网络安全基础PPT.pptx
合集下载
信息安全培训讲义(PPT37页).pptx
• 网络监听是局域网中的一种黑客技术，在这种模式下， 主机可以接收到本网段在同一条物理通道上传输的所 有信息。
• 木马是隐藏在电脑中进行特定工作或依照黑客的操作 来进行某些工作的程序。
• 漏洞是系统中的安全缺陷。漏洞可以导致入侵者获取 信息并导致非法访问。例如Windows、Office、IE、 IIS等产品中都存在漏洞。
Page 21
5.杀毒软件与防火墙
（2）启动杀毒扫描程序 360杀毒具有“智巧模式”和“专业模式”双模式切换功 能。
Page 22
5.杀毒软件与防火墙
（2）启动杀毒扫描程序（续） 单击【快速扫描】按钮，即进入病毒查杀状态，快速扫 描系统盘区、内存、注册表、文件系统、局域网共享文件夹 等病毒敏感区域。
蠕虫病毒
Page 8
• 网络蠕虫是利用网络进行复制和传播的计算机 病毒。它的传播速度相当惊人，成千上万的机 器感染病毒造成众多的邮件服务器先后崩溃， 给人们带来难以弥补的损失。
2. 计算机病毒
曾经肆虐网络的“熊猫烧香”病毒，是一种经过多次变种的蠕虫病毒。 感染后的文件图标变成“熊猫烧香”图案。
Page 9
• 文件型病毒主要感染可执行文件，常常通过 对它们的编码加密或其他技术隐藏自己。文 件型病毒劫夺用来启动主程序的可执行命令， 用作它自身的运行命令。同时还经常将控制 权还给主程序，伪装计算机系统正常。一旦 运行感染了病毒的程序文件，病毒便被激发， 执行大量操作，进行自我复制。
Page 7
2. 计算机病毒
Page 16
Page 17
信息安全概述 计算机病毒
黑客与网络安全 如何预防互联网诈骗
杀毒软件与防火墙
内容提要
5.杀毒软件与防火墙
Page 18
• 木马是隐藏在电脑中进行特定工作或依照黑客的操作 来进行某些工作的程序。
• 漏洞是系统中的安全缺陷。漏洞可以导致入侵者获取 信息并导致非法访问。例如Windows、Office、IE、 IIS等产品中都存在漏洞。
Page 21
5.杀毒软件与防火墙
（2）启动杀毒扫描程序 360杀毒具有“智巧模式”和“专业模式”双模式切换功 能。
Page 22
5.杀毒软件与防火墙
（2）启动杀毒扫描程序（续） 单击【快速扫描】按钮，即进入病毒查杀状态，快速扫 描系统盘区、内存、注册表、文件系统、局域网共享文件夹 等病毒敏感区域。
蠕虫病毒
Page 8
• 网络蠕虫是利用网络进行复制和传播的计算机 病毒。它的传播速度相当惊人，成千上万的机 器感染病毒造成众多的邮件服务器先后崩溃， 给人们带来难以弥补的损失。
2. 计算机病毒
曾经肆虐网络的“熊猫烧香”病毒，是一种经过多次变种的蠕虫病毒。 感染后的文件图标变成“熊猫烧香”图案。
Page 9
• 文件型病毒主要感染可执行文件，常常通过 对它们的编码加密或其他技术隐藏自己。文 件型病毒劫夺用来启动主程序的可执行命令， 用作它自身的运行命令。同时还经常将控制 权还给主程序，伪装计算机系统正常。一旦 运行感染了病毒的程序文件，病毒便被激发， 执行大量操作，进行自我复制。
Page 7
2. 计算机病毒
Page 16
Page 17
信息安全概述 计算机病毒
黑客与网络安全 如何预防互联网诈骗
杀毒软件与防火墙
内容提要
5.杀毒软件与防火墙
Page 18
2024版年度网络工程师教程pptx
IP Source Guard
通过配置IP Source Guard功能，可 以实现对IP源地址的合法性检查，防 止IP地址欺骗等安全问题。
22
05 网络安全防护与 故障排除
2024/2/3
23
防火墙技术原理及应用部署
2024/2/3
防火墙基本原理
介绍防火墙的定义、分类及工作原理，包括包过滤防火墙、代理 服务器防火墙等。
配置步骤
启用OSPF协议、指定路由器ID、将网络添加到 OSPF区域、配置OSPF相关参数等。
