网络信息安全重点分析.ppt

城厢中学 温建伦 感谢你的关注 自动更新 我的电脑==》鼠标右键==》属性==》自动更新==》自动 网络安全防范措施----电脑设置 网络安全防范措施----电脑设置 系统警告 开始==》设置==》控制面板==》安全中心==》更改…方式 网络安全防范措施----电脑设置 默认共享 我的电脑==》右键==》管理==》共享文件夹==》共享=》关闭 网络安全防范措施--识别网站安全 查看天威诚信标识（ https开头的页面） 天威诚信标识(VeriSign)是全球范围内最为可信的安全站点标志，在浏览器地址栏的右侧显示VeriSign标识。 网络安全防范措施--识别网站安全 身份标识认证 在使用微软IE9浏览器、360安全浏览器、腾讯浏览器、阿云浏览器和115浏览器时，浏览器地址栏左边显示网站身份标识铭牌。 网络新名词 僵尸电脑 肉机 网络大数据 2014年中国网民数量达6.32亿人 2014年中国手机网民数量达5亿人 网络大数据 2014年青少年网民达2.8亿 网络可以干什么 聊天 搜索 游戏 购物 86% 82.3% 72.9% 38.7% 网络安全宣传短片 ? 您的电脑系统多长时间重装一次? 您有没有丢失过重要数据? 您的QQ被盗过吗? 您网购被骗过吗? 您蹭过免费WIFI 吗？ 您的手机被暗扣费了吗 你的电脑、手机安全吗 安全大数据 pc安全 网站安全 63.7%的中国人使用XP XP用户东三省最多，港澳台最少。9成路由器有漏洞，75万台路由器被篡改 3成网站存在高危安全漏洞 3成网站有后门，6成网站有漏洞。20%的网页篡改针对教育网站 移动安全 网购安全 132万 用户每天标记骚扰电话132万个 4成骚扰电话为响一声 垃圾短信产量每天1.12亿。伪基站每天发送垃圾短信1360万 6成 网购受害者是男性 半数网购受害者为90后。双十一冒出假淘宝网站3288个 安全大数据 2006-2014年中国互联网安全大事件 网络 拒绝服务攻击 逻辑炸弹 黑客攻击 内部、外部泄密 计算机病毒 特洛伊木马 信息丢失、篡改、销毁 后门、隐蔽通道 蠕虫 网络存在的安全威胁 江民公司KV300软件逻辑炸弹案 8848称遭到百度DDOS攻击 1998年11月2日美国发生了“蠕虫计算机病毒”事件25万台计算机遭受攻击直接经济损失达9600万美元 2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗军方图片，出现“天外符号”等 奇虎360给2.6亿用户植入“后门”这款“后门”软件的原型，就是著名的“灰鸽子”后门。通过使用灰鸽子类的“后门软件”，黑客可以远程控制用户电脑、窃取银行账号、获取用户隐私信息等等。2014-03-30央视：大量路由器有后门 个人信息泄露 病 毒 让你机器出问题最后坏掉 木 马 利用漏洞偷窃信息或者远程控制 流氓软件 恶意网站或一些不能正常卸载的软 变态杀手破坏王 小偷间谍偷窥狂 江湖骗子狗皮膏药 病毒/木马/流氓软件 三者区别 计算机病毒近年发展历史 1998 CIH病毒 1998年 盗版光盘 破坏硬盘数据 2000 爱虫病毒 2000年 电子邮件 传播自身并破坏 数据文件 2002 SQL蠕虫王 2003年 利用SQL server 2000远程堆栈缓 冲区溢出漏洞通 过网络传播公用 互联网络瘫痪 2004 2004年 利用windows的 LSASS 中存在一 个缓冲区溢出漏 洞进行传播 传播自身，瘫痪 网络，破坏计算 机系统 震荡波 2006年 利用所有成熟的 网页挂马、U盘 ARP欺骗、网络 共享 传播自身，破坏 用户数据，组建 僵尸网络 2006 熊猫烧香 2011 2008 2008年 利用flash漏洞等 第三方应用程序漏 洞挂马传播 传播自身，攻击安 全软件，组建僵尸 网络，盗取账号牟 利 木马群 (19)以前能正常运行的软件经常发生内存不足的 错误甚至死机; (20)系统异常重新启动； (21)打印和通讯发生异常； (22)异常要求用户输人密码； (23)WORD或EXCEL提示执行“宏”； (24)不应驻留内存的程序驻留内存； (25)自动链接到一些陌生的网站。  (1)信息系统运行速度明显减慢； (2)平时运行正常的电脑突然经常性无缘无故地死机； (3)文件长度发生变化； (4)磁盘空间迅速减少； (5)系统无法正常启动； (6)丢失文件或文件损坏； (7)屏幕上出现异常显示； (8)电脑的喇叭出现异常声响； (9)网络驱动器卷或共享目录无法调用； (10