网络安全常识(课件)

LOGO计算机网络安全介绍计算机网络安全•随着Internet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此，网络安全已成为世界各国当今共同关注的焦点。——网络上存在的安全风险有哪些——如何防范风险，降低威胁——常用的安全技巧以及注意事项主要内容计算机网络安全问题——定义——重要性网络安全意识相关知识网络安全相关知识网络安全定义–安全在字典中的定义是为防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施，将安全的一般含义限定在计算机网络范畴，网络安全就是为防范计算机网络硬件、软件、数据偶然或蓄意破环、篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作的措施总和。–帐号信息及密码–研究成果、项目文档等–私密的信息（身份证号、电话号码、车牌号码）–虚拟财产(游戏帐号、qq帐号）–真实的钱财（网络银行账号、股票基金帐户）网络安全相关知识网络面临的安全威胁•面临的主要威胁有哪些?–病毒、木马（首要威胁）–信息泄露（有意无意的）–社会工程学与欺诈–人为的特定攻击（APT）–无线和移动终端的安全威胁哪些操作可能导致我们感染病毒呢？事件一：2013年2月6日，facebook内网受攻击2013年2月16日，facebook内网遭受攻击–Facebook的安全人员发现了内网的DNS服务器上有一条奇怪的解析请求。–追寻记录来源是来自于内网一个员工的笔记本电脑。检查电脑发现上面存在木马程序，木马程序利用了java的1个0day漏洞（漏洞的公布时间为2月1日）。–继续检查发现该木马已经在内网扩散了。网络安全相关知识病毒、木马•病毒、木马感染途径–网络浏览–电子邮件–移动存储介质–即时聊天–网络下载–网络共享网络安全相关知识病毒、木马•病毒、木马感染途径–网络浏览–电子邮件–移动存储介质–即时聊天–网络下载–网络共享网络安全相关知识病毒、木马的传播途径•什么是网页挂马攻击？攻击者通过攻击web服务器篡改网页的源代码，在其中加入包含恶意攻击程序的网页链接。当用户访问这些被篡改的网页时就会在不知情的情况下被动访问包含攻击程序的网页。攻击程序利用一些能够通过浏览器利用的漏洞在用户的系统上下载木马程序运行的攻击过程就叫网页挂马攻击。网络安全相关知识病毒、木马的传播途径•网页挂马攻击成功的几个要素–用户访问了存在挂马链接的网页（主动或被动）–用户系统上存在漏洞、并且被攻击程序攻击成功–用户系统上的安全软件没有起作用网络安全相关知识病毒、木马的传播途径•通过电子邮件传播–邮件主题及内容伪造成各式各样（好友的回复邮件、管理员的提醒、热点事件等）–病毒副本存在邮件附件中，附件会伪装成各种格式的文件引诱用户点击执行，如jpg、doc、zip、rar等，但有些时候这些文件实际上是EXE文件：如sex.jpg.exe–很少一部分邮件病毒会利用系统的漏洞直接运行病毒附件，而大部分的邮件病毒需要用户点击附件运行才能执行病毒附件！网络安全相关知识病毒、木马的传播途径•通过存储介质传播–病毒利用了系统自动运行的即插即用设备的原理来自动运行并传播。（autorun.inf)–介质包括——U盘、移动硬盘、mp3、数码相机、智能手机等所有能接到电脑上有存储功能的电子产品。–Ipod、iphone–刻录光盘（未闭合）–。。。。–危险的使用场合——局域网内的共享服务器、公共的打印店、会议交换ppt等网络安全相关知识病毒、木马的传播途径•通过即时通讯软件传播–通过即时通讯软件发送病毒程序或是有挂马程序的网页，引诱用户点击。如：这是我最近的照片，快接收网络安全相关知识病毒感染带来的危害－会自主扩散并控制主机，破坏单位的安全防护手段－窃取隐私信息（单位的、个人的）－影响系统及网络的正常运行你的个人信息在网上泄露了吗？