优缺点
支持大型网络、收敛速度快、可靠性高，但配置相 对复杂。
16
EIGRP增强型内部网关路由协议
EIGRP协议概述
基于距离矢量和链路状态算法的结合， 具有快速收敛和较低的网络开销等特
点。
配置步骤
启用EIGRP协议、指定AS号、将网络 添加到EIGRP进程、配置EIGRP相关
CIDR提高了IP地址的利用率，减 少了路由表的条目数量，提高了 网络性能。
2024/2/3
11
IPv6下一代互联网协议
1 2
IPv6定义 IPv6是下一代互联网协议版本，用于替代IPv4协 议，解决IPv4地址枯竭等问题。
IPv6特点
IPv6具有更大的地址空间、更高的安全性、更好 的移动性和更高的传输效率等特点。
网络故障排查工具
详细讲解常用网络故障排查工具的使用方法和技巧，如ping、 tracert、netstat等命令行工具以及网络分析仪等图形化工具。
网络故障案例分析
分享实际环境中网络故障排查的案例，加深学员对网络故障排查方法 和工具使用的理解和掌握。
2024/2/3
27
06 服务器搭建管理 与维护优化
通过配置IP Source Guard功能，可 以实现对IP源地址的合法性检查，防 止IP地址欺骗等安全问题。
22
05 网络安全防护与 故障排除
2024/2/3
23
防火墙技术原理及应用部署
2024/2/3
防火墙基本原理
介绍防火墙的定义、分类及工作原理，包括包过滤防火墙、代理 服务器防火墙等。
配置步骤
启用OSPF协议、指定路由器ID、将网络添加到 OSPF区域、配置OSPF相关参数等。
优缺点
支持大型网络、收敛速度快、可靠性高，但配置相 对复杂。
16
EIGRP增强型内部网关路由协议
EIGRP协议概述
基于距离矢量和链路状态算法的结合， 具有快速收敛和较低的网络开销等特
点。
配置步骤
启用EIGRP协议、指定AS号、将网络 添加到EIGRP进程、配置EIGRP相关
CIDR提高了IP地址的利用率，减 少了路由表的条目数量，提高了 网络性能。
2024/2/3
11
IPv6下一代互联网协议
1 2
IPv6定义 IPv6是下一代互联网协议版本，用于替代IPv4协 议，解决IPv4地址枯竭等问题。
IPv6特点
IPv6具有更大的地址空间、更高的安全性、更好 的移动性和更高的传输效率等特点。
网络故障排查工具
详细讲解常用网络故障排查工具的使用方法和技巧，如ping、 tracert、netstat等命令行工具以及网络分析仪等图形化工具。
网络故障案例分析
分享实际环境中网络故障排查的案例，加深学员对网络故障排查方法 和工具使用的理解和掌握。
2024/2/3
27
06 服务器搭建管理 与维护优化
中学网络安全教育.pptx
一、沉溺网络危害大
• 中科院心理研究所在全国13所高校的最新调查显示
• 全国青少年网瘾比例13.2﹪，其中，云南网瘾 严重程度最高，比例高达27.9﹪，北京排名第 二为23.5﹪。 大学生网络成瘾问题日趋严峻，中断学业的（ 包括退学、休学等）大学生80﹪都是因为网络 成瘾，他们对于网络的依赖很厉害。
尉犁县第一中学网络安全教育
信息技术教研组
现代网络的发展
• 截至2010 年6 月，我国总体网民规模达到4. 2 亿， 突破了4 亿关口; 2010 年，网站数量已达到279 万 个，网站数量的快速增加，表明网络信息量的迅速 膨胀; 2010 年，网络应用的数量大为拓展，范围更 加广阔:电子商务迅速成长，网络文学、网络社交、 搜索引擎等服务基本普及，博客、播客、论坛、邮 件已成为文化交流互动的重要方式。
案例三
网络交友不慎招致杀身之祸
• 10月15日，新安县一游园内，一名拉二胡的老人发现 一具尸体，当地警方接到报案后迅速介入调查。17日， 警方根据调查情况，在当地及网络上发布寻人启事，称 死者20岁左右，希望知情者为警方提供信息。
