IDC信息安全意识培训教材
信息网络安全培训教材
信息网络安全培训教材信息网络安全是当今社会和企业发展的重要组成部分，它涉及到个人隐私保护、数据安全、网络攻击防范等多个方面。
随着互联网的普及和信息技术的迅猛发展，网络安全问题愈发突出，因此，加强信息网络安全的培训教育显得尤为重要。
本教材将为您介绍信息网络安全的基本知识和实践方法，帮助您提高网络安全意识和防御能力。
一、信息网络安全概述1.1 什么是信息网络安全？信息网络安全指的是保护信息系统和网络不受未经授权的访问、使用、披露、破坏、干扰等威胁的能力。
1.2 为什么需要信息网络安全？随着信息化时代的到来，信息已经成为重要的生产要素，信息泄露和网络攻击给个人和组织带来了巨大的经济和社会风险。
保障信息网络安全对于个人、企业和国家的利益都具有重要意义。
二、信息网络安全的基本原则2.1 保密性原则保密性是指信息只能被授权的人员访问和使用，不得未经授权地披露给其他人员。
在信息网络安全中，保密性是非常重要的原则。
2.2 完整性原则完整性是指信息在传输、存储、处理过程中不被非法篡改、损毁和未经授权地修改。
保障信息的完整性是信息网络安全的重要任务。
2.3 可用性原则可用性是指信息系统和网络能够按照合法用户的要求正常运行，并能够及时、准确地提供所需的服务。
保障信息的可用性对于用户来说至关重要。
三、常见的网络安全威胁及防范方法3.1 病毒和恶意软件防范病毒和恶意软件是常见的网络安全威胁，通过安装杀毒软件、定期更新病毒库和注意不打开可疑邮件等方式可以有效预防病毒和恶意软件的感染。
3.2 网络钓鱼攻击防范网络钓鱼是指攻击者通过伪装成可信任的实体诱骗用户输入敏感信息或下载恶意软件。
防范网络钓鱼攻击的关键是提高用户的警惕性，避免随意点击可疑链接或提供个人敏感信息。
3.3 数据泄露防范数据泄露是指未经授权地泄露个人或组织的敏感信息，如信用卡号、密码等。
加强数据加密、控制敏感信息的访问权限以及安装防泄露软件可以有效防范数据泄露的风险。
信息安全知识培训教材
信息安全知识培训教材信息安全是当今社会中不可忽视的重要议题。
随着互联网的普及和信息技术的快速发展，各个行业都面临着不同形式的信息安全风险。
为了提高员工对信息安全的认知和理解，本教材将系统介绍信息安全的基本知识，帮助读者建立正确的信息安全意识和保护自身信息安全的能力。
第一章信息安全概述1.1 信息安全的定义和重要性介绍信息安全的含义和在现代社会中的重要性，引发读者对信息安全问题的关注，并认识到信息安全的紧迫性。
1.2 信息安全的目标和原则阐述信息安全的目标，如保密性、完整性、可用性等，并介绍信息安全的基本原则，如最小权限原则、分层防御原则等，为后续章节的学习打下基础。
第二章常见的信息安全威胁与攻击方式2.1 病毒与恶意软件介绍常见的病毒、蠕虫、木马等恶意软件，以及它们的传播途径和危害，帮助读者了解并避免恶意软件的感染。
2.2 网络钓鱼和社交工程解释网络钓鱼和社交工程的定义和原理，举例说明这些攻击方式的特点和常见手段，以便读者能够识别和避免遭受钓鱼和社交工程攻击。
2.3 数据泄露和信息窃取分析数据泄露和信息窃取的风险，指出造成这些问题的原因和后果，并提供相应的防范措施，以保护个人和组织的敏感信息。
第三章信息安全管理体系及法律法规3.1 信息安全管理体系介绍信息安全管理体系的概念和构成要素，详细解释信息安全相关的政策、流程和控制措施，以帮助读者认识和建立科学有效的信息安全管理体系。
3.2 信息安全法律法规介绍信息安全领域的相关法律法规，如《网络安全法》、《个人信息保护法》等，指导读者了解个人和组织在信息安全方面应遵守的法律法规，并明确责任和义务。
第四章信息安全意识和教育4.1 信息安全意识的培养强调个人信息安全意识的重要性，指导读者如何建立正确的信息安全观念，并提供相应的培养方法和技巧。
4.2 信息安全教育的实施探讨信息安全教育的内容和方法，包括定期培训、案例分享、模拟演练等，帮助读者有效提高信息安全保护的能力。
