计算机与网络信息安全学习体会

第一篇：计算机与网络信息安全学习体会

计算机与网络信息安全学习体会

通过学习计算机与网络信息安全，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性！

如今信息化的时代，我们每个人都需要跟着时代的步伐，那么我们不缺乏使用电脑信息工具，那么我们需要了解网络的好处和风险，利弊都有，我们需要把弊端降到最低，把利处合理利用，使我们在网络时代不会落后；现在我们每个人的信息都会在网络上面，只是看你如何保护自己的信息呢？你的个人电脑会不会被黑客攻击？你注册的会员网站会不会泄露你的信息呢？等等！所有这些，都可视为网络信息安全的一部分。

经过学习我才更加的认识到网络安全的重要性，因为我们每个人都基本在使用电脑，个人电脑有没有被黑客攻击，病毒侵害呢？每个人的个人电脑都会存储好多个人信息和重要文本文件，那么我们为了保障这些文本信息的安全不被篡改，我们就需要更加深刻的认识网络信息安全的重要性，并不断学习和提高自己的网络安全技能，可以保护好自己的网络信息安全。比如我们的个人电脑大家估计在不经意间已经把自己的好多重要文件给共享了，你其实不想让大家知道你的秘密文件的，却不知道怎么都把这些文件给共享给大家了，好多黑客可以很容易侵入到你的个人电脑的，所以我们需要更多的了解网络安全的基本知识。

另外我们每天的新闻都会有好多网络犯罪案件，这些都是个人信息的泄露，不是个人网上银行密码被盗，就是网络个人信息泄露犯罪，所以这些呢都是需要我们重视的，如今第三方支付平台和网上零售等的不断发展我们更是需要提高对计算机网络信息安全的认识，特别是对计算机类专业的学习，更是提出了一个新的要求，那就是我们必须拥有丰富的网络信息安全的知识，我们仅仅知道文本等的加密那是完全不够的，时代在进步我们更需要进步，所以我们需要在了解计算机网络安全基础知识的同时，进一步提高自己的信息安全知识。

网络信息安全需要简单的认识到文件的加密解密，病毒的防护，个人网络设置，加密解密技术，个人电脑的安全防护，生活中的网络泄密和不经意间的个人信息泄露，等等；有时候我们个人的信息是自己泄露的，只是我们没有留意，我们的陌生人可以简单的通过你的个人主页，你的网络言论中分析得到你的个人资料，你会不经意间说明你的所在的城市小区等等，这都是不经意间出现的，那么你的不留意有可能就被另外一些人所利用了，所以我们需要注意在网络信息时代的用词和个人信息的保护，提高防护意识！