• 19日，经过警方的缜密调查，犯罪嫌疑人落网。当天上 午，认证为新安县公安局的新浪微博用户“平安新安” 发布警讯，称游园内死者身份已经确定：赵某，女，新 安县人，因网络交友不慎，与网友发生争执后遇害。目 前，案件已告破。
• 3.人际淡化
长期沉溺于网络这就使得人们在很大程度上失 去了与他人、与社会接触的机会，容易加剧人 们的自我封闭，造成人际关系的淡化。
• 4.网络道德失范，网络言行随意放纵 由于网络虚拟性的特点，淡化了交往的责任心， 有的大学生在虚拟环境的掩护下从事种种不正 当的活动，如语言粗俗，虚假欺骗，传播下流 颓废的内容等
2024版信息安全保密培训课件pptx
REPORT
REPORT
01
信息安全保密概述
信息安全保密的重要性
01
02
03
保护机密信息
防止未经授权的访问、泄 露、破坏或篡改机密信息， 确保信息的机密性、完整 性和可用性。
维护国家安全
信息安全保密是国家安全 的重要组成部分，对于维 护国家政治、经济、军事 等安全具有重要意义。
促进社会稳定
信息安全保密有助于维护 社会秩序，防止不良信息 的传播和扩散，保障公众 的知情权和隐私权。
强调信息安全保密的重要性 通过案例分析、数据展示等方式，向全体员工普及信息安 全保密知识，强调信息安全保密对企业和个人的重要性。
制定信息安全保密规章制度 建立完善的信息安全保密规章制度，明确各级人员的信息 安全保密职责和要求，形成有效的约束机制。
加强信息安全保密宣传 通过企业内部宣传、知识竞赛、案例分析等方式，持续加 强信息安全保密宣传，提高全员的信息安全保密意识。
规定了国家秘密的范围、保密义务、法律责任等内容。
《中华人民共和国网络安全法》
明确了网络安全的基本原则、制度措施和法律责任，为信息安全保密提供了法律保障。
其他相关法律法规
如《中华人民共和国计算机信息系统安全保护条例》、《商用密码管理条例》等，也对信息 安全保密提出了相关要求和规定。
REPORT
02
信息安全保密技术基础
案例分析一
分析一起因身份认证漏洞导致的安全事件，探讨 其原因、影响和防范措施。
案例分析二
分析一起因访问控制不当导致的泄密事件，探讨 其原因、影响和防范措施。
案例分析三
结合实际案例，分析身份认证与访问控制在保障 信息安全保密方面的重要作用。
REPORT
网络暴力.pptx
定义
背景
随着互联网技术的快速发展，网络成为人们获取信息、交流思想的重要平台。然而，网络匿名性、 跨地域性等特点也滋生了网络暴力这一社会问题。
网络暴力的类型
言语暴力
通过发表带有侮辱、谩骂、诅咒等性 质的言论，对他人进行人身攻击。
曝光隐私
未经允许，擅自公开他人的个人信息 、生活照片、视频等，侵犯他人隐私
倡导公众在网络空间理性、文明表达意见，不参与网络暴力行为， 共同维护良好的网络环境。
培养公众自我保护能力
教育公众学会在网络环境中保护自身权益，遇到网络暴力时及时采 取合法措施进行维权。
应对网络暴力的挑
05
战与展望
面临的主要挑战
法律定义的缺失
网络暴力目前缺乏明确的法律定义，导致立案、定罪和量刑标准模 糊，给执法带来困难。
权。
造谣传谣
捏造并散布虚假信息，损害他人名誉 ，造成恶劣社会影响。
人肉搜索
通过非法手段获取他人个人信息，并 组织网民进行骚扰、恐吓等违法行为
。
网络暴力的危害
01
对个人的危害
网络暴力会给受害者带来极大的心理压力和精神伤害，甚至导致抑郁、
自杀等严重后果。同时，网络暴力还会侵犯受害者的名誉权、隐私权等
合法权益，影响其正常生活和工作。
法律规制存在的问题
立法缺失
如前所述，我国针对网络暴力的专门立法尚属空白，现有法律法规难以全面、有效地规制网络暴力行为。
执法困难
网络暴力行为具有匿名性、跨地域性等特点，导致执法部门在追踪、调查、取证等方面面临巨大困难。此外 ，网络暴力行为涉及多个监管部门，部门间协调不畅也影响了执法效果。
司法困境