网络与信息安全培训教材PPT68张课件
原始IP分组 IPSec保护的IP分组
IP
TCP
Payload
Protected
IP
IPSec TCP
Payload
隧道模式
在不安全信道上，保护整个IP分组 安全操作在网络设备上完成
安全网关、路由器、防火墙……
通信终端的IP地址
原始IP分组 IPSec保护的IP分组
Y
Y
数据源鉴别
Y
Y
重放攻击保
Y
Y
Y
护
数据机密性
Y
Y
流量机密性
Y
Y
IPSec协议的实现
OS集成
IPSec集成在操作系统内，作为IP 层的一部分
具有较高的效率 IPSec安全服务与IP层的功能紧密
集合在一块
嵌入到现有协议栈
IPSec作为插件嵌入到链路层和IP 层之间
较高的灵活性 效率受到影响
Header length
number
data
AH头的长度
下一个协议类型
安全参数索引SPI：标示与分组通信相关联的SA 序列号Sequence Number：单调递增的序列号，
用来抵抗重放攻击 鉴别数据Authentication Data：包含进行数据
源鉴别的数据（MAC），又称为ICV（integrity check value）
网络与信息安全的构成
物理安全性
设备的物理安全：防火、防盗、防破坏等
通信网络安全性
防止入侵和信息泄露
系统安全性
计算机系统不被入侵和破坏
用户访问安全性
通过身份鉴别和访问控制，阻止资源被非法用户访问
数据安全性
数据的完整、可用
2024年网络信息安全培训教程
网络信息安全培训教程一、引言随着互联网的普及和信息技术的发展，网络信息安全问题日益凸显。
为了提高我国网络信息安全防护能力，加强网络信息安全意识，本教程旨在为广大网民提供网络信息安全的基本知识和技能，帮助大家更好地应对网络信息安全风险。
二、网络信息安全基本概念1.信息安全：指保护信息资源，防止信息泄露、篡改、破坏和滥用，确保信息的真实性、完整性、可用性和保密性。
2.网络安全：指保护网络系统，防止网络攻击、入侵、破坏和非法使用，确保网络的正常运行和服务。
3.数据安全：指保护数据，防止数据泄露、篡改、丢失和滥用，确保数据的真实性、完整性、可用性和保密性。
4.系统安全：指保护计算机系统，防止系统被攻击、入侵、破坏和非法使用，确保系统的正常运行和服务。
三、网络信息安全威胁与防护1.常见网络信息安全威胁（1）计算机病毒：指编制者在计算机程序中插入的破坏计算机功能或数据的一组计算机指令或程序代码。
（2）木马：指一种隐藏在正常软件中的恶意程序，用于窃取用户信息、远程控制计算机等。
（3）网络钓鱼：指通过伪造的电子邮件、网站等手段，骗取用户账号、密码等敏感信息。
（4）恶意软件：指在用户不知情的情况下，安装到计算机上，用于窃取用户信息、广告推送等。
（5）黑客攻击：指利用计算机技术，非法侵入他人计算机系统，窃取、篡改、破坏信息资源。
2.网络信息安全防护措施（1）安装杀毒软件和防火墙，定期更新病毒库。
（2）不轻易陌生，不随意和安装未知软件。
（3）定期修改账号密码，使用复杂密码，并避免在多个平台使用相同密码。
（4）谨慎填写个人信息，特别是在网络购物、注册账号等场景。
（5）了解并遵循网络安全法律法规，提高自身网络安全意识。
四、个人信息保护1.个人信息泄露途径（1）社交平台：在社交平台上泄露个人隐私信息。
（2）网络购物：在购物平台上泄露姓名、地质、方式等个人信息。
（3）恶意软件：恶意软件窃取用户个人信息。
（4）网络诈骗：诈骗分子通过方式、短信、邮件等方式，骗取用户个人信息。
《idc技术培训》课件
。
云计算服务
如阿里云、腾讯云等提供的云 存储、云计算等服务，都是基 于IDC技术实现的。
大数据服务
如数据挖掘、数据分析等，也 需要IDC技术的支持，提供高效 、稳定的数据处理能力。
其他领域
如金融、医疗、教育等领域， 也广泛应用了IDC技术，提高了
