2015信息安全培训.pptVIP

2009年信息安全培训 理解安全与不安全概念 什么是不安全？ 例1 不知你遇到过这种事情没有？上网正在兴头上时，突然IE窗口不停地打开，最后直到资源耗尽死机？ 理解安全与不安全概念 什么是不安全？ 例2 我的一位朋友的QQ被盗，黑客公开售卖200元，最后朋友费尽周折，利用密码保护才要回了自己心爱的QQ号，但是里面的好友和群全部被删除。 理解安全与不安全概念 什么是不安全？ 例3 想通过优盘把连夜加班的资料拷贝到单位电脑上，可插入u盘后里面空空如也，一晚上的工作付之东流。 理解安全与不安全概念： 什么是不安全？ 例4 某一天下着大雨，突然“霹雳”一声，电脑突然断线了，经查是上网用的adsl modem被击坏了。 理解安全与不安全概念： 什么是不安全？ 例5 目前，中国银行、工商银行、农业银行的网站已经在互联网上被克隆，这些似是而非的假银行网站极具欺骗性，呼和浩特市的一位市民，因登陆了假的中国银行网站，卡里的2.5万元不翼而飞。 理解安全与不安全概念： 信息安全包括：应用安全和物理安全 应用安全：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密与鉴别 物理安全：环境安全、设备安全、媒体安全 理解安全与不安全概念： 安全： 没有危险；不受威胁；不出事故 信息安全威胁的主要来源： 1、病毒（包括蠕虫）的扩散； 2、黒客行为（盗取帐号、非法控制）； 3、恶意软件、垃圾邮件； 4、人为错误，比如使用不当，安全意识差等； 5、自然灾害、意外事故； 信息安全威胁的主要来源： 病毒木马的危害 病毒木马的区别 病毒主要以破坏数据，破坏软硬件为目的 木马则主要以偷窃数据，篡改数据为目的 信息安全的主要威胁1：（病毒、木马） 信息安全的主要威胁1：（病毒、木马） （一）我国计算机用户病毒感染情况 信息安全的主要威胁1：（病毒、木马） 信息安全的主要威胁1：（病毒、木马） 信息安全的主要威胁1：（病毒、木马） 信息安全的主要威胁1：（病毒、木马） 典型案例－病毒与网络蠕虫 典型案例－病毒与网络蠕虫 2008年病毒排行之网游大盗 描 述：Trojan/PSW. Gamepass“网游大盗”是一个盗取网络游戏帐号的木马程序，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序，然后利用盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料。 信息安全的主要威胁2：（黑客行为） 黑客行为 信息安全的主要威胁2：（黑客行为） 当前黑客的特点： 目前黑客袭击不再是一种个人兴趣，而是越来越多的变成一种有组织的、利益驱使的职业犯罪； 主要针对的是高价值的目标 黑客控制病毒不再安于破坏系统，销毁数据，而是更关注财产和隐私。 信息安全的主要威胁3： 恶意软件、垃圾邮件 信息安全的主要威胁3：（恶意软件） 恶意软件8大特征 1、强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。  2、难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。  信息安全的主要威胁3：（恶意软件） 恶意软件8大特征 3、浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。  4、广告弹出：指未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。  5、恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。  信息安全的主要威胁3：（恶意软件） 恶意软件8大特征 6、恶意卸载：指未经用户许可，或误导、欺骗用户卸载其他软件的行为。  7、恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。  8、其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。 信息安全的主要威胁3：（恶意软件） 恶意软件的危害： 1.侵犯用户的隐私。恶意软件在不知情的情况下秘密收集用户的个人信息、行为记录、屏幕内容乃至银行账号、密码等 。 2.破坏计算机系统。在电脑不断地弹出一些窗口，导致计算机工作速度慢，出现蓝屏、死机、重启、文件被删除等危险。 3 .干扰其他软件。恶意软件会不择手段的保护自己，经常会产生某些冲突导致其他正常程序软件无法使用。 信息安全的主要威胁3：（垃圾邮件） 垃圾邮件 2009年6月份垃圾邮件现状报告 信息安全的主要威胁3：（垃圾邮件） 垃圾邮件的危害 垃圾邮件中不仅有毫无用处的信息，还有病毒和恶意代码 信息安全的主要威胁3：（垃圾邮件） 垃圾邮件的危害： 1．占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率；  2．侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力和金钱。