中醫(yī)院 網(wǎng)絡(luò)安全知識(shí)培訓(xùn)課題.ppt

網(wǎng)絡(luò)信息安全基礎(chǔ)知識(shí)培訓(xùn) 信息科 2018年9月20日 主要內(nèi)容 網(wǎng)絡(luò)信息安全包括哪些內(nèi)容培養(yǎng)良好的上網(wǎng)習(xí)慣基本網(wǎng)絡(luò)故障排查 網(wǎng)絡(luò)信息安全主要內(nèi)容 1 網(wǎng)絡(luò)硬件設(shè)備和線路的安全問(wèn)題 構(gòu)成網(wǎng)絡(luò)的各種硬件實(shí)體 通信線路等要經(jīng)受諸如斷電 雷擊 火災(zāi) 地震等物理因素上的考驗(yàn) 造成網(wǎng)絡(luò)設(shè)備損毀或停止工作而引起網(wǎng)絡(luò)中斷 非法入侵 不法分子通過(guò)技術(shù)滲透或利用物理線路侵入網(wǎng)絡(luò) 非法使用 破壞或獲取數(shù)據(jù)或系統(tǒng)資源 線路干擾 通信線路會(huì)受到各種情況的影響 產(chǎn)生線路干擾 影響數(shù)據(jù)傳輸速率 產(chǎn)生通信錯(cuò)誤 比如 網(wǎng)線如果靠近變壓器附近 就會(huì)嚴(yán)重影響正常通信 病毒入侵 計(jì)算機(jī)病毒能夠以多種方式侵入計(jì)算機(jī)網(wǎng)絡(luò) 并不斷在網(wǎng)絡(luò)中傳播 產(chǎn)生很大的破壞 嚴(yán)重的可使整個(gè)網(wǎng)絡(luò)癱瘓或崩潰 意外原因 包括設(shè)備突然出現(xiàn)故障 或者遭到人為破壞 等等 黑客攻擊 黑客采用各種手段 對(duì)網(wǎng)絡(luò)及其計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊 侵占系統(tǒng)資源或?qū)W(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備進(jìn)行破壞 竊取或破壞數(shù)據(jù)和信息 網(wǎng)絡(luò)信息安全主要內(nèi)容 2 網(wǎng)絡(luò)系統(tǒng)和軟件的安全問(wèn)題網(wǎng)絡(luò)軟件的漏洞及缺陷被利用 使網(wǎng)絡(luò)受到入侵和破壞 網(wǎng)絡(luò)軟件安全功能不健全或被安裝了特洛伊木門軟件 未對(duì)用戶進(jìn)行分類和標(biāo)識(shí) 使數(shù)據(jù)的存取未受限制和控制 沒(méi)有正確的安全策略和安全機(jī)制 缺乏先進(jìn)的安全工具和管理手段3 環(huán)境的安全因素地震 火災(zāi) 水災(zāi) 風(fēng)災(zāi)等自然災(zāi)害或掉電 停電等事故 造成網(wǎng)絡(luò)設(shè)備損毀 影響網(wǎng)絡(luò)正常運(yùn)行 4 網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)使用人的安全意識(shí)問(wèn)題保密觀念不強(qiáng)或不懂保密規(guī)則 隨便泄露機(jī)密 例如 vpn賬號(hào)泄露 業(yè)務(wù)不熟練 因操作失誤導(dǎo)致文件錯(cuò)誤或因未遵守操作規(guī)程而造成泄密 因規(guī)章制度不健全造成設(shè)備損毀 擔(dān)任系統(tǒng)操作的人員越權(quán)獲取或修改信息等 培養(yǎng)良好的上網(wǎng)習(xí)慣 預(yù)防第一安裝殺毒軟件對(duì)系統(tǒng)進(jìn)行保護(hù)不使用BT等下載工具 保障網(wǎng)絡(luò)帶寬可執(zhí)行文件防毒文件備份 培養(yǎng)良好的上網(wǎng)習(xí)慣 1 預(yù)防第一瀏覽器 即時(shí)聊天工具和電子郵件是互聯(lián)網(wǎng)最基礎(chǔ)的應(yīng)用 從安全的角度說(shuō) 瀏覽器則是最重要的部分 有統(tǒng)計(jì)數(shù)據(jù)說(shuō)明 目前超過(guò)90 的盜號(hào)木馬 病毒等惡意程序是通過(guò)網(wǎng)頁(yè)傳播的 所以 為抵御各種令人防不勝防的病毒 木馬和惡意軟件 首先要做好系統(tǒng)安全防護(hù) 安裝360安全衛(wèi)士 金山衛(wèi)士 qq電腦管家等安全軟件 保護(hù)瀏覽器和系統(tǒng)文件 及時(shí)修復(fù)系統(tǒng)漏洞 這是安全使用網(wǎng)絡(luò)的第一步 2 安裝殺毒軟件對(duì)系統(tǒng)進(jìn)行保護(hù)安裝殺毒軟件并檢查升級(jí) 