数据处理效率和安全性。
02
IDC技术基础
数据中心架构
数据中心总体架构
包括数据中心的整体布局、设备 配置和连接方式，以及各个功能 区域（如计算区、存储区、网络
区等）的划分和相互关系。
数据中心硬件架构
介绍数据中心内部的硬件设备，如 服务器、存储设备、网络设备等， 以及这些设备的连接和布局方式。
数据中心软件架构
数据中心安全技术
数据中心物理安全技术
01
涉及如何保障数据中心物理设备的安全，包括设备防盗、防毁
等。
数据中心网络安全技术
02
介绍如何保障数据中心网络的安全，包括防火墙、入侵检测、
数据加密Байду номын сангаас技术。
数据中心应用安全技术
03
涉及如何保障数据中心应用软件的安全，包括软件漏洞修复、
病毒防范等。
03
IDC技术实践
绿色数据中心
随着环保意识的提高，绿色数据中心将成为IDC技术的发展趋势，通过节能减排技术降低 数据中心的碳排放。
智能化运维与管理
随着人工智能和机器学习技术的进一步发展，IDC技术将实现智能化运维和管理，提高数 据中心的运行效率和可用性。
THANKS
感谢观看
IDC技术的发展历程
01
02
03
信息安全意识培训ppt课件
04
信息安全风险
内部威胁
内部人员泄密
由于内部人员疏忽或故意 泄露敏感信息，导致企业 面临重大风险。
误操作
员工不慎操作失误可能导 致数据丢失或系统损坏。
滥用权限
员工滥用权限进行非法操 作，如未经授权访问敏感 数据或系统。
外部威胁
网络攻击
黑客利用漏洞或恶意软件对企业 网络进行攻击，窃取数据或破坏
系统。
此外，信息安全还面临着合规性要求、人员安全意识薄弱等 挑战。
02
信息安全意识
信息安全意识的概念
信息安全意识是指对信息安全的认识和理解，以及在日常生活和工作中对信息安 全的关注和重视。
信息安全意识包括对个人信息保护、网络威胁、数据安全等方面的了解，以及在 实际操作中采取安全措施来保护信息的机密性、完整性和可用性。
定期进行安全审计
安全审计
01
定期对计算机系统进行安全审计，检查潜在的安全隐患和漏洞
。
安全日志
02
收集和分析安全日志，了解系统遭受的攻击和异常行为。
安全漏洞修复
03
及时修复安全漏洞，提高系统的安全性。
安全培训与意识提升
安全培训
组织定期的安全培训，提高员工的安全意识和技能。
安全意识宣传
通过海报、宣传册等方式宣传信息安全知识，提高员工的安全意识 。
安装安全软件
安装防病毒软件、防火 墙等安全软件，及时更 新软件版本和病毒库。
THANKS
感谢您的观看
定期更新
及时更新防病毒软件的病毒库，以便快速识别和清除新出现的威胁 。
实时防护
启用实时防护功能，对计算机上的文件进行实时监控，防止病毒的 传播。
数据备份与恢复计划
信息安全培训教材
信息安全培训教材一、引言信息安全是现代社会的重要议题之一。
随着互联网的迅猛发展，信息安全问题日益突出。
为了确保个人隐私和企业数据的安全，信息安全培训显得尤为重要。
本教材将介绍信息安全的基本概念、常见威胁和防范措施，旨在提高读者对信息安全的认识和应对能力。
二、信息安全概述1. 什么是信息安全信息安全指的是保护信息系统和数据不受未经授权的访问、使用、泄露、破坏、篡改等恶意活动的影响。
它涉及到计算机网络、移动设备、数据库管理等多个方面。
2. 信息安全的重要性信息安全的破坏或泄露可能导致个人隐私曝光、财产损失、商业机密泄露等风险。
信息安全保护对于企业和个人来说都至关重要。
三、信息安全威胁1. 病毒和恶意软件病毒和恶意软件是常见的信息安全威胁，它们可以在用户不知情的情况下感染计算机系统，并窃取用户信息或造成数据损坏。
2. 网络钓鱼网络钓鱼是一种通过伪装成合法机构或个人来骗取用户敏感信息的技术手段。
用户需要警惕钓鱼网站和钓鱼邮件，避免被诱导泄露个人信息。
3. 数据泄露数据泄露是指未经授权的第三方获取到敏感信息，如个人身份信息、信用卡信息等。
