7.2 防范信息系统恶意攻击-【中职专用】高一信息技术同步精品课堂（高教版2021·基础模块下册）

7.2 防范信息系统恶意攻击 高教版《信息技术》基础模块（下册） 1 辨别常见的恶意攻击 2 掌握常用信息安全技术 CONTENT 3 安全使用信息系统 辨别常见的恶意攻击 1 口令攻击 账号和口令（也称“密码”）常用来作为信息系统进行身份验证的一种手段，借助它可以确定合法授权的用户能够访问系统中的哪些资源。多数口令验证的过程是用户在本地输人账号和口令，经传输线路到达远端系统进行验证。 攻击者可从用户主机中获取口令，通过网络监听截获用户口令或者通过远端系统破解用户口令。攻击方法有多种，如利用弱口令攻击或撞库攻击，利用暴力破解攻击，利用木马程序或键盘记录程序等。 撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，然后尝试批量登录其他网站。 如：123456，888888，abcdef，AAAAAA，生日，手机号，单词等等。 辨别常见的恶意攻击 小信听说简单的密码很容易被他人猜到或破解，于是在网上注册时将密码设置为“小写字母+大写字母+数字+特殊字符”的方式，但再次登录时却忘记了密码。如何正确设置和使用密码，你有好的建议吗? 可以使用诗句或歌词设置密码，辅助记忆，如“一行白鹭上青天”，如1hBLsqt； 可以是喜欢的单词或家人或朋友名字的缩写+特殊日期+软件名称，如Ican1202TB； 还可以用偏移字母的方式，如apple，依次向后偏移两个字母，变成2crrng…… 辨别常见的恶意攻击 2 恶意代码攻击 恶意代码是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的代码。 木马 僵尸程序 蠕虫 病毒 木马是以盗取用户个人信息，甚至是远程控制用户计算机为主要目的的恶意代码。按照功能，木马可进一步分为：盗号木马、网银木马、窃密木马、远程控制木马、流量劫持木马、下载者木马和其他木马。 僵尸程序是用于构建大规模攻击平台的恶意代码。按照使用的通信协议，僵尸程序可进一步分为：IRC僵尸程序、HTTP 僵尸程序、P2P 僵尸程序和其他僵尸程序。 蠕虫是指能自我复制和广泛传播，以占用系统和网络资源为主要目的的恶意代码。2010年6月，伊朗首座核电站遭受震网蠕虫攻击，这是第一个专门定向攻击真实世界中基础(能源)设施的蠕虫。 病毒是通过感染计算机文件进行传播，以破坏或篡改用户数据，影响信息系统正常运行为主要目的的恶意代码。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性等特征。 辨别常见的恶意攻击 辨别常见的恶意攻击 3 拒绝服务攻击 拒绝服务（DoS）攻击是向某一目标信息系统发送密集的攻击包，或执行特定攻击操作，以期致使目标系统停止提供服务。DoS 攻击一般采用一对一方式。 分布式拒绝服务（DDoS）攻击借助客户/服务器技术，利用多个计算机（可包括计算机和其他网络资源，如物联网设备）联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。DDoS 有主要针对网络带宽的流量攻击和主要针对服务器主机资源的耗尽攻击。 掌握常用信息安全技术 1 身份验证 静态密码验证 动态口令验证 基于信任物的身份验证 基于独一无二的特征 用户名+密码 动态短信密码、动态口令牌(卡) 智能卡、门禁卡、U盾(USBKey)、数字证书等 人脸、指纹、声纹、虹膜、掌纹等 双因子验证：组合两种方式来验证一个人的身份 下面案例采用了哪种身份验证方式，有什么优缺点，你还能举出更多案例吗？ 掌握常用信息安全技术 2017 年，停车无感支付在全国率先上线，此后无感支付快速发展，支付身份验证方式不再是银行卡、密码等传统方式，支付过程无感知，不超过2s即可完成支付，实现支付高速化。 2019 年，我国铁路电子客票不断推广实施，不再需要提前取纸质车票，通过人脸识别闸机验票后，刷身份证或手机二维码，即可快速验票进站乘车。 生物特征 信任物 动态口令 车牌识别+授权小额免密支付 信任物 掌握常用信息安全技术 2 数据加密 数据加密是通过加密算法和加密密钥将明文转换为密文，这是对信息进行保护的种最可靠的办法。而解密则是通过解密算法和解密密钥将密文恢复为明文。 掌握常用信息安全技术 密码在早期仅对文字或数码进行加密和解密，随着技术的发展，对语音、图像、数据等都可实施加密和解密变换。 我国将密码分为核心密码、普通密码和商用密码，实行分类管理。 当前，大量密码产品应用于国计民生中，如U盾、门禁卡、智能门锁等。 掌握常用信息安全技术 2016 年我国成功发射升空世界首颗量子科学实验卫星“墨子号”，2017 年开通中国量子保密通信骨干网络，也是世界首条远距离量子保密通信干线——“京沪干线”，我国量子加密技术目前在世界处于领先水平。 掌握常用信息安全技术 对称加密 加密密钥和解密密钥相同。 加密密钥和解密密钥不同，加密密钥可以公开而