网络安全培训71022.ppt

网络安全知识培训1 1 计算机病毒的定义计算机病毒的定义,以及定义的延伸以及定义的延伸.2 2 个人计算机安全的重要性个人计算机安全的重要性.3 3 个人计算机的安全要怎么做个人计算机的安全要怎么做.4 4 安全习惯怎么做安全习惯怎么做.5 5 公司现状网络情况公司现状网络情况.熊猫烧香感染后的截图小浩蠕虫感染后截图小猪蠕虫感染小猪蠕虫感染EXE之后的截图之后的截图计算机病毒定义以及定义的延伸计算机病毒的定义计算机病毒的定义:指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码.由于越来越多的病毒木马化,蠕虫化.因此越来越多的人将木马,后门程序,蠕虫等都归类于计算机病毒.广义上的病毒包含了以下内容病毒病毒(virus)木马木马(Trojan)后门后门(Backdoor)蠕虫蠕虫(worm)Rootkit等等杀毒软件能杀什么杀毒软件能杀什么原则上常规病毒原则上常规病毒,木马木马,蠕虫蠕虫,后门后门,rootkit,恶意程序恶意程序,广告程广告程序序,有害代码等都属于杀毒软件的查杀范围有害代码等都属于杀毒软件的查杀范围.杀毒软件是系统的保护伞杀毒软件是系统的保护伞个人计算机安全的重要性个人计算机安全的重要性黑客真的对普通计算机不感兴趣吗?首先明确一个概念就是“肉鸡”也称僵尸机.是指被黑客控制的计算机.黑客能够通过网络随意地操作这种计算机,并对计算机中使用过程中进行监控(记录).肉鸡的作用肉鸡的作用 为黑客自身的违法行为作替身为黑客自身的违法行为作替身.由于黑客攻击指定的目标时往往会留下一定的蛛丝马迹由于黑客攻击指定的目标时往往会留下一定的蛛丝马迹,虽虽然黑客会尽可能的打扫留下的痕迹然黑客会尽可能的打扫留下的痕迹.但是这种直接攻击风险但是这种直接攻击风险很大很大.于是黑客就想到了另一种方法于是黑客就想到了另一种方法.就是利用肉鸡做跳板就是利用肉鸡做跳板.我们来看这样的示意图我们来看这样的示意图通过肉鸡做跳板的攻击示意图通过肉鸡做跳板的攻击示意图分布式拒绝服务示意图分布式拒绝服务示意图肉鸡自身的价值肉鸡自身的价值1在在普普通通的的计计算算机机中中,大大家家都都使使用用过过QQ也也玩玩过过网网络络游游戏戏,也也有有人人用用过过网网络络银银行行,也也有有人人用用过过支支付付宝宝等等一一系系列列的的支支付付工工具具,最最近近股股市市基基金金的的火火爆爆,又又有有人人通通过过网网络络进进行行炒炒股股和和基基金金.然然而而这这一一切切都都是是黑黑客客所所感感兴兴趣趣的的.人人为为财财死死,鸟鸟为为食食亡亡.现现在在的的黑黑客客并并不不是是单单纯纯的的技技术术的的追追求求者者,现现在在的的黑黑客客更更多多追追求求的的是是钱钱.那那么么上上述述 这这些些渠渠道道就就是是他他们们的的财财路路.通通过过截截取取上上述述渠渠道道的的密密码码黑黑客客能能够够在在一一夜夜间间暴暴富富.倒倒 霉霉 的的 还还 是是 肉肉 鸡鸡.肉鸡自身的价值肉鸡自身的价值2随着办公自动化的发展随着办公自动化的发展,绝大部分的政府部门和企事业单位绝大部分的政府部门和企事业单位都用上了计算机都用上了计算机,也实现了无纸化办公也实现了无纸化办公.文件数据都存放在文件数据都存放在了计算机了计算机.这也是黑客所感兴趣的这也是黑客所感兴趣的.黑客通过系统漏洞黑客通过系统漏洞,软件软件捆绑捆绑,远程控制程序等手段将病毒植入目标计算机远程控制程序等手段将病毒植入目标计算机.隐藏隐藏(或或加密加密)系统中的重要文档系统中的重要文档.然后留下联系方法然后留下联系方法,让用户去联系让用户去联系他们进行解密他们进行解密.当然当然 这个是要交钱的这个是要交钱的.个人计算机的安全要怎么做？