第六单元 任务2 信息安全防护（课件）-《计算机软件与硬件基础》（高等教育出版社）同步精品课堂

第六单元 任务2 信息安全防护 计算机软件与硬件基础 同步精品课堂 高等教育出版社 任务一 信息安全防护内容与防护措施 任务二 信息安全法律法规与保护等级 信息安全防护实践 任务三 常见的防护软件 任务四 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 教学目标 一 1、了解信息安全防护内容 2、掌握信息安全防护措施 3、了解信息安全法律法规和信息安全保护等级 4、掌握火绒等信息安全软件的使用 教学重难点 二 教学重点： 1、信息安全防护措施 2、信息安全软件的使用 教学难点： 信息安全防护措施 导入新课 三 在网络时代，我们的个人信息面临诸多威胁，如何进行有效的信息安全防护？ 任务一 信息安全防护内容与防护措施 新知讲授 四 1、信息安全防护内容 加密保护隐私（保密性） ①防护信息本身 (护内容)：保密性、完整性、可用性。这是信息安全的黄金法则，是所有防护措施的最终目的。 校验数据防篡改（完整性） 保障系统正常运行（可用性） 个人隐私数据、企业商业机密、政府机密文件 确保数据库记录、合同文件、交易数据的准确性和一致性 防止因 DDoS 攻击导致网络瘫痪，或因硬件故障导致数据无法访问 新知讲授 四 1、信息安全防护内容 数据中心物理安全（护硬件） ②防护信息系统(护载体)：硬件设备、软件系统、网络通信。这对应了信息存在的物理和逻辑环境。 修补软件漏洞（护软件） 加密网络通信（护网络） 数据中心防火、防水、电力冗余设计 修复软件漏洞、防止恶意代码（如勒索软件）感染 使用 TLS/SSL 加密通信，防止中间人攻击（MITM） 新知讲授 四 1、信息安全防护内容 防火墙防黑客（外部） ③防护威胁来源 (防攻击)：网络攻击、内部威胁、供应链攻击。针对不同来源的威胁采取相应措施。 权限管理防内鬼（内部） 安全审计第三方（供应链） 部署防火墙、入侵检测系统（IDS） 实施权限管理、日志审计、数据脱敏 对供应商安全评估、监控第三方软件的安全性 新知讲授 四 2、信息安全防护措施 技术防护 构建数字世界的“钢筋水泥”和“防火墙”，是主动和被动防御的核心。 管理防护 构建体系的“规章制度”和“人的意识”，是确保技术有效运行的软性基础。 物理防护 构建现实世界的“铜墙铁壁”，是保护数字世界载体（硬件）的基础。 法律与合规 构建行为的“外部边界”和“法律红线”，为所有操作提供法律依据和约束 新知讲授 四 2、信息安全防护措施 ①技术防护 (数字防线)：这是最直接、最可见的防护层，主要针对网络和代码层面的威胁。 核心思想：“纵深防御”，不依赖单一技术。 加密技术 对敏感数据进行加密，确保传输和存储安全。 身份认证与权限管理 通过多因素认证、角色访问控制等技术，确保只有授权用户能访问资源 防火墙与入侵检测/防御系统 监控网络流量，拦截恶意攻击 漏洞管理 定期扫描和修补系统漏洞，降低被利用的风险 数据备份与恢复 定期备份关键数据，确保灾难发生时能快速恢复 终端安全 安装杀毒软件、EDR（终端检测与响应）工具，防止恶意软件入侵 新知讲授 四 2、信息安全防护措施 ②管理防护 (制度与人的防线)：“三分技术，七分管理”，这一层解决了“人”和“流程”的问题，是技术能否发挥效用的关键。 核心思想：通过流程和培训，规范行为，降低人为风险。 安全策略与制度 制定并执行安全管理制度（如密码策略） 安全意识培训 定期对员工进行安全培训，防范社会工程学攻击（如钓鱼邮件） 风险评估与应急响应 识别潜在威胁，制定应急预案，及时处理安全事件 新知讲授 四 2、信息安全防护措施 ③物理防护 (现实世界防线)：保护信息赖以存在的物理实体。 核心思想：如果物理安全失效，其他所有安全措施都可能形同虚设。 