2010年信息安全培训,单击添加署名或公司信息,LOGO,信息安全的概念：,计算机信息安全是指:通过采取先进、可靠、完善的技术措施和科学、规范、严格的管理措施，保障计算机信息系统安全运行，使计算机硬件、软件和信息不因偶然的或恶意的原因而遭破坏、更改、暴露、窃取和非法使用。,计算机信息安全包括：,1、物理安全： 是指保护计算机设备、设施（含网络）等免遭破坏、丢失。 2、运行安全： 运行安全是指信息处理过程中的安全。运行安全范围主要包括系统风险管理、备份与恢复、应急三个方面的内容。,计算机信息安全包括：,3、应用安全： 操作系统安全、数据库安全、网络安全（病毒防护、访问控制、加密与鉴别）4、人员安全：人员安全主要是指计算机工作人员的安全意识、安全技能等。,信息安全的威胁：,1、病毒、木马、黑客； 2、恶意软件； 3、人为不慎，比如使用不当，安全意识差等； 4、自然灾害、意外事故； 5、媒体废弃：信息被从废弃的存储介质或打印的文件中获得。,1、病毒、木马介绍：,病毒其实就是一些特殊的电脑程序，它们常完成的任务有:修改或删除你的系统文件；占用你大量的硬盘内存空间等。系统一旦运行了这些程序就会像生了病一般，所以我们称这些程序为病毒。,1、病毒、木马介绍：,木马程序的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向黑客泄露用户的信息。 木马程序、黑客往往是成对出现的，即木马程序负责侵入用户的电脑，而黑客则会通过该木马程序来盗取用户信息。统计表明，现在木马在病毒中所占的比例已经超过了二分之一，而在近年的病毒潮中，木马类病毒占绝对优势。,2009年度，江民恶意网页监测系统监测到的常见挂马网页病毒源网址（非挂马网页本身）地址已经达到1万余个，按平均每个恶意网站挂马1000个正常网页计算，2009年度整个互联网被挂马的次数达到1000万次以上，较2008年度增长10倍。,1、常见病毒、木马：,1、网游木马：大量针对网络游戏的木马，它会盗取用户帐号、游戏装备等。 2、网银木马：采用记录键盘和系统动作的方法盗取网银的帐号和密码，并发送到指定的邮件，直接导致用户的经济损失。,1、常见病毒、木马：,3、即时通讯病毒：可以利用即时通讯工具(比如：QQ、MSN)进行传播。中了木马后电脑会下载病毒指的任意程序，其危害不可确定。4、广告病毒：修改IE等网页浏览器的主页，收集系统信息发送给传播广告木马的网站。修改网页定向，导致一些正常的网站不能登录。,1、病毒、木马：,病毒、木马传播途径： 1、网络下载 2、电子邮件 3、U盘，移动硬盘 4、局域网 5、其他,计算机中毒的特征：,计算机无法正常启动。 硬盘在不停地读写。 鼠标不听使唤,键盘无效。 窗口被莫名其妙地关闭或打开。 系统却越来越慢。 磁盘空间突然变小。 显示器上经常出现异常显示。,计算机防毒工具：,杀毒软件：江民、诺顿、 360杀毒、可牛杀毒。 U盘病毒专杀：USBCleaner exe文件夹病毒专杀工具 安全软件：360安全卫士、windows清理助手,查杀病毒前的准备：,清除病毒前，一定要备份所有重要数据，以防万一。 清除病毒前，保证整个杀毒过程是在隔离环境下进行的。否则，病毒会感染更多的文件。 操作中应谨慎处理，对所读写的数据应进行多次检查核对，确认无误后再进行有关操作。,2、恶意软件,恶意软件可能造成电脑运行变慢、浏览器异常等。 恶意软件具有以下特征： 强迫性安装： 不经用户许可自动安装 不给出明显提示，欺骗用户安装 反复提示用户安装，使用户不胜其烦而不得不安装 无法卸载： 正常手段无法卸载 无法完全卸载 频繁弹出广告窗口，干扰正常使用,2、恶意软件的危害：,1.侵犯用户的隐私。恶意软件在不知情的情况下秘密收集用户的个人信息、行为记录、屏幕内容乃至银行账号、密码等 。 2.破坏计算机系统。在电脑不断地弹出一些窗口，导致计算机工作速度慢，出现蓝屏、死机、重启、文件被删除等危险。 3 .干扰其他软件。恶意软件会不择手段的保护自己，经常会产生某些冲突导致其他正常程序软件无法使用。