网络安全知识

网络安全知识1小兔子在田里看见一个又黄又大的南瓜。他想，把南瓜运回家，妈妈一定会大吃一惊。小兔子找到一根木棍儿，把这个南瓜翘起来，然后滚回家。到了家门口，妈妈说：“你是怎么运回来的？”小兔子说：“我是找了一个木棍儿给翘起来，然后再滚回来的。”【小兔运南瓜】吴妍诗小兔在南瓜地里看见一个金黄金黄的南瓜。他想，我要把南瓜运回家。他把南瓜立起来，用手滚一下，把南瓜滚回了家。妈妈看到了吃惊地问：“你是怎么把南瓜运回来的呢？”【小兔运南瓜】赵弈程星期天，小兔去菜园里摘南瓜。到了菜园发现这个南瓜好大呀。小兔想把这个大南瓜滚回家，他把这个南瓜竖起来，滚呀滚，滚回家。妈妈说：“小兔你是怎么把这么大个南瓜拿回来的呀？”小兔说：“嘿嘿，这个是我滚回来的。”妈妈夸了夸小兔说：“小兔，你真棒！”【小兔运南瓜】金哲臣小兔在菜园里看见了大大的南瓜，可是南瓜太重了，小兔搬不动。他想到一个办法，作文把南瓜滚回家。妈妈说：“你是怎么把南瓜滚回家的？”小兔说：“我是自己把南瓜滚回家的。”他可骄傲了。网络安全知识网络安全知识1小兔子在田里看见一个又黄又大的南瓜。他想，把南瓜运回家，妈妈一定会大吃一惊。小兔子找到一根木棍儿，把这个南瓜翘起来，然后滚回家。到了家门口，妈妈说：“你是怎么运回来的？”小兔子说：“我是找了一个木棍儿给翘起来，然后再滚回来的。”【小兔运南瓜】吴妍诗小兔在南瓜地里看见一个金黄金黄的南瓜。他想，我要把南瓜运回家。他把南瓜立起来，用手滚一下，把南瓜滚回了家。妈妈看到了吃惊地问：“你是怎么把南瓜运回来的呢？”【小兔运南瓜】赵弈程星期天，小兔去菜园里摘南瓜。到了菜园发现这个南瓜好大呀。小兔想把这个大南瓜滚回家，他把这个南瓜竖起来，滚呀滚，滚回家。妈妈说：“小兔你是怎么把这么大个南瓜拿回来的呀？”小兔说：“嘿嘿，这个是我滚回来的。”妈妈夸了夸小兔说：“小兔，你真棒！”【小兔运南瓜】金哲臣小兔在菜园里看见了大大的南瓜，可是南瓜太重了，小兔搬不动。他想到一个办法，作文把南瓜滚回家。妈妈说：“你是怎么把南瓜滚回家的？”小兔说：“我是自己把南瓜滚回家的。”他可骄傲了。内容提要1：网络信息安全的定义2：攻击和破坏的方式3：如何防范4：医院网络与应用情况网络安全知识全文共37页，当前为第1页。内容提要1：网络信息安全的定义2：攻击和破坏的方式3：如何防范4：医院网络与应用情况网络安全知识全文共37页，当前为第2页。1:网络信息安全的定义“网络安全”在不同的应用场合有不同的定义，在有些地常常称“信息安全”或“网络信息安全”，也有些地方又称为“计算机安全”等，不管称呼如何实际上含义一样的,只不过是从不同的应用角度来看待这个问题。网络安全知识全文共37页，当前为第3页。信息安全是指防止信息在采集、加工、存储、传输四个过程中的信息数据被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，即保障信息的可用性、机密性、完整性、可控性、不可抵赖性。1:网络信息安全的定义网络安全知识全文共37页，当前为第4页。1:网络信息安全的定义网络安全的语义范围网络安全的级别威胁来自哪里网络安全知识全文共37页，当前为第5页。“INTERNET的美妙之处在于你和每个人都能互相连接”“INTERNET的可怕之处在于每个人都能和你互相连接”网络安全知识全文共37页，当前为第6页。网络安全的语义范围