由于缺乏明确的法律定义和司法解释，审判机关在审理网络暴力案件时往往面临定性难、量刑难等问题。同 时，受害者维权成本高昂，胜诉后赔偿数额有限，进一步削弱了司法对网络暴力的威慑力。
反电信诈骗知识普及.pptx
在遇到疑似诈骗的情况时，可以咨询相关领域的专业人士或机构， 以获取更准确的建议和帮助。
加强个人信息保护意识
01
保护好个人身份证件
不要随意将个人身份证件借给他人使用，或将其信息透露给陌生人。
02
定期更新密码
对于重要的账户和密码，应定期更新，并避免使用过于简单的密码。
03
不在公共网络环境下进行敏感操作
经济压力。
隐私泄露
在诈骗过程中，犯罪分子往往会获取 受害人的个人信息和隐私，导致受害
人的隐私权受到侵犯。
社会信任危机
电信诈骗破坏了人与人之间的信任关 系，导致社会信任度下降，影响社会
和谐稳定。
心理健康问题
受害人在遭受电信诈骗后，往往会产 生焦虑、抑郁等心理健康问题，影响
受害人的正常生活和工作。
02 常见电信诈骗手段与案例
定义
特点
电信诈骗具有远程、非接触性、隐蔽性、团伙作案、跨境作案、智能化等特点，使得犯罪分子难以 追踪和打击。
电信诈骗发展历程与趋势
发展历程
自2000年新千年以来，随着通信工具和技术的发展， 电信诈骗逐渐兴起并蔓延。从最初的简单电话诈骗， 到后来的网络诈骗、短信诈骗等多种形式，电信诈骗 手段不断翻新，技术不断升级。
诈骗分子会通过各种方式获取受害人的个人 信息，然后冒充受害人的熟人进行诈骗，如 冒充领导、同事、朋友等。
03 识别与防范电信诈骗方法
提高警惕性，不轻信陌生来电
谨慎接听陌生号码
对于来自未知或隐藏号码的来电，应保持警惕，不要轻易接听。
识别诈骗话术
了解常见的电信诈骗话术和套路，如假冒公检法、冒充客服、虚 假中奖等，以便及时识破骗局。
舆论引导
加强舆论引导，及时曝光电信诈骗案件，提醒公众保持警 惕。
加强个人信息保护意识
01
保护好个人身份证件
不要随意将个人身份证件借给他人使用，或将其信息透露给陌生人。
02
定期更新密码
对于重要的账户和密码，应定期更新，并避免使用过于简单的密码。
03
不在公共网络环境下进行敏感操作
经济压力。
隐私泄露
在诈骗过程中，犯罪分子往往会获取 受害人的个人信息和隐私，导致受害
人的隐私权受到侵犯。
社会信任危机
电信诈骗破坏了人与人之间的信任关 系，导致社会信任度下降，影响社会
和谐稳定。
心理健康问题
受害人在遭受电信诈骗后，往往会产 生焦虑、抑郁等心理健康问题，影响
受害人的正常生活和工作。
02 常见电信诈骗手段与案例
定义
特点
电信诈骗具有远程、非接触性、隐蔽性、团伙作案、跨境作案、智能化等特点，使得犯罪分子难以 追踪和打击。
电信诈骗发展历程与趋势
发展历程
自2000年新千年以来，随着通信工具和技术的发展， 电信诈骗逐渐兴起并蔓延。从最初的简单电话诈骗， 到后来的网络诈骗、短信诈骗等多种形式，电信诈骗 手段不断翻新，技术不断升级。
诈骗分子会通过各种方式获取受害人的个人 信息，然后冒充受害人的熟人进行诈骗，如 冒充领导、同事、朋友等。
03 识别与防范电信诈骗方法
提高警惕性，不轻信陌生来电
谨慎接听陌生号码
对于来自未知或隐藏号码的来电，应保持警惕，不要轻易接听。
识别诈骗话术
了解常见的电信诈骗话术和套路，如假冒公检法、冒充客服、虚 假中奖等，以便及时识破骗局。
舆论引导
加强舆论引导，及时曝光电信诈骗案件，提醒公众保持警 惕。
网络安全教育(课件)小学综合实践活动pptx
01网络安全概述Chapter网络安全定义与重要性网络安全定义网络安全重要性常见网络威胁与风险常见网络威胁网络风险网络安全法律法规及道德准则网络安全法律法规为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，国家制定了一系列网络安全法律法规，如《中华人民共和国网络安全法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》等。