选择操作系统选择操作系统1绝大部分的用户使用着绝大部分的用户使用着windows操作系统操作系统.微软的系统也微软的系统也比较繁多比较繁多.如何正确地选择操作系统很重要如何正确地选择操作系统很重要.内存在内存在128M以上以上1G以下的用户可以选择以下的用户可以选择windows XP SP2.windowsXP中应该选择专业版而非家庭版中应该选择专业版而非家庭版.因为专业因为专业版的功能更强大版的功能更强大,安全性能也更高安全性能也更高.内存在内存在128M以下以下64M以上的以上的 可以安装可以安装windows 2000 SP4.选择操作系统选择操作系统2内存在内存在1G 以上的如果你的日常使用软件都能支持以上的如果你的日常使用软件都能支持vista系系统的话统的话,vista系统是一个很好的选择系统是一个很好的选择选择操作系统选择操作系统3选择操作系统应该避开那些被人为修改的系统选择操作系统应该避开那些被人为修改的系统.比如美化过比如美化过的的 精简的精简的,ghost版本的版本的,都应该避免使用都应该避免使用.也许这些系统更也许这些系统更美观安装更便捷美观安装更便捷.但是这些系统带来的是不稳定但是这些系统带来的是不稳定,不安全不安全.正如所说的正如所说的,美丽是要付出代价的美丽是要付出代价的.杀毒软件杀毒软件作为安全软件的组成部分作为安全软件的组成部分,杀毒软件是一个重要的安全保障杀毒软件是一个重要的安全保障.选择一款合适的杀毒软件非常重要选择一款合适的杀毒软件非常重要.杀毒软件的选择杀毒软件的选择11 杀毒软件的选择不能以所谓的测评为准杀毒软件的选择不能以所谓的测评为准.测评中有很多猫测评中有很多猫腻腻,比如仅仅检测检出率而不考虑清除率比如仅仅检测检出率而不考虑清除率.最直接的结果就最直接的结果就是中毒后杀毒软件能反复检测出病毒而无法清除病毒是中毒后杀毒软件能反复检测出病毒而无法清除病毒.具体可以搜索论坛中的谨慎对待杀毒软件测评具体可以搜索论坛中的谨慎对待杀毒软件测评.那么在国产杀毒软件中可以选择瑞星那么在国产杀毒软件中可以选择瑞星,国外的可以选择卡巴国外的可以选择卡巴.选择杀毒软件选择杀毒软件2杀毒软件不应该使用破解版或修改版杀毒软件不应该使用破解版或修改版,也不应该使用汉化版也不应该使用汉化版.由于杀毒软件的代码插入系统底层运行由于杀毒软件的代码插入系统底层运行,破解或修改往往会破解或修改往往会造成不稳定造成不稳定,表现为监控失败表现为监控失败,无法杀毒无法杀毒,严重者系统崩溃严重者系统崩溃.应该使用官方的简体中文版而非汉化版应该使用官方的简体中文版而非汉化版.原因同上原因同上.如果这如果这款杀毒软件没有官方简体中文版那就用英文版或更换其他款杀毒软件没有官方简体中文版那就用英文版或更换其他杀毒软件杀毒软件防火墙防火墙防火墙的也是安全软件中的重要组成部分防火墙的也是安全软件中的重要组成部分.优秀的防火墙不仅仅是拦截黑客入侵那么简优秀的防火墙不仅仅是拦截黑客入侵那么简单单.选择防火墙选择防火墙1现在个人防火墙的分类现在个人防火墙的分类1 端口强制关闭端口强制关闭2 特征过滤特征过滤两者的区别两者的区别端口强制关闭是指端口强制关闭是指 关闭某些端口来达到阻止黑客的入侵关闭某些端口来达到阻止黑客的入侵特征过滤则是以特征过滤则是以 木马的行为特征木马的行为特征,字节特征以及偏移特征字节特征以及偏移特征等为判别的依据等为判别的依据.选择防火墙选择防火墙2很明显,由于反弹木马的流行,以及木马全端口化的趋势越来越明显.简单的端口关闭已经无法抵御上述的威胁.