中醫(yī)院-網(wǎng)絡(luò)安全知識(shí)培訓(xùn)課題

網(wǎng)絡(luò)信息安全基礎(chǔ)知識(shí)培訓(xùn)

*******

***信息科****2018年9月20日1精選2021版課件主要內(nèi)容網(wǎng)絡(luò)信息安全包括哪些內(nèi)容培養(yǎng)良好的上網(wǎng)習(xí)慣基本網(wǎng)絡(luò)故障排查2精選2021版課件網(wǎng)絡(luò)信息安全主要內(nèi)容1.網(wǎng)絡(luò)硬件設(shè)備和線路的安全問(wèn)題，構(gòu)成網(wǎng)絡(luò)的各種硬件實(shí)體、通信線路等要經(jīng)受諸如斷電、雷擊、火災(zāi)、地震等物理因素上的考驗(yàn)，造成網(wǎng)絡(luò)設(shè)備損毀或停止工作而引起網(wǎng)絡(luò)中斷。非法入侵，不法分子通過(guò)技術(shù)滲透或利用物理線路侵入網(wǎng)絡(luò)，非法使用、破壞或獲取數(shù)據(jù)或系統(tǒng)資源，線路干擾，通信線路會(huì)受到各種情況的影響，產(chǎn)生線路干擾，影響數(shù)據(jù)傳輸速率，產(chǎn)生通信錯(cuò)誤，比如，網(wǎng)線如果靠近變壓器附近，就會(huì)嚴(yán)重影響正常通信。病毒入侵，計(jì)算機(jī)病毒能夠以多種方式侵入計(jì)算機(jī)網(wǎng)絡(luò)，并不斷在網(wǎng)絡(luò)中傳播，產(chǎn)生很大的破壞，嚴(yán)重的可使整個(gè)網(wǎng)絡(luò)癱瘓或崩潰。意外原因，包括設(shè)備突然出現(xiàn)故障，或者遭到人為破壞，等等。黑客攻擊，黑客采用各種手段，對(duì)網(wǎng)絡(luò)及其計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，侵占系統(tǒng)資源或?qū)W(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備進(jìn)行破壞，竊取或破壞數(shù)據(jù)和信息。3精選2021版課件網(wǎng)絡(luò)信息安全主要內(nèi)容2.網(wǎng)絡(luò)系統(tǒng)和軟件的安全問(wèn)題網(wǎng)絡(luò)軟件的漏洞及缺陷被利用，使網(wǎng)絡(luò)受到入侵和破壞，網(wǎng)絡(luò)軟件安全功能不健全或被安裝了特洛伊木門軟件，未對(duì)用戶進(jìn)行分類和標(biāo)識(shí)，使數(shù)據(jù)的存取未受限制和控制，沒(méi)有正確的安全策略和安全機(jī)制，缺乏先進(jìn)的安全工具和管理手段3.環(huán)境的安全因素地震、火災(zāi)、水災(zāi)、風(fēng)災(zāi)等自然災(zāi)害或掉電、停電等事故，造成網(wǎng)絡(luò)設(shè)備損毀，影響網(wǎng)絡(luò)正常運(yùn)行。4.網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)使用人的安全意識(shí)問(wèn)題保密觀念不強(qiáng)或不懂保密規(guī)則，隨便泄露機(jī)密。例如：vpn賬號(hào)泄露，業(yè)務(wù)不熟練，因操作失誤導(dǎo)致文件錯(cuò)誤或因未遵守操作規(guī)程而造成泄密，因規(guī)章制度不健全造成設(shè)備損毀，擔(dān)任系統(tǒng)操作的人員越權(quán)獲取或修改信息等。4精選2021版課件培養(yǎng)良好的上網(wǎng)習(xí)慣預(yù)防第一安裝殺毒軟件對(duì)系統(tǒng)進(jìn)行保護(hù)不使用BT等下載工具，保障網(wǎng)絡(luò)帶寬可執(zhí)行文件防毒文件備份5精選2021版課件培養(yǎng)良好的上網(wǎng)習(xí)慣1.預(yù)防第一瀏覽器、即時(shí)聊天工具和電子郵件是互聯(lián)網(wǎng)最基礎(chǔ)的應(yīng)用，從安全的角度說(shuō)，瀏覽器則是最重要的部分。有統(tǒng)計(jì)數(shù)據(jù)說(shuō)明，目前超過(guò)90%的盜號(hào)木馬、病毒等惡意程序是通過(guò)網(wǎng)頁(yè)傳播的，所以，為抵御各種令人防不勝防的病毒、木馬和惡意軟件，首先要做好系統(tǒng)安全防護(hù)，安裝360安全衛(wèi)士、金山衛(wèi)士、qq電腦管家等安全軟件，保護(hù)瀏覽器和系統(tǒng)文件，及時(shí)修復(fù)系統(tǒng)漏洞，這是安全使用網(wǎng)絡(luò)的第一步。2.安裝殺毒軟件對(duì)系統(tǒng)進(jìn)行保護(hù)安裝殺毒軟件并檢查升級(jí)，公司下發(fā)的計(jì)算機(jī)都預(yù)先安裝了殺毒軟件，在平時(shí)的使用中，要經(jīng)常檢查殺毒軟件的工作情況，及時(shí)升級(jí)病毒庫(kù)，定期全盤掃描整個(gè)系統(tǒng)，檢測(cè)是否感染病毒，最好成為個(gè)人的使用習(xí)慣。

