企业网络安全培训课件PPT[文字可编辑].ppt

网络安全意识相关知识 钓鱼网站类型分布 网络安全意识相关知识 社会工程学欺诈 随着应用和技术的发展，新兴的应用成为 社会工程学欺诈的主要手段 ? 即时聊天工具 ? 微信、微博 ? 社交网站 网络安全意识相关知识 安全意识培训 ? 面临的主要威胁有哪些 ? – – – – – 病毒、木马 （首要威胁） 信息泄露（有意无意的） 社会工程学与欺诈 人为的特定攻击（ APT ） 无线和移动终端的安全威胁 网络安全意识相关知识 威胁与风险 人为的特定攻击（ APT ） ? 有目的、有针对性全程人为参与的攻击 ? 一般都有特殊目的（如窃取账号、骗去 钱财、窃取保密文档等） ? 会使用各种攻击手段（漏洞攻击、社会 工程学、暴力破解、木马病毒等） ? 一般是不达目的誓不罢休 网络安全意识相关知识 近期比较流行的 水坑攻击 1. 先收集被攻击者常去的网站 2. 攻击并控制这些网站，放置挂马程序， 或是利用跨站漏洞攻击 3. 等待被攻击者访问 网络安全意识相关知识 近期常见高级攻击 高级即时通 讯 诈骗 网络安全意识相关知识 安全意识培训 ? 面临的主要威胁有哪些 ? – – – – – 病毒、木马 （首要威胁） 信息泄露（有意无意的） 社会工程学与欺诈 人为的特定攻击（ APT ） 无线和移动终端的安全威胁 网络安全意识相关知识 无线的威胁 无线的风险： 1. 无线设备滥用带来的风险 破坏内部网络的私密性； 无线设备被人控制导致数据被监听； 2. 蹭网的风险 信息可能被非法收集，数据被监听； 有可能会被推送恶意的攻击程序 网络安全意识相关知识 移动终端的威胁 智能移动终端的威胁： 1. 可能破坏内网的私密性 2. App 的下载安装可能感染木马程序导致 终端被人控制 ? 可能带来经济损失（话费、银行帐号） ? 泄露大量个人隐私（联系人信息、地 理位置、甚至是隐私照片等） 主要内容 用户安全意识 ——定义 ——重要性 网络安全意识相关知识 ——网络上存在的安全风险有哪些 —— 如何防范风险，降低威胁 ——常用的安全技巧以及注意事项 网络安全意识相关知识 降低威胁，防范风险 通过安全技术防范 安装补丁程序 使用防火墙 安装防病毒软件 其他的安全软件 良好的安全意识和使用习惯 什么东西可以做，什么东西不能做 网络安全意识相关知识 降低威胁，防范风险 通过安全技术防范 安装补丁程序 使用防火墙 安装防病毒软件 其他的安全软件 良好的安全意识和使用习惯 什么东西可以做，什么东西不能做 网络安全意识相关知识 到底都哪些东西需要打补丁？ 网络安全意识相关知识 2013 年上半年新增漏洞分布 新增 4705 个 网络安全意识相关知识 补丁更新 操作系统 ? Windows ? Mac os ? 安卓 ? …… 应用软件 浏览器 办公软件 …… 网络安全意识相关知识 补丁更新 特别需要关注的应用软件： ? 浏览器（ IE 、 Firefox 、 safari 、 chrome 等） ? Java 运行环境（ JRE ） ? Flash 播放器（ Adobe flash player ） ? 文档编辑软件（ office 、 Adobe Acrobat ／ Reader ） 网络安全意识相关知识 补丁更新 补丁更新的办法 : ? 微软的系统和软件支持多种自动更新 ? 系统自动的 update 功能 ? Wsus ? 第三方的更新服务（腾讯电脑管家、 nod32 等） ? 第三方软件的更新 ? 一些第三方软件支持自动更新（如 firefxo 、 adobe 的产品） ? 另一些第三方软件并不支持自动更新，需要用 户手动下载更新 网络安全意识相关知识 降低威胁，防范风险 通过安全技术防范 安装补丁程序 使用防火墙 安装防病毒软件 其他的安全软件 良好的安全意识和使用习惯 什么东西可以做，什么东西不能做 网络安全意识相关知识 防火墙与防病毒软件 防火墙是必须使用的 , 你可以根据你的喜好选择 （当然在企业里应该遵循企业的安全制度） ? 系统自带的（配置简单，功能不错。推荐使用） ? 防病毒软件带的防火墙 （功能较强，与防病 毒软件联动） ? 专用的防火软件 （功能全面，配置相对复杂） 系统上可以同时装多个防火墙，但一定要保 证有一个及以上的处于工作状态！ 网络安全意识相关知识 防病毒软件 防病毒软件的选择： ? 根据自己的使用习惯和系统的性能选择合适的杀 毒软件！（办公用机请遵循企业的安全策略选择） ? 不管是收费的还是免费的，请尽量使用正版。 ? 杀毒软件一定要保持在工作状态，且及时更新最 新的病毒库！ ? 一台机器上原则上不要安装两种杀毒软件！ ? 安全卫士等只是辅助安全软件，不能完全替代防 毒软件的功能 , 可以多种产品一块安装！ ? 不仅仅是 windows 需