保护个人信息的安全是防范数据泄露的重要措施。
四、信息安全防护1. 强密码的使用使用强密码是防止账户被盗用的基本步骤。
强密码应该包含字母、数字和特殊字符，并且需要定期更换。
2. 安全浏览习惯避免点击不明链接，不随意下载未知来源的文件。
安装杀毒软件、防火墙等安全工具可以提高浏览器的安全性。
3. 网络意识教育加强对员工和用户的信息安全意识教育，让他们了解常见的网络威胁和防范措施，提高防范能力。
五、信息安全管理1. 访问控制建立用户访问控制机制，明确每个用户的访问权限，合理划分权限范围，避免敏感信息被非授权人员访问。
2. 数据备份与恢复定期进行数据备份，并测试备份的可恢复性，以防止数据丢失或损坏时无法恢复。
3. 安全审核与监控建立安全审计制度，定期检查系统漏洞和异常行为。
监控网络流量，发现异常情况及时采取相应措施。
《IDC培训》课件
云计算和大数据技术将继续成为IDC培训的重要方向，培 养更多具备云计算和大数据处理能力的专业人才。
行业定制化培训
未来IDC培训将更加注重行业定制化培训，根据不同行业 的特性和需求，为企业提供更具针对性的培训服务。
如何应对IDC培训市场的变化与挑战
持续更新培训内容
为了应对市场的变化和技术的更新，IDC培训机构需要不断更新培 训内容，确保课程与市场需求和技术发展同步。
加强实践教学
为了提高学员的实际操作能力，培训机构需要加强实践教学环节， 提供更ቤተ መጻሕፍቲ ባይዱ的实践机会和实践课程。
跨界合作与资源整合
为了满足市场多元化的需求，培训机构需要积极开展跨界合作，整 合各类资源，提供更全面的培训服务。
谢谢聆听
求。
跨界融合趋势
IDC培训市场逐渐与其他领域融 合，如人工智能、云计算、物联 网等，形成跨界培训的新模式， 为企业提供更全面的解决方案。
IDC培训的未来发展方向与机遇
人工智能与机器学习
随着人工智能和机器学习技术的快速发展，未来IDC培训 将更加注重对这方面能力的培养，为企业培养更多具备机 器学习和人工智能技能的专家。
实践操作
提供实际操作的机会，让学员亲自动手进 行IDC设备的安装、调试、维护等操作，提 高动手能力。
B
C
角色扮演
通过模拟真实场景，让学员扮演不同的角色 ，体验实际工作中可能遇到的问题和解决方 法。
分组讨论
组织学员进行小组讨论，分享经验、交流心 得，促进学员之间的互动与合作。
D
培训过程中的互动与参与
提问与答疑
鼓励学员在培训过程中 提问，及时解决学员的 疑惑，提高培训效果。
互动游戏
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我们来总结一下教训
声称不是自己的责任，而是客户的问题 安全专家和权威评论员则认为：应负必要责任，其电 子银行的安全性值得怀疑 安全专家 认为：应向其客户灌输更多安全意识，并在 易用性和安全性方面达成平衡 技术专家则认为：电子银行应采用更强健的双因素认 证机制（口令或＋智能卡），而不是简单的口令 我们认为：银行和客户都有责任
3
制作说明
本培训材料由信息安全管理体系实施组织安全 执行委员会编写，并经安全管理委员会批准，供 内部学习使用，旨在贯彻信息安全策略和各项管 理制度，全面提升员工信息安全意识。
4
• 现实教训
• 追踪问题的根源
• 掌握基本概念
目录
• 了解信息安全管理体系 • 建立良好的安全习惯
• 重要信息的保密
• 信息交换及备份
20
问题出在哪里 ……
严某不算聪明，但他深知炒股的多是中老年人，密码 设置肯定不会复杂。首先，作为股民，安全意识薄弱 证券公司，在进行账户管理时也存在不足：初始密码 设置太简单，没提醒客户及时修改等 作为设备提供商，“股神通”软件设计里的安全机制太 简单脆弱，易被人利用
21
总结教训 ……
又是口令安全的问题！ 又是人的安全意识问题！
34
第2部分
问题的根源
威胁和弱点
35
我们时刻都面临来自外部的威胁
