o信息安全培訓(xùn)ppt課件(存儲(chǔ)版)
【正文】 墻策略過濾的數(shù)據(jù)包； ? 根據(jù)應(yīng)用程序過濾：跟蹤 /過濾來源于特定應(yīng)用程序的數(shù)據(jù)包； 2. 入侵檢測(cè)技術(shù) ? 根據(jù)防火墻策略跟蹤網(wǎng)絡(luò)入侵行為并告警； 3. 流量檢測(cè)技術(shù) ? 監(jiān)視網(wǎng)絡(luò)中的數(shù)據(jù)流量。 第十四條 對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件 ， 有關(guān)使用單 位應(yīng)當(dāng)在 24小時(shí)內(nèi)向當(dāng)?shù)乜h級(jí)以上人民政府公 安機(jī)關(guān)報(bào)告 。 含有宣揚(yáng)封建迷信 、 淫穢色情 、 兇殺 、 教唆犯罪等危害社會(huì)治安秩序內(nèi)容的信息 , 以及危害計(jì)算機(jī)信息系統(tǒng)運(yùn)行和功能發(fā)揮 , 應(yīng)用軟件 、 數(shù)據(jù)可靠性 、 完整性和保密性 , 用于違法活動(dòng)的計(jì)算機(jī)程序 。 地 （ 市 ） 級(jí)以上人民政府公安機(jī)關(guān)負(fù)責(zé)銷售許可證的監(jiān)督檢查工作 。 ? 中學(xué) 、 小學(xué)校園周圍 200米范圍內(nèi)和居民住宅樓（ 院 ） 內(nèi)不得設(shè)立互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所 。 4. 為了保護(hù)個(gè)人 、 法人和其他組織的人身 、 財(cái)產(chǎn)等合法權(quán)利 ， 對(duì)有下列行為之一 ， 構(gòu)成犯罪的 ， 依照刑法有關(guān)規(guī)定追究刑事責(zé)任： ? 利用互聯(lián)網(wǎng)侮辱他人或者捏造事實(shí)誹謗他人； ? 非法截獲 、 篡改 、 刪除他人電子郵件或者其他數(shù)據(jù)資料 ， 侵犯公民通信自由和通信秘密； ? 利用互聯(lián)網(wǎng)進(jìn)行盜竊 、 詐騙 、 敲詐勒索 。安裝之后，上網(wǎng)助手會(huì)在屏幕右下角的系統(tǒng)托盤處出現(xiàn)藍(lán)色圖標(biāo)，點(diǎn)擊它，可以看到其“保護(hù) IE”項(xiàng)被選中，表示實(shí)時(shí)保護(hù) IE的功能正在生效。其實(shí)，絕大多數(shù)普通用戶并不需要 WSH，因此我們完全可以把它卸載掉。 OICQ攻擊 : 好友炸彈 查找計(jì)算機(jī)中 OICQ密碼文件，破解 OICQ口令。 病毒防范方法 企業(yè)級(jí)防護(hù)措施 個(gè)人防護(hù)基本措施 病毒防范安全意識(shí) 1. 禁止運(yùn)行來歷不明的應(yīng)用程序和腳本程序； 2. 禁止打開來歷不明的郵件； 3. 發(fā)現(xiàn)網(wǎng)絡(luò)病毒 ， 及時(shí)隔離 ， 及時(shí)報(bào)告； 4. 定期參加病毒知識(shí)培訓(xùn)； 第一部分 個(gè)人用網(wǎng)安全 1. 個(gè)人用網(wǎng)安全原則 2. 操作系統(tǒng)安全防范 3. 病毒安全防范 4. 電子郵件安全防范 5. 網(wǎng)絡(luò)應(yīng)用安全防范 6. 個(gè)人防火墻技術(shù) 電子郵件安全防范 1. 電子郵件攻擊方法分析 2. 電子郵件防范方法小結(jié) 案例 1: 帶病毒郵件 Shakira’s pictures病毒 案例 1: Shakira’s pictures郵件的附件 附件 ()內(nèi)容 (6K多 ) 案例 1: Shakira’s pictures病毒代碼 把 wapwvdfgcpw解出來之后，如下 (主程序部分 ) 案例 1: Shakira’s pictures病毒發(fā)作流程 流程如下： ? 改寫注冊(cè)表鍵：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Registry ? 利用 Outlook給地址簿中所有用戶發(fā)信并置上標(biāo)記：HKCU\software\ShakiraPics\mailed = 1 ? 發(fā)送病毒附件并置上標(biāo)記：HKCU\software\ShakiraPics\Mirqued = 1 ? 對(duì)于當(dāng)前文件系統(tǒng)中 (所有遠(yuǎn)程目錄 )所有的 vbs文件和vbe文件都替換成自己 —— 循環(huán) +遞歸 ? 提醒用戶：“ You have been infected by the ShakiraPics Worm” 案例 1: Shakira’s pictures郵件病毒的思考 1. 腳本類型的 Inter Worm ? 