构建电子支安全环境.ppt

网络攻击的一般步骤 1）锁定目标 2）信息收集 3）系统分析 4）发动攻击 常见的网络扫描方法 1、使用X-scan扫描工具 2、使用SuperScan扫描工具 3、密码的破解方法 1）WinRAR压缩文件的密码破解 2）电子邮箱密码破解 3）利用社会工程学的密码破解 4、体验木马的工作过程 5、网络监听的常用方法 一、工作任务描述 1、任务背景 网络上存在着形形色色的陷阱和威胁。大量出现的黑客工具使得对电脑技术不是太懂的人都可以轻易地完成攻击。那么对于个人用户而言，是否我们的网络安全就完全无法保证了呢？难道我们只能是像待宰的羔羊一样被动地等待黑客的攻击，祈求着倒霉的事不要落在自己的头上？当然不是这样。其实只要我们在使用中做好常见的一些防范措施，就可以防止大部分的被入侵事件的发生，即使个别被入侵的事情发生了，也可以将损失降到最低。 2、任务目标 （1）掌握常见攻击的防范措施 （2）掌握防火墙工具的使用 （3）掌握反病毒软件的使用 二、工作过程 第1步：网络扫描的防范 第2步：密码破解的防范 第3步：防范木马病毒的方法 第4步：网络监听的防范 第5步：防火墙的应用 第6步：病毒防治的方法 防范木马病毒的方法 （1）端口扫描 （2）查看连接 （3）观察目录 （4）检查注册表 （5）检查启动组 （6）使用杀毒软件 （7）使用防火墙软件 （8）提高防范意识 任务3 计算机信息安全管理措施 一、工作任务描述 1、任务背景 1994年2月18日，我国颁布了《中华人民共和国计算机信息系统安全保护条例》（以下简称《条例》），这是我国的第一个计算机安全法规，是我国计算机安全工作的总体纲领。它标志着我国的计算机信息系统安全治理走上了规范化、法制化的轨道。 2、任务目标 （1）了解计算机信息系统安全管理措施 （2）树立计算机网络安全管理的意识 二、工作过程 第1步：建立计算机信息系统安全等级保护制度 第2步：建立计算机机房安全管理制度 第3步：建立计算机信息系统国际联网备案制度 第4步：建立计算机信息媒体进出境申报制度 第5步：建立计算机信息系统使用单位安全负责制度 第6步：建立计算机案件强行报告制度 第7步：建立计算机病毒及其有害数据的专管制度 第8步：建立计算机信息系统安全专用产品销售许可证制度 * * * * 任务1 认识计算机网络安全的威胁 一、工作任务描述 1、任务背景 以 Internet 为代表的全球性信息化浪潮所带来的影响日益深刻，信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型的、关键业务系统扩展，典型的如党政部门信息系统、金融业务系统、企业商务系统等。 网络是一把双刃剑，它在人类社会的发展中起着越来越重要作用，但同时，网络自身的安全问题也像挥之不去的阴影时刻笼罩在人们心头。 2、任务目标 （1）从宏观上认识网络安全 （2）了解网络面临的安全威胁 二、工作过程 第1步：认知来自黑客的攻击 第2步：认识病毒 第3步：认清拒绝服务攻击的危害 第4步：不容忽视的网络内部攻击 第5步：探究社会工程学攻击 关于黑客 黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。 黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。 今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 黑客在网上经常采用的手段 ： （1）利用操作系统提供的缺省账号进行攻击。 （2）口令攻击。 （3）扫描系统漏洞。 （4）偷取特权。 （5）清理磁盘。 关于计算机病毒（Computer Virus） 计算机病毒是能够破坏计算机系统正常运行具有传染性的一组计算机指令或者程序代码。计算机病毒种类繁多，极易传播，影响范围广。 日常感染病毒的常见方式如下： （1）从互联网上下载文件； （2）运行电子邮件中的附件； （3）通过交换磁盘来交换文件； （4）将文件在局域网中进行复制。 几种典型的网络病毒： 1、宏病毒 2、木马病毒 3、蠕虫病毒 4、网页脚本病毒 5、即时通讯病毒 1、宏病毒 宏病毒是使用某个应用程序自带的宏编程语言编写的病毒 。宏病毒目前主要是针对应用组件，类型分为二类：感染Word系统的Word宏病毒、感染Excel系统的Exce1宏病毒和感染Lotus AmiPro的宏病毒。 宏