网络安全道德准则在使用互联网时，我们应该遵守基本的道德准则，尊重他人的权利和尊严，不传播虚假信息、不侵犯他人隐私、不进行网络攻击等。
同时，我们也应该积极倡导文明上网、绿色上网的理念，共同营造一个健康、和谐的网络环境。
02个人信息安全保护Chapter个人信息泄露途径与危害泄露途径危害强化密码安全保护个人账号安全上网行为030201如何保护个人隐私信息案例分析：个人信息泄露事件案例一案例二案例三03网络社交安全Chapter01使用正规渠道下载和安装社交软件，避免使用盗版或未经授权的软件。
020304注册账号时，尽量使用真实信息，并妥善保管个人信息和隐私设置。
在社交软件上发布内容时，注意言辞和行为的合规性，不发布违法、不良信息。
避免在社交软件上透露过多个人信息，如家庭住址、电话号码等。
社交软件使用注意事项010204防范网络诈骗和欺诈行为不轻信陌生人的好友请求或私信，谨慎处理来自陌生人的信息和链接。
不随意点击或扫描不明来源的二维码和链接，避免下载恶意软件或病毒。
在进行网络交易时，选择正规平台和可靠卖家，注意核实对方身份和交易信息。
遇到可疑情况或诈骗行为时，及时向相关部门或平台举报。
03案例分析：网络社交陷阱实例案例一案例二案例三案例四04网络购物与支付安全Chapter1 2 3选择正规、知名的电商平台查看商家信誉和评价仔细阅读商品详情和交易条款网购平台选择及交易注意事项电子支付方式及安全防范策略使用安全的支付方式01设置复杂的支付密码02定期更换密码和检查账户安全03案例分析：网络购物诈骗案例案例二案例一钓鱼网站诈骗。
2024年信息安全意识培训pptx完整版
拒绝服务攻击（DoS/DDoS）
通过大量无用的请求拥塞目标系统，使其无法提供正常服务。防范措施包括限制请求频 率、使用防火墙和入侵检测系统等。
中间人攻击（Man-in-the-Middle At…
攻击者插入到通信双方之间，窃取或篡改传输的数据。防范措施包括使用加密技术、数 字签名和身份认证等。
恶意软件攻击
案例分析
分享一些企业内部数据安全管理的成功案例，如建立完善 的数据安全管理制度、采用先进的数据安全技术保障企业 数据安全等。
05
社交工程防范与应对方法
社交工程概念及危害剖析
社交工程定义
利用心理学、社会学等原理，通 过人际交往手段获取他人信任， 进而获取机密信息或实施欺诈的
行为。
社交工程危害
泄露个人隐私、企业机密，造成经 济损失和声誉损害。
未来信息安全发展趋势预测
随着技术的不断发展，新的安全威胁 和挑战将不断涌现，例如人工智能和 机器学习在网络安全中的应用将带来 新的攻击方式和防御手段。
云计算、物联网等新技术的广泛应用 将使得信息安全防护变得更加复杂和 困难，需要采取更加全面和有效的安 全措施来应对。
数据安全和隐私保护将成为未来信息 安全的重点领域，企业需要加强数据 管理和保护措施，防止数据泄露和滥 用。
02
密码安全意识培养
密码设置原则与技巧
长度与复杂度
密码至少8位，包含大小写字母、数字和 特殊字符
避免常见词汇
不使用与个人信息相关的单词或短语，如 生日、名字等
定期更换
每3个月或更短时间内更换一次密码，减 少被猜测或破解的风险
常见密码破解方法及防范
字典攻击
通过尝试大量常见单词或 短语来破解密码，防范方
2024年信息安全意识培训 pptx完整版
通过大量无用的请求拥塞目标系统，使其无法提供正常服务。防范措施包括限制请求频 率、使用防火墙和入侵检测系统等。
中间人攻击（Man-in-the-Middle At…
攻击者插入到通信双方之间，窃取或篡改传输的数据。防范措施包括使用加密技术、数 字签名和身份认证等。
恶意软件攻击
案例分析
