网络安全隐患及如何防范

关于网络安全隐患及如何防范第一部分避免访问恶意网站什么是恶意网站

恶意网站是指利用IE漏洞，嵌入恶意代码，在用户不知情的情况下，对用户的机器进行篡改或破坏的网站。对于弹出插件或提示用户是否将其设为首页的网站，因为需要用户选择确认，则不被定义为恶意网站。对于内容不合法、不健康的网站，如果它并未对用户的机器进行篡改或破坏，也不被定义为恶意网站。第2页,共28页，2024年2月25日，星期天第一部分避免访问恶意网站怎样才能避免访问恶意网站

养成良好的上网习惯，不访问带有明显反动，色情，暴力等主题的网站。安装防火墙，利用其自带的IE黑白名单进行过滤。安装安全工具，如卡卡上网安全助手，启动不良网址拦截功能。及时更新杀毒软件的病毒库版本和系统补丁。第3页,共28页，2024年2月25日，星期天第一部分避免访问恶意网站 访问恶意网址后如何恢复系统

清除恶意和流氓软件修复IE第4页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 即时通讯软件的应用

即时通讯软件所拥有的实时性、成本低、效率高等诸多优势，使之成为企业最喜爱的工作沟通方式之一，但随着QQ等即时通讯用户呈几何级增长，老病毒新病毒纷纷“下海”，群指IM软件。

第5页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 什么是即时通讯类病毒

即时通讯(IM)类病毒主要是指通过即时通讯软件(如MSN、QQ等)向用户的联系人自动发送恶意消息或自身文件来达到传播目的的蠕虫等病毒。

第6页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 IM类病毒的传播模式：

自动发送恶意文本消息，这些消息一般都包含一个或多个网址，指向恶意网页，收到消息的用户一旦点击打开了恶意网页就会从恶意网站上自动下载并运行病毒程序。

利用即时通讯软件的传送文件功能，将自身直接发送出去，这也是时下流行的主模式。

第7页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 病毒传播时，QQ好友收到的信息如下：

第8页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 如何避免感染即时通讯类病毒：

上网聊天时最好启用杀毒软件的实时监控；

不要随意打开陌生网友推荐的网页和附件，即使是好友发送也应仔细询问，以免被病毒感染或机密资料被盗。

通过QQ或者MSN接受的附件，应先保存到本地使用杀毒软件进行查杀，确认安全后再打开。

第9页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 如何防止QQ号码被盗：

最根本的办法是避免感染盗号木马病毒。

如果在公共场合上网，可以事先把帐号和密码保存在记事本里，复制粘贴到QQ的登录窗口上。

使用手机号码和电子邮箱登录QQ可以较大地提高安全性，因为木马不会记录手机号码或者电子邮箱。

第10页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP

在通常情况下，只要用QQ向目标计算机上的QQ发送一个消息，甚至只要加目标机器上的某个QQ为好友，就可以直接得到目标机器的IP地址。使用代理服务器可以可以实现隐藏自己真实IP的目的。

第11页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP

最常见的代理服务器搜索工具是QQ代理公布器。

第12页,共28页，2024年2月25日，星期天第二部分即时通讯软件安全 QQ聊天时如何隐藏自己的真实IP

打开QQ的“网络设置”，将QQ代理公布器搜索到的SOCK5类型的代理IP和端口填进去即可。

第13页,共28页，2024年2月25日，星期天第三部分邮件通讯安全

电子邮件已成为当前企业最依赖的沟通方式，因此也往往被病毒所利用进行大面积传播。“邮件病毒”和普通的病毒在程序上是一样，只不过由于它们的传播途径主要是通过电子邮件，所以才被称为“邮件病毒”。第14页,共28页，2024年2月25日，星期天第三部分邮件通讯安全为什么邮件病毒传播快？

病毒利用社会工程学诱导用户运行附件。计算机使用者缺乏安全意识。

邮件客户端软件存在漏洞。

第15页,共28页，2024年2月25日，星期天第三部分邮件通讯安全几个经典的邮件病毒：

尼姆达病毒求职信病毒欢乐时光2000年7月，微软Outlook以及OutlookExpress被发现存在漏洞能够使攻击者仅通过发送邮件就危机注意安全，只要邮件头部程序被运行，就会产生缓冲区溢出，并且触发恶意代码。

第16页,共28页，2024年2月25日，星期天第三部分邮件通讯安全避免感染邮件病毒的几点原则

别打开没有检查过的陌生邮件的附件。若要运行附件，可先下载保存到本地，用杀毒软件杀毒，确认安全后打开。

对于自己往外传送的附件，也一定要仔细检查，确定无毒后，才可发送。

使用杀毒软件，并保持最新版本。及时更新系统及第三方软件的漏洞补丁。第17页,共28页，2024年2月25日，星期天第四部分防止网页挂马什么是网页挂马？

正常的网页中被嵌入恶意代码，用户浏览网页即在不知不觉中感染病毒。网页挂马已经成为当前最主流的病毒传播方式。企业网站如果被黑客入侵也有可能被挂马，导致员工访问企业网站后中毒。

第18页,共28页，2024年2月25日，星期天第四部分防止网页挂马企业网站被挂马有什么现象

所有员工访问企业网站（OA）时，杀毒软件实时监控报毒，但是本机查杀没有发现病毒，甚至服务器上也查不到病毒。这是由于企业网站被挂马，导致员工浏览网页时跳转到恶意网站上下载并运行木马。第19页,共28页，2024年2月25日，星期天第四部分防止网页挂马如何防止网站被挂马

管理员确保服务器安全，经常查看系统日志，即时更新杀毒软件病毒库和系统漏洞。程序员定期检查网页是否被插入代码,如“<iframesrc=http://2./6.htmwidth=100height=0></iframe>”一旦发现服务器异常，马上断网排查。

第20页,共28页，2024年2月25日，星期天第四部分防止网页挂马普通员工访问了挂马网页怎么办？

首先避免访问恶意网址，这部分网站挂马的可能性极大。及时更新系统漏洞和第三方软件漏洞，挂马网址都是利用漏洞传播病毒。

安装具有防挂马网站功能的杀毒软件，并保持最新版本，因为杀毒软件会经常更新挂马网址库。第21页,共28页，2024年2月25日，星期天第五部分下载安全下载时的安全隐患

从网络上下载东西是每一个上网用户最常做的事情之一，但很少有用户去注意下载的安全。病毒经常采用和正常软件捆绑的方式引导用户执行。第22页,共28页，2024年2月25日，星期天第五部分下载安全杀毒软件和下载软件联动

大部分上网用户都同时安装了杀毒软件和下载软件，经过配置后，下载软件会自动用杀毒软件对下载的东西进行杀毒。

第23页,共28页，2024年2月25日，星期天第五部分下载安全

迅雷和瑞星杀毒软件的联动

第24页,共28页，2024年2月25日，星期天第六部分木桶原理

什么是“木桶原理”木桶原理是指一只水桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。

第25页,共28页，2024年2月25日，星期天第六部分木桶原理

网络安全遵循“木桶原理”安全是一个综合性的概念，即系统的整体安全性，取决于安全措施最薄弱的那一个环节，即使其他地方都做得铜墙铁壁一般，只要有一个地方做得不够，整个系统也是危险而不可靠的。

第26页,共28页，2024年2月25日，星期天第六部分木桶原理

怎样做才能实现安全

除了上述注意的安全为题外，更有一些安全事项需要注意：

由于Windows系统的漏洞很多，所以系统必须要经常更新，打上补丁以对付日