搜索
1网络信息安全简明培训教程2安全?Or不安全?3理解安全与不安全概念什么是不安全？例1不知你遇到过这种事情没有？上网正在兴头上时，突然IE窗口不停地打开，最后直到资源耗尽死机？4理解安全与不安全概念什么是不安全？例2我的一位朋友的QQ被盗，黑客拿去公开售卖200元，最后朋友费尽周折，利用密码保护才要回了自己心爱的QQ号，但是里面的好友和群全部被删除。5理解安全与不安全概念什么是不安全？例3想通过优盘把连夜加班的资料拷贝到单位电脑上，可插入U盘后里面空空如也，一晚上的工作付之东流。6理解安全与不安全概念：什么是不安全？例4某一天下着大雨，突然“霹雳”一声，电脑突然断线了，经查是上网用的ADSLModem被击坏了。7理解安全与不安全概念：什么是不安全？例5目前，中国银行、工商银行、农业银行的网站已经在互联网上被克隆，这些似是而非的假银行网站极具欺骗性，呼和浩特市的一位市民，因登陆了假的中国银行网站，卡里的2.5万元不翼而飞。8理解安全与不安全概念：信息安全包括：应用安全和物理安全应用安全：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密与鉴别物理安全：环境安全、设备安全、媒体安全9理解安全与不安全概念：安全：没有危险；不受威胁；不出事故10信息安全威胁的主要来源：1、病毒（包括蠕虫）的扩散；2、黒客行为（盗取帐号、非法控制）；3、恶意软件、垃圾邮件；4、人为错误，比如使用不当，安全意识差等；5、自然灾害、意外事故；11信息安全威胁的主要来源：病毒木马的危害12病毒木马的区别病毒主要以破坏数据，破坏软硬件为目的木马则主要以偷窃数据，篡改数据为目的13信息安全的主要威胁1：（病毒、木马）14（一）我国计算机用户病毒感染情况信息安全的主要威胁1：（病毒、木马）15信息安全的主要威胁1：（病毒、木马）16信息安全的主要威胁1：（病毒、木马）17信息安全的主要威胁1：（病毒、木马）18信息安全的主要威胁1：（病毒、木马）19典型案例－病毒与网络蠕虫20典型案例－病毒与网络蠕虫2008年病毒排行之网游大盗描述：Trojan/PSW.Gamepass“网游大盗”是一个盗取网络游戏帐号的木马程序，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序，然后利用盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料。21信息安全的主要威胁2：（黑客行为）黑客行为22当前黑客的特点：目前黑客袭击不再是一种个人兴趣，而是越来越多的变成一种有组织的、利益驱使的职业犯罪；主要针对的是高价值的目标黑客控制病毒不再安于破坏系统，销毁数据，而是更关注财产和隐私。信息安全的主要威胁2：（黑客行为）23恶意软件、垃圾邮件信息安全的主要威胁3：（恶意软件）24信息安全的主要威胁3：（恶意软件）恶意软件8大特征1、强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。2、难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。25恶意软件8大特征3、浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。4、广告弹出：指未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。5、恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。信息安全的主要威胁3：（恶意软件）26恶意软件8大特征6、恶意卸载：指未经用户许可，或误导、欺骗用户卸载其他软件的行为。7、恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。8、其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。信息安全的主要威胁3：（恶意软件）27恶意软件的危害：1.侵犯用户的隐私。恶意软件在不知情的情况下秘密收集用户的个人信息、行为记录、屏幕内容乃至银行账号、密码等。2.破坏计算机系统。在电脑不断地弹出一些窗口，导致计算机工作速度慢，出现蓝屏、死机、重启、文件被删除等危险。3.干扰其他软件。恶意软件会不择手段的保护自己，经常会产生某些冲突导致其他正常程序软件无法使用。信息安全的主要威胁3：（恶意软件）28信息安全的主要威胁3：（垃圾邮件）垃圾邮件292009年某月份垃圾邮件现状报告30垃圾邮件的危害垃圾邮件中不仅有毫无用处的信息，还有病毒和恶意代码。年度垃圾邮件危害统计：年度占所发生网络安全事件总数的百分比在网络安全事件中的排名200536％2200635％3200722％3200821％3信息安全的主要威胁3：（垃圾邮件）31垃圾邮件的危害：1．占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率；2．侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力和金钱。信息安全的主要威胁3：（垃圾邮件）32垃圾邮件的危害：3．被黑客利用成助纣为虐的工具。4．妖言惑众，骗人钱财，传播非法内容等。