《信息网络安全培训》.pptVIP

信息网络安全培训 信息化中心 信息技术原理及其应用 计算机与网络安全风险 网络通信原理及应用 计算机网络是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享信息资源。 计算机网络的分类 网络连接方式 主机/终端结构 点对点（Peer to Peer）结构 客户/服务器结构 网络地域范围 局域网（简称LAN） 城域网（简称MAN） 广域网（简称WAN） 计算机通信原理 网络协议 TCP/IP协议 IP地址与路由 网 络 协 议 IP地址与路由 网络上传送的数据是以包为单位的，每个包中含有发送方、接收方的IP地址和要传输的数据，包在传输路径上的路由器之间一个接着一个地传递。 计算机网络的主要功能 资源共享 数据信息集中与综合数理 负载均衡与分布处理 综合信息服务 提高可靠性 计算机病毒与网络攻击的安全风险 计算机病毒 计算机病毒的定义、特征和分类 计算机病毒的传播途径 计算机感染病毒的表现现象 2、网络攻击 计算机和计算机网络漏洞 漏洞对系统的威胁 网络攻击的类型和途径 计算机病毒定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒的特征 非授权执行性 隐蔽性 传染性 潜伏性 破坏性 可触发性 计算机病毒的分类 按照病毒寄生方式将计算机病毒分为： 文件型 引导扇区型 混合型 按照传染方式还可以份为两种： 通过传统的磁盘传播的仍旧称其为病毒； 通过网络来进行传播的则称其为蠕虫 计算机病毒的传播途径 移动存储介质 电子邮件 互联网传播 漏洞溢出传播 网络攻击 计算机和计算机网络漏洞 到目前为止，几乎所有计算机及网络的软件、硬件平台上都存在一些安全隐患，即漏洞。 漏洞是指存在于一个系统内的弱点或缺陷，或系统对一个特定的威胁作用的可能性。 漏洞对系统的威胁 不同软硬件平台上存在着不同类型的漏洞和威胁。如： 允许拒绝服务的漏洞 允许有限权限的用户未经授权而提高其访问权限的漏洞 允许未经授权者访问的漏洞 …… 网络攻击的类型 按照采取的攻击手段，可以将攻击类型分为： 被动攻击 会造成在没有得到用户同意或告知用户的情况下，将信息或文件泄露给攻击者。 主动攻击 会造成数据资料的泄露和散播，或导致拒绝服务以及数据的篡改。 按照攻击者授权与否，可以将攻击类型分为：物理临近攻击内部人员攻击 网络攻击的主要途径 一是物理攻击 二是系统攻击 办公自动化设备的安全风险 移动存储介质 无线键盘 多功能一体机 数字复印机 手机 信息系统防范计算机病毒和网络攻击，应采取综合防护措施。针对不同设备和网络的不同特点进行必要的防范措施。 谢谢大家 * 管理硬件连接，如电气强弱、连接方式、引脚含义 物理层 由网络接口层实现 编码、编址、传输信息，如帧的格式、发送方地址 数据链路层 IP协议 决定传输路径，处理信息传递，如路由选择、中继 网络层 TCP和UDP（用户数据报协议） 确保数据正确发送，如分割、重组 传输层 建立、维持、协调通信，如同步、优先权 会话层 处理文本格式化，显示代码转换，如加密、压缩 表示层 HTTP、SMTP、FTP等 在程序之间传递信息 应用层 TCP/IP协议层 功能 OSI层 *