关键措施：通过门禁系统、监控摄像头、防破坏设备等防止物理入侵 ④法律与合规 (法律防线)：为所有操作划定边界并提供法律保障。 核心思想：安全操作不仅要有效，还要合法。 关键措施：遵守数据隐私保护法规，明确数据使用边界，避免法律风险 任务二 信息安全法律法规与保护等级 新知讲授 四 1、信息安全法律法规 《中华人民共和国网络安全法》 生效/实施时间：2017年6月1日 颁布机构（来源）：全国人民代表大会常务委员会 核心内容：确立网络空间主权原则，规范网络运营者的责任与义务，强化个人信息和关键信息基础设施的保护，明确网络安全监管和法律责任，全面维护国家安全和公共利益。 信息安全法律法规的基石 新知讲授 四 1、信息安全法律法规 《中华人民共和国密码法》 生效/实施时间：2020年1月1日 颁布机构（来源）：全国人民代表大会常务委员会 核心内容：规范密码的应用和管理，明确商用密码、核心密码和普通密码的分类管理要求，保障网络与信息安全。 新知讲授 四 1、信息安全法律法规 《中华人民共和国个人信息保护法》 生效/实施时间：2021年11月1日 颁布机构（来源）：全国人民代表大会常务委员会 核心内容：规范个人信息处理活动，保护个人信息权益，促进个人信息合理利用，维护网络空间良好生态。 新知讲授 四 1、信息安全法律法规 《全国人民代表大会常务委员会关于加强网络信息保护的决定》 生效/实施时间：2012年12月28日 颁布机构（来源）：全国人民代表大会常务委员会 核心内容：加强网络信息保护，规范网络信息服务行为，保护公民个人信息安全，维护网络空间秩序。 新知讲授 四 1、信息安全法律法规 《计算机病毒防治管理办法》 生效/实施时间：2000年4月26日 颁布机构（来源）：中华人民共和国公安部令（第51号） 核心内容：规范计算机病毒的预防、检测和清除活动，保护计算机信息系统安全，防止计算机病毒的制作、传播和破坏。 新知讲授 四 2、信息安全保护等级 信息系统划分为5个等级，从一级到五级，安全保护要求逐级提高。 第一级： 适用于一般的信息系统，如小型企业或个人的非敏感数据 第二级： 适用于中小型企业的信息系统或涉及少量敏感数据的系统 第三级： 适用于大型企业、金融机构或涉及较多敏感数据的系统 第四级： 适用于关键基础设施、政府部门或涉及国家秘密的系统 第五级： 适用于涉及国家核心机密或战略安全的信息系统 新知讲授 四 2、信息安全保护等级 第一级（自主保护级） 核心特征：基础防护。级别最低，要求最基本。 受侵害客体：公民、法人和其他组织的合法权益。影响范围很小。 侵害程度：一般损害。例如，个人数据泄露造成轻微财务损失或生活不便。 适用场景：适用于一般的信息系统。例如：个人博客、小卖部的进销存系统、不处理敏感信息的小公司官网。 防护要求：采取一些自觉的、基础性的措施，如密码保护、安装免费杀毒软件、定期备份数据等。国家不进行强制监管，主要依靠运营者自主管理。 新知讲授 四 2、信息安全保护等级 第二级（指导保护级） 核心特征：规范防护。开始引入规范化管理。 受侵害客体：范围扩大。公民、法人和其他组织的合法权益，或社会秩序和公共利益 侵害程度：较大损害。 适用场景：适用于中小型企业的信息系统或涉及少量敏感数据的系统。例如：中小学网站、地方性企业的人事管理系统、小区物业管理系统。 防护要求：在第一级基础上，需要增加日志记录、访问控制等措施。例如，实施严格的访问控制（区分不同用户权限）、记录安全日志（便于事后追溯）、制定初步的安全管理制度。该级别需要向公安部门备案，并接受指导。 新知讲授 四 2、信息安全保护等级 第三级（监督保护级） 核心特征：强化防护与监管。这是强制性监管的起点，也是大多数重要系统的“门槛”。 受侵害客体：直接关系到社会秩序、公共利益，甚至可能触及国家安全。 侵害程度：严重损害。例如，证券交易所系统宕机导致金融秩序混乱；公共交通系统被攻击导致瘫痪。 适用场景：适用于大型企业、金融机构或涉及较多敏感数据的系统。