我们来看一个可以自定义端口的远程控制软件自定义端口的远程控制软件自定义端口的远程控制软件选择防火墙选择防火墙3防火墙应该选用特征过滤防火墙防火墙应该选用特征过滤防火墙国内的瑞星防火墙国内的瑞星防火墙国外的国外的ZA KIS 瑞星防火墙可以加载论坛的规则包瑞星防火墙可以加载论坛的规则包 在防火墙自定义规则板块在防火墙自定义规则板块系统补丁系统补丁系统补丁很重要系统补丁很重要,系统补丁顾名思义就是对现有操作系统漏系统补丁顾名思义就是对现有操作系统漏洞洞(或缺陷或缺陷)的修补程序的修补程序.现有网络上现有网络上90%的网页挂马都是通过系统漏洞进行的网页挂马都是通过系统漏洞进行.系统补丁的安装系统补丁的安装系统补丁可以通过系统补丁可以通过windows update 或者或者Microsoft update进行安装进行安装.建议用建议用Microsoft update 这样可以把所有和微软有关的这样可以把所有和微软有关的软件的补丁一起打上软件的补丁一起打上注意注意:建议用建议用360卫士进行安装补丁卫士进行安装补丁.不建议采用补丁包不建议采用补丁包,或者逐个下载手工安装或者逐个下载手工安装.补丁的安装有严格的顺序补丁的安装有严格的顺序.顺序的错误将导致补丁安装失败顺序的错误将导致补丁安装失败或安装后无效或安装后无效.Microsoft/windows updateD版的我个人建议不要去官方网站去下载其他第三方软件的补丁也很重要其他第三方软件的补丁也很重要比如比如 office的补丁的补丁,QQ补丁补丁 PDF阅读器的补丁都很重要阅读器的补丁都很重要.第三方软件的漏洞同样会导致安全问题第三方软件的漏洞同样会导致安全问题!密码密码系统账户应该设置密码系统账户应该设置密码.包括包括Administrator和后来设置的和后来设置的账户账户,都应该设置密码都应该设置密码.密码不应该采用密码不应该采用123456 或者容易被猜解的密码或者容易被猜解的密码.但也不用但也不用过于复杂过于复杂.不仅是系统的密码不仅是系统的密码,QQ的密码的密码 银行账户银行账户 论坛的密码论坛的密码 都应都应该采用不容易猜解的密码该采用不容易猜解的密码.用户管理简单设置用户管理简单设置用户管理用户管理1、我的电脑、我的电脑右键右键“管理管理”本地用户和组本地用户和组用户，只用户，只留留Administrator，禁用其它用户。，禁用其它用户。注：直接连接共享打印机的电脑需保留注：直接连接共享打印机的电脑需保留Guest用户用户2、设置、设置Administrator密码，设置密码，设置8位以上，包含字符、位以上，包含字符、数字及特殊符号的密码数字及特殊符号的密码(如：如：abc123#$%)。（防止来自网络及病毒木马的攻击）（防止来自网络及病毒木马的攻击）3、在运行中输入、在运行中输入“rundll32 netplwiz.dll,UsersRunDll”，打开打开“要使用本机，用户必须输入用户名和密码要使用本机，用户必须输入用户名和密码”。4、在运行中输入、在运行中输入“gpedit.msc”回车，进入组策略编辑回车，进入组策略编辑器器计算机配置计算机配置管理模板管理模板系统系统关闭自动播放关闭自动播放点点“已启用已启用”，并选择，并选择“所有驱动器所有驱动器”（防止（防止autorun.inf病毒病毒自动运行）自动运行）安全习惯怎么做安全习惯安全习惯11 不上黄色网站和不明网站不上黄色网站和不明网站.2 不使用和安装不明软件不使用和安装不明软件.(包括绿色软件包括绿色软件)3 下载软件尽量去官方网站下载软件尽量去官方网站.4 第一时间更新系统补丁第一时间更新系统补丁.微软补丁是每月的第二个周二微软补丁是每月的第二个周二(中国时间是周三中国时间是周三)5 关注第三方软件的补丁关注第三方软件的补丁,凡是补丁都需要第一时间打上凡是补丁都需要第一时间打上.6 每天更新安全软件每天更新安全软件,开启防火墙以及杀软开启防火墙以及杀软 实时监控实时监控.每周每周杀毒一次杀毒一次.