公司下發(fā)的計(jì)算機(jī)都預(yù)先安裝了殺毒軟件 在平時(shí)的使用中 要經(jīng)常檢查殺毒軟件的工作情況 及時(shí)升級(jí)病毒庫(kù) 定期全盤掃描整個(gè)系統(tǒng) 檢測(cè)是否感染病毒 最好成為個(gè)人的使用習(xí)慣 培養(yǎng)良好的上網(wǎng)習(xí)慣 3 不使用BT等下載工具 保障網(wǎng)絡(luò)帶寬BT被國(guó)內(nèi)網(wǎng)友稱為 變態(tài)下載 是一種多點(diǎn)共享協(xié)議軟件 是專門為大容量文件的共享而設(shè)計(jì) 由美國(guó)加州一名的程序員開(kāi)發(fā)出來(lái) BT首先在上傳者端把一個(gè)文件分成了很多部分 用戶甲隨機(jī)下載了其中的一些部分 而用戶乙則隨機(jī)下載了另外一些部分 這樣甲的BT就會(huì)根據(jù)情況 根據(jù)與不同電腦之間的網(wǎng)絡(luò)連接速度自動(dòng)選擇最快的一端 到乙的電腦上去拿乙已經(jīng)下載好的部分 同樣乙的BT就會(huì)根據(jù)情況到甲的電腦上去拿甲已經(jīng)下載好的部分 也就是說(shuō)每個(gè)用戶在下載的同時(shí) 也作為源在上傳 大家在用BT下載的同時(shí)也在大量上傳 并且下載完后如果不手動(dòng)停止還會(huì)不斷的上傳 從而不停的產(chǎn)生流量 表現(xiàn)得最突出的就是流量的急劇增加 造成網(wǎng)絡(luò)的開(kāi)銷很大 嚴(yán)重影響局域網(wǎng)的其他用戶的使用 甚至造成網(wǎng)絡(luò)癱瘓 此外 因?yàn)锽T下載會(huì)對(duì)硬盤進(jìn)行反復(fù)讀寫 容易使硬盤產(chǎn)生高溫 直接影響硬盤的壽命 并且當(dāng)下載人數(shù)愈多 同一時(shí)間讀取你的硬盤的人亦愈多 硬盤大量進(jìn)行重復(fù)讀寫的動(dòng)作 加速消耗 同時(shí)因?yàn)橄螺d太多東西 使扇區(qū)的編排混亂 讀寫數(shù)據(jù)時(shí)要在不同扇區(qū)中讀取 增加讀寫次數(shù) 加速硬盤消耗 很容易造成硬盤損壞 因此不要在局域網(wǎng)內(nèi)使用BT 培養(yǎng)良好的上網(wǎng)習(xí)慣 4 可執(zhí)行文件防毒絕大多數(shù)的計(jì)算機(jī)病毒通常都以文件型病毒的形式存在 所謂文件型病毒是指此類病毒寄生在可執(zhí)行文件上 并依靠可執(zhí)行文件來(lái)傳播 可執(zhí)行文件是指后綴名為 exe com bat vbs sys等可以直接由操作系統(tǒng)加載程序運(yùn)行的文件 我們?cè)谌粘９ぷ髦?可能經(jīng)常性的通過(guò)即時(shí)通信工具如qq 或者電子信箱 或者網(wǎng)頁(yè)下載等獲得很多可執(zhí)行文件 這些可執(zhí)行文件如果含有計(jì)算機(jī)病毒或者黑客程序 輕易運(yùn)行后 很可能帶來(lái)不可預(yù)測(cè)的結(jié)果 所以 在日常工作中 收到此類可執(zhí)行文件后 應(yīng)當(dāng)及時(shí)用殺毒軟件掃描 檢查 確定無(wú)異常后才可使用 5 文件備份定期做好文件備份 從我們近兩年的信息工作維護(hù)日志可以看到 基層送修的計(jì)算機(jī) 文件的備份工作還有待加強(qiáng) 大家平時(shí)在計(jì)算機(jī)的使用上 往往有個(gè)習(xí)慣 就是把經(jīng)常使用的文檔和資料全部放在桌面上 這樣 一旦系統(tǒng)中了病毒或者硬盤出現(xiàn)問(wèn)題無(wú)法引導(dǎo)系統(tǒng)的時(shí)候 系統(tǒng)盤盤里面的數(shù)據(jù)非常容易丟失并且很難找回 所以 請(qǐng)大家把重要的文檔和資料要?dú)w類存放 并且不要放在系統(tǒng)盤 安裝軟件時(shí)不要直接裝在根目錄 因?yàn)橛行┸浖遁d的時(shí)候是采用的將目錄刪除的方式 容易造成根目錄下的其他文件 資料的丟失 9 可編輯 基本網(wǎng)絡(luò)故障排查 網(wǎng)絡(luò)故障的分類 一般網(wǎng)絡(luò)故障可以分為硬件故障和軟件故障 或者分為內(nèi)網(wǎng)故障 外網(wǎng)故障硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障軟件故障是指設(shè)備或者計(jì)算機(jī)軟件設(shè)置上的問(wèn)題內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)通信的故障外網(wǎng)故障是指訪問(wèn)互聯(lián)網(wǎng)Internet的故障 一般排查步驟 在實(shí)際工作中 一般先是從網(wǎng)絡(luò)層開(kāi)始排查 首先測(cè)試網(wǎng)絡(luò)的連通性 如果網(wǎng)絡(luò)不能夠連通 再?gòu)奈锢韺?