计算机信息网络安全(病毒篇).pptVIP

个人计算机网络安全知识讲座 信息安全概述 – 个人信息安全 – 个人信息系统安全 ? 系统保护——安装、配置、维护 – 安装 – 配置 – 管理与维护 – 使用安全 ? 信息保护 – 加密与恢复 – 备份与恢复 提纲--信息安全概述 ? 信息安全概述 – 信息安全 – 个人信息安全 – 个人信息系统 – 个人信息所处的环境 – 对个人信息的威胁？ – 信息处理系统自身的脆弱性 – 对个人信息安全的攻击 – 攻击目的和攻击发展趋势 – 各种收集个人信息的途径 – 保护你的个人信息 信息安全？ ? 保护信息系统（包括网络）的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行 信息安全？ ? 传统破坏信息或信息系统CIA属性的事件 – 必威体育官网网址性：机密信息泄露、隐私信息 – 完整新：网站被入侵、网页被篡改、病毒 – 可用性：DoS攻击、网络或系统故障、数据丢失 ? 其他 – 敲诈勒索 – 诈骗、钓鱼 – 传播色情信息、违法信息 – 有组织的犯罪活动 个人信息安全 ? 银行账户\密码等 ? 身份信息：身份证，驾驶证 ? 关键文档：电子邮件等 ? 电话、住址和经历等涉及个人隐私的信息 个人信息系统 ? 个人计算机： – 属于你专用的笔记本，台式机 个人信息所处的环境 ? 个人信息系统是网络终端 对个人信息安全的攻击 ? 身份被盗用、个人数据丢失、钓鱼式攻击 (phishing attacks)和其它数据侵权行为其他 – 敲诈勒索 – 诈骗、钓鱼 – 传播色情信息、违法信息 – 有组织的犯罪活动 ? Google – 没有保护个人的隐私 ? 产品销售商 – 手机，银行，甚至超市等：信息被用来做什么了？有保护措施吗？ ? 网上调查 – 一旦你填写了调查表，更多的垃圾邮件，更多的垃圾短信。 ? 木马 – 最具有恶意的 ? 等等！！ 保护你的个人信息 ? 从信息安全意识开始 – 认识问题是解决问题的第一步 ? 从个人计算机入手 – 保护PC —处理个人信息的基本工具 – 网上留个人信息要谨慎 如何保护个人信息安全 ? 列出清单---要保护的对象 – 网络身份标识 – 银行账号 – 身份证号 – 手机号码 – 主要邮箱 – 关键文档……等等 ? 明确保护措施—因人而异 – 关键的：银行账号/密码，重要身份标示。--加密 – 重要的：手机，身份证号。--不能随意访问，散发 – 普通的：你认为可以公开的。 提纲—系统保护—安装、配置、维护 ? 系统保护—安装、配置、维护装机安全 – 装机安全 – 密码问题 – 配置安全 ? 帐户管理：禁止不用的帐户 ? 服务管理：关掉不必要的服务 ? 防火墙：启用和管理防火墙 – 使用安全 ? 防病毒系统 ? 自动更新 ? 远程桌面 ? 常见服务进程与开放端口 装机安全 ? 你的需求—机器主要用来做什么？ – 软件列表： – 操作系统、驱动程序、杀毒软件 – 办公软件、下载工具、虚拟光驱、多媒体播放器等 – IP地址，掩码，网关，DNS – 用户名/密码 ? 操作系统、驱动程序、杀毒软件 装机安全 ? 正版软件（或者安全渠道得到的软件） – XPsp2,etc. ? 安装过程拔掉网线 ? 一定要设密码（用户名/密码） ? 立即安装防病毒软件 ? 插上网线之前，启用系统防火墙 ? 立即打补丁 密码问题 ? 密码选择：易记不易猜 – 床前明月光 – 疑是地上霜 – 举头望明月 – 低头思故乡 ? Cyjd！1 ? 密码策略 – 别少于6位 – 定期更换 – 连续登陆3次错误，锁定账号3分钟 – 忘掉生日，姓名和字典吧！ 配置安全 ? 帐户管理：禁止不用的帐户 ? 服务管理：关掉不必要的服务 ? 防火墙：管理例外 ? 系统属性：关闭远程桌面 ? 共享管理： 服务管理 ? 必须禁用的 – Remote Registry； – Routing and Remote Access ； – Telnet ； ? 建议关闭的：如果没有用就关掉吧 – ClipBook ； – Error Reporting Service ； – Human Interface Device Access ； – IMAPI CD-Burning COM Service 服务管理 ? 建议关闭的：如果没有用就关掉吧 – IMAPI CD-Burning COM Service ； – Messenger ； – Print Spooler ； – Shell Hardware Detection ； – Wireless Zero Configuration ； 常见服务进程与开放端口 ? Windows xp基本进程： smss.exe Session Manager csrss.exe