2010年信息安全培训摘要.ppt

信息安全的概念： 计算机信息安全是指:通过采取先进、可靠、完善的技术措施和科学、规范、严格的管理措施，保障计算机信息系统安全运行，使计算机硬件、软件和信息不因偶然的或恶意的原因而遭破坏、更改、暴露、窃取和非法使用。 计算机信息安全包括： 1、物理安全： 是指保护计算机设备、设施（含网络）等免遭破坏、丢失。 2、运行安全： 运行安全是指信息处理过程中的安全。运行安全范围主要包括系统风险管理、备份与恢复、应急三个方面的内容。 计算机信息安全包括： 3、应用安全： 操作系统安全、数据库安全、网络安全（病毒防护、访问控制、加密与鉴别） 4、人员安全： 　人员安全主要是指计算机工作人员的安全意识、安全技能等。 信息安全的威胁： 1、病毒、木马、黑客； 2、恶意软件； 3、人为不慎，比如使用不当，安全意识差等； 4、自然灾害、意外事故； 5、媒体废弃：信息被从废弃的存储介质或打印的文件中获得。 1、病毒、木马介绍： 病毒其实就是一些特殊的电脑程序，它们常完成的任务有:修改或删除你的系统文件；占用你大量的硬盘内存空间等。系统一旦运行了这些程序就会像生了病一般，所以我们称这些程序为病毒。 木马程序的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向黑客泄露用户的信息。 木马程序、黑客往往是成对出现的，即木马程序负责侵入用户的电脑，而黑客则会通过该木马程序来盗取用户信息。 统计表明，现在木马在病毒中所占的比例已经超过了二分之一，而在近年的病毒潮中，木马类病毒占绝对优势。 2009年度，江民恶意网页监测系统监测到的常见挂马网页病毒源网址（非挂马网页本身）地址已经达到1万余个，按平均每个恶意网站挂马1000个正常网页计算，2009年度整个互联网被挂马的次数达到1000万次以上，较2008年度增长10倍。 常见病毒、木马： 1、网游木马：大量针对网络游戏的木马，它会盗取用户帐号、游戏装备等。 2、网银木马：采用记录键盘和系统动作的方法盗取网银的帐号和密码，并发送到指定的邮件，直接导致用户的经济损失。 3、即时通讯病毒：可以利用即时通讯工具(比如：QQ、MSN)进行传播。中了木马后电脑会下载病毒指的任意程序，其危害不可确定。 4、广告病毒：修改IE等网页浏览器的主页，收集系统信息发送给传播广告木马的网站。修改网页定向，导致一些正常的网站不能登录。 病毒、木马传播途径： 1、网络下载 2、电子邮件 3、U盘，移动硬盘 4、局域网 5、其他 计算机中毒的特征： 计算机无法正常启动。 硬盘在不停地读写。 鼠标不听使唤,键盘无效。 窗口被莫名其妙地关闭或打开。 系统却越来越慢。 磁盘空间突然变小。 显示器上经常出现异常显示。 计算机防毒工具： 杀毒软件：金山、360杀毒 、诺顿 、瑞星。  U盘病毒专杀：USBCleaner exe文件夹病毒专杀工具 安全软件：360安全卫士、windows清理助手 查杀病毒前的准备： 清除病毒前，一定要备份所有重要数据，以防万一。 清除病毒前，保证整个杀毒过程是在隔离环境下进行的。否则，病毒会感染更多的文件。 操作中应谨慎处理，对所读写的数据应进行多次检查核对，确认无误后再进行有关操作。 2、恶意软件 恶意软件可能造成电脑运行变慢、浏览器异常等。 恶意软件具有以下特征： 强迫性安装： 不经用户许可自动安装 不给出明显提示，欺骗用户安装 反复提示用户安装，使用户不胜其烦而不得不安装 无法卸载： 正常手段无法卸载 无法完全卸载 频繁弹出广告窗口，干扰正常使用 恶意软件的危害： 1.侵犯用户的隐私。恶意软件在不知情的情况下秘密收集用户的个人信息、行为记录、屏幕内容乃至银行账号、密码等 。 2.破坏计算机系统。在电脑不断地弹出一些窗口，导致计算机工作速度慢，出现蓝屏、死机、重启、文件被删除等危险。 3 .干扰其他软件。恶意软件会不择手段的保护自己，经常会产生某些冲突导致其他正常程序软件无法使用。 人为错误 在U盘读取或写入数据时强行拔出； 硬盘数据没有定期备份； 不按步骤强行关机； 运行或删除电脑上的文件或程序； 安装或使用不明来源的软件； 随意开启来历不明的电子邮件； 向他人披露个人密码； 不注意保密单位或者个人文件； 计算机旁边放置危险物品； 操作不慎可导致不良的后果，在摆放、挪动主机时动作过大，不经意间的碰撞都可以对主机造成一定的损害。 不注意主机的保养和维护同样可以危害主机安全，例如长时间不清理、没有良好的运行、散热环境、没有合理的使用时间等，都可以使主机寿命大大减少。 尽量减少在计算机前饮用食物、吸烟，避免食物残渣、酒水饮料或烟灰掉落到机身上。尤其是笔记本用户更要注意，因为相比之下笔记本更难清理和维