网络信息安全意识及社会工程学培训.pptxVIP

网络信息安全及社会工程学培训素简出品目录1常见网络信息安全现象2网络信息安全及社会工程学基本常识3终端安全“十三不准”解读及案例学习1.常见网络信息安全现象1上网正在兴头上，突然IE 窗口不停地打开，直到资源耗尽死机？1.常见网络信息安全现象经常收到各类的垃圾、诈骗短信21.常见网络信息安全现象3支付宝钱没了，不能转账；股票登陆不了，影响交易……宕机事件给人们带来诸多不便，让很多人意识到网络安全与每个人的生活如此相关。1.常见网络信息安全现象4无处不在的WIFI陷阱，当你接入一个叫“Starbucks”的接入点时，你无法确认这是星巴克提供的，还是猩疤客提供的。1.常见网络信息安全现象5无处不在的钓鱼邮件目录1常见网络信息安全现象2网络信息安全及社会工程学基本常识3“十三个不准”解读及相关案例学习2.1网络安全物理和管理安全 --机房建设 --环境安全 --安全管理 主机安全－身份鉴别；－访问控制； －安全审计；－操作系统漏洞；－数据库漏洞； 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。应用与数据安全－身份鉴别； －通信保密性；－访问控制； －数据保密性；－安全审计； －资源控制；－WEB应用漏洞； －备份和恢复；网络层安全 --网络结构安全； --访问控制； --安全审计； --入侵防护； --网络设备配置 ； 2.1网络安全法2.1网络安全--互联网安全工作目标三无网站/系统/平台100%消除，七边网站/系统/平台风险得到100%治理网络安全威胁监测和防护技术手段进一步完善，互联网暴露面的网站类系统100%覆盖威胁监测和阻断等安全防护手段弱口令、典型高危漏洞、未定级备案问题得到全面彻底整治企业内网或私网网络安全性得到大幅度提升Text goes her络安全工作责任得到切实贯彻网络安全工作责任得到切实贯彻强化对VPN、终端、电子邮箱等风险排查整改，全面消除可能存在的安全漏洞和隐患自查和消除社会工程学风险和合作风险2.2信息安全信息定义： 信息是有价值的符号、数据、图片和语音，它能够被企业使用、处理、存储及传输。数据文本声音图像2.2信息安全我们需要保护人身安全与财产安全！火灾水灾交通事故街头抢劫信息和其它资产一样是具有价值的2.2信息安全保密完整信息安全三要素信息安全，就是保证信息的机密性、完整性和可用性。可用2.3社会工程学定义社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害行为。社会工程学并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。在计算机科学中，社会工程学指的是通过与他人的合法地交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式，这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。2.3社会工程学带来的危害在网络上，社会工程学是一个杀伤力比较大的武器。社会工程学造成的危害往往不单只是资金的损失，也有可能是个人信息的泄漏或者是企业的内部信息泄漏，严重的可能会导致某些重要技术的泄漏。有部分的攻击者拥有了受害者的秘密或者是企业的重要技术等等资料后，会勒索受害人的钱财或者是其他的要求，并且会根据已收集到的信息实施进一步的渗透攻击。32.3社会工程学和常见网络攻击的区别攻击类型攻击对象攻击手段常规黑客攻击网络设备、主机、应用系统扫描、破解、溢出、DDos社会工程学攻击人利用人性弱点进行欺骗、诱导3目录1社会工程学自查防范工作概述2社会工程学自查防范工作要求3“十三个不准”解读及相关案例学习3.1十三不准不准在互联网上的外部网站或应用上使用与公司设备、系统上相同的账号或口令71不准设置弱口令不准允许来路不明的人员远程控制公司内各类设备或执行其告知的各项指令82不准使用非工作邮箱代收工作邮件不准将网站或系统源代码上传至互联网上9不准点击来路不明邮件中的链接或打开附件3不准设置公司内业务系统为自动登录104不准将账号与口令明文保存于终端上不准私自在办公网络及其他内网中搭建无线热点11不准将系统设计文档、网络拓朴等敏感信息存放于服务器上512不准将终端同时跨接内外网6不准使用非工作邮箱代收工作邮件不准未经审批开通内部系统的互联网出口133.2不准一不准设置弱口令018位以上，数字+字母+特殊符号，密码设置也不要联系上自己生日、身份证号、工号、家人的身份证号或者生日、门牌号、车牌号之类1特别提示支付、社交、邮箱等核心