黑客渗透 内部人员威胁
木马后门
病毒和蠕虫 逻辑炸弹
系统Bug
信息资产
拒绝服务 社会工程
硬件故障
网络通信故障 供电中断
失火
雷雨
地震
36
人是最关键的因素
判断威胁来源，综合了人为因素和系统自身逻辑与物 理上诸多因素在一起，归根结底，还是人起着决定性的 作用
10
国内金融计算机犯罪的典型案例
一名普通的系统维护人员，轻松破解数道密码，进入 邮政储蓄网络，盗走83.5万元。这起利用网络进行金融 盗窃犯罪的案件不久前被甘肃省定西地区公安机关破 获 ……
———— 人民日报，2003年12 月
时间：2003年11月 地点：甘肃省定西地区临洮县太石 镇邮政储蓄所 人物：一个普通的系统管理员
42
攻击示例 ——
攻击者冒充受害主机的IP地址，向一个大 的网络发送echo request 的定向广播包 攻击者 中间网络的许多主机都作出响应，受害主 机会收到大量的echo reply消息
信息安全意识培训
从小事做起，从自身做起 遵守各项安全策略和制度规范
什么是安全意识？
安全意识（ ），就是能够认知可能存在的安全 问题，明白安全事故对组织的危害，恪守正确的 行为方式，并且清楚在安全事故发生时所应采取 的措施。
2
我们的目标
• 建立对信息安全的敏感意识和正确认识 • 掌握信息安全的基本概念、原则和惯例 • 了解信息安全管理体系（）概况 • 清楚可能面临的威胁和风险 • 遵守各项安全策略和制度 • 在日常工作中养成良好的安全习惯 • 最终提升整体的信息安全水平
12
当然，最终结果不错 ……
经过缜密的调查取证， 我英勇机智的公安干警终于 一举抓获这起案件的罪魁祸 首 —— 会宁邮政局一个普 通的系统维护人员张某
13
事情的经过原来是这样的 ……
② 张某借工
会宁
作之便，利
用笔记本电
脑连接电缆
到邮政储蓄
专网
③ 登录到永 登邮政局
④ 破解口令，登录到 临洮一个邮政储蓄所
40
黑客不请自来，乘虚而入
41
了解一些黑客攻击手段很有必要
踩点：千方百计搜集信息，明确攻击目标 扫描：通过网络，用工具来找到目标系统的漏洞 攻击：拒绝服务，是一种破坏性攻击，目的是使资源 不可用 攻击：是的延伸，更大规模，多点对一点实施攻击 渗透攻击：利用攻击软件，远程得到目标系统的访问 权或控制权 远程控制：利用安装的后门来实施隐蔽而方便的控制 网络蠕虫：一种自动扩散的恶意代码，就像一个不受 作探测器，门终于 开了
26
问题出在哪里 ……
如果门和地板齐平且没有缝隙，就不会出这样的事 如果动作探测器的灵敏度调整到不对快速放气的气球 作出反应，也不会出此事 当然，如果根本就不使用动作探测器来从里面开门， 这种事情同样不会发生
27
总结教训 ……
虽然是偶然事件，也没有直接危害，但是潜在风险 既是物理安全的问题，更是管理问题 切记！有时候自以为是的安全，恰恰是最不安全！
29
你碰到过类似的事吗？
30
曾经发生的安全事件
(请添加ＩＤＣ自己的内容)
31
关于安全事件的统计
120,000
114855
100,000 80,000
82094
60,000
52658
40,000
20,000 0
21756
2340
2412
2573
2134
3734
9859
1994年 1995年 1996年 1997年 1998年 1999年 2000年 2001年 2002年 2003年
$10,186,400
内部人员非法访问 $406,300
$0
$10,000,000 $20,000,000 $30,000,000 $40,000,000
$50,000,000
$60,000,000
$65,643,300 $70,195,900
$70,000,000 $80,000,000
—— 摘自的统计报告 2003年12月
永登
临洮
⑤ 向这些帐户虚存83.5万，退 出系统前删掉了打印操作系统
① 会宁的张某用假身份证 在兰州开了8个活期帐户