6精選2021版課件培養(yǎng)良好的上網(wǎng)習(xí)慣3.不使用BT等下載工具，保障網(wǎng)絡(luò)帶寬BT被國(guó)內(nèi)網(wǎng)友稱為“變態(tài)下載”，是一種多點(diǎn)共享協(xié)議軟件，是專門為大容量文件的共享而設(shè)計(jì)，由美國(guó)加州一名的程序員開(kāi)發(fā)出來(lái)。BT首先在上傳者端把一個(gè)文件分成了很多部分，用戶甲隨機(jī)下載了其中的一些部分，而用戶乙則隨機(jī)下載了另外一些部分。這樣甲的BT就會(huì)根據(jù)情況(根據(jù)與不同電腦之間的網(wǎng)絡(luò)連接速度自動(dòng)選擇最快的一端)到乙的電腦上去拿乙已經(jīng)下載好的部分，同樣乙的BT就會(huì)根據(jù)情況到甲的電腦上去拿甲已經(jīng)下載好的部分。也就是說(shuō)每個(gè)用戶在下載的同時(shí)，也作為源在上傳，大家在用BT下載的同時(shí)也在大量上傳，并且下載完后如果不手動(dòng)停止還會(huì)不斷的上傳，從而不停的產(chǎn)生流量，表現(xiàn)得最突出的就是流量的急劇增加。造成網(wǎng)絡(luò)的開(kāi)銷很大，嚴(yán)重影響局域網(wǎng)的其他用戶的使用，甚至造成網(wǎng)絡(luò)癱瘓。此外，因?yàn)锽T下載會(huì)對(duì)硬盤進(jìn)行反復(fù)讀寫，容易使硬盤產(chǎn)生高溫，直接影響硬盤的壽命。并且當(dāng)下載人數(shù)愈多，同一時(shí)間讀取你的硬盤的人亦愈多，硬盤大量進(jìn)行重復(fù)讀寫的動(dòng)作，加速消耗。同時(shí)因?yàn)橄螺d太多東西，使扇區(qū)的編排混亂，讀寫數(shù)據(jù)時(shí)要在不同扇區(qū)中讀取，增加讀寫次數(shù)，加速硬盤消耗，很容易造成硬盤損壞，因此不要在局域網(wǎng)內(nèi)使用BT。

7精選2021版課件培養(yǎng)良好的上網(wǎng)習(xí)慣4.可執(zhí)行文件防毒絕大多數(shù)的計(jì)算機(jī)病毒通常都以文件型病毒的形式存在，所謂文件型病毒是指此類病毒寄生在可執(zhí)行文件上，并依靠可執(zhí)行文件來(lái)傳播?？蓤?zhí)行文件是指后綴名為.exe、.com、.bat、.vbs、.sys等可以直接由操作系統(tǒng)加載程序運(yùn)行的文件。我們?cè)谌粘９ぷ髦?，可能?jīng)常性的通過(guò)即時(shí)通信工具如qq，或者電子信箱，或者網(wǎng)頁(yè)下載等獲得很多可執(zhí)行文件，這些可執(zhí)行文件如果含有計(jì)算機(jī)病毒或者黑客程序，輕易運(yùn)行后，很可能帶來(lái)不可預(yù)測(cè)的結(jié)果。所以，在日常工作中，收到此類可執(zhí)行文件后，應(yīng)當(dāng)及時(shí)用殺毒軟件掃描、檢查，確定無(wú)異常后才可使用。5.文件備份定期做好文件備份：從我們近兩年的信息工作維護(hù)日志可以看到，基層送修的計(jì)算機(jī)，文件的備份工作還有待加強(qiáng)。大家平時(shí)在計(jì)算機(jī)的使用上，往往有個(gè)習(xí)慣，就是把經(jīng)常使用的文檔和資料全部放在桌面上，這樣，一旦系統(tǒng)中了病毒或者硬盤出現(xiàn)問(wèn)題無(wú)法引導(dǎo)系統(tǒng)的時(shí)候，系統(tǒng)盤盤里面的數(shù)據(jù)非常容易丟失并且很難找回，所以，請(qǐng)大家把重要的文檔和資料要?dú)w類存放，并且不要放在系統(tǒng)盤。安裝軟件時(shí)不要直接裝在根目錄，因?yàn)橛行┸浖遁d的時(shí)候是采用的將目錄刪除的方式，容易造成根目錄下的其他文件、資料的丟失。8精選2021版課件基本網(wǎng)絡(luò)故障排查網(wǎng)絡(luò)故障的分類：一般網(wǎng)絡(luò)故障可以分為硬件故障和軟件故障，或者分為內(nèi)網(wǎng)故障、外網(wǎng)故障硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障軟件故障是指設(shè)備或者計(jì)算機(jī)軟件設(shè)置上的問(wèn)題內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)通信的故障外網(wǎng)故障是指訪問(wèn)互聯(lián)網(wǎng)Internet的故障9精選2021版課件一般排查步驟在實(shí)際工作中，一般先是從網(wǎng)絡(luò)層開(kāi)始排查，首先測(cè)試網(wǎng)絡(luò)的連通性，如果網(wǎng)絡(luò)不能夠連通，再?gòu)奈锢韺樱y(cè)試線路）開(kāi)始排查，如果網(wǎng)絡(luò)能夠連通，再?gòu)膽?yīng)用層（測(cè)試應(yīng)用程序本身）開(kāi)始排查。在物理層，采用替換法或者專門的線纜測(cè)試儀，進(jìn)行排查，也可以通過(guò)網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機(jī)）等的信號(hào)燈的工作狀態(tài)進(jìn)行簡(jiǎn)單的目測(cè)。網(wǎng)卡和交換機(jī)上面一般都有信號(hào)燈，正常工作的時(shí)候的狀態(tài)一般都是綠色的燈頻繁閃爍，如果綠燈不亮或者不閃爍，說(shuō)明設(shè)備工作狀態(tài)可能不正常。10精選2021版課件使用DOS命令快速排查網(wǎng)絡(luò)故障Ipconfig命令（參數(shù)：/all

