信息安全培训讲义
合集下载
信息安全意识培训PPT
安全事件处理能力
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
信息安全意识培训(经典版)课件
信息安全意识培训(经典版)课件•信息安全概述•密码安全意识培养•网络通信安全意识提升•数据存储与传输安全意识强化•身份鉴别与访问控制策略部署•恶意软件防范与处置能力提高•总结回顾与展望未来发展趋势目录CHAPTER信息安全概述信息安全定义与重要性信息安全的定义信息安全的重要性信息安全对于个人、组织、企业乃至国家都具有重要意义，它涉及到个人隐私保护、企业资产安全、社会稳定和国家安全等方面。
信息安全威胁与风险信息安全威胁信息安全风险信息安全法律法规及合规性要求信息安全法律法规合规性要求CHAPTER密码安全意识培养不使用弱密码定期更换密码不使用相同密码030201密码安全基本原则常见密码攻击手段及防范方法字典攻击攻击者使用预先准备好的密码字典进行尝试，因此要避免使用常见单词或短语作为密码。
暴力破解攻击者尝试所有可能的字符组合，直到找到正确的密码。
防范方法是设置足够长的密码和启用账户锁定功能。
钓鱼攻击攻击者通过伪造官方邮件、网站等手段诱导用户输入账号密码。
要保持警惕，不轻易点击可疑链接或下载未知来源的附件。
密码管理工具使用指南选择可靠的密码管理工具设置主密码导入和整理密码定期备份CHAPTER网络通信安全意识提升网络通信原理简介网络通信基本概念网络通信是指通过计算机网络进行信息传输和交换的过程。
网络通信协议网络通信协议是计算机之间进行通信的规则和标准，如TCP/IP协议。
网络通信设备和技术包括路由器、交换机、防火墙等网络设备，以及VPN、WLAN等网络技术。
常见网络通信攻击手段及防范策略拒绝服务攻击（DoS/DDoS）通过大量无用的请求拥塞目标服务器，使其无法提供正常服务。
防范策略包括限制访问速率、部署防火墙等。
中间人攻击（Man-in-the-Middle At…攻击者截获通信双方的数据并进行篡改。
防范策略包括使用加密技术、验证通信双方身份等。
钓鱼攻击（Phishing Attack）通过伪造信任网站或邮件，诱骗用户输入敏感信息。
信息安全培训讲义
3
攻击与破坏的动机
100％
89％
80％
72％
60％
பைடு நூலகம்
48％
40％ 20％
21％
0％
可编辑ppt
国外政府 竞争对手 黑客 不满的雇员
4
我们需要保护什么?
答案并不总是明确的： • 打算破坏或占有一台主机的黑客通常将对该主机
全部资源进行访问： 文件、存储设备、电话线等。 • 某些黑客最感兴趣的是滥用主机标识，而不是过 分触及主机的专门资源，他们利用这些标识，暗 渡陈仓，向外连接其他可能更感兴趣的目标。 • 有些人可能对机器中的数据感兴趣，不管它们是 否是公司的敏感材料或政府机密。
的组件只能完成其中部分功能，而不能完成
全部功能。
可编辑ppt
18
防毒墙网关
▪ 防止计算机病毒以及恶性程序的入侵
▪ 提供垃圾邮件以及邮件内容过滤的功能
▪ 目前安工院已采用2台Fortigate300系列防火墙产品， 一台对安工院互联网出口，一台对中石化总部。
▪ 对防病毒、入侵检测、网络特征事件的攻击、垃圾邮 件等已有较为针对性的防御。但由于内部应用的需要 必须打开一些端口，如HTTP协议的80端口，DNS服务 的53端口，FTP协议的21端口等等，因此病毒仍可因
政府部门和一些大公司 紧急关闭了网络服务器, 经济损失超过12亿美元!