⑥ 最后，张某在兰州 和西安等地提取现金
14
到底哪里出了纰漏 ……
张某29岁，毕业于邮电学院，资质平平，谈不上精 通计算机和网络技术
邮政储蓄网络的防范可谓严密： 与物理隔离的专网；配备了防火墙；从前台 分机到主机经过数重密码认证
再次强调安全意识的重要性！
22
一个与物理安全相关的典型案例
一个普通的系统管理员，利用看似简单的方法，就进 入了需要门卡认证的数据中心……
2002年
———— 来自国外某论坛的激烈讨论，
时间：2002年某天夜里 地点：A公司的数据中心大楼 人物：一个普通的系统管理员
23
情况是这样的 ……
A公司的数据中心是重地，设立了严格的门禁制度，要求必须插入门卡 才能进入。不过，出来时很简单，数据中心一旁的动作探测器会检测到有 人朝出口走去，门会自动打开 数据中心有个系统管理员张三君，这天晚上加班到很晚，中间离开数据 中心出去夜宵，可返回时发现自己被锁在了外面，门卡落在里面了，四周 别无他人，一片静寂 张三急需今夜加班，可他又不想打扰他人，怎么办？
在线银行——一颗定时炸弹。 最近，南非的银行遇到了麻烦， 它的互联网银行服务发生一系列安 全事件，导致其客户成百万美元的 损失。银行声称自己的系统是绝对 安全的，而把责任归结为客户所犯 的安全错误上。银行的这种处理方 式遭致广泛批评。那么，究竟是怎 么回事呢？
7
前因后果是这样的 ……
是南非最大的一家银行，占有35%的市场份额，其银 行业务拥有40多万客户。 2003年6、7月间，一个30岁男子，盯上了的在线客 户，向这些客户发送携带有间谍软件（）的邮件，并成 功获得众多客户的账号信息，从而通过进行非法转帐， 先后致使10个的在线客户损失达数万法郎。 该男子后来被南非警方逮捕。
正是因为人在有意（攻击破坏）或无意（误操作、误 配置）间的活动，才给信息系统安全带来了隐患和威胁
提高人员安全意识和素质势在必行！
37
黑客攻击，是我们 听说最多的威胁！
38
NT remains hackers' favorite
— VNUnet, Jan 10,2001
39
世界头号黑客 ——
出生于1964年 15岁入侵北美空军防务指挥系统，窃取核弹机密 入侵太平洋电话公司的通信网络 入侵联邦调查局电脑网络，戏弄调查人员 16岁被捕，但旋即获释 入侵摩托罗拉、、、等大公司 与联邦调查局玩猫捉老鼠的游戏 1995年被抓获，被判5年监禁 获释后禁止接触电子物品，禁止从事计算机行业
15
可还是出事了，郁闷呀 问题究竟出在哪里？ 思考中…… 哦，原来如此 ——
16
看来，问题真的不少呀 ……
张某私搭电缆，没人过问和阻止，使其轻易进入邮政 储蓄专网
临洮县太石镇的邮政储蓄网点使用原始密码，没有定 期更改，而且被员工周知，致使张某轻松突破数道密码 关，直接进入了操作系统
问题出现时，工作人员以为是网络系统故障，没有足 够重视
物理安全非常关键！
28
类似的事件不胜枚举
苏州某中学计算机教师罗某，只因嫌准备考试太麻烦，产生反 感情绪，竟向江苏省教育厅会考办的考试服务器发动攻击，他以黑 客身份两次闯入该考试服务器，共删除全省中小学信息技术等级考 试文件达100多个，直接经济损失达20多万元，后被警方抓获。 某高校招生办一台服务器，因设置网络共享不加密码，导致共 享目录中保存的有关高考招生的重要信息泄漏，造成了恶劣的社会 影响。 屡屡出现的关于银行取款机的问题。 ……
8
间谍软件 ——
这是一个商业软件（），该软件本意是帮助父母或老板监视孩子 或雇员的上网活动 该软件可记录包括电子邮件、网上聊天、即使消息、访问、键盘 操作等活动，并将记录信息悄悄发到指定邮箱 商业杀毒软件一般都忽略了这个商业软件 本案犯罪人就是用邮件附件方式，欺骗受害者执行该软件，然后 窃取其网上银行账号和码信息的
—— 摘自的统计报告 2003年12月
32
不同行业遭受攻击的平均次数
1000 900
895
961
800 700 600 500