（

）。

4

A．瑞星杀毒软件

B．金山毒霸

C．诺盾（Norton AntiVirus）

D．毒鼠强

3．

（

）不是维护信息物理安全措施。

A．安装防盗报警装置及其他安全措拖

B．保持设备运行所需的温度、湿度、洁净度

C．配备良好的接地系统，防静电

D．对进入机房的人员进行体检，预防传染计算机病毒

4．下列能有效地防止计算机感染病毒的正确做法是（

）。

A．保持机房的清洁

B．经常格式化硬盘

C．经常使用无水酒精擦洗电脑

D．使病毒监测软件处于常开状态

5