粤教版 (2019)必修2 信息系统与社会5.2.1 信息系统安全风险的重要术语精品ppt课件

这是一份粤教版 (2019)必修2 信息系统与社会5.2.1 信息系统安全风险的重要术语精品ppt课件，文件包含52信息系统安全风险防范的技术和方法课件pptx、52信息系统安全风险防范的技术和方法练习docx等2份课件配套教学资源，其中PPT共23页， 欢迎下载使用。

信息系统安全风险的重要术语
信息系统安全模型及安全策略
信息系统安全风险防范的常用技术
威胁攻击入侵漏洞脆弱性风险
1.信息系统安全性、便利性与成本的关系
（1）策略： 策略是模型的核心，所有的防护、检测和响应都是依据安全策略实施的。网络安全策略一般包括：访问控制策略、加密通信策略、身份认证策略和备份恢复策略等。
（2）防护： 防护技术：数据加密、身份认证、访问控制、授权和虚拟专用网（VPN）技术、防火墙、安全扫描和数据备份等。
（3）检测：实时监控和IT审计
（4）响应： 主要方法：关闭服务、跟踪、反击、消除影响
非法访问恶意代码脆弱口令等
防范措施：及时更新修复计算机漏洞以预防、检测和减小计算机系统用户执行未授权活动所造成的后果
信息加密的目的是防止信息被窃取。加密的基本原理是：在发送端将数据变换成某种难以理解的形式，把信息隐藏起来，在接收端通过反变换恢复数据的原样
认证的目的：（1）验证信息发送者的身份，以防止有可能冒充发送者身份信息的情况出现；（2）验证信息的完整性。
（1）操作系统安全技术（2）数据库安全技术
4.网络与系统安全应急响应技术
（1）防火墙技术（2）入侵检测技术（3）应急响应技术
5.恶意代码检测与防范技术
6.人工智能技术在反病毒中的应用