例如：省级政府门户、大型企业（如电信、能源）的核心业务系统、金融机构的在线交易系统、高校教务系统。 防护要求：在第二级基础上，增加安全审计、入侵检测、数据加密等措施。 新知讲授 四 2、信息安全保护等级 第四级（强制保护级） 核心特征：高强度防护。防护措施非常严格。 受侵害客体：直接指向国家安全和社会公共利益。 侵害程度：特别严重损害。例如，电力调度系统被攻击导致大面积停电；国家金融结算系统崩溃。 适用场景：适用于关键基础设施、政府部门或涉及国家秘密的系统。例如：国家电网、央行支付系统、铁路调度系统、核心党政机关办公系统。 防护要求：在第三级基础上，增加严格的访问控制、多重身份认证、灾难恢复计划等。 新知讲授 四 2、信息安全保护等级 第五级（专控保护级） 核心特征：最高强度专控防护。这是最高级别，适用范围极窄。 受侵害客体：国家安全。 侵害程度：灾难性损害。一旦受损，将对国家主权、领土完整、社会稳定造成毁灭性打击。 适用场景：适用于涉及国家核心机密或战略安全的信息系统。例如：涉及军事指挥、战略武器控制、国家核心情报的系统。 防护要求：最高级别的安全防护措施，包括物理隔离、高级加密技术、实时监控等。 新知讲授 四 2、信息安全保护等级 等级 受侵害客体 侵害程度 适用场景 防护要求 第一级 （自主保护级） 公民、法人和其他组织的合法权益 一般损害 适用于一般的信息系统，如小型企业或个人的非敏感数据 基本的安全防护措施，如密码保护、定期备份等 第二级 （指导保护级） 公民、法人和其他组织的合法权益，或社会秩序和公共利益 较大损害 适用于中小型企业的信息系统或涉及少量敏感数据的系统 在第一级基础上，增加日志记录、访问控制等措施 第三级 （监督保护级） 社会秩序和公共利益，或国家安全 严重损害 适用于大型企业、金融机构或涉及较多敏感数据的系统 在第二级基础上，增加安全审计、入侵检测、数据加密等措施 第四级 （强制保护级） 国家安全或社会公共利益 特别严重损害 适用于关键基础设施、政府部门或涉及国家秘密的系统 在第三级基础上，增加严格的访问控制、多重身份认证、灾难恢复计划等。 第五级 （专控保护级） 国家安全 灾难性损害 适用于涉及国家核心机密或战略安全的信息系统 最高级别的安全防护措施，包括物理隔离、高级加密技术、实时监控等 任务三 常见的防护软件 新知讲授 四 1、杀毒软件 核心原理：基于特征码（病毒库）的匹配来识别恶意软件。 防护功能：主要用于检测和清除病毒、木马等恶意软件，提供实时防护 火绒： 以轻量、安静、无广告著称，深受技术用户喜爱。 360安全卫士： 功能全面（集成了杀毒、清理、打补丁等），用户基数大。 金山毒霸/瑞星： 老牌国产杀软，曾是我国PC时代的标志 新知讲授 四 2、防火墙 核心原理：根据预设的安全策略（规则）来允许或阻止网络数据包通过。规则通常基于IP地址、端口号、协议类型等。 防护功能：监控和控制网络流量，防止未授权访问，提高网络安全性 天融信：防火墙之王。专业做安全起家，拳头产品是防火墙，稳居市场前列。 华为：凭借强大的通信和云计算技术，提供“云-网-安”一体化的全栈解决方案，适合大型复杂网络 启明星辰：以入侵检测和安全管理平台（SOC）见长，擅长威胁分析和态势感知，是安全运营中心的核心。 新知讲授 四 3、反恶意软件工具 防护功能：专门用于检测和移除恶意软件，如间谍软件、广告软件、勒索软件等，防护系统安全。 与杀毒软件的关系：杀毒软件是基础、常驻的实时防护。反恶意软件工具常作为辅助的按需扫描工具，专门用于解决杀毒软件可能漏掉的、更棘手的“流氓软件”或顽固病毒。 Malwarebytes/AdwCleaner： 国际知名的专业清理工具，非常适合在系统感染后作为“急救箱”使用，查杀广告软件（Adware）、潜在不受欢迎程序（PUP）等效果极佳。 腾讯电脑管家： 与360类似，是集成了杀毒和清理功能的综合安全软件。 SpyHunter： 一款专注于反间谍软件的工具。 