保密性完整性可用性可控性医院网络信息安全主要指医院网络安全不间断运行，更强调可用性，可控性网络安全知识全文共37页，当前为第7页。网络安全知识全文共37页，当前为第8页。网络安全知识全文共37页，当前为第9页。网络安全知识全文共37页，当前为第10页。成功的攻击=目的+手段+系统漏洞网络安全知识全文共37页，当前为第11页。常见的攻击方式社会工程SocialEngineering病毒virus,木马程序Trojan,蠕虫Worm拒绝服务和分布式拒绝服务攻击Dos&DDosIP地址欺骗和IP包替换IPspoofing,Packetmodification邮件炸弹Mailbombing宏病毒MarcoVirus口令破解Passwordcrack网络安全知识全文共37页，当前为第12页。攻击的工具和步骤标准的TCP/IP工具(ping,telnet…)端口扫描和漏洞扫描(ISS-Safesuit,Nmap,protscanner…)网络包分析仪(sniffer,networkmonitor)口令破解工具(lc3,fakegina)木马(BO2k,冰河,…)网络安全知识全文共37页，当前为第13页。…有同样多的方法和工具保护您的系统PacketFilteringDMZsOperatingSystemConfigurationApplicationSecurityEventMonitoringPKIVPNVirusScanningHotfixesChangeControlGoodOperationalPracticeIPSecSSLISAServer网络安全知识全文共37页，当前为第14页。GoodOperationalPractice网络安全知识全文共37页，当前为第15页。如何防范Internet访问的安全控制Internet上信息发布的安全远程用户和网络的安全控制服务器安全管理邮件系统的安全客户端的安全微软发布的安全工具和安全功能如何检测攻击行为网络安全知识全文共37页，当前为第16页。Internet访问的安全控制FirewallInternetDMZInternalNetwork网络安全知识全文共37页，当前为第17页。防火墙的重要性公网和内网的隔离带公网和内网的连接桥梁可以对网络行为实行统一的控制网络安全知识全文共37页，当前为第18页。Internet上信息发布的安全安装所需的ServicePack和Hotfix按照安全配置列表(SecurityChecklist)对服务器做正确配置

信息发布过程的安全管理权限管理流程管理Web应用程序设计的安全数据库连接网络安全知识全文共37页，当前为第19页。服务器安全管理安装和配置管理ServicePack和Hotfix只安装必要的服务,记录和备份当前配置使用NTFS文件系统帐号管理口令管理–长度,复杂度,寿命,尝试次数登录控制–终端锁定的时间,登录名显示特权帐号管理–administrator,SA,guest…身份验证方式NTLM,Kerberos,智能卡,生物识别技术网络安全知识全文共37页，当前为第20页。服务器安全管理安全审计和性能监控EventViewerPerformanceMonitor网络连接和传输过程的安全PortFilterIPSec使用负载平衡和容错技术NLBCluster部署防病毒系统网络安全知识全文共37页，当前为第21页。客户端安全管理普通用户缺乏安全意识是最大的安全问题认为安全是系统管理员的事随意下载机密信息到本地共享信息时不做任何安全限制随意让他人使用自己的机器随意执行不清楚用途的应用程序随意的口令管理…利用Win2000中的组策略实现对桌面系统的控制和自动的软件分发利用SMS或其它网管软件网络安全知识全文共37页，当前为第22页。如何检测攻击行为使用任务管理器和性能监测器发现服务器异常使用TCP/IP工具和网络监视器检查网络通信使用事件察看器检查异常的帐号活动利用Web服务器或防火墙日志找出攻击来源利用第三方工具Symantec网络安全知识全文共37页，当前为第23页。网络安全知识全文共37页，当前为第24页。FirewallInternetDMZInternalNetwork4.医院网络与应用情况网络安全知识全文共37页，当前为第25页。网络安全知识全文共37页，当前为第26页。医院各部门科室的支持加强网络管理增加网络防毒病软件（sdfyy-norton/symantec）定期进行医院网络安全培训网络安全知识全文共37页，当前为第27页。安装反病毒软件网络安全知识全文共37页，当前为第28页。Windows安全检查列表所有磁盘分区都是NTFS文件系统管理员帐户有一个强口令禁止所有不必要的服务删除或禁止所有不必要的账号关闭所有不必要的共享目录设置访问控制列表设置严格的安全策略安装最新的服务包和补丁程序安装反病毒软件网络安全知识全文共37页，当前为第29页。所有磁盘分区都是NTFS文件系统网络安全知识全文共37页，当前为第30页。禁止所有不必要的服务网络安全知识全文共37页，当前为第31页。删除