大学计算机基础08.ppt

信息系统安全概述信息系统安全概述防火墙技术防火墙技术计算机病毒计算机病毒知识产权保护知识产权保护信息道德与网道德信息道德与网道德第八章信息系统安全与防护技术网络安全网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护, 不受偶然的或者恶意的原因而遭到破坏、更改、泄露,确保系统能连续可靠正常地运行,网络服务不中断。网络侵权是技术侵权,要有足够的技术手段才能防范制止, 否则不能真正解决“心腹之患”。为了人类那方宁静的天空,很多人在致力于网络安全防范工作。一些新的技术工具被开发出来,帮助消费者控制自身的信息。如匿名软件,它允许客户以匿名方式访问网站,而不暴露自己的身份。当前领先的匿名软件服务商 Anonymizer ,除了提供匿名网上冲浪和匿名电子邮件外,还提供一个产品 AnonymizerSever ,帮助人们创建匿名化站点。 Cookies 抑制器,这种软件可以自动删除用户计算机上的 Cook - ies 文件,并改变浏览器的设置,使之不再接受 Cookies 文件。微软公司新推出了 IntemetExplorer5 .5,用户就可以轻松管理和删除某些特定的 Cookies 文件,这使互联网广告商和电子商务经营者大为光火。另外,用于帮助消费者的技术还有电子邮件过滤器、匿名支付系统等。这些技术使消费者自己可以决定是否透露个人情况,防止企业在消费者不知情的条件下,窥探其隐私。网络侵权与其说是技术漏洞,还不如说是人性的漏洞。因为无论技术怎样完善,总有人想方设法去窥视他人隐私。在侵权行为面前,光靠技术是不够的,权利是国家以法律形式对公民人格的尊严、利益和自由的确认,当其权利受到非法干扰时,每个人都有权要求得到法律强制力的保护。美国是世界上最早利用法律保护隐私权的国家。 1974 年制定的《隐私权法》第二章中,美国人就对利用电脑侵犯他人隐私作了规范。 1988 年美国又制定了电脑匹配和隐私权法,规定了各电脑系统之间,对个人信息进行匹配,必须遵循一定秩序。 1998 年10月25日,欧盟颁布了保护网上有关个人资料的法令,法令中个人资料包括个人身份、居住、财产、健康状况及其他个人拥有的一切资料,其中较为敏感的是个人信用帐号。这个世界变化太快,法律往往赶不上社会发展步伐,网络的迅速崛起,使人们在还没有弄清它的真正面目时,问题就扑面而来。网络是平民的天堂。大众心理的觉醒给网络管理带来很大的难度,但是法律不能缺席,法律应该阻止病态的欣赏口味疯狂蔓延。人们渴望继续拥有宁静的个人生活圈,在这个圈子内, 人们可以想自己的事,有自己的秘密,有自己的生活,仅披露自己想让外界知道的事情。人们有这个权利,法律应该给予他们,确保人们在集体生活之外,建立一个不受社会规范制约的领地。侵犯隐私权的行为通常有四种: 1、干涉、监视他人的私生活、破坏他人生活安宁; 2、非法检查、窃取个人情报; 3、擅自宣布他人隐私; 4、非法利用他人隐私。为了防止侵权行为的发展,法律必须规范网络行为,要求网络合法公平地收集信息;保存个人资料的期限不得超过实际需要,除非获得资料所有者的同意,否则个人资料,只可用于收集资料时, 所阐明的用途,或与其直接相关的用途;禁止公开个人资料。对于一个负责任的网站,他首先应该考虑用户利益,应该建立一支有自卫能力的保安队伍,否则用户的权利就只能任人宰割。防火墙的概念防火墙是具有以下特征的计算机硬件或软件: (1 )由内到外和由外到内的所有访问都必须通过它;( 2 )只有本地安全策略所定义的合法访问才被允许通过它;( 3 )防火墙本身无法被穿透。通常意义上讲的硬防火墙为硬件防火墙, 它是通过硬件和软件的结合来达到隔离内、外部网络的目的,价格较贵,但效果较好, 一般小型企业和个人很难实现;软件防火墙是通过软件的方式来达到,价格很便宜,但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的目的。防火墙技术防火墙的功能·控制进出网络的信息流向和信息包; ·提供使用和流量的日志和审计; ·隐藏内部 IP地址及网络结构的细节; ·提供虚拟专用网(VPN) 功能。