众多用户电脑被感染， 损失超过100亿美元以上
网络瘫痪，直接经济损 失超过26亿美元
大量病毒邮件堵塞服务 器，损失达数百亿美元
2003年1月
网络大面积瘫痪,银行自
动提款机运作中断,直接
可编辑ppt 经济损失超过26亿美元
27
蠕虫发作的一些特点和发展趋势
信息安全培训课件
物理威胁
盗窃、火灾等意外事故导致信 息丢失或损坏。
法律和合规风险
违反法律法规或监管要求，导 致企业面临罚款或其他法律责 任。
信息安全的重要性
保护企业资产
信息安全是维护企业核心资产的重要保障，包括 商业机密、客户数据等。
遵守法律法规
企业必须遵守相关法律法规和监管要求，确保信 息安全符合标准。
维护企业声誉
。
恢复与总结
采取措施恢复系统正常运行， 总结经验教训，优化应急响应
流程。
应急响应资源
人力资源
外部支持
组建专业的应急响应团队，包括安全 专家、技术骨干等，确保快速、有效 地应对安全事件。
与相关机构和专家建立合作关系，获 取外部支持和资源，提高应急响应能 力。
技术资源
配备先进的安全设备和软件工具，如 防火墙、入侵检测系统、数据备份恢 复工具等。
制定应对策略
根据潜在风险制定相应的应急响应 策略，包括预防措施、应对措施和 恢复计划。
应急响应流程
01
02
03
04
事件检测与报告
建立有效的监控机制，及时发 现潜在的安全事件，并向上级
报告。
初步响应
采取初步措施控制事态发展， 防止信息泄露或损失扩大。
深入调查
对事件进行深入调查，收集相 关证据，分析原因和影响范围
身份认证方式
包括用户名密码、动态口 令、数字证书和生物识别 等。
身份认证应用
广泛应用于登录、权限控 制和远程访问等场景，能 够防止未经授权的访问和 数据泄露。
04
信息安全事件应急响应
应急响应计划
确定应急响应目标
明确应急响应的目的和预期结果 ，为后续的应急响应行动提供指
信息安全培训课件(2024)
日志等来检测入侵行为。
基于网络的入侵检测系统（NIDS）
02
通过网络监听的方式实时截获网络上的数据包，并进行分析以
发现异常行为。
入侵防御系统（IPS）
03
在检测到入侵行为后，能够自动采取防御措施，如阻断攻击源
、修改防火墙规则等。
10
数据备份与恢复策略
完全备份
备份所有数据，包括系统和应用 数据、配置文件等。恢复时只需
28
信息安全教育内容与形式
2024/1/29
教育内容
包括信息安全基础知识、网络攻 击与防御手段、密码学与加密技 术、数据备份与恢复等方面。
教育形式
可采用线上课程、线下培训、案 例分析、模拟演练等多种形式， 以满足不同员工的学习需求。
29
信息安全培训效果评估与改进
2024/1/29
效果评估
通过考试、问卷调查、实际操作等方 式，对员工的信息安全知识和技能进 行评估，了解培训效果。
关注安全公告和补丁更新
密切关注厂商发布的安全公告和补丁 更新，及时将补丁应用到系统中。
建立漏洞管理制度
建立完善的漏洞管理制度，规范漏洞 的发现、报告、修复和验证流程。
2024/1/29
20
应用系统日志审计与监控
启用日志记录功能
确保应用系统能够记录关键操作和系统事件 ，为安全审计提供必要依据。
定期审计日志记录
恢复完全备份文件即可。
2024/1/29
增量备份
只备份自上次备份以来发生变化的 数据。恢复时需要先恢复完全备份 文件，然后按顺序恢复所有增量备 份文件。
差分备份
备份自上次完全备份以来发生变化 的数据。恢复时只需恢复最近一次 的完全备份文件和最新的差分备份 文件。
信息安全培训课件ppt课件精选全文
2019
-
8
如何防范病毒
1、杀毒软件：360杀毒、赛门铁克。
2、U盘病毒专杀：USBCleaner.exe文件夹 病毒专杀工具
3、安全软件：360安全卫士、windows清理 助手
2019
-
9
清除浏览器中的不明网址
1、通过IE菜单清除：工具/Internet 选项/常规/
2、通过注册表清除：regedit
-
22