分享一些企业内部数据安全管理的成功案例，如建立完善 的数据安全管理制度、采用先进的数据安全技术保障企业 数据安全等。
05
社交工程防范与应对方法
社交工程概念及危害剖析
社交工程定义
利用心理学、社会学等原理，通 过人际交往手段获取他人信任， 进而获取机密信息或实施欺诈的
行为。
社交工程危害
泄露个人隐私、企业机密，造成经 济损失和声誉损害。
未来信息安全发展趋势预测
随着技术的不断发展，新的安全威胁 和挑战将不断涌现，例如人工智能和 机器学习在网络安全中的应用将带来 新的攻击方式和防御手段。
云计算、物联网等新技术的广泛应用 将使得信息安全防护变得更加复杂和 困难，需要采取更加全面和有效的安 全措施来应对。
数据安全和隐私保护将成为未来信息 安全的重点领域，企业需要加强数据 管理和保护措施，防止数据泄露和滥 用。
02
密码安全意识培养
密码设置原则与技巧
长度与复杂度
密码至少8位，包含大小写字母、数字和 特殊字符
避免常见词汇
不使用与个人信息相关的单词或短语，如 生日、名字等
定期更换
每3个月或更短时间内更换一次密码，减 少被猜测或破解的风险
常见密码破解方法及防范
字典攻击
通过尝试大量常见单词或 短语来破解密码，防范方
2024年信息安全意识培训 pptx完整版
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第2章 安全威胁
➢ 安全威胁是一种对系 统、组织及其资产构 成潜在破坏能力的可 能性因素或者事件。
➢ 安全威胁是提出安全 需求的重要依据。
安全威胁
•有意 •无意
•间接 •直接
威胁的来源
➢ 环境因素、意外事故或故障
由于断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震等环 境条件和自然灾害；意外事故或由于软件、硬件、数据、通讯线路方面的故障。
通过生活的事例来说明安全---就是保护属于自己的钱不被除自己以外的任何人拿走
1．首先你的钱你不希望别人知道，因为那是你的 ――保密性；
2. 其次你不希望突然有一天发现自己的钱少了，原来有多少钱现在还是 多少钱 ――完整性；
3. 你肯定希望自己随时都能随心所欲的用这笔钱 ――可用性；
总结回顾
➢安全的定义? ➢安全的基本原则?
➢ 防火墙就是城堡的护城桥（河）——只允许己方 的队伍通过。
➢ 防病毒产品就是城堡中的将士——想方设法把发 现的敌人消灭。
➢ 入侵监测系统就是城堡中的嘹望哨——监视有无 敌方或其他误入城堡的人出现。
➢ VPN就是城褒外到城堡内的一个安全地道——有时 城堡周围遍布敌军而内外需要联络。
➢ 第三方
第三方合作伙伴和供应商，包括电信、移动、证券、税务等业务合作伙伴以及软件开 发合作伙伴、系统集成商、服务商和产品供应商；包括第三方恶意的和无恶意的行为。
➢ 外部人员攻击
外部人员利用计算机系统的脆弱性，对网络和系统的机密性、完整性和可用性进行破 坏，以获取利益或炫耀能力。
信息安全面临的威胁类型
➢ 对信息技术的极度依赖 ➢ 不能接受的损失
➢ 因特网本身的不安全 ➢ 各种威胁的存在
安全
安全的定义
为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、 软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
威胁因素
引起
威胁
直接作用到
利用
脆弱性
导致
风险
安全措施
资产
暴露
并且引起一个
能够被预防，通过
➢ 无恶意内部人员
由于缺乏责任心，或者由于不关心和不专注，或者没有遵循规章制度和操作流程而导 致计算机系统威胁的内部人员；由于缺乏培训，专业技能不足，不具备岗位技能要求 而导致计算机系统威胁的内部人员。
➢ 恶意内部人员
不满的或有预谋的内部人员对计算机系统进行恶意破坏；采用自主的或内外勾结的方 式盗窃机密信息或进行篡改，获取利益。