安全习惯安全习惯27 不安装多款杀毒软件或防火墙不安装多款杀毒软件或防火墙(绿色的也不行绿色的也不行).8 通过通过U盘将资料拷贝到陌生的机器时应该启用盘将资料拷贝到陌生的机器时应该启用U盘的写保盘的写保护功能护功能(侧面的滑块侧面的滑块).有的有的U盘可能没有写保护功能盘可能没有写保护功能.U盘插入时应该先按住键盘的盘插入时应该先按住键盘的shift健一会直到不会出现自健一会直到不会出现自动播放动播放.用鼠标右键的打开功能用鼠标右键的打开功能 打开打开U盘盘.安全习惯安全习惯39 凡是下载或通过其他途径获得的软件凡是下载或通过其他途径获得的软件,资料文档等在打开前都先用杀毒软件扫描一次资料文档等在打开前都先用杀毒软件扫描一次10 对于对于QQ MSN上传来的可疑文件或可疑连接不要急着接受或点击上传来的可疑文件或可疑连接不要急着接受或点击.再询问一次确认后再询问一次确认后再处理再处理.我们公司的网络情况我们公司的网络情况公司最大的三款恶意软件公司最大的三款恶意软件公司最大的三款恶意软件公司最大的三款恶意软件特洛衣木马：特洛伊木马属于黑客程序的一种，它的作用特洛衣木马：特洛伊木马属于黑客程序的一种，它的作用特洛衣木马：特洛伊木马属于黑客程序的一种，它的作用特洛衣木马：特洛伊木马属于黑客程序的一种，它的作用是潜入目标计算机系统收集有关信息，然后再把这些信息是潜入目标计算机系统收集有关信息，然后再把这些信息是潜入目标计算机系统收集有关信息，然后再把这些信息是潜入目标计算机系统收集有关信息，然后再把这些信息通过一定的方式反馈给在远程监控的黑客。通过一定的方式反馈给在远程监控的黑客。通过一定的方式反馈给在远程监控的黑客。通过一定的方式反馈给在远程监控的黑客。网络蠕虫：网络蠕虫可以通过网络连接自动将其自身从一网络蠕虫：网络蠕虫可以通过网络连接自动将其自身从一网络蠕虫：网络蠕虫可以通过网络连接自动将其自身从一网络蠕虫：网络蠕虫可以通过网络连接自动将其自身从一台计算机自制分发到另一台计算机上台计算机自制分发到另一台计算机上台计算机自制分发到另一台计算机上台计算机自制分发到另一台计算机上计算机病毒：病毒代码的明确意图就是自行通过感染其他计算机病毒：病毒代码的明确意图就是自行通过感染其他计算机病毒：病毒代码的明确意图就是自行通过感染其他计算机病毒：病毒代码的明确意图就是自行通过感染其他文件进行复制，然后破坏其他正常文件。文件进行复制，然后破坏其他正常文件。文件进行复制，然后破坏其他正常文件。文件进行复制，然后破坏其他正常文件。补丁和杀毒软件在保护计算机方面的区别：补丁和杀毒软件在保护计算机方面的区别：补 丁杀毒软件解决方式从根本上解决问题治标不治本解决方法在病毒进入计算机前进行防护在病毒进入计算机后进行杀除防御对象针对已知漏洞进行编写的已知和未知的病毒进行防御针对已知漏洞进行编写的已知的病毒进行杀除缺 点对已进入电脑的病毒不能杀除相对滞后于病毒，升级病毒库后才能检查出新的病毒重要性对计算机安全防护必不可少。不但可以让自己减少中毒机率，还可以减轻中毒电脑对网络造成的危害。和木马查杀工具、U盘防护工具、arp防火墙及单机版防火墙等一起构成保护电脑安全的重要组成部分目前公司病毒的三大主要传播途径及解决办法目前公司病毒的三大主要传播途径及解决办法 病毒来源解决办法使用频率1、网页和网络（主要包括局域网）用360修复系统和软件漏洞（重要），随机启动开启360保护，随机启动常用360查杀流行木马，经 常使用合适的杀毒软件及个人防火墙2、安装软件尽量少装软件的原则,尽量不使用绿色软件，确保下载的安装包(*.exe文件)无病毒3、U盘传播使用USBKiller(U盘病毒专杀工具)随机启动病毒的主要感染对象病毒的主要感染对象C盘的防护盘的防护（1）、尽量使用较新的无病毒的安装盘安装系统（如一些）、尽量使用较新的无病毒的安装盘安装系统（如一些Windows XP SP3光盘），有些光盘会帮你做一些系统的安全设置，并确定你系光盘），有些光盘会帮你做一些系统的安全设置，并确定你系统盘的文件系统格式为统盘的文件系统格式为NTFS格式；格式；（2）、用）、用360安全卫士修复所有和系统漏洞和软件漏洞；安全卫士修复所有和系统漏洞和软件漏洞；（3）、设置好你平时常用的功能后，最好能做一个）、设置好你平时常用的功能后，最好能做一个GHOST备份，以便备份，以便在中毒后可以快速恢复到你想要的状态。