信息安全的主要威胁3：（垃圾邮件）33人为错误，比如使用不当，安全意识差等；信息安全的主要威胁4：（人为因素）34信息安全的主要威胁4：（人为因素）操作不当或安全意识差引起的错误：在U盘读取或写入数据时强行拔出；硬盘数据没有定期备份；不按步骤强行关机；运行或删除电脑上的文件或程序；随意修改计算机参数35操作不当或安全意识差引起的错误：安装或使用不明来源的软件；随意开启来历不明的电子邮件；向他人披露个人密码；不注意保密单位或者个人文件；计算机旁边放置危险物品；信息安全的主要威胁4：（人为因素）36信息安全的主要威胁5：（自然因素）雷击夏季注意防雷不要在打雷下雨时使用电脑，最好拔掉电源线。网线或ADSL上的电话也要拔掉；37新的安全重灾区：无线网络家庭无线网络安全38新的安全重灾区：无线网络无线网络引发的危害：非法接入访问，非法使用资源；窃听攻击，窃取计算机信息；信息被截获和修改；受到病毒攻击和黑客入侵等等。39提高无线网络安全性措施：（一）修改默认的管理员密码：因为同一厂商的无线接入设备（无线路由器），都被默认设定了相同的初始密码，如果不做修改就会很容易被他人猜中。40提高无线网络安全性措施：（二）开启WPA/WEP加密服务：在默认状态下，无线接入点设备通常都是没有开启加密服务，外界人员可以随意接入网络，所以在使用无线设备时一定要开启加密服务。41提高无线网络安全性措施：（三）在不使用的时候关闭无线网络任何情况下最行之有效的安全性策略便是从物理上关闭无线网络，这样任何黑客都无从下手。因此，建议用户在不使用无线网络的时候直接切掉无线接入点的电源。42提高无线网络安全性措施：（四）在合适的位置设置无线接入点：无线接入点和路由器的无线覆盖范围是以其为中心的球面，因此，在放置无线接入点和路由器的时候尽量放在家庭的中心，而不要靠在窗台。从而减少其信号被外界探测的风险。43提高信息系统安全性能策略信息安全策略44提高信息系统安全策略1.杀（防）毒软件不可少首先要做的就是安装一套正版的杀毒软件。对待电脑病毒的关键应当以“防”为主。开启杀毒软件的实时监控程序，并定期升级杀毒软件45提高信息系统安全策略2.分类设置密码并使密码尽可能复杂计算机帐号、办公应用账户、网上银行、E-Mail等，应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。尽量使用图形化的虚拟键盘，通过点击鼠标输入密码，登录账户。以防范监听键盘输入窃取密码的病毒。密码虚拟键盘46提高信息系统安全策略提高密码的安全等级，采用字符和数字组合式的密码。并且使密码具有足够的长度。例如：W5je8@9U*1$，这样的密码字符串，足以抵抗暴力破解软件的猜测。不要使用诸如生日、节日、身份证号码、电话号码等容易猜出的号码，作为密码。47提高信息系统安全策略对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。使用网银，尽量开通手机关联，通过手机短信，确认网银支付和监控资金流向。牢记银行密码挂失电话和办理流程，以备不时之需。妥善记录和保管密码。勿将任何密码通过文本格式保存在电脑中。如有必要，应使用纸质媒介来记录和保管密码。勿将密码随意泄露给他人使用。48提高信息系统安全策略定期地修改自己的密码再复杂可靠的密码，都需要定期修改，以保证其安全的持续性。变换密码时，要注意其离散性，避免出现雷同或同一类型的密码。更换密码应尽量采用虚拟键盘输入，和登录密码的输入方法一样。49提高信息系统安全策略3.不下载来路不明的软件从网上下载软件，应选择信誉较好的下载网站，在使用前最好先查杀病毒。不要打开来历不明的电子邮件病毒邮件通常都会以诱人的标题来吸引你打开，如果一旦打开，计算机会受到感染；所以在打开邮件前仔细核实发件人信息。50提高信息系统安全策略4.反垃圾邮件启用邮件安全管理方式。提高邮箱的安全等级。通过邮件联系人名单管理，过滤发件人，拒收垃圾邮件。对垃圾邮件，进行“拒收”、“举报”等操作。把该发件人列入黑名单，以避免再次被骚扰。51提高信息系统安全策略5.不要随意浏览非法网站许多病毒、木马和间谍软件都来自于非法网站，如果你上了这些网站，而你的电脑恰巧又没有防范措施，那么你十有八九会中招。52提高信息系统安全策略6.定期备份重要数据如果计算机遭到致命的破坏，软件或者硬件是可以更换，但数据就再也找不会来了。所以，无论采取了多么严密的防范措施，也不要忘了随时备份的重要数据，做到有备无患！53木马和病毒的检测54计算机病毒的检测：计算机反应速度发生了明显变化硬盘在不停地读写鼠标不听使唤,键盘无效窗口被莫名其妙地关闭或打开。没有运行大的程序，而系统却越来越慢磁盘空间突然变小。显示器上经常出现异常显示。55查杀病毒前的准备清除病毒前，一定要备份所有重要数据，以防万一。清除病毒前，保证整个消毒过程是在隔离环境下进行的。否则，病毒会感染更多的文件。操作中应谨慎处理，对所读写的数据应进行多次检查核对，确认无误后再进行有关操作。56各类工具使用简介57各类工具使用简介U盘文件夹图标病毒：此类病毒会将真正的文件夹隐藏起来，生成一个与文件夹同名的EXE文件，并使用文件夹的图标，使用户无法分辨，在使用过程中造成频繁感染，正常文件夹被隐藏影响正常的工作与学习。58各类工具使用简介文件夹图标病毒专杀工具：59各类工具使用简介木马查杀工具：（1）安全卫士360选择“全盘扫描”然后选择“开始扫描”60各类工具使用简介点击“快速扫描”（2）WINDOWS清理助手61感谢观赏！