,3、 人为错误,在U盘读取或写入数据时强行拔出； 硬盘数据没有定期备份； 不按步骤强行关机； 运行或删除电脑上的文件或程序； 安装或使用不明来源的软件； 随意开启来历不明的电子邮件； 向他人披露个人密码； 不注意保密单位或者个人文件； 计算机旁边放置危险物品；,操作不慎可导致不良的后果，在摆放、挪动主机时动作过大，不经意间的碰撞都可以对主机造成一定的损害。不注意主机的保养和维护同样可以危害主机安全，例如长时间不清理、没有良好的运行、散热环境、没有合理的使用时间等，都可以使主机寿命大大减少。尽量减少在计算机前饮用食物、吸烟，避免食物残渣、酒水饮料或烟灰掉落到机身上。尤其是笔记本用户更要注意，因为相比之下笔记本更难清理和维护。,4、自然灾害、意外事故；,自然灾害包括水灾、火灾、风暴、地震、雷击等，这些自然灾害对计算机的影响非常大，往往会使计算机遭受毁灭性的损坏。 雷击： 夏季注意防雷不要在打雷下雨时使用电脑，最好拔掉电源线。网线或ADSL上的电话也要拔掉。 电源故障： 由于各种意外的原因，计算机供电电源电压的过高过低波动或突然中断，可能会造成计算机停止工作，如果这时计算机正在进行数据操作，这些数据就可能会出错或丢失；也有可能使计算机硬件或外部设备造成损坏。,5、媒体废弃,废弃电脑硬盘中往往存储着使用者的很多隐私内容,比如照片、个人资料、银行账户、公司文件等。一般电脑用户在处理废弃电脑时十分随便，以为只要将电脑硬盘内的数据格式化就可以了，其实格式化后的数据只是不在显示，数据还原封不动地保留在硬盘内，稍懂数据恢复技术的人就可以轻易恢复这些数据。,电脑用户在删除文件以及处理废弃电脑时，一定要注意使用以下方法，对文件和电脑硬盘进行不可恢复性处理。一、处理文件。平时删除重要文件务必使用使用杀毒软件(如江民KV2008)自带的“文件粉碎”功能，对文件进行彻底的不可恢复性粉碎。二、处理废弃硬盘。个人和单位在处理废旧电脑时，应当对电脑硬盘进行特殊处理，千万不要简单地格式化就可以了，一般重要的数据可以通过低格软件清理硬盘，非常重要的数据一定要把硬盘内的盘片打孔或毁坏，以防硬盘内的数据被不法分子盗取。,安全上网十项手册,很多人都觉得安全上网不就是装个杀毒软件就可以么？其实不然，再安全的杀毒软件也无法保证100%安全。根据统计数据显示，即使安装过杀毒软件仍有20%的用户机器被木马/病毒感染而无法查出，每日有上百万用户机器被新木马/病毒感染，其中网络游戏盗号类木马占80%。 看了这么可怕的数据可想而知我们每天面临多大的安全隐患，其实大部分安全隐患都是我们自己上网习惯不当造成的，如想避免电脑被木马感染，防止QQ网游网银等账号被盗、财产被骗，请参考安全上网十项手册。,一、重装系统后记得打补丁!,重装完系统后的第一件事就是打补丁。不打补丁就上网非常容易中毒。打补丁最好用360安全卫士等专业工具。这些工具一次打完补丁会在硬盘上留存一份，下次再打补丁就不必下载了。最好这次把补丁备份好了，下次重装系统之后先把补丁全部打完了再上网最安全。 用专业工具还可以免除一些不安全的补丁，如正版验证、KB2264107补丁。,二、安装软件记得选靠谱的下载站！,现在很多下载站，本身甚至不提供任何好软件下载，只是通过SEO得到比较好的百度谷歌排名，当用户点击下载的时候，其实是在下载木马!还有一些正常的下载站把广告位卖给木马，广告的样子就是“下载按钮”，很可能眼花了一不小心就点上去了。 解决的办法是到一些口碑比较好的网站，使用他们的站内搜索，而不要通过百度搜索。 找软件可以到华军等大型软件站下载，找歌曲到百度MP3，没有病毒。,三、好奇心不要太重，防诈防骗很重要！,随着网民参与互联网活动的日益频繁，网络上的诈骗案件数量也呈上升的趋势，并且花样繁多、防不胜防。欺诈者利用不存在的高额现金或丰厚奖品诱骗用户汇款；,四、谁发来的文件也别运行！,1、不要点击电子邮件或者QQ发过来的陌生的链接，除非你明确的知道这个链接没问题，因为有可能是病毒使用你朋友的身份再来骗你点击恶意链接。 