資源簡介

(共25張PPT)
----信息系統(tǒng)安全風(fēng)險(xiǎn)與防范方法
研究網(wǎng)絡(luò)訂票系統(tǒng)安全問題
2010年1月30日，網(wǎng)站開通運(yùn)行。每天23：00至次日7：00維護(hù)。
2013年12月，網(wǎng)站改版，增加了自動(dòng)查詢、自動(dòng)提交訂單、有票
提醒等功能，手機(jī)客戶端正式開放。
2015年 1 月，余票查詢系統(tǒng)遷移至阿里云計(jì)算平臺(tái)。
2016年 8 月，每天售票時(shí)間由原來的7：00提前到6：00。
2017年12月，微信小程序上線。
支付方式由最初的銀行卡支付，到先后增加支付寶和微信支付。
12306網(wǎng)絡(luò)訂票系統(tǒng)的發(fā)展歷程
一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程
一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程
手機(jī)12306中國鐵路購票流程：
一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程
一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程
手機(jī)12306中國鐵路購票流程：
一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程
二、分析網(wǎng)絡(luò)訂票系統(tǒng)存在的安全風(fēng)險(xiǎn)
由硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)和人員五要素構(gòu)成的網(wǎng)絡(luò)訂票系統(tǒng)，如果任何一臺(tái)硬件、一個(gè)軟件、一條網(wǎng)絡(luò)線路、一個(gè)數(shù)據(jù)出現(xiàn)問題、用戶操作不當(dāng)或者遇到惡意攻擊，都會(huì)使網(wǎng)絡(luò)訂票系統(tǒng)陷入極大的信息安全風(fēng)險(xiǎn)中，導(dǎo)致出現(xiàn)用戶購票出錯(cuò)、不能順利取票、網(wǎng)銀賬號(hào)被盜等現(xiàn)象。
真的像官方所說，是由于“機(jī)房空調(diào)系統(tǒng)故障”嗎？
你信嗎？
　　
如果空調(diào)能說話了，它的第一句肯定會(huì)是：原來，不動(dòng)，也中槍。
網(wǎng)絡(luò)訂票系統(tǒng)癱瘓的真正原因：
2010年1月30日，網(wǎng)站開通運(yùn)行。每天23：00至次日7：00維護(hù)。
2013年12月，網(wǎng)站改版，增加了自動(dòng)查詢、自動(dòng)提交訂單、有票
提醒等功能，手機(jī)客戶端正式開放。
2015年 1 月，余票查詢系統(tǒng)遷移至阿里云計(jì)算平臺(tái)。
2016年 8 月，每天售票時(shí)間由原來的7：00提前到6：00。
2017年12月，微信小程序上線。
支付方式由最初的銀行卡支付，到先后增加支付寶和微信支付。
12306網(wǎng)絡(luò)訂票系統(tǒng)的發(fā)展歷程
分析網(wǎng)絡(luò)訂票系統(tǒng)存在的安全風(fēng)險(xiǎn)
小組交流，通過上網(wǎng)查閱資料或參照教師提供的知識(shí)鏈接，分析網(wǎng)絡(luò)訂票系統(tǒng)可能存在的風(fēng)險(xiǎn)和原因，并從主觀風(fēng)險(xiǎn)和客觀風(fēng)險(xiǎn)兩個(gè)方面對(duì)上述風(fēng)險(xiǎn)進(jìn)行歸類，填寫下表。
活動(dòng)一：
要素 風(fēng) 險(xiǎn) 原 因 主觀風(fēng)險(xiǎn)/客觀風(fēng)險(xiǎn) 導(dǎo)致的問題
硬件
軟件
網(wǎng)絡(luò)
數(shù)據(jù)
