网络安全培训(简版).pptVIP

* * 网络安全培训 Network Security 网络信息安全的内容 泄密案例和防范策略 培养良好的上网习惯 网络信息安全的内容 泄密案例和防范策略 培养良好的上网习惯 网络信息安全的内容 1）网络设备和链接线路的安全问题 无线网，物理线路渗透 通信线路电磁干扰干扰 盗窃设备，即便电脑有开机密码，仍然可被盗窃。 网络信息安全的内容 2）计算机系统和软件的安全问题 计算机系统漏洞和bug被利用 计算机被植入了病毒木马 网络信息安全的内容 3）环境安全风险 自然灾害、燃爆高温、掉电停电事故对设备造成损毁 网络信息安全的内容 4）员工安全与责任意识 保密意识淡薄，随意泄露机密 账号泄密；文件误传；未遵守信息安全管理制度越权操作 人为窃取秘密－－金钱的诱惑 网络信息安全的内容 泄密案例和防范策略 培养良好的上网习惯 失泄密案例及分析 1 2008年1月，外交部翻译人员唐某，违规将笔记本电脑和涉密移动硬盘接入互联网，被境外情报机构利用“木马”窃密程序，窃取绝密级、机密级和秘密级文件数十份，给国家安全利益造成严重损害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年6个月，负有主要领导责任的人员受到党内严重警告和行政记大过处分。 泄密案例和防范策略 失泄密案例及分析 2 泄密案例和防范策略 2012年7月，广汉一制药厂与外商进行经贸谈判，发现己方谈判底线已被对方掌握，谈判处于十分被动的局面。经过认真排查，发现原因是己方办公室一台连接互联网的计算机被对方控制，该机安装了视频、音频输入设备。对方正是通过启动这台计算机的视频、音频输入设备，直接收看、收听到我内部讨论的情况，造成泄密。 失泄密案例及分析 3 泄密案例和防范策略 失泄密案例及分析 4 泄密案例和防范策略 网络信息安全的内容 泄密案例和防范策略 培养良好的上网习惯 培养良好的上网习惯 1）预防第一 安装杀毒软件，联网电脑必须保持病毒库最新，并及时修复高危漏洞 不浏览陌生网站，计算机安全级别较低时，会执行网页上的一些脚本，从而下载危险程序 不接收陌生人发送的文件。所有接收的文件必需先右键解压就行杀毒，确认安全再执行打开 双击是直接执行，右键选择解压才是使用解压软件进行解包 病毒藏在压缩包内可以隐藏自己的病毒代码 培养良好的上网习惯 2）不随意使用下载工具，保证网络带宽 下载软件会建立数百到数万链接，导致局域网其他计算机网络瘫痪，大带宽的占用影响其他计算机正常上网 网络连接状况出现异常要及时报告，网络病毒再进行探测攻击时也会造成连接图标异常、网速卡顿等问题 培养良好的上网习惯 3）可执行文件防毒 .exe .com .bat .vbs .sys等扩展名的文件在打开前应该明确其安全性。 文件夹时没有扩展名的，凡是图标为系统文件夹、图片图标等系统常见图标，而扩展名为.exe .scr的一定是病毒，没有第二种可能 培养良好的上网习惯 4）移动设备防毒 使用USB接口 esata等接口进行通信应提前关闭系统自动播放 从文件浏览器左侧单机进入不会触发自动运 行表述文件autorun.inf 从而减少中毒机会 培养良好的上网习惯 5）文件备份 定期备份文件，桌面上文件以及我的文档默认是放在c盘里面的，而c盘最容易出现坏道。 Question? 疑问解答 * *