9.1 树立网络安全防范意识（教学课件）-高一《计算机网络技术基础》同步精品课堂（电子工业出版社）

计算机网络技术基础 9.1 树立网络安全防范意识 第9章 管理和防护计算机网络 电子工业出版社 教学目标 一 了解网络安全形势的现状，树立网络安全意识。 1 2 掌握网络安全的技术特征。 3 了解网络安全研究的内容。 教学重难点 二 了解网络安全形势，树立网络安全意识。 1 2 掌握网络安全的技术特征。 2 掌握网络安全研究的主要内容。 导入新课 三 新知讲授 四 任何事物都是一个矛盾体，计算机网络也不例外。随着人类社会生活对Internet需求的日益增长，网络安全逐渐成为各项网络服务和应用进一步发展的关键问题，特别是Internet商用化后，通过Internet进行的各种电子商务业务日益增多，加之Internet/Intranet技术日趋成熟，很多组织和企业都建立了自己的内部网络并将之与Internet联通。电子商务应用和企业网络中的商业秘密成为攻击者的主要目标。 不容乐观的网络安全形势 9.1.1 1.现状 如今是互联网高速发展的时代，网络就像一只无形的大网，将大家联系在一起。但是互联网就如同一把双刃剑，它给人们带来便利的同时，也带来了很多麻烦。2013年3月，国家互联网应急中心(CNCERT)的最新数据显示，中国遭受境外网络攻击的情况日趋严重。CNCERT的抽样监测发现:在2013年1月1日至2月28日不足60天的时间里，境外6747台木马或僵尸网络服务器控制了中国境内190万余台主机。 不容乐观的网络安全形势 9.1.1 1.现状 国内安全团队火绒于2018年4月发出安全警报，称国内勒索病毒疫情严重，每天超10万台计算机感染勒索病毒。值得注意的是，多数用户感染病毒的原因是没有及时给系统漏洞安装补丁程序，也没有安装合格的安全软件。一旦计算机被勒索病毒加密，用户要么支付赎金来解锁，要么放弃系统。 不容乐观的网络安全形势 9.1.1 2.网络暴力 树立网络安全意识 9.1.2 怎么做 网络安全要从网民自身做起。网民要树立正确的网络安全观，增强防范意识。网络虚拟空间看似风平浪静，实则险象丛生，在日常上网过程中，网民要增强防范意识，采取有效措施保障个人信息、财产安全。 要坚决抵制网络世界的各种诱惑，不抱有侥幸心理，不触犯法律的底线。 树立网络安全意识 9.1.2 怎么做 网络安全要加强立法监管。习近平总书记指出，网络空间不是“法外之地”:“要坚持依法治网、依法办网、依法上网，让互联网在法治轨道上健康运行。”为此，“要加快网络立法进程，完善依法监管措施，化解网络风险。”当前要尽快出台《网络安全法》， 完善互联网信息内容管理、关键信息基础设施保护等法律法规，全面推进网络空间法治化建设， 努力打造一个天朗气清、生态良好的网络环境，让网络空间成为亿万民众的精神家园。 计算机网络安全的含义 9.1.3 含义 计算机网络安全的含义为保证网络服务的可用性及网络信息的完整性。 计算机网络安全的含义 9.1.3 基本功能 网络安全的技术特征是保密性、完整性、可用性、可控性、不可否认性。 保密性，指网络信息只被授权对象使用。 完整性，指保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。 可用性，指网络信息可被授权实体正确访问，并且在非正常情况下也能恢复使用。 可控性，指对流通在网络系统中的信息传播及具体内容能够实现有效控制。 不可否认性，又称可审查性，是指网络通信双方在信息交互过程中，双方都不能否认 或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。 计算机网络安全的研究内容 9.1.4 网络安全的研究从硬件物理安全、网络连接、操作系统、网络服务、数据、安全管理责任、网络用户安全责任等几个方面入手。 计算机网络安全的研究内容 9.1.4 硬件物理安全 硬件物理安全，指核心网络设备和服务器应该具备防盗、防水、防火、防毁的物理设施，以及温度、湿度、洁净、供电等环境设施。 计算机网络安全的研究内容 9.1.4 网络连接安全 网络连接安全,主要考虑网络边界的安全,如内部网与外部网或Internet有连接需求时，使用防火墙和入侵检测技术双层安全机制来保障网络边界的安全。 计算机网络安全的研究内容 9.1.4 操作系统安全 操作系统安全，应该重点考虑计算机病毒、特洛伊木马和入侵攻击威胁。 计算机网络安全的研究内容 9.1.4 网络服务安全 网络服务安全，指在分析网络服务风险的基础上，为每一种服务制定相应的安全策略细则。 计算机网络安全的研究内容 9.1.4 数据安全 数据安全，指根据数据机密性和重要性不同(分为关键性数据、重要数据、有用数据、非重要数据)，采取不同的安全措施，如对关键性数据和重要数据的加密、备份等。 计算机网络安全的研究内容 9.1.4 安全管理 责任 安全管理责任，指与安全管理主体有关的行政