后面内容直接删除就行 资料可以编辑修改使用 资料可以编辑修改使用
资料仅供参考，实际情况实际分析
360杀毒升级
在360杀 毒主界面 点击“升 级”标签， 进入升级 界面，并 点击“检 查更新” 按钮。
2019
-
25
request timed out:网关不通 解决办法：更换网络接口，重启室内接入交换机 本网段有arp木马，安装arp防火墙，绑定正确的网关物理地址 报网
管 time<10ms 如果表示网络正常，无错误，继续3丢包较大或者时通时不通， 同网段有木马攻击/arp攻击，报告本部门网管 解决办法：安装arp防火墙，绑定正确的网关mac地址
快速扫描、全盘扫描、指定位置扫描及右键扫描。 快速扫描：扫描Windows系统目录及Program Files目录; 全盘扫描：扫描所有磁盘； 指定位置扫描：扫描您指定的目录； 右键扫描：集成到右键菜单中，当您在文件或文件夹上点击鼠标 右键时，可以选择“使用360杀毒扫描”对选中文件或文件夹进 行扫描。
线/接入其他网络接口，往上层查找原因（本屋交换 机有问题） 网络连接非正常情况 表示TCP/IP设置有错-解决办 法：找本部门网络管理员，更换正确的IP地址/掩码 /网关 IP冲突 参照上面解决办法
信息安全技术培训ppt课件
信息安全标准的内容和分类
阐述信息安全标准的内容和分类，包括基础标准、技术标准和管理 标准等。
信息安全标准的认证和推广
分析信息安全标准的认证和推广机制，以及存在的问题和挑战。
05 信息安全意识教育与培训
信息安全意识教育的重要性
预防信息泄露
提高员工的信息安全意识 ，使其在日常工作中避免 无意间泄露敏感信息。
减少安全事故
通过培训，降低由于人为 操作失误引发的信息安全 事故风险。
提升企业形象
员工具备信息安全意识， 有助于提升企业的公众形 象和信誉。
信息安全培训的内容与形式
内容
包括基本的信息安全概念、常见的安全威胁、安全操作规程 等。
形式
线上培训、线下培训、定期培训与不定期培训相结合等。
信息安全培训的效果评估
常见的防火墙部署方式有路由模式和透明模式。路由模式是将防火墙作 为路由器使用，而透明模式则是将防火墙作为交换机使用。
入侵检测与防御系统
入侵检测与防御系统定义
入侵检测与防御系统是一种用于检测和防御网络攻击的安全系统。
入侵检测与防御系统分类
入侵检测与防御系统可以分为基于特征的入侵检测系统和基于异常的入侵检测系统。基于 特征的入侵检测系统通过比对已知的攻击特征来检测攻击，而基于异常的入侵检测系统则 通过监测系统的异常行为来检测攻击。
入侵检测与防御系统部署方式
常见的入侵检测与防御系统部署方式有集中式部署和分布式部署。集中式部署是将所有的 数据都发送到中心服务器进行处理，而分布式部署则是将数据发送到各个探测器进行处理 。
网络安全协议
网络安全协议定义
网络安全协议是一组用于保护网络通信安全的协议和标准。
网络安全协议分类
网络安全协议可以分为传输层安全协议和IPSec协议。传输层安全协议是一种提供端到端安全性的协议，而IPSec协议 则是一种提供主机到主机或网络到网络的安全性的协议。
阐述信息安全标准的内容和分类，包括基础标准、技术标准和管理 标准等。
信息安全标准的认证和推广
分析信息安全标准的认证和推广机制，以及存在的问题和挑战。
05 信息安全意识教育与培训
信息安全意识教育的重要性
预防信息泄露
提高员工的信息安全意识 ，使其在日常工作中避免 无意间泄露敏感信息。
减少安全事故
通过培训，降低由于人为 操作失误引发的信息安全 事故风险。
提升企业形象
员工具备信息安全意识， 有助于提升企业的公众形 象和信誉。
信息安全培训的内容与形式
内容
包括基本的信息安全概念、常见的安全威胁、安全操作规程 等。
形式
线上培训、线下培训、定期培训与不定期培训相结合等。
信息安全培训的效果评估
常见的防火墙部署方式有路由模式和透明模式。路由模式是将防火墙作 为路由器使用，而透明模式则是将防火墙作为交换机使用。
