5.2信息系统安全风险防范和方法 课件-2022-2023学年粤教版（2019）高中信息技术必修2

必修二 信息系统与社会 信息系统安全风险 防范的技术和方法 5.2 孟晚舟是华为首席财务官，也是华为技术有限公司创始人任正非的女儿。 2018.12.1 在加拿大机场被拘下。声称:华为涉嫌违反美国对伊朗的贸易制裁规定。 美国的授意，加拿大实施。 2021.8.18 没有证据，案件审理结束。 2021.9.24 被羁押1000多天后，孟晚舟终于回到祖国。 这是国家和全国人民一起努力的结果。 孟晚舟被羁押事件，是美国对华为公司的行为，是为了打压中国高新技术企亚，阻挠中国科技发展。 同时也说明了美国做贼心虚，以己度人，恶意抹黑中国。 美国爆出棱镜门事件，美国对其他国家的信息常年收集和监视，这就是信息系统安全风险。 因为信息系统安全会影响整个国家的安全。 这是我们坚决不能允许的。 观看华春莹对此次事件的发言。 信息系统安全风险防范的技术和方法 目录 01 信息系统安全风险的重要术语 LOGO 03 信息系统安全风险防范的常用技术 02 信息系统安全模型及安全策略 3 描述 威胁是指经常存在的、 对信息或信息资产具有潜在危险的人、实体或其他对象，也称为威胁主体，即对信息或系统的潜在危险。 （举例:黑客就是威胁) 说明 入侵者通过防火墙上的某个端口访问网络、侵害知识产权、某位雇员造成的可能泄露机密信息.或破坏文件完整性的意外错误、蓄意信息敲诈、软件共计、技术淘汰等。 信息系统安全风险的重要术语 威胁 33a26... text has been truncated due to evaluation version limitation. 4 校园网常见的安全威胁 校园网特点:速度快、规模大，计算机系统管理复杂，用户非常活跃，相对开放的网络环境，有限的资金及人力投入等。 这些特点使校园网既是大量网络攻击的发源地，也是网络攻击者最容易攻破的目标。 校园网常见的安全威胁有如下几种: 1:普遍存在的计算机系统漏洞。2:垃圾邮件、不良信息的传播。 3:来自网络外部的入侵、攻击等恶意破坏行为。4:内部用户的攻击行为。 5:校园网内部用户对网络资源的滥用。 6:计算机蠕虫、病毒泛滥。（比特币病毒对校园网的威胁） 信息系统安全风险的重要术语 技术特征 33a26... text has been truncated due to evaluation version limitation. 5 首先被黑的是医疗服务电脑，几个小时后，扩散到了全球超过99个国家和地区。要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。 比特币是一种电子虚拟货币，不容易留下痕迹，不受政府和银行操纵，可以全世界流通，独立性和匿名性强。但对深受职业犯罪者喜爱，在暗网中十分普遍。 比特币也是最保险的金钱流通方式。2021年1比特币约合30万多人民币。 信息系统安全风险的重要术语 33a26... text has been truncated due to evaluation version limitation. 6 描述 攻击是不断得对资产进行蓄意或无意破坏，或损害信息系统的一种行为。它分为主动攻击与被动攻击、蓄意攻击与无意攻击、直接攻击或间接攻击等类型。 说明 某人偶然读取了敏感信息，但没有使用该信息的意图，为被动攻击。黑客试图入侵信息系统，则为主动攻击。 信息系统安全风险的重要术语 攻击 33a26... text has been truncated due to evaluation version limitation. 7 一名叫EternalBlue永恒之蓝恶意软件就是这次比特币病毒的源头软件。 美国国家安全局是美国政府机构中最大的情报机构，专门负责收集和分析外国和本国的通讯资料。 它旗下有计算机间谍活动团体想进一步实现全球通讯监控，但没想到作茧自缚，自己也没有招架得住其它黑客组织的攻击。 2017年4月，一个名叫Shadow Brokers影子代理人的黑客组织破解了永恒之蓝的密码，并且发布到了网上供人下载，就此产生了比特币病毒。 信息系统安全风险的重要术语 33a26... text has been truncated due to evaluation version limitation. 8 描述 入侵是敌手通过攻克系统的访问控制保护，得到对第三方数据的非授权访问。 （举例：医药代表为推广自己的药品而入侵医院系统，植入木马，盗取信息） 说明 入侵是主动。有意图地对合法系统进行攻击，获取未授权硬件资源及数据的访问与控制。 信息系统安全风险的重要术语 入侵 33a26... text has been truncated due to evaluation version limitation. 9 描述 漏