新知讲授 四 4、加密工具 核心价值： 直接保障信息的保密性。是防止数据泄露的最后一道屏障。即使设备丢失、硬盘被窃、数据包被截获，没有密钥也无法解密。 防护功能：用于数据加密，防止敏感信息泄露，保障数据安全。 亿赛通： 国内领先的文档加密软件厂商，常用于企业和政府机构，实行“强制加密”，从文件创建起就自动加密。 金山文档加密： 针对WPS Office软件的加密功能。 VeraCrypt： 著名的开源免费加密软件，可用于创建加密的虚拟磁盘卷或加密整个分区/硬盘。 BitLocker： Windows系统自带的全盘加密功能，集成度高，使用方便，是保护笔记本电脑数据的利器。 任务四 信息安全防护实践 新知讲授 四 1、设置不易破解的密码（强密码） ①长度不少于8个字符 ②混合使用小写字母、大写字母、数字和特殊字符，扩大每一位字符的可能选择 ③不使用跟本人相关的字词或日期，防御社会工程学攻击，避免使用姓名、生日、宠物名、纪念日、电话号码、身份证号、公司名、任何词典中的常见单词等。 ④发现可疑情况及时更换密码。没有任何密码是绝对安全的。一旦有泄露风险，立即更换是阻止损失扩大的最有效手段。 设置密码时应兼顾复杂性和易记性→通过键盘错位、谐音、变形等方法来实现。 新知讲授 四 2、关闭非必要端口服务 防止内网横向渗透：黑客在攻陷一台主机后，会利用135（RPC）、139（NetBIOS）、445（SMB）等高危端口作为通道，在内网中快速传播感染其他主机，导致攻击范围急剧扩大，形成“一点突破，全线溃败”的局面。 封堵重大攻击入口：这些端口是诸多历史重大漏洞（如“永恒之蓝”MS17-010）的利用载体。关闭它们能有效防范利用此类漏洞的远程代码执行、勒索软件攻击和数据窃取。 减少攻击面：关闭非必要端口等同于缩小了系统对外暴露的“攻击面”，使得攻击者可用于侦察和利用的入口点大大减少，提升了整体安全性。 保护核心服务：这些端口通常与文件共享、网络通信等核心服务绑定，若这些服务并非业务必需，将其关闭可避免因服务本身的漏洞或配置不当而导致的安全风险。 新知讲授 四 2、关闭非必要端口服务 ①取消文件和打印机共享 在“Ethernet0属性”对话框中，取消勾选“Microsoft网络的文件和打印机共享”复选框，禁用文件共享服务，避免139和445端口的暴露。 新知讲授 四 2、关闭非必要端口服务 ②禁用TCP/IP上的NetBIOS 勾选“Internet协议版本4（TCP/IPv4）”复选框，单击“属性”按钮，然后单击“高级”按钮，选择“WINS”选项卡。在“NetBIOS设置”栏中，选择“禁用TCP/IP上的NetBIOS”单选按钮，从而防止通过NetBIOS协议进行远程访问。这样可以关闭139端口。 新知讲授 四 2、关闭非必要端口服务 ③禁用 Server 服务 按 Win+R 快捷键，在"运行"对话框中输入 "services.msc" 命令打开"服务"窗口，找到 "Server" 服务并右击，选择"属性"，在对话框中启动类型选择"禁用"，在服务状态中单击"停止"按钮。这样可以关闭 445 端口。 新知讲授 四 2、关闭非必要端口服务 查看端口状态 按 Win+R 快捷键调出运行对话框，输入 "cmd" 打开命令提示符窗口。重启系统后，查询端口开放情况。在命令提示符窗口中输入 "netstat -ano" 命令，查看端口监听状态。如果没有显示 139 和 445 端口的监听信息，表明这两个端口均已关闭。 新知讲授 四 3、启用自动化日志备份机制 将备份策略应用至网站页面、用户数据等核心资源上，有助于在未来遭遇攻击或系统出现故障时实现快速回滚、保障业务的连续性。 ①使用U盘或移动硬盘进行备份 ②利用云存储进行备份 ③使用系统自带的备份工具 新知讲授 四 3、启用自动化日志备份机制 使用“文件历史记录”来进行重要数据备份的步骤： ①连接外部存储设备 ②打开文件历史记录设置（单击“开始”→“设置”，在“设置”窗口中，选择“更新和安全”→“备份”） ③添加备份驱动器（在“备份”页面中单击“添加驱动器”左侧+号，选择已连接外存储器） ④设置备份选项（单击“更多选项”进入“备份选项”页面，在“备份这些文件夹”中选择“链接”等想备份的默认文件夹或单击“+”，添加其他需要备份的文件夹） ⑤设置备份频率（在“备份选项”页面中设置备份频率和备份保留时间） ⑥立即备份（单击“立即备份”按钮，系统开始备份） ⑦备份完成 新知讲授 四 4、部署并运行查杀工具 在此攻击过程中，系统没有运行任何安全防护软件，导致病毒入侵未被及时发现。若部署如“火绒安全软件”等杀毒工具，建立主动检测与拦截机制，将有助于提前发现异常行为，防患于未然。 快速查杀： ①打开“火绒安全软件”。 ②单击“快速查杀”。 ③正在扫描中。 ④选择要处理的选项。 ⑤单击“立即处理”按钮。 ⑥完成快速查杀报表。 新知讲授 四 4、部署并运行查杀工具 漏洞可能导致计算机被他人入侵使用，微软公司和其他软件公司会不定期地针对Windows操作系统以及在Windows操作系统上运行的其他应用发布相应的补丁程序，漏洞修复能第一时间获取补丁相关信息，及时修复已发现的漏洞 漏洞修复操作： ①单击“安全工具”。 ②单击“漏洞修复”。 ③勾选需要处理的安全漏洞。 ④单击“一键修复”。 ⑤漏洞修复完成。 师生互动 五 1、防护信息的保密性的目的是什么 2、信息安全技术防护措施有哪些 3、我国有哪些信息安全法律法规 答案： 1、防止敏感信息被未授权访问或泄露 2、加密技术、身份认证与权限管理、防火墙与入侵检测/防御系统、漏洞管理、数据备份与恢复、终端安全 3、《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国个人信息保护法》、《全国人民代表大会常务委员会关于加强网络保护的决定》、《计算机病毒防治的管理办法》 随堂练习 六 1、确保只有授权用户能访问资源的技术是( )。 A. 数据备份 B. 身份认证与权限管理 C. 漏洞管理 D. 安装监控摄像头 答案：B 解析：技术防护中的“身份认证与权限管理”用于确保只有授权用户能访问资源。 随堂练习 六 2、遵守数据隐私保护法规，明确数据使用边界属于（ ） A. 技术防护 B. 管理防护 C. 物理防护 D. 法律与合规 答案：D 解析：法律与合规层面要求遵守相关法规，包括遵守数据隐私保护法规，明确数据使用边界。 随堂练习 六 3、适用于小型企业非敏感数据的是第( )级。 A. 第一级 B. 第二级 C. 第三级 D. 第四级 答案：A 解析：第一级适用于小型企业或个人的非敏感数据。 随堂练习 六 4、用于检测和清除病毒、木马的软件是( )。 A. 防火墙 B. 杀毒软件 C. 反恶意软件工具 D. 加密工具 答案：B 解析：杀毒软件主要用于检测和清除病毒、木马等恶意软件 随堂练习 六 5、(多项选择题)管理防护措施包括( )。 A. 漏洞管理 B. 安全策略与制度 C. 安全意识培训 D. 风险评估与应急响应 答案：BCD 解析：A属于技术防护。B、C、D是管理防护下的具体措施。 随堂练习 六 6、(是非选择题)信息安全保护等级中，第一级的防护要求最高。 A.正确 B.错误 答案：B 解析：第五级是最高级别 随堂练习 六 7、(是非选择题)杀毒软件是一种加密工具。 A.正确 B.错误 答案：B 解析：杀毒软件用于检测清除病毒，加密工具用于数据加密，是两种不同类型。 随堂练习 六 8、 与权限管理通过 认证、 控制等技术，确保只有 能访问资源。漏洞管理通过 扫描和修补系统漏洞，降低被利用的风险。 答案：身份认证 多因素 角色访问 授权用户 定期 解析：身份认证与权限管理通过多因素认证、角色访问控制等技术，确保只有授权用户能访问资源。漏洞管理通过定期扫描和修补系统漏洞，降低被利用的风险。 课堂小结 七 谢谢 $