信息安全技术讲座.ppt

信息安全技术讲座,网络管理与现代教育中心,讲座内容,信息安全相关知识校园网简介校园网网络基本知识校园网网络配置个人计算机安全防护个人计算机优化,信息安全相关知识,什么是信息安全信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从广义说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。,信息安全相关知识,相关的国家、地方法律法规中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息系统安全保护条例计算机信息网络国际联网安全保护管理办法四川省计算机信息系统安全保护管理办法,信息安全相关知识,学院相关的管理规定四川机电职业技术学院校园网络系统安全管理制度四川机电职业技术学院计算机信息网络国际联网保密管理暂行规定四川机电职业技术学院办公用计算机管理办法四川机电职业技术学院信息发布审核登记制度,信息安全相关知识,信息安全的实现目标真实性对信息的来源进行判断，能对伪造来源的信息予以鉴别。保密性保证机密信息不被窃听，或窃听者不能了解信息的真实含义。完整性保证数据的一致性，防止数据被非法用户篡改。可用性保证合法用户对信息和资源的使用不会被不正当地拒绝。不可抵赖性建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。可控制性对信息的传播及内容具有控制能力。可审查性对出现的网络安全问题提供调查的依据和手段,信息安全相关知识,主要的信息安全威胁窃取非法用户通过数据窃听的手段获得敏感信息。截取非法用户首先获得信息，再将此信息发送给真实接收者。伪造将伪造的信息发送给接收者。篡改非法用户对合法用户之间的通讯信息进行修改，再发送给接收者。拒绝服务攻击攻击服务系统，造成系统瘫痪，阻止合法用户获得服务。行为否认合法用户否认已经发生的行为。非授权访问未经系统授权而使用网络或计算机资源。传播病毒通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。,信息安全相关知识,信息安全威胁的主要来源自然灾害、意外事故；计算机犯罪；人为错误，比如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷缺陷，例如TCP/IP协议的安全问题。,信息安全相关知识,信息安全策略信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育●先进的信息安全技术是网络安全的根本保证。用户对自身面临的威胁进行风险评估，决定其所需要的安全服务种类，选择相应的安全机制，然后集成先进的安全技术，形成一个全方位的安全系统；●严格的安全管理。各计算机网络使用机构，企业和单位应建立相应的网络安全管理办法，加强内部管理，建立合适的网络安全管理系统，加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体网络安全意识；●制订严格的法律、法规。计算机网络是一种新生事物。它的许多行为无法可依，无章可循，导致网络上计算机犯罪处于无序状态。面对日趋严重的网络上犯罪，必须建立与网络安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。,信息安全相关知识,信息安全涉及的主要问题网络攻击与攻击检测、防范问题安全漏洞与安全对策问题信息安全保密问题系统内部安全防范问题防病毒问题数据备份与恢复问题、灾难恢复问题,校园网简介,校园网总体构架1、采用三层交换2、主干网络采用千兆光纤3、100M到桌面4、50M接入中国电信5、静态IP地址分配,校园网简介,校园网节点分布1、实训楼六楼中心机房2、实训楼二、八楼交换机3、一教楼三楼交换机4、二教楼二楼交换机5、三教楼四楼交换机6、综合楼五楼交换机7、图书馆交换机,校园网简介,IP地址分配方案1、专用网段2个2、机房网段15个3、办公教学网段7个4、其他网段2个,校园网简介,采用静态分配IP方案的优缺点优点便于管理可以按区域划分缺点容易发生IP地址冲突,校园网网络基本知识,校园网网络常用传输介质双绞线光纤校园网网络常用网络设备网卡收发器集线器、交换机路由器,校园网网络配置,IP地址的配置帐号互联网帐号FTP帐号VPN帐号,校园网网络配置,网络简单故障的排查●网卡连接正常，网络不通IP地址是否正确ping192.168.2.100Replyfrom192.168.2.100bytes32time1msTTL126Requesttimedout.●网卡连接错误网线、交换机、网卡,个人计算机安全防护,系统安装1、安装新版本的操作系统XPsp3、Win72、断网安装操作系统3、设置administrator密码4、安装防护软件360安全卫士、卡巴斯基5、安装系统补丁,个人计算机安全防护,防病毒软件1、使用正版防病毒软件2、打开文件实时监控功能3、打开邮件实时监控功能4、定时升级病毒库5、定期全盘扫描6、开启防火墙功能,个人计算机安全防护,互联网安全软件1、开启网页实施监控功能2、开启木马监控功能3、设置系统漏洞自动安装4、设置阻止网页弹出插件功能5、禁止自启动软件,个人计算机安全防护,服务配置1、禁用不需要的服务FastUserSwitchingCompatibilityMessenger不是MSNMessengerRemoteRegistryRoutingandRemoteAccessTelnetTerminalservices