信息技术沪教版（2019）1.了解网络订票系统的工作过程优质ppt课件

这是一份信息技术沪教版（2019）1.了解网络订票系统的工作过程优质ppt课件，文件包含沪科版2019高中必修2信息技术项目91了解网络订票系统的工作过程课件pptx、沪科版2019高中必修2信息技术项目91了解网络订票系统的工作过程教案doc、项目九第一课时了解网络订票系统的工作过程mp4等3份课件配套教学资源，其中PPT共30页， 欢迎下载使用。

信息系统面临的主要风险
分析网络订票系统存在的安全风险
了解网络订票系统的工作过程
二、了解网络订票系统的工作过程
你使用过网络订票系统吗？与传统订票相比，网络订票有哪些不同？可能存在哪些安全风险？
三、分析网络订票系统存在的安全风险
由硬件、软件、网络、数据和人员构成的网络订票系统有时会很脆弱。在没有风险防范措施的情况下，只要任何台硬件、一个软件、一条网络线路、一个数据出现问题，网络订票系统都会面临崩溃，如右图所示。可能存在哪些安全风险？
如果用户操作不当，或者遇到恶意攻击行为，也会使网络订票系统陷入极大的信息安全风险中，导致出现用户购票出错、不能顺利取票、网银账号被盗等现象。
案例：互联网心脏出血漏洞致银行电商不安全 黑客轻松获取网银账密
近日，国际知名安全协议OpenSSL的官方网站发布了一个安全公告，称版本中存在一个严重漏洞（CVE-2014-0160），可导致网站服务器被黑客监听，用户的敏感信息被泄露。据媒体报道，目前国内约有3万余个网站受此漏洞影响，其中包括银行、电商、金融及社交等涉及用户关键信息的网站。
瑞星安全专家介绍，该漏洞被业内称为“心脏出血”漏洞，黑客可利用该漏洞获得大量的用户真实姓名、年龄、性别、手机号码、常用地址、身份证号码等，甚至连网银账密、购物网站支付密码等信息也可窃取。一旦网站因OpenSSL漏洞遭受黑客攻击，网民将在毫不知情的情况下面临隐私信息泄露及财产被盗的风险。目前，瑞星公司已紧急推出针对网站OpenSSL漏洞的免费在线检测服务（地址），广大站长及网站管理员只需输入网站域名，即可进行自动分析检测，一旦发现漏洞可尽快修补。
１． 在日常生活中，你是否遇到过信息系统出现问题的情况，如不能联网、登录账号被盗、重要文件丢失等？请举例说明。 ２． 这些信息系统的问题给你带来哪些影响？你是如何解决的？
四、信息系统面临的主要风险
从信息系统的构成要素看，信息系统面临的安全风险主要是硬件、软件、数据以及通信线路与网络的机密性、完整性和可用性受到损害。在这些风险中，有些是人为造成的主观风险、有的则是不可抗力因素造成的客观风险。
硬件风险主要包括地震、台风、洪水或火灾等自然灾害以及偶发性事件造成的信息系统设备故障或损坏，以及硬件被偷盗、自然老化等带来的风险。
软件风险主要包括软件本身隐藏着一些未被发现的缺陷或漏洞，被黑客攻击；软件被病毒破坏，导致信息系统崩溃；用户误操作或非正常操作(未授权方式)或使用他人账户进行不正当操作等带来的风险。
数据风险主要包括因信息系统故障导致数据丢失、被人为误删改、被非法用户窃取等带来的风险。
(1)未授权访问，即没有预先经过同意而使用网络或计算机资源，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等几种形式。
(2)网络攻击，包括恶意软件、僵尸网络、拒绝服务攻击、后门和欺骗等。
网络用户在浏览一些恶意网站，或者从不安全的站点下载文件或其他程序时，计算机往往容易被植入恶意程序，而用户本人几乎对此毫不知情。直到有恶意广告不断弹出或色情网站自动出现时，用户才有可能觉计算机已“中毒”。在恶意程序未被发现的这段时间，用户许多重要信息都有可能被盗走，如银行账户、密码等。这种秘密植入用户系统以盗取用户机密信息，破坏用户应用软件和操作系统或者造成其他危害的恶意程序就是恶意软件。
恶意软件( Malware)
僵尸网络是指采用一种或多种传播手段使大量计算机感染病毒，从而在控制者和被感染计算机之间形成的一对多可控的网络。被感染的众多计算机常常在不知情的情况下被控制者操控，成为被利用的工具。
拒绝服务攻击(DOS攻击)导致计算机无法访问互联网(如网络或电子邮件)。攻击的方式可能是使用不知情的计算机将大量混乱的数据发送到计算机网络，使受害者计算机网络的网速明显减慢，最终变得无响应或不可用，而导致合法访问者不能访问网络。
后门( Back Drs)是一个程序或程序中的指令集。后门可使入侵者绕过安全控制，在用户不知情的情况下继续远程访问计算机。
后门( Back Drs)
欺骗是入侵者使受害者计算机认为入侵者的网络或互联网传输看起来是合法的一种网络攻击方式。常见的两种欺骗类型是IP欺骗和电子邮件欺骗。IP欺骗的实施者欺骗受害者，使其与虚假网站进行互动，从而让受害者提供机密信息或下载包含病毒或其他恶意软件的文件。电子邮件欺骗是假冒官方组织发送垃圾邮件、带病毒的邮件和网络钓鱼诈骗邮件。