网络安全知识基础培训-文档资料

1、1 2 2 主要内容主要内容 01 网络信息安全态势02 网络信息安全分析03 培养安全防护意识3 3 主要内容主要内容 02 网络信息安全分析03 培养安全防护意识01 网络信息安全态势4 01. 网络信息安全态势网络信息安全态势1）基础网络安全防护能力不足）基础网络安全防护能力不足 据国家信息安全漏洞共享平台（CNVD）收录的漏洞统计，2014年发现涉及电信运营企业网络设备（如路由器、交换机等）的漏洞203个，其中高危漏洞73个。发现域名解析系统零日漏洞23个, 其中Bind9漏洞7个。 安全漏洞多次引发域名劫持事件，2013年8月25日我国国家.CN顶级域名遭攻击瘫痪。 微信断网、宽带接

2、入商路由劫持等事件反映出基础网络承载的互联网业务发展带来的新风险。5 01. 网络信息安全态势网络信息安全态势2）政府网站页面被篡改事件频发，信息泄露引发关注）政府网站页面被篡改事件频发，信息泄露引发关注l 仅2014年上半年，中国境内625万台电脑感染了木马病毒；境外的1.9万台主机，控制了我国境内619万台电脑。l 我国三千政府网站曾被黑客控制6 01. 网络信息安全态势网络信息安全态势3）我国遭受境外网络攻击增多）我国遭受境外网络攻击增多l 2013年，境内6.1万个网站被境外通过植入后门实施控制，较2012年大幅增长62.1%；针对境内网站的钓鱼站点有90.2%位于境外；境内1090万

3、余台主机被境外控制服务器控制，主要分布在美国、韩国和中国香港，其中美国占30.2%，控制主机数量占被境外控制主机总数的41.1%。7 01. 网络信息安全态势网络信息安全态势4）移动互联网环境有所恶化，生态污染问题亟待解）移动互联网环境有所恶化，生态污染问题亟待解决决l 安卓平台恶意程序数量呈爆发式增长，2013年新增移动互联网恶意程序样本达70.3万个，较2012年增长3.3倍，其中99.5%针对安卓平台l 手机应用商店、论坛、下载站点、经销商等生态系统上游环节污染，下游用户感染速度加快8 01. 网络信息安全态势网络信息安全态势5）经济信息安全威胁增加，信息消费面临跨平台风）经济信息安全威

4、胁增加，信息消费面临跨平台风险险l 跨平台钓鱼攻击出现并呈增长趋势，针对我国银行等境内网站的钓鱼页面数量和涉及的IP地址数量分别较2012年增长35.4%和64.6%，全年接收的钓鱼事件投诉和处置数量高达10578起和10211起，分别增长11.8%和55.3%l 互联网交易平台和手机支付客户端等存在漏洞，威胁用户资金安全，安全风险可能传导到与之关联的其他行业，产生连锁反应9 9 主要内容主要内容 03 培养安全防护意识01 网络信息安全态势02 网络信息安全分析10 02. 网络信息安全分析网络信息安全分析n 缺乏核心技术：缺乏核心技术：网络设备和软件基本上是舶来品，网络的安全性能大大降低，

5、被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，目前网络处于被窃听、干扰、监视和欺诈等多种安全威胁中，网络安全处于极脆弱的状态n 非法入侵非法入侵：不法分子通过技术渗透或利用物理线路侵入网络，非法使用、破坏或获取数据或系统资源n 境内外黑客攻击境内外黑客攻击：黑客采用各种手段对网络及应用系统或服务器进行攻击，侵占系统资源或对网络和计算机设备进行破坏，窃取或破坏数据和信息1）网络系统及环境安全问题）网络系统及环境安全问题11 02. 网络信息安全分析网络信息安全分析n 操作系统自身日益增多的系统漏洞n 针对手机操作系统进行恶意攻击的威胁越来越多n 应用系统本身存在代码或编程漏洞n 未对用户