）功能：顯示所有網(wǎng)絡(luò)適配器(網(wǎng)卡、撥號(hào)連接等)的完整TCP/IP配置信息。可以檢查如IP是否動(dòng)態(tài)分配、顯示網(wǎng)卡的物理地址等。HostName：主機(jī)名，亦是本地計(jì)算機(jī)名Description：顯示此連接的網(wǎng)卡屬性、信息。有的計(jì)算機(jī)有多種網(wǎng)絡(luò)接入方式，比如無(wú)線網(wǎng)絡(luò)等，可以從這里看出所使用的網(wǎng)絡(luò)適配器信息PhysicalAddress：物理地址，也就是該網(wǎng)絡(luò)適配器擁有的全球唯一的MAC地址IPAddress：IP地址，internet協(xié)議地址，比如等等SubnetMask：子網(wǎng)掩碼（作用：就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分用從而來(lái)確定一個(gè)地址，子網(wǎng)掩碼與IP地址共同存在才能準(zhǔn)確確定為一個(gè)網(wǎng)絡(luò)里面的IP地址，C類地址默認(rèn)的子網(wǎng)掩碼）DefaultGateway：默認(rèn)網(wǎng)關(guān)（可以理解為本地計(jì)算機(jī)的網(wǎng)絡(luò)出口，也就是要上網(wǎng)必須通過(guò)的那扇“門”）DNSServers：DNS服務(wù)器地址。11精選2021版課件使用DOS命令快速排查網(wǎng)絡(luò)故障ping命令

（格式：pingip地址）功能：Ping命令的主要作用是通過(guò)發(fā)送數(shù)據(jù)包并接收應(yīng)答信息來(lái)檢測(cè)兩臺(tái)計(jì)算機(jī)之間的網(wǎng)絡(luò)是否連通，可以用來(lái)檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度。顯示所有網(wǎng)絡(luò)適配器(網(wǎng)卡、撥號(hào)連接等)的完整TCP/IP配置信息?？梢詸z查如IP是否動(dòng)態(tài)分配、顯示網(wǎng)卡的物理地址等。Ping命令有很多參數(shù)，常用的是-tBytes：表示發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32byte，Time：表示以毫秒為單位顯示從發(fā)送回送請(qǐng)求到返回回送應(yīng)答之間的時(shí)間量。這個(gè)時(shí)間越短，表示數(shù)據(jù)報(bào)不必通過(guò)太多的路由器或網(wǎng)絡(luò)連接速度比較快。TTL（TimeToLive生存時(shí)間），它告訴網(wǎng)絡(luò),數(shù)據(jù)包在網(wǎng)絡(luò)中的時(shí)間是否太長(zhǎng)而應(yīng)被丟棄。12精選2021版課件網(wǎng)絡(luò)故障的典型檢測(cè)次序

第一步檢測(cè)物理連接，使用ipconfig命令第二步ping本機(jī)ip地址第三步ping網(wǎng)關(guān)ip地址第四步ping外網(wǎng)ip地址第五步檢查dns服務(wù)器13精選2021版課件

另外，近期黑客團(tuán)體、勒索病毒屢屢發(fā)生，給多方企業(yè)和個(gè)人的數(shù)據(jù)安全帶來(lái)了嚴(yán)重的威脅，360互聯(lián)網(wǎng)安全中心針對(duì)勒索病毒進(jìn)行了多方位的監(jiān)控和防御。根據(jù)數(shù)據(jù)報(bào)告，每日十多萬(wàn)臺(tái)電腦被感染，勒索病毒有系統(tǒng)漏洞、病毒郵件、網(wǎng)頁(yè)掛馬等多種傳播途徑，但通過(guò)漏洞傳播的勒索病毒感染數(shù)量最多，給