6.1.2 信息系统安全及维护优秀教案板书设计

6.1信息安全及系统维护措施

一、学习目标：

1、掌握计算机病毒及预防措施；

2、掌握计算机犯罪及预防；

3、了解在信息活动过程中存在的安全问题，提高信息安全意识，提高保护个人信息的意识，树立网络交流中的安全意识，懂得识别网上信息陷阱。

二、学习重难点：

1、学习重点：我们身边的信息安全及其危害。

三、学习课时：1课时

四、学习环境：网络教室

五、学习过程： （一）、关于信息安全

案例1——八成网站登录口令“裸奔”

2011年底，CSDN、天涯社区、猫扑等网站因为明文密码存储而被“刷库”，

超过5000万个用户账号和密码在网上公开扩散。各大网站都加强了数据存储的安全措施。然而，在用户口令传输过程中，仍然存在很多隐患。一般而言，用户在登录网站，输入用户名和密码之后，从用户电脑传输到网站服务器，会经过口令传输、口令存储认证等过程。而《报告》中显示，大部分样本网站在传输口令时，没有做加密处理。其中，12家电子商务网、15家招聘网、10家婚恋网站采用了最不安全的“原始口令明文传输”，对口令没有采取任何技术手段加密。

2012年5月，家住上海的李女士上周六京东商城账号被盗，经查询，对方正在疯狂地用她的积分购物。“我3月份刚刚注册一个新账号，才买了几次家电，竟然就被人盗了，实在太可怕了！”李女士并不知道，她的口令早已处于危险之中。5月29日，工业和信息化部计算机与微电子发展研究中心(中国软件测评中心)等部门发布的《网站用户口令处理安全性外部测评报告》(以下简称《报告》)指出，在100个样本网站中，淘宝、京东、携程、世纪佳缘等85个网站可在服务器端获取用户口令原文，仅8家网站采取了最安全的用户口令传输模式。

“口令‘裸奔’并不是技术上的问题。”刘陶说，网站对用户口令安全性进行维护其实不难，一个普通的编程人员就能基本搞定，之所以出现各种疏漏，可能还是网站安全意识不够。“而对于用户来说，用一个密码‘包打天下’是非常危险的。李女士的密码泄露很可能是因为她在诸多网站用的都是同一个密码，一旦被盗，全盘皆露。因此消费者在各种网站不仅要设置不同的密码，还要经常更换密码。”

小结：同学们在各种网站不仅要设置不同的密码，还要经常更换密码。

案例2——二维码传播恶意网址、发布手机病毒

随着智能手机的普及和移动网络的发展，很多热门手机应用成为用户的“掌上常客”。以二维码为例，商家海报、产品广告、优惠打折，越来越广泛的领域都或多或少的使用了二维码技术。但与此同时，借助二维码传播恶意网址、发布手机病毒等不法活动也逐渐增多，原本扫出礼品、优惠的二维码，渐渐

成为“暗藏杀机”的危险地带。据360安全中心发布的《2012年中国手机安全报告》显示，2012年新增手机恶意软件样本174977款，而二维码已逐

渐成为传播病毒的新渠道。目前多地公安局发布警示，谨防二维码所暗藏危险，对于陌生二维码的扫描，最好事先通过安全软件进行检测，过滤可能的风险。

小结：不要随意扫描二维码，对于陌生二维码的扫描，最好事先通过安全软件进行检测，过滤可能的风险。

案例3——cookie不知不觉中泄漏的隐私（央视2013.3.15晚会视频）（10分钟）

1.了解什么是cookie？

2．了解你的电脑信息、网络信息安全吗？

3.了解网络信息安全。

案例4——安卓系统手机应用软件严重窃取用户资料

1. 了解安卓手机软件? 2. 了解使用安卓手机软件时可能出现的危害以及安卓系统存在的安全漏洞。

二、计算机病毒及其防治

1.计算机病毒的产生和发展

举例一:莫里斯的蠕虫病毒

1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。

这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了6200多个系统。在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。

罗伯特·莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。

莫里斯事件震惊了美国社会乃至整个世界。而比事件影响更大、更深远的是：黑客从此真正变黑，黑客伦理失去约束，黑客传统开始中断。大众对黑客的印象永远不可能回复。而且，计算机病毒从此步入主流。

2.定义

计算机病毒（Computer Virus），是指能够破坏计算机系统，影响计算机工作，能实现自我复制，并具有传播性质的一段程序或指令代码。

简单来说，计算机病毒就是具有破坏作用的计算机程序或一组计算机指令

。

3.计算机病毒的特点

（1）破坏性

这是绝大多数病毒最主要的特点，病毒的制作者一般将病毒作为破坏他人计算机或计算机中存放的重要的数据和文件的一种工具或手段，在网络时代则通过病毒阻塞网络，导致网络服务中断甚至整个网络系统瘫痪。

（2）传染性

计算机病毒的自我复制功能，并能将自身不断复制到其他文件内，达到不断扩散的目的，尤其在网络时代，更是通过Internet中网页的浏览和电子邮件的收发而迅速传播。

（3）隐蔽性

病毒程序在发作以前不容易被用户察觉，它们将自身附加在其他可执行的程序内，或者隐藏在磁盘中较隐蔽处，有的隐藏在压缩文件中，有些病毒还会将自己改名为系统文件名，不通过专门的查杀毒软件一般很难发现它们。

（4）潜伏性

有些病毒传入给合法的程序中和系统后，不是立即发作，而是等待一定的激发条件，如日期、时间、文件运行的次数等。

（5）可触发性

计算机病毒一般都有一个或者几个触发条件，发作之前潜伏在机器内并不断繁殖自身，当病毒的触发条件满足时病毒就开始其破坏行为，不同的病毒其触发的机制都不同。

例如“黑色星期五”病毒就是每逢13日星期五这一天发作。

三、为了防毒，我们应该做到：

（1）不要随便复制和使用未经测试的软件

（2）定期对计算机系统进行病毒检查

（3）对数据文件进行备份。

（4）应及时关注各种媒体关于病毒最新报告及时做好预防中毒的准备工作。

四、计算机病毒的防治

1.诺顿Norton： Norton一直都是用户眼中品质的保证

2.ESET NOD32：微软公司“御用”5年的杀毒软件

3. 卡巴斯基：卡巴斯基这个名字可谓让人欢喜让人忧

4. AVG：欧洲，AVG可是一款相当有名的杀毒软件

5. 小红伞：小红伞有着引以为傲的强大的启发式杀毒，木马清除能力强

6. 金山、瑞星、360杀毒。。。。。。