计算机网络信息安全讲座ppt课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,计算机网络信息安全,胡建宏,2010,年,5,月,13,日,一、网络安全概述,二、网络安全协议基础（,TCP/IP,、,IPX/SPX,）,三、网络安全编程基础,(,ASP/PHP/JAVA/,数据库等,),四、网络扫描与网络监听,(,IP,、漏洞扫描工具,360,卫士,),五、网络入侵,(,黑客,/,病毒,),六、密码学与信息加密,(,MD5/DES/RSA,),七、防火墙与入侵检测（,软、硬件,）,八、网络安全方案设计,九、安全审计与日志分析,网络信息安全包括的基本内容,本讲座主要内容（校园网的信息安全）,一、良好的上网行为习惯,二、如何防范电脑病毒,三、如何安装杀毒软件,四、如何防范邮件病毒,五、如何防止,QQ,密码被盗,六、如何清除浏览器中的不明网址,七、如何提高操作系统的安全性,八、基本的计算机网络故障排查,.,安装杀毒软件,(,每年,5000-6000,种新病毒产生,),.,要对安装的杀毒软件进行定期的升级和查杀,.,及时安装操作系统补丁及各种软件新版本,.U,盘、,MP3,、,MP4,在计算机上使用前，先扫描病毒,5,.,工作结束后要断网并关机,6,.,尽量少使用,BT,下载（,BitComet/,迅雷等），同时下载项目不要太多，尤其是电影,培养良好的上网行为习惯,7,.,对提供免费下载安装的新软件要非常警惕,8,.,玩游戏时，不要使用外挂软件,9.,使用网银或股票软件前检查,URL,地址，防止被钓鱼,10,.,网页浏览时不要随意安装,Active,插件,11.,不使用黑客软件,12,.,一旦出现各样故障，首先从自身查起，扫描本机,培养良好的上网行为习惯,http:/,http:/,http:/,http:/,以上数据来自中国互联网安全报告,近年来计算机病毒发展趋势,如何防范电脑病毒,（一）杜绝传染渠道,病毒的传染主要的两种方式：一是网络，二是,U,盘,建议：,1.,不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件,2.,写保护所有系统盘，绝不把用户数据写到系统盘上,3.,安装真正有效的防毒软件，并经常进行升级,4.,对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、,Internet,、,Email,中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用,5.,尽量不要使用,U,盘启动计算机,（一）杜绝传染渠道,6.,经常对重要数据进行备份，防患于未然,7.,随时注意计算机的各种异常现象,8.,对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令,9.,在使用聊天工具（如,QQ,、,MSN,）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收,如何防范电脑病毒,如何防范电脑病毒,（二）平时的积极预防，定期的查毒，杀毒,（三）发现病毒之后的解决办法,1.,在解毒之前，要先备份重要的数据文件,2.,启动反病毒软件，并对整个硬盘进行扫描,3.,发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序,4.,某些病毒在,Windows,状态下无法完全清除，此时我们应采用事先准备的干净的系统引导盘引导系统，然后在,DOS,下运行相关杀毒软件进行清除,如何防范电脑病毒,如何防范电脑病毒,特别说明：,可以随时随地防护任何病毒防病毒软件是不存在的、随着各种新病毒的不断出现，防病毒软件必须时时升级才能达到查杀病毒的目的。,具体来说，我们在对抗病毒时需要的是一种安全策略和一个完善的防病毒系统，用备份作为防病毒的第一道防线，将防病毒软件作为第二道防线、而及时升级防病毒软件的病毒代码则是加固第二道防线的唯一方法。,如何安装杀毒软件,1.,目前常用的杀毒软件：诺顿、卡巴斯基、瑞星、金山毒霸、江民,2.,校园网提供的杀毒软件,“,瑞星网络版杀毒软件,”,周密防范邮件病毒入侵,合理设置杀毒软件：,大部分杀毒软件都对磁盘中的文件进行实时监控，江民、瑞星杀毒软件的表现还是非常不错的、杀毒软件的邮件扫描功能启用后，收发邮件过程中就可以对邮件内容及附件进行检查，这样可以有效防止,“,邮件病毒,”,的入侵,防止,QQ,密码被盗的技巧,（一）复制粘贴防木马,每次登录,QQ,前，新建一个文本文件，并键入密码后复制，关闭文本文件后（不要保存）打开,QQ,，用“,Ctrl+V”,把密码粘贴到密码栏里，这样可以防范绝大部分的,QQ,木马。