风险管理： ---就是为了把企业的风险降到可接受的程度
资产
资产
风险
威胁
漏洞
基本的风险
RRIISSKK
风险 RISK
威胁 漏洞
采取措施后剩余的风险
第4章 防护技术
安全技术是安全防护体系的基本保证
安全防护的目的是保护公司财产
防病毒 内容检测
VPN 虚拟专用网
入侵检测
漏洞评估
防火墙
如果将我们内部网络比作城堡
工作中的信息化
电子商务
➢ 网上交易 ➢ 网上售前售后服务 ➢ ……
电子政务
➢ 政府间的电子政务 ➢ 政府对企业的电子政务 ➢ 政府对公民的电子政务
Code Red 扩散速度（7.19-7.20）
2001年7月19日 1点05分
2001年7月19日 20点15分
2017年5月12日爆发的勒索病毒24小时内感染全球150个国家、30万名用户中招， 造成直接损失达80亿美元
可以破坏
➢ 举个例子： 包里有10块钱，下班坐公交打瞌睡，可能小偷 偷了而晚上没饭吃。
➢ 用风险评估的概念来描述这个案例： 资产 = 10块钱 威胁 = 小偷 弱点 = 打瞌睡 暴露 = 晚上没饭吃
思考一下:真正系统下风险评估概念对应关系例子
资产: 数据库服务器 脆弱性: 漏洞 威胁: 入侵者
暴露: 可能导致公司重要数据泄密，或者永久丢失
网络安全基础培训
XX市XX控股集团 技术服务中心
概要
概要
➢ 什么是安全 ➢ 安全威胁 ➢ 安全管理 ➢ 防护技术 ➢ 攻击技术
第1章 什么是安全
为什么需要安全
数据网
互联网
视频网
VPN网
便携机
VOIP 语音网
WEB 服务器
因特网
日常生活中的信息化
➢ 手机 ➢ 计算机 ➢ 电子邮件 ➢ 银行业务 ➢ 网上购物、网上求职、QQ、微信聊天 ➢ ……..
特洛伊木马
黑客攻击 后门、隐蔽通道 计算机病毒
信息丢失、 篡改、销毁
网络
逻辑炸弹
蠕虫Biblioteka 拒绝服务攻击 内部、外部泄密
安全威胁举例 – 钓鱼网站
➢钓鱼欺骗事件频频发生，给电子商务和网上银行蒙上阴影
日常工作中安全威胁举例
➢没有及时更新安全补丁 ➢没有安装杀毒软件或者没有及时升级病毒库代码 ➢打开可疑的邮件和可疑的网站 ➢用户名密码过于简单薄弱 ➢把机密数据（如财务数据）带回家办公 ➢任意将自己笔记本电脑带入公司使用 ➢随便把自己的用户名密码告诉他人 ➢…….
➢ 信息安全关注的是对 信息系统的保障，对 于信息数据的保护
➢ 业务 ➢ 业务 ➢ 还是业务
应该运用管理的、物理的和技术的控制手段来实施信 息安全体系建设。
安全策略是安全防护体系的基础
➢ 举个例子：
我国有完善的法律法规,公民需要遵守国家相 关的法律、法规来保证社会秩序的安定和平。
国家 = 公司 法律法规 = 安全策略
总结回顾
我们面临的安全威胁及脆弱点有哪些? 思考: 如何解决这些威胁?
第3章 安全管理
“安全”与“性能”的对比
➢ 性能
容易量化 可以评价为：低、较低、较高、高 …… 看得见
➢安全
•很难量化 •只有两个结果“出事”和“不出事” •容易被忽视
➢ 原先关注信息安全本 身，关注出了事故， 以后不要出事故…
保家卫国,人人有责
人是安全防护体系中最薄弱的环节 加强员工安全教育、提高网络安全意识
➢风险管理:识别、评估风险，并将这风险减少到 一个可以接受的程度，并实行正确的机制以保持 这种程度的风险的过程。
➢安全没有百分之百 No 100% Security
➢每个系统都有其脆弱性，承担一定程度的风险。
安全威胁带来的损失代价 > 安全措施本身的费用
威胁因素
引起
威胁
利用
脆弱性
直接作用到
导致
风险
安全措施
资产
暴露
并且引起一个
能够被预防，通过
可以破坏
安全的基本原则
➢ 可用性 确保授权用户在需要时可 以访问信息并使用相关信 息资产
➢ 完整性 保护信息和信息的处理方 法准确而完整
➢ 机密性 确保只有经过授权的人才 能访问信息
完整性
安全对象 可用性
机密性