网络安全培训.pptxVIP

企业网络平安培训

——网络上存在的平安风险有哪些——如何防范风险，降低威胁——常用的平安技巧以及本卷须知主要内容平安意识——定义、重要性网络平安意识相关知识

——网络上存在的平安风险有哪些——如何防范风险，降低威胁——常用的平安技巧以及本卷须知主要内容用户平安意识——定义——重要性网络平安意识相关知识

用户平安意识平安意识的定义什么是平安意识所谓的平安意识是指人们发现可能存在的威胁、判断其危害性并及时预防或化解威胁的一种能力。加强自身对威胁相关知识的掌握以及正确的使用习惯可以提升这种能力。这也就是我们常说的提高平安意识。

用户平安意识平安意识的培养为什么要培养用户的网络平安意识？网络的根底元素是用户。网络应用的多样化、用户个体习惯的多样化。对于企业来说网络平安主要是管理和制度的问题，对于个人来说网络平安主要是意识和使用习惯的问题。技术仅仅是辅助手段。

用户平安意识平安意识的培养网络平安意识培养的目的从根本上认识到平安是自身的需求，而不仅仅是工作上面的要求；增强自主平安意识，让养成良好的网络及系统使用习惯。

用户平安意识平安意识的培养如何进行平安意识的培养详尽并可行的平安制度及操作守那么；

多方面的宣传〔平安主题网站、平安主题活动、平安宣传手册等〕；

定期的平安培训讲座。

——网络上存在的平安风险有哪些——如何防范风险，降低威胁——常用的平安技巧以及本卷须知主要内容用户平安意识——定义——重要性网络平安意识相关知识

用户平安意识平安意识的培养平安意识的重要性个人的平安意识和单位的平安有关系吗？

我们看看近半年的平安事件。

事件一：2013年2月6日，facebook内网受攻击2013年2月16日，facebook内网遭受攻击Facebook的平安人员发现了内网的DNS效劳器上有一条奇怪的解析请求。追寻记录来源是来自于内网一个员工的笔记本电脑。检查电脑发现上面存在木马程序，木马程序利用了java的1个0day漏洞〔漏洞的公布时间为2月1日〕。继续检查发现该木马已经在内网扩散了。

事件二：斯诺登曝光美国棱镜门工程斯诺登曝光美国棱镜门工程美国政府从各类大型网站获取用户资料信息。美国政府监听用户的网络访问、搜索内容、电子邮件、即时通讯等。曾一度入侵中国的移动运营商获取用户的短信信息，入侵国内局部运营商的主干网络获取用户信息。

用户平安意识平安意识的培养平安意识的重要性平安威胁无处不在。绝大多数成功的攻击都源自于企业的内部，而这些内部的攻击又绝大多数并非员工自己发起的，而是因为员工的疏忽导致系统被他人利用发起的攻击。结论：员工自己的信息平安与单位的信息平安息息相关。

——网络上存在的平安风险有哪些——如何防范风险，降低威胁——常用的平安技巧以及本卷须知主要内容用户平安意识——定义——重要性网络平安意识相关知识

网络平安意识相关知识平安意识培训首先要让用户清楚哪些东西是需要保护的?系统及网络的可用性及平安性〔办公的PC，家用的PC等〕帐号信息及密码研究成果、工程文档等私密的信息〔身份证号、号码、车牌号码〕虚拟财产(游戏帐号、qq帐号〕真实的钱财〔网络银行账号、股票基金帐户〕

网络平安意识相关知识平安意识培训面临的主要威胁有哪些?病毒、木马〔首要威胁〕信息泄露〔有意无意的〕社会工程学与欺诈人为的特定攻击〔APT〕无线和移动终端的平安威胁

网络平安意识相关知识平安意识培训面临的主要威胁有哪些?病毒、木马〔首要威胁〕信息泄露〔有意无意的〕社会工程学与欺诈人为的特定攻击〔APT〕无线和移动终端的平安威胁

哪些操作可能导致我们感染病毒呢？

网络平安意识相关知识病毒、木马病毒、木马感染途径网络浏览电子邮件移动存储介质即时聊天网络下载网络共享

网络平安意识相关知识病毒、木马的传播途径什么是网页挂马攻击？攻击者通过攻击web效劳器篡改网页的源代码，在其中参加包含恶意攻击程序的网页链接。当用户访问这些被篡改的网页时就会在不知情的情况下被动访问包含攻击程序的网页。攻击程序利用一些能够通过浏览器利用的漏洞在用户的系统上下载木马程序运行的攻击过程就叫网页挂马攻击。

网络平安意识相关知识病毒、木马的传播途径网页挂马攻击成功的几个要素用户访问了存在挂马链接的网页〔主动或被动〕用户系统上存在漏洞、并且被攻击程序攻击成功用户系统上的平安软件没有起作用

网络平安意识相关知识病毒、木马的传播途径通过电子邮件传播邮件主题及内容伪造成各式各样〔好友的回复邮件、管理员的提醒、热点事件等〕很少一局部邮件病毒会利用系统的漏洞直接运行病毒附件，而大局部的邮件病毒需要用户点击附件运行才能执行病毒附件！

网络平安意识相关知识病毒、木马的传播途径通过存储介质传播病毒利用了系统自动运行的即插即用设备的原理来自动运行并传播。〔autorun.inf)介质包括——U盘、