6、进行分类和标识，使数据的存取未受限制和控制n 没有正确的安全策略和安全机制n 缺乏先进的安全工具和管理手段2）操作系统和应用系统安全问题）操作系统和应用系统安全问题12 02. 网络信息安全分析网络信息安全分析n 管理制度不够完善，有关的管理规定不够健全n 运行管理机制的缺陷和不足制约了安全防范的力度n 缺乏制度化的防范机制n 用户安全意识淡薄，没有经过完善的安全使用培训3）安全管理和安全意识问题）安全管理和安全意识问题13 13 主要内容主要内容 02 网络信息安全分析01 网络信息安全态势03 培养安全防护意识14 03. 培养安全防护意识培养安全防护意识n 使用正规浏览器，安装杀毒软件，

7、保护浏览器和系统文件，及时修复系统漏洞，不上存在恶意威胁的网站，不随意点击他人发送的链接（包括QQ、微信、邮件）1）预防第一）预防第一有统计数据说明，目前超过有统计数据说明，目前超过90%的盗号木马、病毒等恶意的盗号木马、病毒等恶意程序是通过网页传播的。程序是通过网页传播的。15 03. 培养安全防护意识培养安全防护意识n 安装杀毒软件并检查升级：单位的计算机都预先安装了杀毒软件，在平时的使用中，要经常检查杀毒软件的工作情况，如果发现没有正常更新，需及时向管理员申明2）安装杀毒软件对系统进行保护）安装杀毒软件对系统进行保护及时升级病毒库，定期全盘扫描整个系统，检测是否感染病毒，及时升级病毒库，

8、定期全盘扫描整个系统，检测是否感染病毒，最好成为个人的使用习惯最好成为个人的使用习惯16 03. 培养安全防护意识培养安全防护意识n BT下载或在线视频会造成网络的开销很大，严重影响局域网的其他用户的使用，甚至造成网络瘫痪，并使硬盘产生高温，直接影响硬盘的寿命3）不使用）不使用P2P和和BT等下载工具或在线观看视频、电影，保障网络带宽等下载工具或在线观看视频、电影，保障网络带宽17 03. 培养安全防护意识培养安全防护意识n 在日常工作中，通过QQ、邮箱或网页下载可执行文件时，应当及时使用杀毒软件进行扫描、检查，确定无异常后才可以使用。4）可执行文件防毒）可执行文件防毒Tips：绝大多数的计算

9、机病毒通常都以文件型病毒的形式存在 ，所谓文件型病毒是指此类病毒寄生在可执行文件上，并依靠可执行文件来传播。可执行文件是指后缀名为.exe 、 .com 、.bat 、.vbs 、.sys等可以直接由操作系统加载程序运行的文件。18 03. 培养安全防护意识培养安全防护意识n 定期做好文件备份：把重要的文档和资料要归类存放，并且不要放在系统盘。安装软件时不要直接装在根目录，容易丢失。5）文件备份）文件备份放在桌面上的常用放在桌面上的常用/重要文档重要文档一定要记得备份！一定要记得备份！19 03. 培养安全防护意识培养安全防护意识n 使用网络通信工具时不随意接收陌生人的文件，若接收可取消“隐藏已知文件类型扩展名”功能来查看文件类型n 对公共磁盘空间加强权限管理，定期查杀病毒n 打开移动存储(U盘）前先用杀毒软件进行检查，可在移动存储器中建立名为autorun.inf 的文件夹（可防 U 盘病毒启动）n 需要从互联网等公共网络上下载资料转入内网计算机时，用刻录光盘的方式实现转存n 对计算机系统的各个账号要设置口令，及时删除或禁用过期账号6）其他防护注意事项）其他防护注意事项20 03. 培养安全防护意识培养安全防护意识n 为手机安装安全防护软件，开启实时监控功能，并定期升级病毒库n 警惕收到的陌生图片、文件和链接，不要轻易打开在 QQ、微信、短信、邮件中的链接n 在