网络安全常识(课件).pptVIP

计算机网络安全介绍 计算机网络安全 随着Internet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此，网络安全已成为世界各国当今共同关注的焦点。 ——网络上存在的安全风险有哪些 ——如何防范风险，降低威胁 ——常用的安全技巧以及注意事项 主要内容 计算机网络安全问题 ——定义 ——重要性 网络安全意识相关知识 网络安全相关知识 网络安全定义 安全在字典中的定义是为防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施，将安全的一般含义限定在计算机网络范畴，网络安全就是为防范计算机网络硬件、软件、数据偶然或蓄意破环、篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作的措施总和。 帐号信息及密码 研究成果、项目文档等 私密的信息（身份证号、电话号码 、车牌号码） 虚拟财产(游戏帐号、qq帐号） 真实的钱财（网络银行账号、股票基金帐户） 网络安全相关知识 网络面临的安全威胁 面临的主要威胁有哪些? 病毒、木马 （首要威胁） 信息泄露（有意无意的） 社会工程学与欺诈 人为的特定攻击（APT） 无线和移动终端的安全威胁 哪些操作可能导致我们感染病毒呢？ 事件一：2013年2月6日，facebook内网受攻击 2013年2月16日，facebook内网遭受攻击 Facebook的安全人员发现了内网的DNS服务器上有一条奇怪的解析请求。 追寻记录来源是来自于内网一个员工的笔记本电脑。检查电脑发现上面存在木马程序，木马程序利用了java的1个0day漏洞（漏洞的公布时间为2月1日）。 继续检查发现该木马已经在内网扩散了。 网络安全相关知识 病毒、木马 病毒、木马感染途径 网络浏览 电子邮件 移动存储介质 即时聊天 网络下载 网络共享 网络安全相关知识 病毒、木马 病毒、木马感染途径 网络浏览 电子邮件 移动存储介质 即时聊天 网络下载 网络共享 网络安全相关知识 病毒、木马的传播途径 什么是网页挂马攻击？ 攻击者通过攻击web服务器篡改网页的源代码，在其中加入包含恶意攻击程序的网页链接。当用户访问这些被篡改的网页时就会在不知情的情况下被动访问包含攻击程序的网页。攻击程序利用一些能够通过浏览器利用的漏洞在用户的系统上下载木马程序运行的攻击过程就叫网页挂马攻击。 网络安全相关知识 病毒、木马的传播途径 网页挂马攻击成功的几个要素 用户访问了存在挂马链接的网页（主动或被动） 用户系统上存在漏洞、并且被攻击程序攻击成功 用户系统上的安全软件没有起作用 网络安全相关知识 病毒、木马的传播途径 通过电子邮件传播 邮件主题及内容伪造成各式各样（好友的回复邮件、管理员的提醒、热点事件等） 病毒副本存在邮件附件中，附件会伪装成各种格式的文件引诱用户点击执行，如jpg、doc、zip、rar等，但有些时候这些文件实际上是EXE文件：如sex.jpg.exe 很少一部分邮件病毒会利用系统的漏洞直接运行病毒附件，而大部分的邮件病毒需要用户点击附件运行才能执行病毒附件！ 网络安全相关知识 病毒、木马的传播途径 通过存储介质传播 病毒利用了系统自动运行的即插即用设备的原理来自动运行并传播。（autorun.inf) 介质包括——U盘、移动硬盘、mp3、数码相机、智能手机等所有能接到电脑上有存储功能的电子产品。 Ipod、iphone 刻录光盘（未闭合） 。。。。 危险的使用场合——局域网内的共享服务器、公共的打印店、会议交换ppt等 网络安全相关知识 病毒、木马的传播途径 通过即时通讯软件传播 通过即时通讯软件发送病毒程序或是有挂马程序的网页，引诱用户点击。 如：这是我最近的照片，快接收 网络安全相关知识 病毒感染带来的危害 －会自主扩散并控制主机，破坏单位的安全防护手段 －窃取隐私信息（单位的、个人的） －影响系统及网络的正常运行 你的个人信息在网上泄露了吗？ 网络安全相关知识 网络安全面临得到威胁 面临的主要威胁有哪些? 病毒、木马 （首要威胁） 信息泄露（有意无意的） 社会工程学与欺诈 人为的特定攻击（APT） 无线和移动终端的安全威胁 网络安全意识相关知识 威胁与风险 信息泄露 有意或无意中发生的，泄露的信息一般有： 用户账号和密码 个人信息（身份证、家庭住址、工作单位、电话号码、车牌号码、等） 用户的喜好及个人偏好 这些信息多数时候是用户出于自愿自动提交给 某网站的，而这些网站则是在有意或无意的情 况下将其泄露出去的。 网络安全意识相关知识 信息泄露 社交网络已经成为用户信息收集的首要来源 这里可以收集到用户的社会关