測(cè)試線路 開(kāi)始排查 如果網(wǎng)絡(luò)能夠連通 再?gòu)膽?yīng)用層 測(cè)試應(yīng)用程序本身 開(kāi)始排查 在物理層 采用替換法或者專門的線纜測(cè)試儀 進(jìn)行排查 也可以通過(guò)網(wǎng)絡(luò)設(shè)備 網(wǎng)卡 交換機(jī) 等的信號(hào)燈的工作狀態(tài)進(jìn)行簡(jiǎn)單的目測(cè) 網(wǎng)卡和交換機(jī)上面一般都有信號(hào)燈 正常工作的時(shí)候的狀態(tài)一般都是綠色的燈頻繁閃爍 如果綠燈不亮或者不閃爍 說(shuō)明設(shè)備工作狀態(tài)可能不正常 使用DOS命令快速排查網(wǎng)絡(luò)故障 Ipconfig命令 參數(shù) all 功能 顯示所有網(wǎng)絡(luò)適配器 網(wǎng)卡 撥號(hào)連接等 的完整TCP IP配置信息 可以檢查如IP是否動(dòng)態(tài)分配 顯示網(wǎng)卡的物理地址等 HostName 主機(jī)名 亦是本地計(jì)算機(jī)名Description 顯示此連接的網(wǎng)卡屬性 信息 有的計(jì)算機(jī)有多種網(wǎng)絡(luò)接入方式 比如無(wú)線網(wǎng)絡(luò)等 可以從這里看出所使用的網(wǎng)絡(luò)適配器信息PhysicalAddress 物理地址 也就是該網(wǎng)絡(luò)適配器擁有的全球唯一的MAC地址IPAddress IP地址 internet協(xié)議地址 比如192 168 1 5等等SubnetMask 子網(wǎng)掩碼 作用 就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分用從而來(lái)確定一個(gè)地址 子網(wǎng)掩碼與IP地址共同存在才能準(zhǔn)確確定為一個(gè)網(wǎng)絡(luò)里面的IP地址 C類地址默認(rèn)的子網(wǎng)掩碼255 255 255 0 DefaultGateway 默認(rèn)網(wǎng)關(guān) 可以理解為本地計(jì)算機(jī)的網(wǎng)絡(luò)出口 也就是要上網(wǎng)必須通過(guò)的那扇 門 DNSServers DNS服務(wù)器地址 使用DOS命令快速排查網(wǎng)絡(luò)故障 ping命令 格式 pingip地址 功能 Ping命令的主要作用是通過(guò)發(fā)送數(shù)據(jù)包并接收應(yīng)答信息來(lái)檢測(cè)兩臺(tái)計(jì)算機(jī)之間的網(wǎng)絡(luò)是否連通 可以用來(lái)檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度 顯示所有網(wǎng)絡(luò)適配器 網(wǎng)卡 撥號(hào)連接等 的完整TCP IP配置信息 可以檢查如IP是否動(dòng)態(tài)分配 顯示網(wǎng)卡的物理地址等 Ping命令有很多參數(shù) 常用的是 tBytes 表示發(fā)送數(shù)據(jù)包的大小 默認(rèn)為32byte Time 表示以毫秒為單位顯示從發(fā)送回送請(qǐng)求到返回回送應(yīng)答之間的時(shí)間量 這個(gè)時(shí)間越短 表示數(shù)據(jù)報(bào)不必通過(guò)太多的路由器或網(wǎng)絡(luò)連接速度比較快 TTL TimeToLive生存時(shí)間 它告訴網(wǎng)絡(luò) 數(shù)據(jù)包在網(wǎng)絡(luò)中的時(shí)間是否太長(zhǎng)而應(yīng)被丟棄 網(wǎng)絡(luò)故障的典型檢測(cè)次序 第一步檢測(cè)物理連接 使用ipconfig命令第二步ping本機(jī)ip地址第三步ping網(wǎng)關(guān)ip地址第四步ping外網(wǎng)ip地址第五步檢查dns服務(wù)器 另外 近期黑客團(tuán)體 勒索病毒屢屢發(fā)生 給多方企業(yè)和個(gè)人的數(shù)據(jù)安全帶來(lái)了嚴(yán)重的威脅 360互聯(lián)網(wǎng)安全中心針對(duì)勒索病