我们每个人在信息化的时代都会遇到很多问题，这也是因人而异吧！那么简单的说明一下我所遇到的问题：

1、我初用电脑时不知道如何去对我的电脑进行日常维护，如

何保证自己的电脑不中病毒，但是现实中的学习我明白了，因为信息化的时代我们可以分享网络上好多的知识，如今简单的问题我可以自己解决了；

2、使用电脑的时候有些软件的注册表不知道怎么回事就丢失

了，导致无法正常使用，现在我还是不甚了解为什么？恳求老师帮忙解答！

3、系统软件运行时总是很慢，经过杀毒系统优化等还是没有

太大效果，软件启动时总会影响电脑的运行速度，甚者导致电脑的暂时死机；

4、有些网页打开时会导致IE浏览器加载失败，网页需要重新

加载或者恢复网页；

5、如果电脑突然死机或者断电，自己的资料没有完全保存，那么我们还能找到吗？如何找回？

6、误删文件需要找回，回收站已经清空，我们怎么恢复数据？

以后如有问题还希望多跟老师交流，因为我电脑相对很感兴趣，但是知道的并不是很多，还有很多不足，希望老师指导！

第二篇：网络与信息安全

《网络与信息安全》复习资料

信息安全特征：完整性、保密性、可用性、不可否认性、可控性。保密学是研究信息系统安全保密的科学。

网络信息安全体系结构框架：安全控制单元、安全服务层面、协议层次。公钥密码：由两个密码组成，每个用户拥有一对选择密钥：加密密钥与解密密钥。公钥密码特点：（1）加密密钥和解密密钥在本质上是不同的，即使知道一个密钥，也不存在可以轻易地推导出另一个密钥的有效算法。（2）不需要增加分发密钥的额外信道。公布公钥空间，不影响公钥系统的保密性，因为保密的仅是解密密钥。公钥密码系统应具备两个条件：（1）加密和解密交换必须满足在计算上是容易的。（2）密码分析必须满足在计算机上是困难的。协议：两个或两个以上的主体为完成某一特定任务共同发起的某种协约或采取的一系列步骤。协议的特征：（1）至始至终有序进行。（2）协议成立至少要有两个主体。（3）协议执行要通过实体操作来实现。数字签名与手写签名的区别：（1）签名实体对象不同。（2）认证方式不同。（3）拷贝形式不同。

签名算法的三个条件：（1）签名者事后不能否认自己的签名。（2）任何其他人都不能伪造签名，接收者能验证签名。（3）当签名双方发生争执时，可由公正的第三方通过验证辨别真伪。

不可否认数字签名：没有签名者的合作，接收者就无法验证签名，某种程度上保护了签名者的利益，从而可防止复制或散布签名文件的滥用。

不可否认数字签名方案由三部分组成：数字签名算法、验证协议、否认协议。

散列函数：一种将任意长度的消息压缩为某一固定长度的消息摘要的函数。消息认证码：满足某种安全性质带有密钥功能的单向散列函数。身份证明分两大娄：身份证实、身份识别。信息隐藏：把一个有含义的信息隐藏在另一个载体信息中得到隐密载体的一种新型加密方式。

信息隐藏的两种主要技术：信息隐秘术、数字水印术。数字水印技术：指用信号处理的方法在数字化的多媒体数据中嵌入隐藏标识的技术。

三种数字水印：（1）稳健的不可见的水印。（2）不稳健的不可见的水印。（3）可见的水印。

数字水印三个特征：（1）稳健性。（2）不可感知性。（3）安全可靠性。

数字水印三个部分：（1）水印生成。（2）水印嵌入。（3）水印提取（检测）。

密钥管理的基本原则：（1）脱离密码设备的密钥数据应绝对保密。（2）密码设备内部的密钥数据绝对不外泄。（3）密钥使命完成，应彻底销毁、更换。常用密钥种类：（1）工作密钥。（2）会话密钥。（3）密钥加密密钥。（4）主机主密钥。

公开密钥分发：（1）广播式密钥分发。（2）目录式密钥分发。（3）公开密钥机构分发。（4）公开密钥证书分发。密钥保护方法：（1）终端密钥保护。（2）主机密钥保护。（3）密钥分级保护管理。

秘密共享方案：将一个密钥K分成n个共享密钥K1、K2……Kn，并秘密分配给n个对象保管。密钥托管技术：为用户提供更好的安全通信方式，同时允许授权者为了国家等安全利益，监听某些通信和解密有关密文。密钥托管加密体制由三部分组成：用户安全分量、密钥托管分量、数据恢复分量。密钥管理：指对于网络中信息加密所需要的各种密钥在产生、分配、注入、存储、传送及使用过程中的技术和管理体制。

保密通信的基本要求：保密性、实时性、可用性、可控性。密码保护技术：密码校验、数字签名、公证消息。通信保密技术：（1）语音保密通信（模拟置乱技术、数字加密技术）。（2）数据保密通信。（3）图像保密通信（模拟置乱、数字化图象信号加密）。网络通信加密的形式：（1）链路加密。（2）端－端加密。（3）混合加密。网络通信访问基本控制方式：（1）连接访问控制。（2）网络数据访问控制。（3）访问控制转发。（4）自主访问控制与强制访问控制。接入控制功能：（1）阻止非法用户进入系统。（2）允许合法用户进入系统。（3）使合法用户按其权限进行活动。接入控制策略：（1）最小权限策略。（2）最小泄漏策略。（3）多级安全策略。接入控制技术方法：（1）用户标识与认证。（2）身份认证特征（口令认证方式、协议验证身份）。

PGP的五种功能：认证性、机密性、压缩、Email兼容性、分段与重组。IP层安全功能：鉴别服务、机密性、密钥管理。

安全套接层SSL提供的安全服务：信息保密、信息完整性、相互认证。

PPDR－A模型五要素：安全策略、安全监测、安全反应、安全防御、安全对抗。操作系统安全访问控制：测试程序访问控制、操作系统的访问权限控制、保护机制的访问控制、用户认证访问控制。

