网络安全学习手册.pdf

当今世界正处在一个信息迅速发展的时代，信息和数据对于国家、单位以 及个人的价值都在激增。像 APT 攻击、数据泄露、移动威胁、境外攻击、社会 工程学等攻击形式层出不穷，在威胁种类不断增多，攻击层次不断提高，攻击成 本却在降低的情况下，信息和数据面临着前所未有的威胁。黑客普遍会利用网络 安全意识薄弱的员工来获得攻击入口，提升网络安全意识是对网络安全技术防护 的有效补充，网络安全意识提高能有效提升整体网络安全防护能力。层出不穷的 网络安全事件告诉我们，网络安全意识提升已经迫在眉睫。 看看下面的小故事： 一天，动物园管理员发现袋鼠从笼子里面跑出来了，于是开会讨论，一致 认为是笼子的高度过低，所以他们决定将笼子的高度由原来的 10 米增加到 20 米。 结果第二天发现袋鼠还是跑到外面来，管理员们大为紧张，决定将笼子的高度加 高到 100 米。 另外一边，长颈鹿和袋鼠闲聊： 长颈鹿问：“你说这些人会不会再继续加高你们的笼子呢？”。 袋鼠说：“很难说啊，如果他们继续忘记关门的话”。 启示：网络安全除了是故事中的围栏之外，还是那道千万别忘记关的门， 还有那颗别忘了关门的心——网络安全意识。 1 那么，哪些是我们需要保护的信息呢？ 哪些行为习惯可能会引发网络安全事件呢？ 1. 密码的设置与使用不规范 2. 操作系统忘记进行安全设置 3. 移动介质的使用不注意细节 4. 重要的信息没有及时的备份 5. 没有养成良好的安全上网习惯 6. 使用即时通讯工具 (QQ、微信等 ) 未遵循安全规范 7. 计算机接入网络时不区分内外网，同时连接两个网络 8.… 2 一、应该做到的网络安全要求 5 1.1 物理环境安全 6 1.1.1 关于身份与活动范围 6 1.1.2 关于办公环境 6 1.2 桌面系统使用 7 1.3 密码使用规范 8 1.4 病毒防护 8 1.5 电子邮件使用规范 9 1.6 办公自动化使用规范 10 1.7 保密信息使用规范 11 二、提高网络安全意识，养成良好行为习惯 13 2.1 基本的良好网络安全习惯 14 2.1.1 正确设置、使用口令 14 2.1.2 系统补丁及时更新 16 2.1.3 安装防毒软件 16 开启防火墙 2.1.4 17 2.1.5 关闭不需要的系统服务内容 17 2.1.6 开启监控软件 17 2.1.7 网页浏览要注意 17 2.2. 行为细节很重要 18 2.2.1 合理使用移动介质 18 2.2.2 手机安全 18 2.2.3 重要数据及时备份 20 2.2.4 数据存储安全 20 2.2.5 收发邮件要注意 21 2.2.6 接收文件要查毒杀毒 22 3 2.2.7 严格区分内外网 23 2.2.8 牢记离开电脑时锁屏、注销、关机 23 三、应该具备的网络安全知识和技能 24 3.1 网络钓鱼 25 3.1.1 什么是网络钓鱼 25 3.1.2 网络钓鱼常用的手法 26 3.1.3 网络钓鱼的防范措施建议 26 27 3.2 病毒防护 3.2.1 27 病毒