2、QQ陌生人给你的附件一律直接删除，没什么可好奇的。熟人发来的邮件最好先另存到本地，再用杀毒软件检查一番。,五、不要随意插入U盘(MP3/相机卡/移动硬盘),电脑接入U盘要当心。Windows有一个自动播放的功能，U盘插入后，Windows主动把优盘上的病毒执行。解决的办法是设置禁止U盘自动播放，当知道U盘有毒但手头没有杀毒软件却不得不使用其中的文件时，右键点击优盘的盘符，在菜单里选择“资源管理器”，实验证明这样操作文件不会触发病毒。,六、不要受文件名欺骗主动执行病毒文件,有些木马文件会伪装成图片文件或其他的文件.比如有一木马文件为“重要文件.word.exe”.它的图标也是word的图标,系统默认隐藏文件扩展名,那显示为重要文件.word,那你就很容易上当,双击它的话,就是运行了一个木马程序.来历不明的文件运行前一定先查毒，查看其真实扩展名。 可执行的附件(扩展名是：exe/com/vbs/chm/htm/bat/doc等等)千万要慎重;安全的附件(扩展名是：txt/jpg/gif)也要小心打开。,七、不要使用外挂插件玩网络游戏,十个外挂九个毒，特别是免费外挂，天下没有免费的午餐，仔细想想外挂不盗号从哪来收入。更有甚者仿冒外挂插件网站提供含木马的外挂下载。公平游戏，谢绝外挂。如果一定要用建议使用老牌收费外挂，并一定要从其官网下载。,八、设置账号密码学问大！,众所周知，对于网民来说最重要的是什么？各类互联网产品的账号密码！在黑客千方百计想要知道我们密码的今天如何才能保证账号的安全呢？请参考以下几项建议： 1.设置复杂的密码：通常在黑客无法控制你电脑的情况下会暴力破解密码。不要使用诸如123456，123321.等等的弱口令作为自己重要账号的密码。 2.设置密码保护：在忘记账号密码后，都可以通过此功能来寻回密码。所以在账号创立之初就应当重视并记录该设置，防患于未然。,八、设置账号密码学问大！,3.输入密码前验证该网站是否为官方提供：黑客通过仿造网站，软件，使用高相似度的域名迷惑网民使其自然填入真实的账号密码。一句话，别看广告，看网址域名。 4.在密码丢失后立即设置新的密码：盗号者可不会只光顾一次，可能你的木马已经被清除但密码已经被盗号者牢记啦！使用杀毒软件进行全面的系统扫描后，再对密码进行重新设定！,九、注意个人隐私安全，除非你想成为透明人！,3.15晚会上曾经爆出了互联网上有人大量出售个人信息给各信息公司，并揭露了垃圾短信的源头黑幕信息。 这对于贩卖个人资料者来说，是一笔巨大的财富，但对于各位网民来说，更像是一场噩梦！你可能每天会接到骚扰电话、短信。你总不希望有一天你的电话被人冒用出现在各交友信息网站吧。 所以在上网过程中请谨慎应对需要您填写真实信息的页面。以防个人信息被他人窃取！,十、安装安全软件以及防御措施种种!,强烈建议你安装安全防护软件。现下的“黑客”甚至可以使用“批量生产”这个词来形容了。在各种病毒木马漫天飞的这个时代。 一款强大的安全工具是您保障账号安全，上网安全的必备软件。,360安全卫士,360安全卫士拥有电脑全面体检、木马查杀、恶意软件清理、漏洞补丁修复等多种功能，同时还具备开机加速、垃圾清理、痕迹清理等多种系统优化功能，可大大加快电脑运行速度，此外本软件内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。,360安全卫士,360杀毒软件,360杀毒使用 BitDefender病毒查杀引擎以及360安全中心潜心研发的云查杀引擎。 完全免费，无需激活码，轻巧快速不卡机，误杀率远远低于其它杀软。下载地址：http:/sd.360.cn/,360杀毒软件,360杀毒提供了四种手动病毒扫描方式： 快速扫描、全盘扫描、指定位置扫描及右键扫描。 快速扫描：扫描Windows系统目录及Program Files目录; 全盘扫描：扫描所有磁盘； 指定位置扫描：扫描您指定的目录； 右键扫描：集成到右键菜单中，当您在文件或文件夹上点击鼠标右键时，可以选择“使用360杀毒扫描”对选中文件或文件夹进行扫描。,