东北大学《计算机基础》课件-第13章（张老师）.pptx

第第13章章 多媒体技术基础多媒体技术基础 本章导读本章导读：本章主要介绍了国家信息基础设施概述、网络安全、计算机病毒以及数据加密/解密的有关知识。本章主要知识点本章主要知识点：国家信息基础设施概述 网络安全技术 计算机病毒的基础知识 数据加密/解密 第第13章章 信息安全信息安全 1.1.国家信息基础设施概述国家信息基础设施概述 2.2.网络安全网络安全 3.3.计算机病毒计算机病毒 4.4.数据加密数据加密/解密解密 13.1 国家信息基础设施概述国家信息基础设施概述 返回本章目录 国家信息基础设施（简称NII）是高新技术迅猛发展的产物，是 人、技术和经济财富的总和，是一个能给用户随时提供大量信息的，由通信网络、计算机、数据库等组成的“完备”网络。NII能使人与 人 之间在任何时间和任何地点共享各种形式的信息并相互交流信息。概括地说，国家信息基础设施包括以下四部分内容：1信息设备：是为人们提供信息，并允许它们通过网络进行 通信的设备。2信息资源：它包括计算机网络中所有能被使用的信息。3通信网络：本地和远距离电信网络是主要的通信网络，同 时还包括广播电视网络和无线网络。（4）人：是国家信息设施基础的一部分，主要用来建设、操作 和使用信息资源。13.13.2 2 网络安全网络安全 1.1.网络的不安全因素网络的不安全因素 2.2.计算机犯罪计算机犯罪 3.3.网络安全漏洞网络安全漏洞 4.4.网络安全策略网络安全策略 5.5.防火墙技术防火墙技术 13.2.1 网络的不安全因素网络的不安全因素 1.1.自然环境和社会环境自然环境和社会环境 自然环境：恶劣的天气会对计算机网络造成严重的损坏，强电和强磁场会毁坏信息载体上的数据信息，损坏网络中的计 算机，甚至使计算机网络瘫痪。社会环境：危害网络安全的主要有三种人：故意破坏者（又称黑客Hacker）、不遵守规则者和刺探秘密者。2.2.资源共享资源共享 资源共享使各个终端可以访问主计算机资源，各个终端之 间也可以相互共享资源。这就有可能为一些非法用户窃取、破 坏信息创造了条件，这些非法用户有可能通过终端或节点进行 非法浏览、非法修改 13.2.1 网络的不安全因素网络的不安全因素 3.3.数据通信数据通信 信息在传输过程中就极易遭受破坏，如搭线窃听、窃取等都可 能对网络的安全造成威胁。4.4.计算机病毒计算机病毒 计算机网络极易感染计算机病毒。病毒一旦入侵，在网络内 进行再生、传染，很快就会遍及网络，短时间内造成网络瘫痪。5.5.网络管理网络管理 网络系统的管理措施不当，就可能造成设备的损坏或保密信 息的人为泄露等。13.2.13.2.2 2 计算机犯罪计算机犯罪 计算机犯罪始于二十世纪80年代。是一种高技术犯罪，例如 邮件炸弹（mail bomb）、网络病毒、特洛伊木马（jorgan）、窃取硬盘空间、盗用计算资源、窃取或篡改机密数据、冒领存款、捣毁服务器等。由于其犯罪的隐蔽性，因此对计算机网络的安 全构成了巨大的威胁，已经引起全社会的普遍关注。计算机犯罪的特点是罪犯不必亲临现场、所遗留的证据很少 且有效性低，并且与此类犯罪有关的法律还有待于进一步完善。遏制计算机犯罪的有效手段是从软、硬件建设做起，力争防 患于未然，例如，可购置防火墙（firewall）、对员工进行网络 安全培训，增强其防范意识等。13.2.13.2.3 3 网络安全漏洞网络安全漏洞 返回本节目录 1.1.窃听窃听 2.2.窃取窃取 3.3.会话劫夺会话劫夺 4.4.利用操作系统漏洞利用操作系统漏洞 5.5.盗用密码盗用密码 6.6.木马木马、病毒病毒、暗门暗门 13.2.13.2.4 4 网络安全策略网络安全策略 返回本节目录 1.1.加强网络管理加强网络管理 2.2.