在中毒后可以快速恢复到你想要的状态。（4）、对于经常中毒的电脑可以使用影子系统，）、对于经常中毒的电脑可以使用影子系统，效果和效果和GHOST相似，相似，但功能更强大，不仅可以选择保护但功能更强大，不仅可以选择保护C盘，还可以选择保护所有的硬盘；盘，还可以选择保护所有的硬盘；操作十分简便，不需要备份和还原操作十分简便，不需要备份和还原。域控制服务器（共享文件服务器）在在Windows 2003 ServerWindows 2003 Server中通过中通过 “Active Directory Active Directory 用用户和计算机户和计算机”创建新的用户账户。新的用户账户将在创建新的用户账户。新的用户账户将在MMCMMC（管理控制台）连接到的第一个域控制器上创建，然（管理控制台）连接到的第一个域控制器上创建，然后被复制到所有的域控制器上。可按如下操作步骤创建用后被复制到所有的域控制器上。可按如下操作步骤创建用户账户：户账户：1.1.进入管理控制台进入管理控制台MMCMMC 选择选择“开始开始”“程序程序”“管理工具管理工具”“Active Directory Active Directory 用户和计算机用户和计算机”命令命令打开打开打开打开“Active Directory Active Directory 用户和计算机用户和计算机用户和计算机用户和计算机”管理器，如图所示。（也可选择管理器，如图所示。（也可选择管理器，如图所示。（也可选择管理器，如图所示。（也可选择“控制面板控制面板控制面板控制面板”“管理工具管理工具管理工具管理工具”。）。）。）。）创建用户账户创建用户账户创建用户账户创建用户账户 打开新建用户对话框打开新建用户对话框打开新建用户对话框打开新建用户对话框 单击单击单击单击UsersUsers文件夹，然后选取文件夹，然后选取文件夹，然后选取文件夹，然后选取“操作操作操作操作”“”“新建新建新建新建”“”“用户用户用户用户”菜单，弹出图所示的对话菜单，弹出图所示的对话菜单，弹出图所示的对话菜单，弹出图所示的对话框。框。框。框。填写用户帐户基本信息填写用户帐户基本信息填写用户帐户基本信息填写用户帐户基本信息 在在在在“姓名姓名姓名姓名”文本框中输入：罗福强。在文本框中输入：罗福强。在文本框中输入：罗福强。在文本框中输入：罗福强。在“用户登录名用户登录名用户登录名用户登录名”文本框中输入：文本框中输入：文本框中输入：文本框中输入：lfqlfq。如图所示。如图所示。如图所示。如图所示。填写上述信息后，单击填写上述信息后，单击填写上述信息后，单击填写上述信息后，单击“下一步下一步下一步下一步”，弹出如图所示对话框。，弹出如图所示对话框。，弹出如图所示对话框。，弹出如图所示对话框。在填写用户信息时应注意以下几点 1 1、“用户登录名用户登录名”：表示用户唯一的登录名，遵守：表示用户唯一的登录名，遵守Windows 200Windows 2003 3 Server Server的命名规则，用户名与下拉列表框的命名规则，用户名与下拉列表框中的域名组合，构成用户完整的中的域名组合，构成用户完整的InternetInternet登录名。登录名。