网络安全相关知识网络安全面临得到威胁•面临的主要威胁有哪些?–病毒、木马（首要威胁）–信息泄露（有意无意的）–社会工程学与欺诈–人为的特定攻击（APT）–无线和移动终端的安全威胁网络安全意识相关知识威胁与风险信息泄露有意或无意中发生的，泄露的信息一般有：•用户账号和密码•个人信息（身份证、家庭住址、工作单位、电话号码、车牌号码、等）•用户的喜好及个人偏好这些信息多数时候是用户出于自愿自动提交给某网站的，而这些网站则是在有意或无意的情况下将其泄露出去的。网络安全意识相关知识信息泄露社交网络已经成为用户信息收集的首要来源•这里可以收集到用户的社会关系信息，为进一步的社会工程学攻击提供帮助你知道网络钓鱼和网络欺诈吗？网络安全相关知识网络安全面临的威胁•面临的主要威胁有哪些?–病毒、木马（首要威胁）–信息泄露（有意无意的）–社会工程学与欺诈–人为的特定攻击（APT）–无线和移动终端的安全威胁网络安全相关知识威胁与风险社会工程学与欺诈网页钓鱼、邮件欺诈、短信欺诈•网页钓鱼多数是伪造网上银行、在线交易系统以及证券交易系统网站引诱用户访问并盗取相关的账号及密码•邮件欺诈包括：虚假的中奖信息、虚假的销售信息、伪造管理员询问用户的账号密码•短信欺诈则多数是试图诱导用户进行银行转账操作网络安全意识相关知识钓鱼网站类型分布网络安全意识相关知识社会工程学欺诈随着应用和技术的发展，新兴的应用成为社会工程学欺诈的主要手段•即时聊天工具•微信、微博•社交网站APT(AdvancedPersistentThreat)是什么？网络安全意识相关知识安全意识培训•面临的主要威胁有哪些?–病毒、木马（首要威胁）–信息泄露（有意无意的）–社会工程学与欺诈–人为的特定攻击（APT）–无线和移动终端的安全威胁网络安全相关知识威胁与风险英语：advancedpersistentthreat，缩写：APT），高级持续性威胁（APT）有目的、有针对性全程人为参与的攻击一般都有特殊目的（如窃取账号、骗去钱财、窃取保密文档等）会使用各种攻击手段（漏洞攻击、社会工程学、暴力破解、木马病毒等）一般是不达目的誓不罢休网络安全相关知识比较常见的水坑攻击1.先收集被攻击者常去的网站2.攻击并控制这些网站，放置挂马程序，或是利用跨站漏洞攻击3.等待被攻击者访问网络安全意识相关知识典型高级攻击高级即时通讯诈骗无线和移动终端面临哪些安全威胁？网络安全相关知识安全意识培训•面临的主要威胁有哪些?–病毒、木马（首要威胁）–信息泄露（有意无意的）–社会工程学与欺诈–人为的特定攻击（APT）–无线和移动终端的安全威胁网络安全相关知识无线的威胁无线的风险：1.无线设备滥用带来的风险破坏内部网络的私密性；无线设备被人控制导致数据被监听；2.蹭网的风险信息可能被非法收集，数据被监听；有可能会被推送恶意的攻击程序网络安全相关知识移动终端的威胁智能移动终端的威胁：1.可能破坏内网的私密性2.App的下载安装可能感染木马程序导致终端被人控制•可能带来经济损失（话费、银行帐号）•泄露大量个人隐私（联系人信息、地理位置、甚至是隐私照片等）——网络上存在的安全风险有哪些——如何防范风险，降低威胁——常用的安全技巧以及注意事项主要内容网络安全知识——定义——重要性网络安全意识相关知识网络安全相关知识降低威胁，防范风险安装补丁程序使用防火墙安装防病毒软件其他的安全软件通过安全技术防范良好的安全意识和使用习惯什么东西可以做，什么东西不能做网络安全相关知识降低威胁，防范风险安装补丁程序使用防火墙安装防病毒软件其他的安全软件通过安全技术防范良好的安全意识和使用习惯什么东西可以做，什么东西不能做网络安全相关知识到底都哪些东西需要打补丁？