6.1.2 信息系统安全及维护课件配套优秀

信息安全问题及系统维护措施

教学目标

认知目标：计算机病毒特征及计算机犯罪

技能目标：掌握计算机病毒的防治自觉预防犯罪的发生。

情感目标：

（1）通过本节课的学习，让学生了解在信息活动过程中存在的安全问题，培养学生树立信息安全意识，养成良好的信息活动习惯。

（2）通过亲身实践，了解计算机病毒带来的危害，做到不制造和传播计算机病毒。

（3）了解计算机犯罪对社会和他人造成的严重危害，从自已做起，养成良好的的行为规范，不利用计算机做出有害他人的事情。

一、提出本节课的任务：

1、了解计算机病毒及其防治

2、了解什么是计算机犯罪及其危害性。

二、展示计算机病毒发作和计算机犯罪的案例，引导学生进行思考。



案例1: 美国NASDAQ事故



1994年8月1日,由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。



案例2:美国纽约银行EFT损失



1985年11月21日,由于计算机软件的错误,造成纽约银行与美

联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。



案例3:江苏扬州金融盗窃案



1998年9月,郝景龙,郝景文两兄弟通过在工行储蓄所安装遥控发射装置,侵入银行电脑系统,非法取走26万元.这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。



案例4:一学生非法入侵169网络系统



江西省一位高中学生马强出于好奇心理,在家中使用自己的电脑,利用电话拨号上了169网,使用某账号,又登录到169多媒体通讯网中的两台服务器,从两台服务器上非法下载用户密码口令文件,破译了部分用户口令,使自己获得了服务器中超级用户管理权限,进行非法操作,删除了部分系统命令,造成一主机硬盘中的用户数据丢失的后果.该生被南昌市西湖区人民法院判处有期徒刑一年,缓刑两年。



案例5: 

A国正在准备对B国实施空中打击，B国军方刚好从C国公司定购了一批新式打钱机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会，紧急制定了一个病毒攻击计划，令特工人员神不知鬼不觉地更换了B国打印机内的数据处理芯片，以功能相同却带有病毒的芯片取而代之。致使战争开始当夜，B国防空指挥系统瘫痪，A国的偷袭一举成功。

什么是计算机病毒

计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来

计算机病毒的特点



计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

三、信息系统安全及维护

对于以计算机及网络为主体的信息系统，其安全威胁大体上针对两个方面：对系统实体的威胁和对系统信息的威胁。信息系统安全的措施包括的内容很广，下面主要从物理安全和逻辑安全两个方面进行考虑，列举一些常用的维护措施。



1、维护信息系统安全的一般措施



（1）物理安全（环境维护、防盗、防火、防静电、防雷击、防电磁泄漏）



（2）逻辑安全（访问控制、信息加密）



2、信息安全产品的介绍



（1）网络防病毒产品。



（2）防火墙产品。



（3）信息安全产品。



（4）网络入侵检测产品。



（5）网络安全产品等。

四、教学小结

1、了解了计算机病毒

2、了解计算机病毒的特点

3、信息系统安全及维护