安全操作系统设计四环节：安全模型、安全设计、安全确认、正确实施。安全网络平台种类：Windows NT、UNIX、Linux。（Linux兼容性好、源代码开放、安全透明）。

数据库安全条件：数据独立性、数据安全性、数据完整性、数据使用性、备份与恢复。

VPN（虚拟专用网）核心技术：隧道技术、密码技术、管理技术。

政务网的特点：信息公众化、信息机关化、信息存储量大、保密程度高、访问密级多样化。

政务网建设的三个安全域：（1）涉密域。（2）非涉密域。（3）公共服务域。

黑客攻击：指黑客利用系统漏洞和非常规手段，进行非授权的访问行为和非法运行系统或非法操作数据。

防黑客攻击几种防范技术：安全性设计保护、先进的认证技术、扫描检测审计技术。

常规网络扫描工具：SATAN扫描工具、Nessus安全扫描器、nmap扫描器、strobe扫描器。网络监听工具：NetXRay、Sniffit。防火墙：在网络安全边界控制中，用来阻止从外网想进入给定网络的非法访问对象的安全设备。包括网络级包过滤防火墙和应用级代理防火墙。

密罐：用来观察黑客如何入侵计算机网络系统的一个软件“陷阱”，通常称为诱骗系统。

计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒检测方法：比较法、搜索法、辨别法、分析法。

电子商务安全要求：可靠性、真实性、机密性、完整性、有效性、不可抵赖性、可控性。

电子商务安全服务：鉴别服务、访问控制服务、机密性服务、不可否认服务。电子商务基本密码协议：密钥安全协议、认证安全协议、认证的密钥安全协议。国际通用电子商务安全协议：SSL安全协议、SET安全协议、S－HTTP安全协议、STT安全协议。

电子商务实体要素：持卡人、发卡机构、商家、银行、支付网关、认证机构。

第三篇：计算机与信息安全教案

计算机与信息安全

一、教材内容简析：

本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。所以，对初一学生进行有关计算机与信息安全方面的基本常识（如计算机病毒的概念、特征、危害等、信息安全意识）和杀毒软件的使用是十分必要和重要的。

二、教学对象分析：

本节内容的教学对象是初一年级的学生。学生都有相当一段时间的网龄，对网络和计算机安全有一定的认识，有一定的安全意识，但是还比较模糊，需要教师进一步引导。

三、教学目标：(一)知识与技能：

1、了解计算机安全的知识。

2、了解计算机病毒的概念，知道它是一种人为制作的程序。

3、了解计算机病毒的一般特征、传播方式。

3、了解病毒对计算机信息安全的危害。

4、知道如何防治病毒。

5、知道信息安全的重要性及措施。

（二）过程与方法：

学生通过“自主学习——教师总结——讨论交流——实践尝试——学习检测”一系列活动，让学生逐步认识计算机病毒，学会采取相关的安全防范措施来防治计算机病毒，维护计算机中信息的安全。

（三）情感态度与价值观：

1、帮助学生树立防范病毒意识，负责任、安全、健康地使用信息技术。

2、提高学生信息文化、道德修养，促进健康人格的形成。

四、教学重点、难点

培养学生的计算机病毒防治意识、信息安全意识

五、课时安排

1课时

六、教学资源

多媒体教室、魔灯平台

七、教学过程设计

教学环节

教师活动

展示计算机中毒表现的一些图片 提问：老师的电脑遇到什么问题了？ 回答：中毒，有病毒„„

情景创设 引出课题 引入课题，计算机安全与信息安全

学生活动

设计意图

看图片，让学生讨论，回对病毒答问题

引起的计算机安全问题有主观印象，引出课题 给学生自主学习的时间，自己了解计算机病毒，信息安全问题，做到心中有数 让学生围绕以下问题，利用魔灯平台进行自主学习计算机病毒的相关知识，问题如下：