采用安全保密技术采用安全保密技术 1局域网：实行实体访问控制 保护网络介质 数据访问控制 数据存储保护 计算机病毒防护 2广域网：数据通信加密 通信链路安全保护 返回本章目录 13.2.13.2.5 5 防火墙技术防火墙技术 防火墙是用来连接两个网络并控制两个网络之间相互访问的系统，如下图所示。它包括用于网络连接的软件和硬件以及控制访问的方案，用于对进出的所有数据进行分析，并对用户进行认证，从而防止有害 信息进入受保护网，为网络提供安全保障。防火墙的主要功能如下：1过滤不安全服务和非法用户，禁止未授权用户访问受保护网络。2控制对特殊站点的访问。3提供监视Internet安全和预警的端点。Intranet 防 火 墙 Internet 13.13.3 3 计算机病毒计算机病毒 1.1.计算机病毒简介计算机病毒简介 2.2.计算机病毒的特征和类型计算机病毒的特征和类型 3.3.目前破坏性大的几种病毒目前破坏性大的几种病毒 4.4.计算机病毒的防范计算机病毒的防范 13.3.1 计算机病毒简介计算机病毒简介 计算机病毒是人为设计的程序，这些程序隐藏在计算机系统中，通过自我复制来传播，满足一定条件即被激活，从而给计算机系统 造成一定损坏，甚至使计算机系统瘫痪。这些程序的活动方式与生 物学中的病毒相似，故称为“计算机病毒”。计算机病毒侵入系统后，不但会影响系统正常运行，还会破坏 数据。计算机病毒不仅在系统内部扩散，还会通过其它媒体传染给 另外的计算机。一般说来，计算机病毒可以传染以下三种媒体：（1）磁性媒体（2）计算机网络（3）光学介质 计算机病毒的传染过程大致经过三个步骤：（1）入驻内存（2）等待条件（3）实施传染 13.3.213.3.2 计算机病毒的特征和类型计算机病毒的特征和类型 1.1.计算机病毒的特征计算机病毒的特征（1）传染性（2）寄生性（3）潜伏性（4）隐蔽性（5）破坏性 2.2.计算机病毒的类型计算机病毒的类型 1按破坏的后果分类 良性病毒 恶性病毒 2按病毒的寄生方式分类 引导型病毒 文件型病毒 复合型病毒 宏病毒 3按病毒的发作条件分类 定时发作型 定数发作型 随机发作型 学生成绩管理系统的开发方案 !7-2 Th$%!&()&*+,-./0 1 2 3 4 5 学号 文本 10 主键 姓名 文本 8 性别 文本 2 男；女 出生日期 日期/时间 政治面貌 文本 4 群众；团员；党 员 返回本节目录 学生成绩管理系统的开发方案 !7-3#$%!&()&*+,-./0123 45 课 程 号 文 本 10 主 键 课 程 名 称 文 本 30 学 时 数 数 字（整 型）学 分 数 字（单 精 度 型）1 返回本节目录 学生成绩管理系统的开发方案 !7-4 Th$%!&()&*+,-./0123 45 学 号 文 本 10 数据来自学生基 本信 息 表 主 键 课 程 号 文 本 10 数据来自课程信 息表 主 键 返回本节目录（3）在上述三个数据表之间建立表间关 联：在“学生信息表”和“学生成绩表”之 间建立一对多的关系。在“课程信息表”和“学生成绩表”之 间建立一对多的关系。学生成绩管理系统的开发方案 返回本节目录（4）创建一个查询，查询的名称为“学 生成绩查询”。该查询完成的功能是根据 输入的学生学号，查找某个学生所学课程 及成绩的相关信息。该查询涉及的字段来 自于上述的三个数据表中的某些字段，这 些字段分别是：“学生信息表”中的学号、姓名、性别三 个字段。“课程信息表”中的课程名称字段。“学生成绩表”中的成绩字段。学生成绩管理系统的开发方案 返回本节目录 学生成绩管理系统的开发方案 （5）创建一个窗体，窗体的名称为“学生成绩查询窗体”。在该窗体中，根据用户输入的学生学号，显示此学生 所学的各门课程的相关信息，包括学生 的学号、姓名、性别以及考试成绩等。返回本节目录 学生成绩管理系统的开发步骤 1创建“学生成绩管理系统”数据库 1在本地硬盘的E盘中创建一个新文件夹，名称为“学生成绩 管理”。