公司个人计算机使用安全培训.pptxVIP

个人计算机使用安全

第一个问题曾经发生过什么？第二个问题我们正受到哪些威胁？第三个问题我们采取了什么措施？第四个问题我们还需要做些什么？01.02.03.04.个人计算机使用安全

第一个问题曾经发生过什么？网络现状简介OA与DCN全网3000台PC一百余台路由器数百台以太网交换机三类数十个应用系统

BLASTER（冲击波）病毒利用IP扫描技术寻找网络上系统为Win2K或XP的计算机找到后就利用DCOMRPC缓冲区漏洞攻击该系统病毒体将会被传送到对方计算机中进行感染使系统操作异常、不停重启、甚至导致系统崩溃第一个问题曾经发生过什么？

第一个问题曾经发生过什么？BLASTER（冲击波）病毒2003年8月11日，一种名为“冲击波”（Worm.Blaster）的电脑蠕虫病毒席卷全球，造成大量电脑中毒，部分网络瘫痪。

“震荡波”病毒莫名其妙地死机或重新启动计算机；任务管理器里有一个叫avserve.exe、avserve2.exe或者skynetave.exe的进程在运行；在系统目录下，产生一个名为avserve.exe、avserve2.exe、skynetave.exe的病毒文件；最系统速度极慢，cpu占用100%。第一个问题曾经发生过什么？

其它02OA帐号盗用01机器被远程控制第一个问题曾经发生过什么？

第二个问题我们正受到哪些威胁？多变形病毒(Tequila)混合型的威胁(CodeRed,Nimda,Klez，Blaster)拒绝服务攻击(Yahoo!,eBay)发送大量邮件的病毒(LoveLetter/Melissa)特洛伊木马病毒网络入侵70,00060,00050,00040,00030,00020,00010,000NumberofKnownThreats计算机病毒

获取口令22%诱入法50%电子邮件攻击38%黑客攻击寻找系统漏洞60%特洛伊木马攻击40%第二个问题我们正受到哪些威胁？

计算机用户自己！02计算机安全使用常识01安全意识第二个问题我们正受到哪些威胁？

机密性（confidentiality)完整性(integrity)抗否认性(non-repudiation)可用性(availability)信息安全保障各种网络资源稳定、可靠地运行受控、合法地使用第三个问题我们采取了什么措施？网络安全第三个问题我们采取了什么措施？

1计算机安全管理规定2个人计算机安全使用协议的签订3IP、域帐号、拨号帐号等计算机资源使用的规范化4个人计算机资料规范化安全制度的建立第三个问题我们采取了什么措施？

01AD域管理02趋势防病毒系统03外网访问代理省公司办公网安全系统的建立第三个问题我们采取了什么措施？

市公司安全系统的建立02以全面的安全产品和快速的响应能力去应对混合式威胁集成了防火墙、病毒防护、入侵检测和隐私防护技术,同时集成了管理和响应功能01第三个问题我们采取了什么措施？

网络调整与优化IP地址调整020403MAC与IP绑定vlan划分01OA系统ID与IP绑定拨号接入服务器与主叫绑定及日志记录0506IDS系统的建立第三个问题我们采取了什么措施？

其它辅助手段间谍检测程序spybot第三个问题我们采取了什么措施？

第四个问题我们还需要做些什么？及早意识到将要出现

的漏洞和威胁留意最新公告安全警报阻止有害的攻击检测物理性破坏对信息资产采取保密措施安全防护环境策略和漏洞设备配置用户访问身份管理信息事件和事故安全管理内部工作流程自动配置灾难恢复外部内容更新技术支持安全响应主动控制第四个问题我们还需要做些什么？

第四个问题我们还需要做些什么？01全面的网络安全评估管理制度拓扑结构系统漏洞IDS威胁02

制度的落实个人计算机使用水平的提升个人安全意识的提升02第四个问题我们还需要做些什么？01

交换机端口与MAC地址的绑定加强重要系统的访问控制网络的进一步调整与优化第四个问题我们还需要做些什么？

个人计算机使用安全谢谢！