大學計算機文化基礎-預覽頁
【正文】 故意威脅。 信息安全的基本概念 ? 計算機信息安全技術 ? 1．計算機信息的安全體系 信息安全體系就是要將有非法侵入信息傾向的人與信息隔離開。 實體安全主要分為環(huán)境安全、設備安全和媒體安全三個方面。 （ 2）實體安全的基本要求 實體安全的基本要求是：中心周圍 100m內(nèi)沒有危險建筑；設有監(jiān)控系統(tǒng)；有防火、防水設施；機房環(huán)境（溫度、濕度、潔凈度）達到要求；防雷措施；配備有相應的備用電源；有防靜電措施；采用專線供電；采取防盜措施等。 （ 2）審計跟蹤技術 審計是對計算機信息系統(tǒng)的運行過程進行詳細的監(jiān)視、跟蹤、審查、識別、記錄，從中發(fā)現(xiàn)信息的不安全問題。 （ 4）容錯存儲技術 容錯存儲技術主要用于信息備份與保護的應急措施中，它是非常有效的信息安全保護技術。 信息安全的基本概念 ? 4．信息安全技術 （ 1）加強操作系統(tǒng)的安全保護 用戶的認證：通過口令和核心硬件系統(tǒng)賦予的特權對身份進行驗證。 （ 3）訪問控制 訪問控制是限制合法進入系統(tǒng)用戶的訪問權限，主要包括：授權、確定存取權限和實施權限。 信息安全的基本概念 ? 1．計算機網(wǎng)絡安全技術采用五層網(wǎng)絡系統(tǒng)安全體系結構：網(wǎng)絡層安全性、系統(tǒng)安全性、用戶安全性、應用程序安全性、數(shù)據(jù)安全性。 應用程序安全性：保證只有合法的用戶才能夠對特定的數(shù)據(jù)進行操作。這類加密方法需要用到兩個密鑰：一個私人密鑰和一個公開密鑰。 數(shù)字簽名的基本工作過程分兩部分：發(fā)送方工作；接收方工作。 Ⅱ ．用自己的公開密鑰解密該內(nèi)容的信息標記。 （ 3） Web網(wǎng)中的安全技術 ① 安全套接字層（ Secure Socket Layer，簡記 SSL）：建 立在 TCP/IP協(xié)議之上的提供客戶機和服務器雙方網(wǎng)絡應用通信的開放協(xié)議。 ② 安全 HTTP（ SHTTP）協(xié)議：是增強 HTTP安全的一種新協(xié)議。直接模式 VPN使用 IP和編址來建立對 VPN上傳輸?shù)臄?shù)據(jù)的直接控制。 （ 5）其他安全技術：身份驗證技術、數(shù)字證書等。 – 計算機病毒的特點：傳染性、隱蔽性、潛伏性、破壞性。 計算機犯罪 ? 2．常見的計算機犯罪類型： （ 1）非法入侵計算機信息系統(tǒng)。 （ 4）知識產(chǎn)權的侵權：主要是針對電子出版物和計算機軟件。 （ 8）破壞計算機系統(tǒng)，如病毒危害等。 （ 3）香腸術：從金融信息系統(tǒng)中一點一點地竊取存款，如竊取各戶頭上的利息尾數(shù)，積少成多。 – （ 7）超級沖殺：用共享程序突破系統(tǒng)防護，進行非法存取或破壞數(shù)據(jù)及系統(tǒng)功能。 計算機職業(yè)道德 ? 1．道德：是社會意識形態(tài)長期進化而形成的一種制約，是一定社會關系下，調整人與人之間以及人和社會之間的關系的行為規(guī)范總和。 – （ 2）不應該影響他人的計算機工作。 – （ 6）不應該復制或利用沒有購買的軟件。 – （ 10）應該始終注意，你在使用計算機是在進一步加強你對同胞的理解和尊敬。 – 1994年的 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ，首次針對計算機信息系統(tǒng)安全進行保護的法規(guī)。它包括協(xié)同工作體系結構、群體協(xié)作方式和模型研究、支持群體工作的相關技術研究、應用系統(tǒng)的開發(fā)等部分。 – 4．遠程醫(yī)療 ? 遠程醫(yī)療（ Telemedicine）也稱遠程醫(yī)學，是指在計算機網(wǎng)絡環(huán)境下開展的異地遠程
環(huán)評公示相關推薦
鄂ICP備17016276號-1