入侵检测与防御系统
入侵检测与防御系统定义
入侵检测与防御系统是一种用于检测和防御网络攻击的安全系统。
入侵检测与防御系统分类
入侵检测与防御系统可以分为基于特征的入侵检测系统和基于异常的入侵检测系统。基于 特征的入侵检测系统通过比对已知的攻击特征来检测攻击，而基于异常的入侵检测系统则 通过监测系统的异常行为来检测攻击。
入侵检测与防御系统部署方式
常见的入侵检测与防御系统部署方式有集中式部署和分布式部署。集中式部署是将所有的 数据都发送到中心服务器进行处理，而分布式部署则是将数据发送到各个探测器进行处理 。
网络安全协议
网络安全协议定义
网络安全协议是一组用于保护网络通信安全的协议和标准。
网络安全协议分类
网络安全协议可以分为传输层安全协议和IPSec协议。传输层安全协议是一种提供端到端安全性的协议，而IPSec协议 则是一种提供主机到主机或网络到网络的安全性的协议。
信息安全培训课件课件
信息安全培训课件xx年xx月xx日•信息安全概述•信息安全基本概念与技术•网络与系统安全目录•应用安全•信息安全管理与法规•信息安全培训计划与实施01信息安全概述信息安全定义：信息安全是涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等领域的交叉学科信息安全特点复杂性和综合性：信息安全涉及多个领域，需要综合运用多种技术和工具来保护信息。
长期性和持续性：信息安全需要长期不断地更新和改进，因为攻击手段和威胁源不断变化和发展。
系统性和整体性：信息安全需要从系统整体的角度出发，全面考虑安全威胁、安全需求、安全策略和安全技术。
信息安全的定义与特点010*******信息安全的必要性信息安全的国家安全层面信息安全是国家安全的重要组成部分，关系到国家政治、经济、军事和社会稳定。
信息安全的商业利益层面信息安全是企业商业利益的重要保障，保护企业的机密信息不被泄露或破坏，避免经济损失。
信息安全的人身隐私层面信息安全直接关系到每个人的隐私和权益，保护个人信息安全不受侵犯。
随着云计算的广泛应用，云计算安全已成为信息安全的重要方向之一。
信息安全的发展趋势云计算安全随着大数据技术的应用，大数据安全已成为信息安全的重要领域之一。
大数据安全随着人工智能技术的快速发展，人工智能安全已成为信息安全的重要领域之一。
人工智能安全02信息安全基本概念与技术对称加密算法对称加密算法是一种加密和解密使用相同密钥的加密算法，如AES、DES等。
密码技术概述密码技术是保护信息安全的基础手段之一，它通过将信息进行加密处理，使得未经授权的用户无法获取到真实信息。
非对称加密算法非对称加密算法使用公钥和私钥两个密钥来进行加密和解密，如RSA、DSA等。
密码技术防火墙是一种隔离技术，它通过限制网络流量的方式来阻止未授权访问。
防火墙技术防火墙定义包过滤防火墙根据数据包的源、目标地址和端口等信息来过滤数据包，从而控制网络流量。
包过滤防火墙应用代理防火墙通过代理服务器的方式，将客户端和服务器之间的所有网络流量进行拦截和检查，从而防止恶意攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
危害：以上危害的综合体现
- 16 -
解决网络安全的措施
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
IPS、IDS、流量控制、防病毒系统、安全认证系统、终端管理系统等
防火墙、负载均衡、流量控制、访问控制等 防ARP欺骗、划分子网等
链路冗余、设备冗余、不间断电源、防雷击、防干扰、灾备、安防等
危害：网络性能降低或中断、数据的窃取等
传输层的攻击：主要是各类拒绝服务攻击，利用TCP的三次握手机制，像 SYN Flooding攻击、ACK Flooding攻击等。
危害：导致服务瘫痪
会话层的攻击：主要是窃取合法用户的会话信息，然后冒充该用户，以达到 非授权访问的目的，或窃取合法用户的权限和信息。如盗用Cookies和重放攻击。
