网络安全培训.pptxVIP

计算机网络安全培训网络安全简介网络安全——是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。 网络恶意攻击一、网络外部攻击 ——黑客攻击、病毒攻击、垃圾邮件攻击等二、网络内部攻击 ——用户的操作不当、网络回路引起的网络风暴 通过系统漏洞入侵他人电脑，是黑客常用的手段，如微软已停止服务支持的XP系统，黑客会针对未被发现的系统漏洞，使用嗅探软件在整个互联网中扫描查找可入侵的端口，当查找到有漏洞的主机就往主机植入木马程序或病毒，用户如果没有安装杀毒软件，就会不知不觉地中毒继而被黑客控制主机，最后在后台无声无色地偷走用户的资料，所以防止黑客入侵，给系统升级，打补丁是很有必要的系统漏洞信息泄露的途径有很多， U盘、移动存储设备的拷贝是最常见最简单最快捷高效的、其次是QQ、云端上传、邮箱、飞信等网络传输软件的使用都可以将公司的机密资料发送到外部，只是信息发送的量较少最后是介质文件随意丢弃、电脑丢失等都可以令公司的机密信息泄露信息泄露有害程序攻击木马程序攻击：盗版软件、钓鱼网站、网页插件都是很好的木马程序存放载体，如果用户安装了未经验证的盗版软件或浏览了不安全的网页就很容给电脑植入病毒宏病毒散播：宏病毒主要源头来自office文件，黑客利用office的宏功能，在文件内编写一段恶意代码程序，然后通过各方途径广泛发布，如用户收到此类文件，只要双击打开文件，病毒会在后台自动植入用户电脑，导致电脑内的所有office文件打开异常或数据丢失U盘病毒：未经查毒的U盘随意插入电脑，如U盘带有病毒，病毒会马上作用到电脑的每个驱动盘并将所有文件感染蠕虫病毒，导致电脑运行缓慢文件打开异常邮件使用：邮件收发是病毒散播的一种常见的途径，病毒会隐藏在邮件的附件中，夹带着附件向收件方散播，因邮件只是病毒传播的载体，所以其传播的病毒种类很多样性，可以是木马、宏病毒、蠕虫病毒等，如果收件方其中一台没装杀毒软件，收件方就变成病毒源继续向其他收件方散播防范防止内网环境受到各方面攻击，从以下方面进行管理网络管理系统、应用软件管理域权限访问管理信息泄密管理邮件服务器的监控管理网络管理硬件防火墙安装 防火墙——互联网与内网的第一道关口，如果把整个内网比如成一个 家，那防火墙就是这个家的大门，防止限制坏人进入路由器管理 IP地址分配——防止IP冲突和网络风暴的产生 上网限制——限制上网，有效控制内网的网络流量，减轻网络负担 并可以降低人为从互联网误下载病毒文件的几率系统管理：安装正版系统并及时为系统打补丁补漏洞，安装NOD32杀毒软件，让杀毒软件自行检测病毒自行查杀，并定期升级病毒库应用软件管理：禁止个人安装不明来历软件的行为，新购买的电脑使用前先由网络管理员安装好正版的日常办公软件，才交付他人使用系统、应用软件管理访问机制设定 使用域管理可以设定用户访问服务器文件权限，对应部门人员只能访问各自部门的共享文件夹，不同部门访问其他部门文件夹需得到上级批准才能开放权限，以防止人为误删误改误移动他人资料的行为用户账户密码管理 入域的用户使用电脑时需要求输入域账号和密码，以防止电脑内的资料不被他人查看和修改也增加网络的安全性域权限访问管理U盘的禁止使用 公司内部大多数人员都是使用瘦客户机，这种机器是不能使用U盘拷贝文件的，需要拷贝数据时，公司会提供一台公用的电脑进行拷贝，且只能拷入电脑，不能从电脑拷出，其他非瘦客户机设置也如此邮件、QQ、飞信等网络传输软件的监控 邮件的收发服务器都有记录备份，QQ、飞信都有实时的流量监控，以防止数据大量往外发送笔记本电脑硬盘加密程序的安装 需经常出差的笔记本电脑都安装硬盘加密程序，如设备在出差时遗失，即使拾获着捡到电脑也无法查看电脑里面的资料，达到防止泄密的效果介质资料的销毁处理 重要的纸质版文件不再查看使用时，需用碎纸机彻底销毁，刻录在CD光盘上的资料不再使用时，需将光盘剪碎销毁信息泄密管理邮箱用户管理 ——增减用户，控制用户的接收发送邮件的权限，限制部分现场人员不能往外网发送邮件，只能允许内部发送邮件流量收发监控 ——限制每封邮件的发送流量在10M以内，既可以防止用户大数据量往外发送邮件又可以防止数据传输量大导致网络堵塞现象，流量监控除了对单个用户流量有统计，对整个公司外发接受的流量也有统计邮件备份管理 ——每用户的每封接受发送的邮件，服务器都会存储备份，以防止客户端旧邮件丢失时，可以从服务器找回邮件安全管理 ——每封邮件接收时都会先收入服务器存储，服务器收到邮件后会先对邮件进行扫毒处理，如发现病毒立刻查杀，如病毒扫描通过，再分发到相应的邮箱用户端口，邮件发送时也是如此操作邮件服务器的监控管理END部分资料从网络收集整理而来，供大家参考，感谢您的关