要素 風(fēng) 險(xiǎn) 原 因 主觀風(fēng)險(xiǎn)/客觀風(fēng)險(xiǎn) 導(dǎo)致的問題 建議
硬件
軟件
網(wǎng)絡(luò)
數(shù)據(jù)
服務(wù)器運(yùn)行故障
停電
客觀
黑客、病毒
惡意網(wǎng)站或不安全站點(diǎn)下載文件
人為誤刪改、病毒、黑客
網(wǎng)絡(luò)購票出錯(cuò)
訂票系統(tǒng)崩潰
未授權(quán)訪問或網(wǎng)絡(luò)被攻擊
信息系統(tǒng)故障
主觀/客觀
主觀
數(shù)據(jù)丟失
網(wǎng)絡(luò)設(shè)備或資源不能用
主觀/客觀
網(wǎng)絡(luò)購票出錯(cuò)
數(shù)據(jù)備份，防火墻，系統(tǒng)升級(jí)
UPS不間斷電源，或者兩套備用關(guān)鍵硬件部件（電源、內(nèi)存、網(wǎng)絡(luò)設(shè)備、通信線路等）
硬件防火墻、殺毒軟件、及時(shí)更新升級(jí)
除上述建議外，數(shù)據(jù)加密技術(shù)加密，指紋或語音驗(yàn)證登陸
三、探尋網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險(xiǎn)防范的基本方法
降低信息系統(tǒng)的安全風(fēng)險(xiǎn)主要有兩大類措施：
一、技術(shù)防范
設(shè)置防火墻
數(shù)據(jù)加密
病毒監(jiān)控與防范
對(duì)稱密匙加密技術(shù)（如網(wǎng)站地址開頭為https)
軟件防火墻（安裝在服務(wù)器或個(gè)人計(jì)算機(jī)上的安全防護(hù)軟件）
硬件防火墻(內(nèi)置了防火墻功能的網(wǎng)絡(luò)設(shè)備比如路由器）
非對(duì)稱密匙加密技術(shù)(數(shù)字簽名)
三、探尋網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險(xiǎn)防范的基本方法
降低信息系統(tǒng)的安全風(fēng)險(xiǎn)主要有兩大類措施：
二、人為防范
制定相關(guān)法律法規(guī)、加強(qiáng)內(nèi)部管理、對(duì)系統(tǒng)的使用者和管理者進(jìn)行教育
養(yǎng)成規(guī)范的信息系統(tǒng)操作習(xí)慣，定期數(shù)據(jù)備份。備份可選擇專用備份工具，如操作系統(tǒng)自帶的備份程序、開源備份工具、云備份文件等，也用光盤或移動(dòng)硬盤等備份介質(zhì)。
【案例】
案例1：有一天，小文的郵箱中發(fā)現(xiàn)了幾百封陌生人發(fā)來的郵件，于是就刪除，可還不等刪完，機(jī)器就死了……
注意！郵箱轟炸是一種殺傷力極其強(qiáng)大的網(wǎng)絡(luò)武器。會(huì)干擾用戶的電子郵件系統(tǒng)的正常使用，甚至郵件系統(tǒng)服務(wù)器的安全，造成網(wǎng)絡(luò)系統(tǒng)癱瘓。
不隨意公開自己的信箱地址，隱藏自己的電子郵件地址，謹(jǐn)慎使用自動(dòng)回信功能；或者利用一些郵件工具軟件如PoP-It來清除這些垃圾信息。
【案例】
【案例】
案例2：QQ聊天的時(shí)候，有一個(gè)消息自動(dòng)發(fā)過來，如下文的文字及鏈接，不要輕易打開。
1. HoHo~~ http://www.mm**.com剛才朋友給我發(fā)來的這個(gè)東東。你不看看就后悔哦，嘿嘿。也給你的朋友吧。
2. 呵呵，其實(shí)我覺得這個(gè)網(wǎng)站真的不錯(cuò)，你看看http://www.ktv***.com/
　 3. http://ni***. 看看啊. 我最近照的照片~ 才掃描到網(wǎng)上的。看看我是不是變了樣
注意！千萬不要點(diǎn)擊不明來源的網(wǎng)站鏈接、電子郵件鏈接，其中很可能隱藏著大量的病毒、木馬。
【案例】
【案例】
案例3：遠(yuǎn)程協(xié)助—騙！去年6月14日，陳某在一家淘寶網(wǎng)店購買一臺(tái)42寸標(biāo)價(jià)2003元的電視機(jī)，但因操作失誤多付了2003元。因退款心切，在客服的要求下，陳某加了對(duì)方QQ，讓對(duì)方遠(yuǎn)程操控自己的電腦“幫助退款”，結(jié)果被對(duì)方分7次轉(zhuǎn)走6萬余元。