其他還有 “ I love you”病毒的各種變種 、 Mellisa病毒等 ， 通過郵件系統(tǒng)進(jìn)行傳播； ? 病毒編寫簡(jiǎn)單 ， 而危害性大 ， 反映了微軟產(chǎn)品的一個(gè)矛盾：功能與安全如何平衡 ？ 2. 抑制這種類型病毒的方法 ? 用戶：提高警惕 ， 不要輕易打開附件 ? 用戶：安裝防病毒軟件 ? 軟件廠商 ： 增強(qiáng)腳本引擎的安全性 案例 2: 網(wǎng)絡(luò)監(jiān)聽－ lrix 案例 2: 網(wǎng)絡(luò)監(jiān)聽－ Irix 防范網(wǎng)絡(luò)監(jiān)聽措施 1. 使用交換式網(wǎng)絡(luò)替代廣播網(wǎng)絡(luò) , 緩解網(wǎng)絡(luò)監(jiān)聽所帶來的安全隱患 。 這兩個(gè)文件都是木馬程序 。 案例 3: 垃圾桶病毒 病毒將自己拷貝進(jìn)回收站里 ， 并設(shè)為隱藏屬性 ， 防止被用戶發(fā)現(xiàn) 。 病毒破壞的情況 數(shù)據(jù)部分丟失 系統(tǒng)無法使用 瀏覽器配置被修改 網(wǎng)絡(luò)無法使用 使用受限 受到遠(yuǎn)程控制 不知道 數(shù)據(jù)全部丟失 病毒破壞的后果 19% 19% 17% 13% 11% 8% 8% 5% 計(jì)算機(jī)病毒的傳播途徑 1. 網(wǎng)絡(luò)下載或?yàn)g覽 2. 電子郵件 3. 局域網(wǎng) 4. 光盤或磁盤 0% 10% 20% 30% 40% 50% 2022年 2022年 病毒傳播的主要途徑 計(jì)算機(jī)病毒的特點(diǎn) 傳染性 潛伏性 觸發(fā)性 針對(duì)性 衍生性 寄生性 不可預(yù)見性 破壞性 病毒的統(tǒng)計(jì) DOS病毒 40,000種 Win32病毒 15種 Win9X病毒 16,000種 Winnt/Win2022病毒 2,000種 Word病毒 7,500種 Excel病毒 1,500種 PowerPoint病毒 100種 Script病毒 500種 Macintosh病毒 50種 Linux病毒 5種 手機(jī)病毒 2種 其他病毒 1,700種 合計(jì) 55,000種 2022年日本東京舉行了“第三屆亞洲計(jì)算機(jī)反病毒大會(huì)”，對(duì) 2022年 11月前的統(tǒng)計(jì)報(bào)告 病毒的分類 引導(dǎo)型 文件型 混合型 網(wǎng)絡(luò)型 傳染方式 病毒的分類 引導(dǎo)型 文件型 混合型 網(wǎng)絡(luò)型 傳染方式 源碼型 入侵型 外殼型 操作系統(tǒng)型 連接方式 病毒的分類 引導(dǎo)型 文件型 混合型 網(wǎng)絡(luò)型 傳染方式 源碼型 入侵型 外殼型 操作系統(tǒng)型 連接方式 伴隨型 蠕蟲型 寄生型 病毒算法 網(wǎng)絡(luò)時(shí)期的病毒 網(wǎng)絡(luò)病毒的傳播媒介是網(wǎng)絡(luò)通道 ， 這種病毒的傳染能力更強(qiáng) ， 破壞力更大 。 2. 計(jì)算機(jī)病毒 (puter virus) 指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù) ， 影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼 。 2. 軟件使用者 : ? 使用穩(wěn)定版本的軟件 。 口令應(yīng)包含特殊字符 。 不要用諸如生日 、 電話號(hào)碼 ， 等純數(shù)字或純字母做口令 。 ? 及時(shí)開發(fā)漏洞補(bǔ)丁 , 減小漏洞影響 。 第一部分 個(gè)人用網(wǎng)安全 1. 個(gè)人用網(wǎng)安全原則 2. 操作系統(tǒng)安全防范 3. 病毒安全防范 4. 電子郵件安全防范 5. 網(wǎng)絡(luò)應(yīng)用安全防范 6. 個(gè)人防火墻技術(shù) 病毒安全防范 1. 病毒基本知識(shí) 2. 病毒攻擊案例分析 3. 病毒防范方法小結(jié) 計(jì)算機(jī)病毒的定義 1. 生物學(xué)上的 “ 病毒 ” 一類由核酸和蛋白質(zhì)等少數(shù)幾種成分組成的超顯微“ 非細(xì)胞生物 ” ,其本質(zhì)是一種含有 DNA和 RNA的遺傳因子 ， 它們能以感染態(tài)和非感染態(tài)存在 。 據(jù)統(tǒng)計(jì)： 美國(guó)的公司 2022年用于消除病毒造成 的損害花費(fèi)大約 123億美元 。 病毒通過 163. , , , , ， 郵件的地址是病毒自己隨機(jī)生成的 。 C:\ipub\Scripts\ D:\ipub\Scripts\ C:\progra~1\Common~1\System\MSADC\ D:\Progra~1\Common~1\System\MSADC\ 同時(shí) ， “ 紅色代碼 II
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1