,个人计算机安全防护,服务配置2、可以禁用和手动启用的服务AlertClipBookErrorReportingServiceHumanInterfaceDeviceAccessIMAPICD-BurningCOMServiceIndexServiceNetMeetingRemoteDesktopSharingSsdpDiscoveryServiceUninterruptiblePowerSupply笔记本不关UniversalPlugandPlayDeviceHost,个人计算机安全防护,ARP病毒应对正常的局域网络运作方式,校园网,网关,个人计算机,个人计算机,个人计算机,个人计算机,个人计算机安全防护,ARP病毒应对有计算机感染ARP病毒后的局域网,校园网,网关,个人计算机,个人计算机,个人计算机,感染病毒的个人计算机,个人计算机安全防护,有计算机感染ARP病毒后的局域网病毒在局域网中向正常的计算机发送伪造的网关ARP信息，使得其它计算机将它当成网关进行数据通信，从而窃取其它用户个人信息，账号密码等数据资料，或者在用户浏览的网页中插入恶意代码。由于部分ARP病毒编写人员的水平有限，病毒工作不正常时就导致其它计算机不能正常使用或完全无法使用网络。,个人计算机安全防护,局域网内有ARP病毒的现象上网时断时续，网速变慢，可能连内网主页也无法打开。浏览网页时出现与网页内容无关的弹出窗口。ARP防护安装ARP病毒防火墙软件。,个人计算机安全防护,良好的使用习惯及时进行系统补丁更新每日升级病毒库邮件的附件、QQ或MSN上传递的文件先杀毒再打开移动存储如U盘、MP3、MP4等使用前先扫描病毒使用网银,股票等软件前检查URL地址是否以https开头；网址是否完整正确。浏览网页时不要随便安装Active插件定期对硬盘进行全盘扫描，查杀病毒不要轻易点击网页上及弹出窗口的中奖广告,个人计算机优化,WindowsXP优化与设置1、使用朴素界面XP安装后默认的界面包括任务栏、开始选单、桌面背景、窗口、按钮等都采用的是XP的豪华、炫目的风格，但缺点显而易见，它们将消耗掉不少系统资源，但实用意义不大。方法鼠标右键单击桌面空白处，在弹出选单点击“属性”进入显示属性设置窗口，将“主题、外观”都设置为“Windows经典”，将桌面背景设置为“无”，按确定保存退出。,个人计算机优化,WindowsXP优化与设置2、减少启动时加载项目许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少。方法选择“开始”选单的“运行”，键入“msconfig”，启动系统配置实用程序，进入“启动”标签。在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框。加载的项目愈少，启动的速度自然愈快。此项需要重机关报启动方能生效。,个人计算机优化,WindowsXP优化与设置3、优化视觉效果方法选择“系统”中的“高级”标签进入“性能选项”界面，其中“视觉效果”中可供选择的包括自动设置为最佳、最佳外观、最佳性能、自定义。选中的效果越多则占用的系统资源越多，选定“最佳性能”项将关闭列表中列出诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果。,个人计算机优化,WindowsXP优化与设置4、关闭系统还原默认情况下系统还原功能处于启用状态，每个驱动器约被占用高达4-12的硬盘空间，并且系统还原的监视系统会自动创建还原点，这样在后台运行就会占用较多的系统资源。方法鼠标右键点击桌面“我的电脑”中的“属性”进入“系统属性”设置窗口，选择“系统还原”标签，将在“所有驱动器上关闭系统还原”置为选中状态。,个人计算机优化,WindowsXP优化与设置5、加快选单显示速度方法运行注册表编辑器，进入“HKEY_CURRENT_USER\ControlPanel\Desktop”，将名称为MenuShowDelay的数据值由原来默认的400修改为0，修改后XP的开始选单，甚至应用软件的选单显示速度都会明显加快。,个人计算机优化,WindowsXP优化与设置6、增加虚拟内存方法进入“性能选项”的“高级”设置窗口，首先将“处理器计划”及“内存使用”都调整为“程序”优化模式。点击“更改”按钮进入虚拟内存设置窗口。建议设置虚拟内存初始大小为物理内存的2倍，最大为4倍。,个人计算机优化,WindowsXP系统减肥1、WindowsXP产生的临时文件可以用windows自带的磁盘清理。包括回收站、internet临时文件等一些项目，你可以根据自己的情况定期清理，也可以借助第三方的软件如超级兔子、Windows优化大师、CustomizerXP等来清理。借助第三方软件还可以清理系统产生的一些垃圾文件，清除一些历史记录等等。,个人计算机优化,WindowsXP系统减肥2、如果你的电脑只有你一个人使用，最好只建自己的一个帐户。因为你每建一个帐户就会在WindowsXP的安装目录下的\documentsandsettings\下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录、系统设置信息等内容。天长日久它占用的空间也是不可小觑的。,个人计算机优化,WindowsXP系统减肥3、在“控制面板”-“添加或删除程序”-“添加/删除windows组件”中删除掉你从不使用的WindowsXP的组件。4、将你的文件系统转换为NTFS，NTFS文件系统在安全性和稳定性、节省硬盘空间方面比FAT文件系统要优胜很多。,谢谢你的光临,2010年1月12日,