1、什么是计算机病毒？

学生自主学习

2、计算机病毒有哪些类型？

3、计算机病毒是怎么传播的？

4、计算机病毒的特征是什么？

5、计算机病毒有什么危害？

6、如何防治计算机病毒？

7、如何提高信息安全意识？

（一）计算机病毒的概念概念 生物学中的病毒一样吗？

2、板书计算机病毒的定义，强调：计算机讨论、讲解 病毒知识 病毒是一种程序，与生物病毒有区别。

（二）简单介绍现在流行的两种病毒：

1、蠕虫病毒

通过在局域网内复制自身代码，破坏网络工作，破坏系统资源，造成网络系统瘫痪。如熊猫烧香、求职信、威金等。

2、木马病毒

学生看书自主学习相关知识 并进入魔灯平台讨论区进行问题讨论

思考、讨引导学问题

算机病毒相关方面的知识的了解、识记

1、提问：什么是计算机病毒呢？它跟我们论、回答生对计名字源于古希腊特洛伊战记，该病毒通过伪装诱骗用户下载执行，以窃取账号、密码、文件等信息，如冰河、灰鸽子、网络神偷等。

（三）病毒的传播

计算机病毒是要破坏计算机正常工作的，但是它是怎么跑进电脑里的呢？

1、网络——重要传播途径

收发电子邮件、下载、文件传输、聊天等

2、可移动存储器 U盘、移动硬盘、mp3等

（四）病毒的特征

教师解读计算机病毒的特征，用问题的方式了解学生队病毒特征的学习情况。

（五）病毒的危害

通过案例来了解一下计算机病毒的危害。《中华人民共和国刑法 》规定：故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将追究其刑事责任。

强调：在以后的工作或生活中不能利用手中的知识做为违法事情。

（一）计算机病毒的防治方法

1、隔离来源

2、安装杀毒软件和防火墙

（二）杀毒软件的实践

1、软件使用调查

计算机病毒的防治

实践操提高学作 悉的同学提供

生的实

对不熟践能力。

在魔灯平台上投票，对各大杀毒软件的使用视频帮情况,360、金山、瑞星、卡巴斯基 „„ 助

2、实践

学生按小组选择各大杀毒软件安装，并体验使用

3、学生介绍

4、教师总结

杀毒软件不可少，并且要定期升级，但是不万能

1、信息泄露现象讨论：

账号被盗、检索信息-广告窗口、斯诺登

2、信息安全行为：

信息安全 1）提高防范意识，不轻易透露个人信息 2）采用密码技术，保护个人信息 3）安装更新防火墙，漏洞修补 4）不把重要内容保存在邮箱或网盘

学生讨

论

通过测验巩固学习检测 学生利用魔灯平台完成本课学习检测

学生练习

所学，帮助学生了解学习完成情况

1、对学习内容用概念图进行总结，学生回与老师形成知顾总结为主

课堂总结

2、做一个网络时代的文明人

3、如果遇到新的病毒，可以通过网络寻求解决方案

一起完识体系 成小结

本次研讨课，利用了Moodle平台来开设，在教学组织形式、师生互动方式等方面都有很大的不同，现总结如下：

本课我设计的基本环节有面向学生的“自主学习——讨论交流——实践提高——学习检测”，在这些环节中，当课程导入以后，我首先以学生书本自学+moodle讨论区，让学生记录下自己的学习所得和经验分享；然后由此讨论进入知识的交流，关于计算机病毒的概念、类型、特征、传播途径、防治方法，然后通过魔灯平台设计调查，“大家了解的杀毒软件有哪些？”之后，通过魔灯平台提供了360、瑞星、金山三款杀毒软件的下载，供同学们选择体验，并且加入了视频分解操作：360杀毒软件的下载、安装和使用；最后当知识学习完成以后，利用魔灯平台设计了本课的学习检测，即时对学生的学习效果进行检查，并根据反馈结果来进行课堂小结。

这节课用到的魔灯的功能还是比较多的，且都能体现一些优势：首先，用讨论区，解决了课堂只有部分同学参与的情况，在魔灯讨论区每位同学都可以发表意见；第二，之前需要有人统计的“调查投票系统”的使用，当同学们自己投票结束，即可看到投票结果，快捷高效；第三，用魔灯提供软件下载，呈现操作视频解析，大大节约了同学们利用网络检索去下载的时间，视频也解决了部分同学有困难或者问题可以借助，而有些同学不需要帮助自己探索或者自己会做的情况，不再被老师牵着鼻子，也给予了学生更多操作实践、试误的机会；最后，课堂检测可以快速检测学生这节课的学习情况，让老师和同学及时了解课堂学习效果。