2 2、“用户登录名（用户登录名（Windows 200Windows 2003 3以前版本）以前版本）”：用户的：用户的计算机如果使用计算机如果使用Microsoft Windows 200Microsoft Windows 2003 3以前的版本，如以前的版本，如Windows Windows 2 2000000，则用户需使用此登录名登录网络。此登录，则用户需使用此登录名登录网络。此登录名在域中必须是唯一的。名在域中必须是唯一的。在在在在“密码密码密码密码”和和和和“确认密码确认密码确认密码确认密码”文本框中分别输入：文本框中分别输入：文本框中分别输入：文本框中分别输入：111111111111。单击。单击。单击。单击“下一步下一步下一步下一步”，将显示所创建，将显示所创建，将显示所创建，将显示所创建的用户信息，如图所示。的用户信息，如图所示。的用户信息，如图所示。的用户信息，如图所示。设置用户账户属性设置用户账户属性设置用户账户属性设置用户账户属性 创建的每一个用户帐户都有相关的一系列属性，可根据需要设置用户常规、地址、电话、创建的每一个用户帐户都有相关的一系列属性，可根据需要设置用户常规、地址、电话、创建的每一个用户帐户都有相关的一系列属性，可根据需要设置用户常规、地址、电话、创建的每一个用户帐户都有相关的一系列属性，可根据需要设置用户常规、地址、电话、单位、帐户、拨入等属性。单位、帐户、拨入等属性。单位、帐户、拨入等属性。单位、帐户、拨入等属性。1.1.1.1.打开用户属性对话框打开用户属性对话框打开用户属性对话框打开用户属性对话框 要想设置用户帐户属性，必须打开用户的属要想设置用户帐户属性，必须打开用户的属要想设置用户帐户属性，必须打开用户的属要想设置用户帐户属性，必须打开用户的属 性对话框。可按以下操作步骤完成：性对话框。可按以下操作步骤完成：性对话框。可按以下操作步骤完成：性对话框。可按以下操作步骤完成：首先，选择要设置属性的用户，如选择用户名首先，选择要设置属性的用户，如选择用户名首先，选择要设置属性的用户，如选择用户名首先，选择要设置属性的用户，如选择用户名“罗福强罗福强罗福强罗福强”。然后，选择然后，选择然后，选择然后，选择“操作操作操作操作”菜单中的菜单中的菜单中的菜单中的“属性属性属性属性”命令，打开如图所示的用户属性对话框。该对话框命令，打开如图所示的用户属性对话框。该对话框命令，打开如图所示的用户属性对话框。该对话框命令，打开如图所示的用户属性对话框。该对话框包含了用户的所有信息。包含了用户的所有信息。包含了用户的所有信息。包含了用户的所有信息。填写用户资料填写用户资料填写用户资料填写用户资料 在用户属性对话框中只需分别选择在用户属性对话框中只需分别选择在用户属性对话框中只需分别选择在用户属性对话框中只需分别选择“常规常规常规常规”、“地址地址地址地址”、“电话电话电话电话”、“单位单位单位单位”选项卡，选项卡，选项卡，选项卡，即可填写或更改用户的详细资料。即可填写或更改用户的详细资料。即可填写或更改用户的详细资料。即可填写或更改用户的详细资料。设置帐户属性设置帐户属性设置帐户属性设置帐户属性 利用属性对话框中的利用属性对话框中的利用属性对话框中的利用属性对话框中的“帐户帐户帐户帐户”选项卡，可以设置用户帐户的有关选项。可以按以下操选项卡，可以设置用户帐户的有关选项。可以按以下操选项卡，可以设置用户帐户的有关选项。可以按以下操选项卡，可以设置用户帐户的有关选项。可以按以下操作步骤完成。作步骤完成。作步骤完成。作步骤完成。具体我演示给大家看看具体我演示给大家看看Active Directory Active Directory Active Directory Active Directory 用户共享的文件怎么实现用户共享的文件怎么实现谢谢大家谢谢大家!