数据
数据链路层
Data link Header DH NH TH SH PH AH
数据
Data link DT Termination
物理层
比特流
- 13 -
OSI各层对应的攻击
物理层的攻击：该层的攻击手法是对网络硬件和基础设施进行物理破坏。例 如:对一个机房的出口线缆进行破坏,使得其无法访问外部网络。
2010年下半年教育网挂马情况
Flame！
❖大小达20MB ❖已潜伏2年多 ❖背景深厚 ❖任何传染方式 ❖大量0-day漏洞 ❖具备20多个功能模块
“2.20”公安部督办专案
❖案发于广东“揭阳人事 考试网”的每月巡查
❖涉及政府网站185个 ❖3万多人办理各类假证 ❖涉案金额超过3亿元 ❖盗卖涉及个人隐私的
信息可以以多种形式存在： • 打印或者写在纸上 • 电子形式存储与传递 • 以多媒体形式存在，如电影、影像、胶片、磁带、广
播、交谈等
- 10 -
什么是信息安全？
是指信息网络的硬件、软 件及其系统中的数据受到保 护，不受偶然的或者恶意的 原因而遭到破坏、更改、泄 露，系统连续可靠正常地运 行，信息服务不中断。
- 11 -
常用信息安全技术
物理安全技术：环境安全、设备安全、介质安全； 网络安全技术：隔离、访问控制、VPN、入侵检测等； 系统安全技术：操作系统及数据库系统的安全性； 防病毒技术：单机防病毒、网络防病毒体系； 认证授权技术：口令、令牌、生物特征、数字证书等； 应用安全技术：Web 安全、应用系统安全； 数据加密技术：硬件和软件加密； 灾难恢复和备份技术：数据备份。
资料数据300多万条
高考志愿篡改案
有关政策要求
❖ 《中华人民共和国计算机信息系统安全保护条例》 ❖ 《信息安全等级保护管理办法 》（公通字［2007］43号） ❖ 《计算机信息系统安全等级保护划分准则》（ GB/T17859-1999 ） ❖ 《信息系统安全等级保护定级指南》（GB/T 22240-2008） ❖ 《信息系统安全等级保护实施指南》（GB/T25058-2010） ❖ 《信息系统安全等级保护基本要求》（GB/T 22239-2008） ❖ 《信息系统安全等级保护测评要求》（报批稿） ❖ 《教育部办公厅关于进一步加强网络信息系统安全保障工作的通知》
信息安全培训讲义
2012年8月18日
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
常见安全产品原理简介
4
校园网安全建议
残酷的现实
❖ 2011年2月 银行动态口令升级群发短信诈骗 ❖ 2011年3月 RSA遭受高级可持续攻击 ❖ 2011年3月 僵尸网络攻击韩国10天 ❖ 2011年4月 索尼7700万用户数据被泄露 ❖ 2011年6月 花旗银行36万客户资料被窃 ❖ 2011年8月 新浪微博爆发蠕虫病毒 ❖ 2011年9月 多个开源系统官网被攻击 ❖ 2011年末 天涯、CSDN等26网站被爆库 ❖ 2012年1月 赛门铁克源代码泄露 ❖ 2012年6月网络战武器Flame出现
危害：用户信息被窃取，非法侵入等
- 15 -
OSI各层对应的攻击
表示层的攻击：表示层的攻击是针对格式翻译和数据处理来进行的，代表是 Unicode攻击以及计算溢出攻击。
危害：数据内容被篡改、管理员权限被获取后非法侵入等
应用层的攻击：是针对应用程序的设计漏洞进行的，如对应用协议漏洞的攻 击、对应用数据的攻击、对应用操作系统平台的攻击等。其方法包括SQL注入、 跨站攻击、挂马等；
（教办厅函[2011]83号） ❖ 《教育部办公厅关于开展信息系统安全等级保护工作的通知》
（教办厅函[2009]80号）
-8
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
常见安全产品原理简介
4
校园网安全建议
什么是信息（Information）