网络安全意识相关知识补丁更新操作系统•Windows•Macos•安卓•……应用软件浏览器办公软件……网络安全意识相关知识补丁更新特别需要关注的应用软件：•浏览器（IE、Firefox、safari、chrome等）•Java运行环境（JRE）•Flash播放器（Adobeflashplayer）•文档编辑软件（office、AdobeAcrobat／Reader）网络安全意识相关知识补丁更新微软的系统和软件支持多种自动更新•系统自动的update功能•Wsus•第三方的更新服务（腾讯电脑管家、nod32等）第三方软件的更新•一些第三方软件支持自动更新（如firefxo、adobe的产品）•另一些第三方软件并不支持自动更新，需要用户手动下载更新补丁更新的办法:网络安全意识相关知识降低威胁，防范风险安装补丁程序使用防火墙安装防病毒软件其他的安全软件通过安全技术防范良好的安全意识和使用习惯什么东西可以做，什么东西不能做网络安全意识相关知识防火墙是必须使用的,你可以根据你的喜好选择•系统自带的（配置简单，功能不错。推荐使用）•防病毒软件带的防火墙（功能较强，与防病毒软件联动）•专用的防火软件（功能全面，配置相对复杂）系统上可以同时装多个防火墙，但一定要保证有一个及以上的处于工作状态！防火墙与防病毒软件网络安全意识相关知识防病毒软件防病毒软件的选择：根据自己的使用习惯和系统的性能选择合适的杀毒软件！（办公用机请遵循企业的安全策略选择）不管是收费的还是免费的，请尽量使用正版。杀毒软件一定要保持在工作状态，且及时更新最新的病毒库！一台机器上原则上不要安装两种杀毒软件！安全卫士等只是辅助安全软件，不能完全替代防毒软件的功能,可以多种产品一块安装！不仅仅是windows需要防病毒软件，其他操作系统也一样需要网络安全意识相关知识其他安全软件安全辅助软件腾讯电脑管家360安全卫士金山卫士网络安全意识相关知识降低威胁，防范风险安装补丁程序使用防火墙安装防病毒软件其他的安全软件通过安全技术防范良好的安全意识和使用习惯什么东西可以做，什么东西不能做网络安全意识相关知识良好的安全意识和使用习惯了解基本的安全常识，可以让安全软件的功效发挥到最高，良好的使用习惯可以让风险大大降低：设密码、打补丁安装杀毒软并及时升级病毒库不随便下载程序运行不访问一些来历不明的网页链接不使用的情况下尽量关闭机器经常备份重要数据（加密存储后备份）——网络上存在的安全风险有哪些——如何防范风险，降低威胁——常用的安全技巧以及注意事项主要内容用户安全意识——定义——重要性网络安全意识相关知识网络安全意识相关知识常用的安全技巧以及注意事项•系统安装•用加密保护文件•正确使用密码•第三方软件管理•邮件安全•无线安全•智能终端安全•其他网络安全意识相关知识常用的安全技巧以及注意事项•系统安装•用加密保护文件•正确使用密码•第三方软件管理•邮件安全•无线安全•智能终端安全•其他网络安全意识相关知识安全技巧——系统安装•你的需求—机器主要用来做什么？–软件列表：–操作系统、驱动程序、杀毒软件–办公软件、下载工具、虚拟光驱、多媒体播放器等–IP地址，掩码，网关，DNS–用户名/密码•事先准备好：操作系统、驱动程序、杀毒软件网络安全意识相关知识安全技巧——系统安装选择机器性能支持范围内的最新版正版操作系统Win7Winxpsp3安装过程拔掉网线一定要设密码（用户名/密码）立即安装防病毒软件插上网线之前，启用系统防火墙安装系统补丁，升级病毒库用杀毒软件做全盘扫描（再次完成全盘扫描前除了系统盘不要访问其他分区）网络安全意识相关知识常用的安全技巧以及注意事项•系统安装•用加密保护文件•正确使用密码•第三方软件管理•邮件安全•无线安全•智能终端安全•其他网络安全意识相关知识安全技巧——用加密保护文件使用office的加密功能保护文档（只针对单个文档）网络安全意识相关知识安全技巧——用加密保护文件•可对单个和多个文件及文件夹加密•选择要加密的文件或文件夹，点击鼠标右键网络安全意识相关知识安全技巧——用加密保护网络安全意识相关知识password密码（password）确切说叫口令，它是用来与帐号一块进行身份识别的。Password应该是私有的，不能让别人知道的网