信息系统安全与道德规范PPT课件.ppt

《信息系统安全与道德规范PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息系统安全与道德规范目录8.1信息安全技术018.3计算机病毒与防治038.2网络安全技术028.4道德规范与法规048.1信息安全技术一般来说，信息安全体系结构应当提供五种安全服务：鉴别访问控制数据机密性数据完整性不可否认性8.1.1信息安全标准CC标准TCSEC标准ITSEC标准国内通用标准D1：最小保护E0EAL1：功能测试E1EAL2：结构测试C1：任意安全保护E21：用户自主保护级EAL3：方法测试和检验C2：控制存取保护E32：系统审计保护级EAL4：方法设计、测试和评审B1：标志安全保护E43：安全标记保

2、护级EAL5：半正式设计和测试B2：结构保护E54：结构化保护级EAL6：半正式验证设计和测试B3：安全域E65：访问验证保护级EAL7：正式验证设计和测试A1：验证设计E78.1.2信息加密技术加密算法分为对称密钥加密算法非对称密钥加密算法对称密钥加密算法目前常见的对称密钥加密算法是DES（DataEncryptionStandard，数据加密标准）、AES（AdvancedEncryptionStandard，高级加密标准）和IDEA（InternationalDataEncryptionAlgorithm，国际数据

3、加密算法）等明文输入明文输出加密算法解密算法传输的密文发送方与接收方共享密钥发送方与接收方共享密钥非对称密钥加密算法最著名的是由Rivest、Shamir以及Adleman提出的RSA算法该算法基于大整数分解质因子困难的工作原理方法：公钥加密，私钥解密8.1.3数字签名技术数字签名技术是非对称加密算法的典型应用，其实现过程如图所示数字签名发送给接收者信息信息报文摘要算法报文摘要算法加密解密比较发送者私钥发送者公钥信息发送给接收者8.1.4身份鉴别技术身份鉴别的常用方法用户名/口令方式动态口令IC卡认证生物特征认证USBK

4、ey认证数字证书可以采用两种方式获取数字证书：网上申请数字证书、用工具生成数字证书8.2网络安全技术（1）防火墙技术基本功能访问控制、审计功能、地址变换特殊功能虚拟专用网络（VPN）、扫毒功能、统计网络流量、特殊控制需求类型包过滤防火墙、代理防火墙、复合型防火墙8.2网络安全技术（2）黑客攻防技术黑客的攻击步骤：一般有3个基本步骤：收集信息→选择目标，实施攻击→上传黑客程序，下载用户数据防止黑客攻击的手段数据加密、身份认证、访问控制、审计及其他安全措施8.3计算机病毒及其防治（1）一般来说，凡能够引起计算机故障，破坏计算

5、机中数据的程序统称为计算机病毒。病毒的生存期一般经历四个阶段：潜伏阶段、繁殖阶段、触发阶段、执行阶段8.3计算机病毒及其防治（2）计算机病毒的类型第一代病毒引导型病毒、文件型病毒、宏病毒、混合型病毒第二代病毒蠕虫、木马病毒、黑客病毒病毒的防治病毒的清除及防范8.4道德规范与有关法规（1）行为规范不利用计算机伤害别人，干扰别人的计算机工作不利用计算机进行偷窃，作伪证尊重他人的隐私，不窥探别人的文件，不蓄意破译别人的口令未经许可不使用别人的计算机资源不在Internet上传送大型的非文本格式的文件，而造成网络资源浪费不利用电

6、子邮件作强加与人的广播型宣传，造成别人的信箱充斥无用的信息而影响正常工作尊重知识产权，不盗用别人的智力成果，不使用或拷贝未经授权的软件应该考虑所编程序的社会后果，以深思熟虑和慎重的方式来使用计算机8.4道德规范与有关法规（2）软件的知识产权知识产权包括工业产权和著作权（版权）我国著作权法律法规体系包括《中华人民共和国著作权法》、《中华人民共和国著作权法实施条例》、《计算机软件保护条例》、《著作权集体管理条例》和《信息网络传播权保护条例》等。8.4道德规范与有关法规（3）相关的法律法规刑法计算机信息系统安全保护条例计算机病

7、毒防治管理办法其他有关计算机安全的法律法规谢谢！