ISO/IEC 的IT 安全管理指南（GMITS，即ISO/IEC TR 13335）对信息（Information）的解释是：信息是通过在 数据上施加某些约定而赋予这些数据的特殊含义。
- 17 -
物理安全防范
物理层
链路冗余、设备冗余、不间断电源、防雷击、防干扰、灾备等
物理层安全的主要技术手段： • 计算机网络通信线路的屏蔽 • 网络物理隔离 • 设备和线路冗余 • 机房和人员的安全管理 • 数据容灾
- 18 -
链路安全防范
数据链路层
防ARP欺骗、划分子网等
数据链路层的安全技术手段： • 数据链路加密 • MAC地址欺骗防护 • VLAN划分
- 19 -
MAC地址欺骗防护 Aห้องสมุดไป่ตู้P(Address Resolution Protocol)
- 12 -
OSI模型
数据
应用层
Application Header
AH
数据
封
表示层
Presentation Header
PH AH
数据
装
会话层
Session Header SH PH AH
数据
过
传输层
Transport Header
TH SH PH AH
数据
程
网络层
Network Header NH TH SH PH AH
危害：网络中断、设备损坏等物理破坏 数据链路层的攻击：该层次上有两个重要的协议ARP(地址解析协议)和 RARP(反地址解析协议)。ARP欺骗和伪装是常见的链路层攻击。 危害：数据被窃取
- 14 -
OSI各层对应的攻击
网络层的攻击：该层次主要的攻击方法包括IP碎片攻击、路由欺骗、Ping of Death、IP欺骗与伪造等。
- 16 -
解决网络安全的措施
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
IPS、IDS、流量控制、防病毒系统、安全认证系统、终端管理系统等
防火墙、负载均衡、流量控制、访问控制等 防ARP欺骗、划分子网等
链路冗余、设备冗余、不间断电源、防雷击、防干扰、灾备、安防等
危害：网络性能降低或中断、数据的窃取等
传输层的攻击：主要是各类拒绝服务攻击，利用TCP的三次握手机制，像 SYN Flooding攻击、ACK Flooding攻击等。
危害：导致服务瘫痪
会话层的攻击：主要是窃取合法用户的会话信息，然后冒充该用户，以达到 非授权访问的目的，或窃取合法用户的权限和信息。如盗用Cookies和重放攻击。
数据
数据链路层
Data link Header DH NH TH SH PH AH
数据
Data link DT Termination
物理层
比特流
- 13 -
OSI各层对应的攻击
物理层的攻击：该层的攻击手法是对网络硬件和基础设施进行物理破坏。例 如:对一个机房的出口线缆进行破坏,使得其无法访问外部网络。
2010年下半年教育网挂马情况
Flame！
❖大小达20MB ❖已潜伏2年多 ❖背景深厚 ❖任何传染方式 ❖大量0-day漏洞 ❖具备20多个功能模块
“2.20”公安部督办专案
❖案发于广东“揭阳人事 考试网”的每月巡查
❖涉及政府网站185个 ❖3万多人办理各类假证 ❖涉案金额超过3亿元 ❖盗卖涉及个人隐私的
信息可以以多种形式存在： • 打印或者写在纸上 • 电子形式存储与传递 • 以多媒体形式存在，如电影、影像、胶片、磁带、广
播、交谈等
- 10 -
什么是信息安全？
是指信息网络的硬件、软 件及其系统中的数据受到保 护，不受偶然的或者恶意的 原因而遭到破坏、更改、泄 露，系统连续可靠正常地运 行，信息服务不中断。
- 11 -
常用信息安全技术
物理安全技术：环境安全、设备安全、介质安全； 网络安全技术：隔离、访问控制、VPN、入侵检测等； 系统安全技术：操作系统及数据库系统的安全性； 防病毒技术：单机防病毒、网络防病毒体系； 认证授权技术：口令、令牌、生物特征、数字证书等； 应用安全技术：Web 安全、应用系统安全； 数据加密技术：硬件和软件加密； 灾难恢复和备份技术：数据备份。