注意！千萬不要讓陌生人遠(yuǎn)程操作你的電腦。因?yàn)橐坏﹩?dòng)遠(yuǎn)程操控，任何人都可以在異地通過網(wǎng)絡(luò)控制你的電腦。另外，淘寶交易需要加QQ溝通的，往往是詐騙。
【案例】
【案例】
案例4：在星巴克用手機(jī)無線上網(wǎng)時(shí)的小靜，正愜意地發(fā)著微博，屏幕上突然跳出一個(gè)網(wǎng)頁，打開后手機(jī)就出現(xiàn)了故障。去修理時(shí)才知道，手機(jī)被安裝了木馬程序，很可能遭到了黑客入侵。
　　
注意！在公共場(chǎng)合連接免費(fèi)WiFi，最好不要使用網(wǎng)銀、支付寶等，不要把自己的移動(dòng)設(shè)備設(shè)成自動(dòng)連接WiFi。
活動(dòng)二：
以小組為單位查閱資料，收集案例，整理分析信息系統(tǒng)組成要素可采取的安全防范措施，最后匯總形成網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險(xiǎn)防范報(bào)告。。
要求：
1、在活動(dòng)一收集的素材基礎(chǔ)上進(jìn)一步查閱相關(guān)資料。
2、各小組從“硬件”、“軟件”、“網(wǎng)絡(luò)”、“數(shù)據(jù)”和“人員”五要素任選其一， 確定
主題并上報(bào)教師。
3、利用Word文字處理軟件制作報(bào)告并上傳到教師機(jī)，樣式可自由發(fā)揮，要求有文
和圖片，主題鮮明。
(1)對(duì)于信息系統(tǒng)關(guān)鍵的硬件損壞，或遇到突發(fā)意外事件等不可抗力因素造成的故障，采用什么方法來防范比較好？
(2)病毒會(huì)對(duì)信息系統(tǒng)進(jìn)行破壞,木馬會(huì)竊取用戶的重要信息.對(duì)此,可采用哪些方法來防范？
(3)信息系統(tǒng)如果有漏洞，容易遭黑客的攻擊，如何防范？
(4) 購票者過多易造成信息系統(tǒng)癱瘓，可采取哪些技術(shù)手段解決？
(5)工作人員賬戶密碼或者管理人員賬戶密碼是否會(huì)泄露？有哪些泄露的途徑？如何防范？
(6)公用免費(fèi)Wi-Fi是否能竊取用戶信息？若能，如何竊取的？用戶需要如何防范？
(7)如何遵守相關(guān)法律法規(guī)，保證信息系統(tǒng)安全？

硬件
軟件
人員
數(shù)據(jù)
人員
網(wǎng)絡(luò)
項(xiàng)目活動(dòng)問題：
思維導(dǎo)圖：
分 類 評(píng) 價(jià) 標(biāo) 準(zhǔn) 評(píng)價(jià)結(jié)果或等級(jí)
基本項(xiàng) 主題明確，作品完整。
體現(xiàn)出積極向上，正確的信息社會(huì)責(zé)任意識(shí)。
能基本完成方案中預(yù)設(shè)的目標(biāo)，條理清晰。
加分項(xiàng) 能呈現(xiàn)有別于其它成員的成果，有一定的創(chuàng)新思想。
主動(dòng)探索、學(xué)習(xí)并合適地應(yīng)用新知識(shí)和操作
能較好的解決現(xiàn)實(shí)中的問題，具有一定的推廣價(jià)值。
項(xiàng)目活動(dòng)作品評(píng)價(jià)得分表
組內(nèi)成員互評(píng)表
分類 評(píng) 價(jià) 標(biāo) 準(zhǔn) 評(píng)價(jià)結(jié)果或等級(jí)
基本項(xiàng) 信息采集員在活動(dòng)中表現(xiàn)。
圖片處理負(fù)責(zé)人在活動(dòng)中的表現(xiàn)。
報(bào)告合成負(fù)責(zé)人在活動(dòng)中的表現(xiàn)。
加分項(xiàng) 評(píng) 價(jià) 標(biāo) 準(zhǔn) 成員名字
你認(rèn)為在活動(dòng)中哪個(gè)成員表現(xiàn)最突出？

展開更多......

收起↑