网络安全意识与案例分析.pptVIP

计算机网络平安;问题;大纲;典型的网络拓扑(一);一个主机感染病毒导致整个网络中断;现实教训;现实教训;现实教训;现实教训;现实教训;系统漏洞导致的损失;日益增长的网络平安威胁;大纲;信息平安现状;什么是信息平安;什么是信息平安;信息平安的特征〔CIA〕;信息平安现状;第一阶段：通信保密;第二阶段：计算机平安;第三阶段：信息系统平安;第四阶段：信息平安保障;信息平安现状;平安现状;系统漏洞多，容易被攻击，被攻击时很难发现；

有组织有方案的入侵无论在数量上还是在质量上都呈现快速增长趋势；

病毒蠕虫泛滥。

攻击工具化。

有制度、措施、标准，大局部流于形式，缺乏平安宣传教育。;平安背景趋势;平安背景趋势;平安背景趋势;新一代恶意代码〔蠕虫、木马〕;

攻击工具体系化;信息平安背景趋势;信息平安背景趋势;信息平安的相对性;信息平安现状;信息平安建设的重要性;大纲;谁会攻击我们？;国家;黑客带来的威胁类型;问题;大纲;预攻击;大纲;常见黑客攻击手段;以已经取得控制权的主机为跳板攻击其他主机;确定攻击目标;漏洞扫描技术

确定目标网络中哪些主机活着；

标识目标系统开放的端口与效劳〔PortScan技术〕；

操作系统识别〔OperatingSystemIdentification/Fingerprinting技术〕；

目标系统存在的漏洞。;预攻击—漏洞扫描

;社会工程学;缓冲区溢出攻击;缓冲区溢出攻击;“拒绝效劳攻击〔DenialofService〕”的方法，简称DoS。它的恶毒之处是通过向效劳器发送大量的虚假请求，效劳器由于不断应付这些无用信息而最终筋疲力尽，而合法的用户却由此无法享受到相应效劳，实际上就是遭到效劳器的拒绝效劳。;站点演示;大纲;动态防御体系;目前普遍应用的信息平安技术;大纲;网络小组组长a;信息平安管理工作内容;信息平安管理的制度;工作程序

平安管理制度运行监督的三种方式

每月督查

每季审核

年度平安管理评审

平安管理制度文件控制

平安记录控制

相关记录;PDCA循环：Plan—Do—Check—Act;;;;;平安工作的目的;大纲;日常桌面系统的平安;日常桌面系统概述;日常桌面系统的平安;常见威胁分析及处理方法;病毒;感染的机制和目标;病毒的传播机制;熊猫烧香;熊猫烧??;中病毒后可能的迹象;常见威胁分析及处理方法;蠕虫;蠕虫案例-Nimda;蠕虫的防御;常见威胁分析及处理方法;木马;木马攻击;常见威胁分析及处理方法;流氓软件;如何预防上述常见威胁;如何预防上述常见威胁;建议启用微软自动更新功能

设置我的电脑-属性

-自动更新;及时打补丁;;;;;;;;防御恶意代码的其他方法;日常桌面系统的平安;日常平安配置;Windows操作系统平安配置;系统安装本卷须知;多余的组件;Win2K效劳;Windows操作系统平安配置;访问控制;NTFS与FAT分区权限;文件权限;用户权限;权限控制原那么和特点;3文件权限比文件夹权限高

4利用用户组来进行权限控制

5权限的最小化原那么;网络访问控制;利用IP平安策略实现访问控制;Windows操作系统平安配置;EFS加密文件系统;EFS恢复代理;Windows操作系统平安配置;本地平安策略---帐号策略;;Windows操作系统平安配置;SYSKEY;SYSKEY;常用软件平安配置;登陆时的密码保护功能;网络信息平安设置;常用软件平安配置;禁用共享文件夹;病毒扫描、文件类型过滤和共享背景;常用软件平安配置;;大纲;日常操作建议;日常操作建议