,（二）常换密码保安全,登录,QQ,时使用一个密码，使用完毕后在“新口令”栏中输入另一个密码，所以可以准备两个常用的密码，也可以防范大多数的,QQ,木马。,（三）移花巧接木,如果中了键盘记录机，那么你可以参考这种方法。假如你的,QQ,密码是“,5009”,，在输入时不要按顺序一次输入，这样键盘会被木马直接记录下来，你可以先输入“,509”,，然后把光标移到“,5”,后面再输入“,0”,，这样你输入的密码依然是“,5009”,，但在“木马”看来你输入的就是“,5090”,，这样密码就被保护了。,（四）添加号码为,10,位数，,用,0,在前面补齐,（五）使用新版本的,QQ,软件,（六）设置密码保护,防止,QQ,密码被盗的技巧,清除浏览器中的不明网址,1,、通过,IE,菜单清除：工具,/Internet,选项,/,常规,/2,、通过注册表清除：,regeditHKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerTypedurls,3,、,利用,360,安全卫士等软件,.,如何提高操作系统的安全性,检查系统补丁版本,安装系统漏洞扫描软件：金山毒霸、,360,安全卫士,木马病毒的清理：木马清道夫、,360,安全卫士、,Windows,清理助手（,IE,的修复）、注册表吸尘器（不能卸载的软件）,系统管理员账号的管理：密码复杂度、时常更换,如何提高操作系统的安全性,如何提高操作系统的安全性,基本网络故障排查,2010,年,5,月,13,日,无法上网？,IE,浏览器打不开网站,(),：校内,/,校外,QQ/MSN,可以上，,IE,打不开,IP,地址报告有冲突,网络连接出现,网络连接非正常情况,故障分析,通常排查步骤：,网络连接是否正常？,网络连接,表示物理线路不通,-,解决办法：换根跳线,/,接入其他网络接口，往上层查找原因（本室交换机有问题）,网络连接非正常情况,表示,TCP/IP,设置有错,-,解决办法：找本部门网络管理员，更换正确的,IP,地址,/,子网掩码,/,网关,IP,冲突,参照上面解决办法,故障分析,2,、,网络连接显示正确，仍然无法上网,开始,-,运行,cmd-,输入,ipconfig/all,检查,ip,设置,ping,网关地址,request timed out:,网关不通,解决办法：更换网络接口，重启室内接入交换机,本网段有,arp,木马，安装,arp,防火墙，绑定正确的网关物理地址,报告网管,time10ms,如果表示网络正常，无错误，继续,3,丢包较大或者时通时不通,同网段有木马攻击,/arp,攻击，报告本部门网管,解决办法：安装,arp,防火墙，绑定正确的网关,mac,地址,故障分析,3,、,网络连接正常，,ping,网关也正常，仍无法上网？,QQ/msn,可以正常使用，但是,IE,打不开：,原因一：域名解析是否有问题？原因二：非上述故障，判断,IE,浏览器有问题，查找使用代理服务器,/,系统安装有上网助手等辅助软件,/IE,插件问题，解决办法：取消代理服务器,/,卸载上网助手,/,重装,IE,或者使用其他浏览器,QQ/msn/IE,都无法使用,判断系统安装有恶意软件,/,上网助手,/,木马病毒等，解决办法：通过安全卫士等删除非安装的软件,/,杀毒升级补丁，还是不行？重新安装,xp,系统,故障解决适用分析,能打开学校主页，打不开校外网站,本机网络正常，等待网络恢复,QQ,能上，网页打不开,使用情况分析,3,解决,QQ/,网页校内校外都打不开,只能从步骤,1,开始分析,IP,报告有冲突,找本部门网络管理员，更换正确的,IP,地址,/,掩码,/,网关,网络连接,换根跳线,/,接入其他网络接口，往上层查找原因（本屋交换机有问题）,网络连接非正常情况,找本部门网络管理员，更换正确的,IP,地址,/,掩码,/,网关,本讲座主要内容（校园网的信息安全）,一、良好的上网行为习惯,(12,点,),二、如何防范电脑病毒（预防、治疗（杀）,三、如何安装杀毒软件（国内、国外）,四、如何防范邮件病毒（注意邮件附件）,五、如何防止,QQ,密码被盗（,6,种方法）,六、如何清除浏览器中的不明网址,七、如何提高操作系统的安全性（,360,卫士）,八、基本的计算机网络故障排查,Thank You,END,