资料数据300多万条
高考志愿篡改案
有关政策要求
❖ 《中华人民共和国计算机信息系统安全保护条例》 ❖ 《信息安全等级保护管理办法 》（公通字［2007］43号） ❖ 《计算机信息系统安全等级保护划分准则》（ GB/T17859-1999 ） ❖ 《信息系统安全等级保护定级指南》（GB/T 22240-2008） ❖ 《信息系统安全等级保护实施指南》（GB/T25058-2010） ❖ 《信息系统安全等级保护基本要求》（GB/T 22239-2008） ❖ 《信息系统安全等级保护测评要求》（报批稿） ❖ 《教育部办公厅关于进一步加强网络信息系统安全保障工作的通知》
信息安全培训讲义
2012年8月18日
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
常见安全产品原理简介
4
校园网安全建议
残酷的现实
❖ 2011年2月 银行动态口令升级群发短信诈骗 ❖ 2011年3月 RSA遭受高级可持续攻击 ❖ 2011年3月 僵尸网络攻击韩国10天 ❖ 2011年4月 索尼7700万用户数据被泄露 ❖ 2011年6月 花旗银行36万客户资料被窃 ❖ 2011年8月 新浪微博爆发蠕虫病毒 ❖ 2011年9月 多个开源系统官网被攻击 ❖ 2011年末 天涯、CSDN等26网站被爆库 ❖ 2012年1月 赛门铁克源代码泄露 ❖ 2012年6月网络战武器Flame出现
危害：用户信息被窃取，非法侵入等
- 15 -
OSI各层对应的攻击
表示层的攻击：表示层的攻击是针对格式翻译和数据处理来进行的，代表是 Unicode攻击以及计算溢出攻击。
危害：数据内容被篡改、管理员权限被获取后非法侵入等
应用层的攻击：是针对应用程序的设计漏洞进行的，如对应用协议漏洞的攻 击、对应用数据的攻击、对应用操作系统平台的攻击等。其方法包括SQL注入、 跨站攻击、挂马等；
（教办厅函[2011]83号） ❖ 《教育部办公厅关于开展信息系统安全等级保护工作的通知》
（教办厅函[2009]80号）
-8
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
常见安全产品原理简介
4
校园网安全建议
什么是信息（Information）
ISO/IEC 的IT 安全管理指南（GMITS，即ISO/IEC TR 13335）对信息（Information）的解释是：信息是通过在 数据上施加某些约定而赋予这些数据的特殊含义。
- 17 -
物理安全防范
物理层
链路冗余、设备冗余、不间断电源、防雷击、防干扰、灾备等
物理层安全的主要技术手段： • 计算机网络通信线路的屏蔽 • 网络物理隔离 • 设备和线路冗余 • 机房和人员的安全管理 • 数据容灾
- 18 -
链路安全防范
数据链路层
防ARP欺骗、划分子网等
数据链路层的安全技术手段： • 数据链路加密 • MAC地址欺骗防护 • VLAN划分
- 19 -
MAC地址欺骗防护 Aห้องสมุดไป่ตู้P(Address Resolution Protocol)
- 12 -
OSI模型
数据
应用层
Application Header
AH
数据
封
表示层
Presentation Header
PH AH
数据
装
会话层
Session Header SH PH AH
数据
过
传输层
Transport Header
TH SH PH AH
数据
程
网络层
Network Header NH TH SH PH AH
危害：网络中断、设备损坏等物理破坏 数据链路层的攻击：该层次上有两个重要的协议ARP(地址解析协议)和 RARP(反地址解析协议)。ARP欺骗和伪装是常见的链路层攻击。 危害：数据被窃取
- 14 -
OSI各层对应的攻击
网络层的攻击：该层次主要的攻击方法包括IP碎片攻击、路由欺骗、Ping of Death、IP欺骗与伪造等。