公司个人计机使用安全培训.ppt

个人计算机使用安全 个人计算机使用安全 第一个问题 曾经发生过什么？ 第二个问题 我们正受到哪些威胁？ 第三个问题 我们采取了什么措施？ 第四个问题 我们还需要做些什么？ 第一个问题 曾经发生过什么？ 网络现状简介 OA与DCN 全网3000台PC 一百余台路由器 数百台以太网交换机 三类数十个应用系统 第一个问题 曾经发生过什么？ BLASTER（冲击波）病毒 第一个问题 曾经发生过什么？ BLASTER（冲击波）病毒 2003年8月11日，一种名为“冲击波”（Worm.Blaster）的电脑蠕虫病毒席卷全球，造成大量电脑中毒，部分网络瘫痪。 第一个问题 曾经发生过什么？ “震荡波”病毒 莫名其妙地死机或重新启动计算机； 任务管理器里有一个叫avserve.exe、avserve2.exe或者skynetave.exe的进程在运行； 在系统目录下，产生一个名为avserve.exe、avserve2.exe、skynetave.exe的病毒文件； 最系统速度极慢，cpu占用100%。 第一个问题 曾经发生过什么？ 其它 机器被远程控制 OA帐号盗用 第二个问题 我们正受到哪些威胁？ 第二个问题 我们正受到哪些威胁？ 黑客攻击 1、获取口令 2、电子邮件攻击 3、特洛伊木马攻击 4、诱入法 5、寻找系统漏洞 第二个问题 我们正受到哪些威胁？ 计算机用户自己！ 安全意识 计算机安全使用常识 第三个问题 我们采取了什么措施？ 安全制度的建立 计算机安全管理规定 个人计算机安全使用协议的签订 IP、域帐号、拨号帐号等计算机资源使用的规范化 个人计算机资料规范化 第三个问题 我们采取了什么措施？ 省公司办公网安全系统的建立 AD域管理 趋势防病毒系统 外网访问代理 第三个问题 我们采取了什么措施？ 市公司安全系统的建立 集成了 防火墙、病毒防护、入侵检测 和隐私防护技术, 同时集成了管理和响应功能 以全面的安全产品和快速的响应能力去应对混合式威胁 第三个问题 我们采取了什么措施？ 网络调整与优化 vlan划分 IP地址调整 MAC与IP绑定 OA系统 ID与IP绑定 拨号接入服务器与主叫绑定及日志记录 IDS系统的建立 第三个问题 我们采取了什么措施？ 其它辅助手段 间谍检测程序 spybot 第四个问题 我们还需要做些什么？ 全面的网络安全评估 管理制度 拓扑结构 系统漏洞 IDS威胁 第四个问题 我们还需要做些什么？ 制度的落实 个人计算机使用水平的提升 个人安全意识的提升 第四个问题 我们还需要做些什么？ 网络的进一步调整与优化 交换机端口与MAC地址的绑定 加强重要系统的访问控制 个人计算机使用安全 谢谢！ 在接下来的一个星期里，更多的电脑用户被感染冲击波病毒。计算机维护班所有人员全体出动，分别到各部门协助用户安装补丁，杀病毒，花了一个星期才将病毒消灭。时后我们估计公司电脑有90％以上感染过冲击波病毒。 莫名其妙地死机或重新启动计算机； IE浏览器不能正常地打开链接； 不能复制粘贴； 有时出现应用程序，比如Word异常； 网络变慢； 人类进入信息社会创造了智能机器(电子计算机)， 同时也创造了机器病毒，福祸同降。从1983年计算机病毒首次被确认以来，并没有引起人们的重视。直到1987年，计算机病毒才开始受到世界范围内的普遍重视。我国于1989年在计算机界发现病毒。90年代初以来的十几年间，病毒数量呈指数型增长，复杂性也日益加强。 至今，全世界已发现近5万余种病毒，并且还在高速度地增加。 特别是Internet的广泛应用， 促进了病毒的空前活跃，网络蠕虫病毒传播更快更广，Windows病毒更加复杂，带有黑客性质的病毒和特洛依木马等有害代码大量涌现。 硬件、软件 软盘插入不能启动、鼠标不会用。 《多管齐下保安全》 * * 利用IP扫描技术寻找网络上系统为Win2K或XP的计算机 找到后就利用DCOM RPC缓冲区漏洞攻击该系统 病毒体将会被传送到对方计算机中进行感染 使系统操作异常、不停重启、甚至导致系统崩溃 多变形病毒 (Tequila) 混合型的威胁 (Code Red, Nimda, Klez，Blaster) 拒绝服务攻击 (Yahoo!, eBay) 发送大量邮件的病毒 (Love Letter/Melissa) 特洛伊木马 病毒 网络入侵 70,000 60,000 50,000 40,000 30,000 20,000 10,000 Number of Known Threats 计算机病毒 网络安全 保障各种网络资源