信息安全培训

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,计 算 机 信 息 安 全,NCNE,培训,信息安全中的邮件病毒和垃圾邮件的防范技术,信息安全中的安全评估、漏洞检测和数据恢复,信息安全中的邮件病毒和垃圾邮件的防范技术,1,、邮件病毒的分析和手动防范,2,、杀毒软件对邮件病毒的防范技术,3,、邮件病毒和垃圾邮件带来的危害,4,信息安全中的邮件安全,邮件病毒的分析和手动防范,早期的邮件病毒的隐蔽方式,邮件病毒的发展,目前邮件病毒的隐蔽方式分析,对于目前最流行的邮件病毒的手动防范方法,Happy99,病毒,较早的通过邮件传播的病毒,隐蔽的方式非常独特,(FLASH.EXE),SIRCAM,病毒盗窃信息,NIMDA,病毒,NIMDA,病毒的传播方式,NIMDA,病毒的隐蔽方式,NIMDA,病毒代码分析,手动防范邮件病毒,WEB,方式防范病毒,(,安全级别）,邮件客户端防范病毒（设定规则）,杀毒软件防范病毒,Outlook express,关闭预览窗口,邮件病毒和垃圾邮件带来的危害,邮件病毒的破坏,垃圾邮件的干扰和资源的浪费,垃圾邮件的过滤,垃圾邮件过滤技术,垃圾邮件过滤软件,Mail,服务器的过滤最为重要,信息安全中的邮件安全,信息安全中的邮件病毒,信息安全中的垃圾邮件,信息安全中的邮件加密技术,信息安全中的安全评估、漏洞检测和数据恢复,安全评估技术和企业安全评估,漏洞检测技术和整体评估建议,建设企业级安全体系,数据恢复技术,安全评估技术和企业安全评估,单机的信息安全评估,网络的信息安全评估,企业的信息安全评估,Microsoft Baseline Security Analyzer,其 他 扫 描 工 具,XSCAN3.2,流光,4.7,局域网扫描工具,木马扫描工具,杀毒软件中的扫描工具,。,漏洞检测技术和整体评估建议,计算机系统漏洞,其他系统的漏洞,安全意识上的漏洞,整套评估建议,计算机系统漏洞,什么是计算机系统漏洞,是计算机系统都有漏洞吗？,怎么检测自己计算机系统的漏洞,怎么检测网络的漏洞,检测到漏洞如何处理,最大的漏洞在哪里？,冲击波病毒和,RPC,漏洞,2003“,蠕虫王”病毒,2003,年,1,月,25,日，互联网上出现一种新型高危蠕虫病毒,“2003,蠕虫王”,(Worm.NetKiller2003),，其危害远远超过曾经肆虐一时的“红色代码”病毒。感染该蠕虫病毒后网络带宽被大量占用，导致网络瘫痪，该蠕虫是利用,SQL SERVER 2000,的解析端口,1434,的缓冲区溢出漏洞，对其网络进行攻击。由于“,2003,蠕虫王”具有极强的传播能力，目前在亚洲、美洲、澳大利亚等地迅速传播，已经造成了全球性的网络灾害。由于,1,月,25,日正值周末，其造成的恶果首先表现为公用互联网络的瘫痪,.,Windows,的自动升级,建设企业级安全体系,信息安全基础设施的建立,信息安全规范的建立,信息安全的长期维护,企业内部的信息安全制度,思想的信息安全,计算机病毒简单防范,正 确 使 用 杀 毒 软 件,正 确 使 用 软 硬 件 防 火 墙,及 时 更 新 系 统 补 丁,计算机病毒的发展趋势,传播借助的媒体更广泛,传播速度更块,隐藏的手段更多,隐蔽的技术更先进,集体编制、集体发作、集体攻击,破坏更为严重,杀毒软件的技术,杀毒软件最新采用的杀毒技术,杀毒软件目前存在的问题,杀毒软件的单机版和网络版的区别,软硬件防火墙,防火墙的技术和原理,软件防火墙和硬件防火墙的区别,信息安全还有什么？,信 息 安 全 报 告,系 统 漏 洞 检 测,模 拟 入 侵 检 测,应 急 处 理,灾 难 性 处 理,数 据 恢 复,数据安全和数据恢复,数据存储安全,数据保密安全,数据传输安全,数据恢复技术,超越,CIH,的硬盘杀手,“硬盘杀手”病毒的破坏力全面超越,CIH,病毒：它利用网络漏洞和共享目录进行网络感染，传播能力也远远超过,CIH!,运行时会首先将自己复制到系统目录下，然后修改注册表进行自启动。病毒会通过,9X,系统的漏洞和共享文件夹进行疯狂网络传播，即使网络共享文件夹有共享密码，病毒也能传染。如果是,NT,系列系统，则病毒会通过共享文件夹感染网络。病毒会获取当前时间，如果病毒已经运行两天，则病毒会在,C,盘下写入病毒文件，此文件会改写硬盘分区表，当系统重启时，会出现病毒信息，并将硬盘上所有数据都破坏掉。,硬盘杀手破坏后的现象,下 面 是 自 由 提 问 时 间,MSN,：,Bonjovx_cn,Email,：,bonjov,