2启动Access 2000，在弹出的对话框中单击“空Access数据库”选项，并单击“确定”按钮。在弹出的“文件新建数据库”对话 框中，将文件的保存位置设为E盘的“学生成绩管理”文件夹，并 输入新建的数据库的文件名为“学生成绩管理系统.mdb。返回本节目录 学生成绩管理系统的开发步骤 1创建“学生成绩管理系统”数据库（3）单击“创建”按钮，就完成了对“学生成绩管理系统”数据库 的创建工作。系统显示的界面如图所示。返回本节目录 学生成绩管理系统的开发步骤 2创建三个数据表并录入相关数据（1）在“学生成绩管理系统”数据库窗 口中，在窗口左端选择“表”按钮，在窗 口上部单击“新建”按钮，系统会打开“新建表”对话框。在“新建表”对话框中，选择“设计视图”选项，并单击“确定”按钮，会打开表设 计界面。返回本节目录 学生成绩管理系统的开发步骤 2创建三个数据表并录入相关数据 2在数据表设计视图中，依次输入“学生信息表”的各个字段的字段名称、数据类型及相关的属性，并将学号字段设 置为主键。3设置“政治面貌”字段的“查阅”属性，设计此属性的目的是为了实现在数 据表中录入数据时，此字段的值可 以从一 个组合框中进行选择。输入完毕之后，保 存此数据表，名称为“学生信息表”。返回本节目录 13.3.313.3.3 目前破坏性大的几种病毒目前破坏性大的几种病毒 1.1.CIHCIH病毒病毒 2.2.蠕虫病毒蠕虫病毒 3.3.特洛伊木马病毒特洛伊木马病毒 4.4.时间炸弹病毒时间炸弹病毒 5.5.电子邮件炸弹病毒电子邮件炸弹病毒 13.3.413.3.4 计算机病毒的防范计算机病毒的防范 1.1.积极预防计算机病毒的侵入积极预防计算机病毒的侵入 2.2.及时发现计算机病毒及时发现计算机病毒 3.3.及时清除计算机病毒及时清除计算机病毒 1人工检测和清除 2软件检测和清除 13.413.4 数据加密与解密数据加密与解密 1.1.算法算法 2.2.加密方式加密方式 13.4.13.4.1 1 算法算法 密码技术主要是为维护用户自身利益，对资源采取防护措施，防止非法用户侵用和盗取，或即使非法用户侵用和盗取了资源，也 由于无法识别而不能使用。密码技术分加密和解密两部分。加密指改变数据的表现形式，是把需要加密的报文按照以密钥为参数的函数进行转换，产生密码 文件。解密是按照密钥参数将密码文件还原成原文件。数据加密与解密的模型如下图所示。报文 加密 解密 密文传输 原报文 信源 加密单元 解密单元 信宿 图 13-2 加密、解密模型 13.4.13.4.1 1 算法算法 目前加密算法主要有秘密钥匙（secret key）和公用钥 匙（public key）加密算法。1 1秘密钥匙加密秘密钥匙加密 秘密钥匙加密法又称为对称式加密法或传统加密法。其 特点是加密明文和解读密文时使用的是同一把钥匙，如下图 所示。This is a book!#$%&*()-This is a book!#$%&*()-加密 解密 秘密钥匙 13.4.13.4.1 1 算法算法 This is a book!#$%&*()-This is a book!#$%&*()-加密 解密 私有钥匙 2 2公用钥匙加密公用钥匙加密 公用钥匙加密法又称非对称式加密，其特色是完成一次加、解 密操作时，需要使用一对钥匙。假定这两个钥匙分别为A和B，则用A 加密明文后形成的密文，必须用B方可解回明文，反之，用B加密后 形成的密文必须用A解密。公用钥匙 13.4.13.4.2 2 加密方式加密方式 1.1.通信加密通信加密 1节点加密：是在通信链路的任意两个相邻节点间对传输数 据进行加密。2链路加密：是在通信链路上对传输的数据进行加密，它主 要靠硬件实现。3端对端加密：是在报文传输初始节点上实现的。在整个数 据传输过程中，报文都是以密文方式传输，直到到达目的节点时才 进行解密。2.2.文件加密文件加密（1）单级数据信息加密（2）多级数据信息加密