在师生师生互动、生生互动方面，我认为互动在课堂中也是比较重要的，如果只是老师一言堂，那学生对知识了解、掌握程度我们就很难把握，而且学生学习的积极性会大打折扣。我在本课的设计中努力让学生多参与课堂，包括魔灯平台的自学讨论区、投票、实践操作、学习检测等环节，可以说是人人参与，学生与学生之间也可以互相评价：指正错误、肯定观点等；另外，在讨论学习计算机病毒概念、类型、特征、传播途径、防治的时候，也尽量让学生多参与，让学生把他们知道的信息在同学们面前展示，同时，在这个基础上老师进行补充、完善，这样给了同学们交流表现的机会，有些学生确实阅读量很丰富，甚至对希腊神话故事“特洛伊木马”也能讲解详尽，借此机会我对学生加以表扬鼓励，对他们是极大的肯定，有利于调动他们的学习积极性，也能促进其他同学学习。

本次公开课，让我对魔灯平台的教学有了进一步的探索，在教学方面也得到了进一步锻炼和提升。

第四篇：网络与信息安全承诺书

网络安全维护责任承诺书

为了落实网络安全维护责任制，积极落实对网络安全的规范要求，确保“和“”平台在试运行及运行维护期间，实现网络安全零事故。公司特此签订网络安全维护责任书，承诺做到如下：

一、加强我公司网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。

二、我公司承诺在信息安全工作责任，按照“谁主管，谁负责；谁运营，谁负责”的原则，将安全职责层层落实到具体部门、具体岗位和具体人员。

三、我公司承诺在信息系统安全等级保护管理工作，对存在的安全隐患或未达到相关技术标准的方面进行建设整改，定期对系统访问日志和运行日志进行备份。

四、我公司承诺在各重大活动的各节点信息安全应急工作，制定信息安全保障方案，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。做到“联络员”电话不关机，电话保持畅通。出现问题在12小时内抵达现场解决问题。

五、进一步加强网络与信息安全的监督管理，严格落实信息安全突发事件“每日零报告制度”，对我公司出现信息安全事件隐瞒不报、谎报或拖延不报的，要按照有关规定，给予责任人处理。

单位： 项目经理： 日 期：

第五篇：网络与信息安全承诺书

网络与信息安全承诺书

为确保本单位信息网络、重要信息系统和网站安全、可靠、稳定地运行，作为本单位网络与信息安全工作的主要负责人，对本单位的网络与信息安全工作负总责，并做如下承诺：

一、加强本单位网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。

二、明确本单位信息安全工作责任，按照“谁主管，谁负责；谁运营，谁负责”的原则，将安全职责层层落实到具体部门、具体岗位和具体人员。

三、加强本单位信息系统安全等级保护管理工作，在公安机关的监督、检查、指导下，自觉、主动按照等级保护管理规范的要求完成信息系统定级、备案，对存在的安全隐患或未达到相关技术标准的方面进行建设整改，随信息系统的实际建设、应用情况对安全保护等级进行动态调整。

四、加强本单位各节点信息安全应急工作。制定信息安全保障方案，加强应急队伍建设和人员培训，组织开展安全检查、安全测试和应急演练。重大节日及敏感节点期间，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。

五、按照《北京市信息化促进条例》、《信息安全等级保护管理办法》、《北京市公共服务网络与信息系统安全管理规定》等规定，进一步加强网络与信息安全的监督管理，严格落实信息安全突发事件“每日零报告制度”，对本单位出现信息安全事件隐瞒不报、谎报或拖延不报的，要按照有关规定，给予责任人行政处理；出现重大信息安全事件，造成重大损失和影响的，要依法追究有关单位和人员的责任。

六、作为本单位网络与信息安全工作的责任人，如出现重大信息安全事件，对国家安全、社会秩序、公共利益、公民法人及其他组织造成影响的，本人承担主要领导责任。

违反上述承诺，自愿承担相应主体责任和法律后果。

责任单位（盖章）、主要负责人（签字）：

年 月 日