信息安全培训记录.pdfVIP

培训时间：2017.4.11

参加人员：全体教师

以下是本次培训的要点：

1.不要随便尝试不明白或不熟悉的计算机操作步骤。遇到

计算机发生异常而自己无法解决时，应即时通知行政部，请专

业人员解决。

2.不要随便运行或删除电脑上的文件或程序。不要随意修

改计算机参数等。

3.不要随便安装或使用不明来源的软件或程序。

成意外。

5.每隔30天定期更换开机密码及屏幕保护密码，如发现

密码已泄漏，就应即刻做出更换。预设的密码及由别人提供的

密码应不予采用。

6.定期使用杀毒程序扫描计算机系统。对于新的软件、档

案或电子邮件，应选用杀毒软件扫描，检查是否带有病毒/有

害的程序编码，进行适当的处理后才可开启使用。

7.收到无意义的邮件后，应及时清除，不要蓄意或恶意地

回寄或转寄这些邮件，不要随意开启来历不明的电子邮件或电

子邮件附件。

8.先以加密技术保护敏感的数据文件，然后才通过公司网

络及互联网进行传送。在必要的情况下，利用数定证书为信息

及数据加密或加上数字签名。

关闭电子邮件应用系统或其它应用软件中可自动处理的功能，

以防电脑病毒入侵。

10.计算机系统半年进行一次电脑系统安全内部检讨。

11.对系统产生侵犯将提报主管单位并且留下记录。

信息安全培训记录

培训时间：2017.11.13

参加人员：全体教师

以下是本次培训的要点：

1.防火墙是在两个网络之间强制实施访问控制策略的一个

系统或一组系统。堡垒主机是一种配置了安全防范措施的网络

上的计算机，为网络之间的通信提供了一个阻塞点。DMZ成

一个子网。

2.网络安全的本质是信息安全，包括物理安全、网络系统

安全、数据安全、信息内容安全和信息基础设备安全等。

3.计算机网络安全所面临的威胁分为多种类型。从人的角

度，威胁网络安全的因素包括社交工程、密码破解、恶意软件

等。

计算机网络安全主要面临两种威胁：胁和设备威胁。人为

因素包括无意失误和恶意攻击，后者可分为主动和被动攻击，

还有网络软件的漏洞和后门”。

网络攻击包括网络扫描、监听、入侵、后门和隐身，而网

络防御则包括操作系统安全配置、加密技术、防火墙技术和入

侵检测技术。

TCP/IP协议的各层可能受到的威胁和防御方法如下：网

络层可能受到IP欺骗攻击，防御方法包括防火墙过滤和打补

防御方法包括认证、病毒扫描和安全教育等。

网络安全的层次体系可分为物理安全、逻辑安全、操作系

统安全和联网安全，而信息安全的层次体系可分为安全的密码

算法、安全协议、网络安全、系统安全和应用安全。

端口扫描技术的原理是向目标主机的TCP/IP服务端口发

送探测数据包，并记录目标主机的相应。通过分析相应来判断

服务端口是打开还是关闭，从而知道端口提供的服务或信息。

缓冲区溢出攻击通过往程序的缓冲区写超出其长度的内容，造

成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他

指令，以达到攻击的目的。

后门的三种程序包括远程开启TELNET服务、建立WEB

和TELNET服务以及让禁用的GUEST用户具有管理权限。防

御方法包括对开启服务的监护和监护系统注册表。

无线网络设备的天线有两种类型：外置式和内置式。外置

式天线通常是伸出来的，而内置式天线则集成在手机等设备中。

天线又分为全向天线和定向天线两种。全向天线的信号发射没

不会很大。定向天线则是一种固定方向发射无线电信号的天线，

能够在较远的距离上接收和发射无线电信号，但信号传播方向

比较狭窄。在破解中，选择合适的天线类型是非常重要

的。需要注意的是，大功率蹭网卡虽然装备有定向天线和较大

的发射功率，但并不一定适用于连接较远距离的无线路由器或

者AP。无线网络通信的稳定与速率也在于无线路由器或者

AP本身的发射功率。因此，即使购买了所谓的___等定向无线

网卡，也不一定能够建立有效连接，对方的无线路由器或AP

的功率造成了这样的限制。

在WiFi安全基础知识中，SSID是一个重要的术语，它代

表ServiceSetIdentifier，即服务集标识符。SSID用来标识某

一无线局域网的唯一标识符，无线客户端用它入网后与接入点

进行通信。SSI