2022-2023学年高一上机工社项目7 信息安全基础　课件

任务目标 了解信息安全常识，认知信息安全的重要意义； 了解信息安全规范，具备信息安全意识； 能根据实际情况采用正确的信息安全防护措施。 任务引入 我们日常学习工作生活中，会用到各类信息数据，那么这些信息有没有安全隐患呢？ 项目七 信息安全基础 任务一 信息安全概述 信息安全的含义及我们面临的挑战 1.信息安全的含义 信息安全是为防止意外事故和恶意攻击而对信息基础设施、应用服务和信息内容的保密性、完整性、可用性、可控性和不可否认性进行的安全保护。 信息安全作为一个更大的研究领域，对应信息化的发展，信息安全包含了信息环境、信息网络和通信基础设施、媒体、数据、信息内容、信息应用等多个方面的安全需要。 信息安全的含义及我们面临的挑战 2.信息安全的现状及面临的挑战 （1）互联网体系结构的开放性带来的问题 （2）网络基础设施和通信协议的缺陷，网络应用高速发展带来的问题 （3）黑客及恶意软件 （4）操作系统漏洞 （5）公司内部安全问题 （6）社会工程学 信息安全的特性及风险评估 1.信息安全特性 （1）保密性 （2）完整性 （3）可用性 （4）可控性 （5）不可否认性 信息安全风险评估 2.信息安全风险评估 （1）信息资产确定 物理资产、知识资产、时间资产、名誉资产 （2）信息安全评估 安全威胁是一系列可能被利用的隐患，安全漏洞即存在于系统之中，可以用于越过系统的安全防护，当漏洞与安全威胁同时存在时就会存在安全风险。 任务目标 了解信息安全相关的法律、法规； 具备信息安全和隐私保护意识； 了解常见信息系统恶意攻击的形式和特点； 了解网络安全等级保护和数据安全等相关的信息安全制度和标准； 初步掌握信息系统安全防范的常用技术方法。 任务引入 随着我们学习生活的方方面面都在各种信息的包围中，也难免遇到和我们自身息息相关的信息问题，甚至不经意中触犯了法律法规。 任务二 信息安全策略 1.信息安全法律法规的发展和完善 (1)信息安全相关法律 (2)信息安全相关行政法规 (3)信息安全方面的相关部门章程 (4)信息安全地方相关法规 2.法律法规的约束 保证信息安全的法律法规 3.信息安全等级保护机制 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。 保证信息安全的法律法规 1. 网络安全的重要性和意义 (1) 从不同角度看网络安全 (2)网络安全的需求 2.网络的脆弱性 3．网络安全基本防护措施 （1）物理安全 （2）人员安全 （3）管理安全 （4）媒体安全 （5）辐射安全 （6）生命周期控制 网络安全与攻击防范 1.攻击及其相关概念 2安全事件 3．常见的攻击类型及应对措施 （1）后门攻击 （2）暴力攻击 （3）缓冲区溢出 （4）拒绝服务攻击 （5）中间人攻击 （6）社会工程学 （7）对敏感系统的非授权访问 典型的攻击与应对措施 4．一般安全事件处理的步骤 （1）检测安全事件是否发生； （2）控制事件所造成的损害； （3）将事件与事件造成的损害上报给合适的认证方； （4）调查事件的起因、来源； （5）分析搜索到的线索； （6）采取必要行动避免类似事件发生。 典型的攻击与应对措施 1．安全检测的常用工具 端口扫描器：Nmap fiddler工具 网络漏洞扫描器：Acunetix 漏洞监测工具：Metasploit 取证：Maltego 网络漏洞扫描器：OWASP Zed 手动分析包工具：Wireshark 密码破解：THC Hydra Web服务器扫描：Nikto Website Vulnerability Scanner 常用的安全检测工具 思考与练习 1、网络的脆弱性体现在哪几个方面？ 2、信息安全五性指的是什么? 3、一般安全事件的处理步骤？ $