计算机网络安全培训 京承山希望小学 网络安全员：宋春辉.

Presentation on theme: "计算机网络安全培训 京承山希望小学 网络安全员：宋春辉."— Presentation transcript:

1 计算机网络安全培训 京承山希望小学 网络安全员：宋春辉

2 主要内容 网络信息安全包括哪些内容 影响计算机正常使用的几种情况 培养良好的上网习惯 基本网络故障排查 2017/3/14

3 网络信息安全主要内容 1.网络硬件设备和线路的安全问题，
构成网络的各种硬件实体、通信线路等要经受诸如断电、雷击、火灾、地震等物理因素上的考验，造成网络设备损毁或停止工作而引起网络中断。 非法入侵，不法分子通过技术渗透或利用物理线路侵入网络，非法使用、破坏或获取数据或系统资源， 线路干扰，通信线路会受到各种情况的影响，产生线路干扰，影响数据传输速率，产生通信错误，比如，网线如果靠近变压器附近，就会严重影响正常通信。 病毒入侵，计算机病毒能够以多种方式侵入计算机网络，并不断在网络中传播，产生很大的破坏，严重的可使整个网络瘫痪或崩溃。 意外原因，包括设备突然出现故障，或者遭到人为破坏，等等。 黑客攻击，黑客采用各种手段，对网络及其计算机系统进行攻击，侵占系统资源或对网络和计算机设备进行破坏，窃取或破坏数据和信息。 2017/3/14

4 网络信息安全主要内容 2.网络系统和软件的安全问题
网络软件的漏洞及缺陷被利用，使网络受到入侵和破坏，网络软件安全功能不健全或被安装了特洛伊木门软件，未对用户进行分类和标识，使数据的存取未受限制和控制，没有正确的安全策略和安全机制，缺乏先进的安全工具和管理手段 3.环境的安全因素 地震、火灾、水灾、风灾等自然灾害或掉电、停电等事故，造成网络设备损毁，影响网络正常运行。 4.网络管理人员和网络使用人的安全意识问题 保密观念不强或不懂保密规则，随便泄露机密。例如：vpn账号泄露，业务不熟练，因操作失误导致文件错误或因未遵守操作规程而造成泄密，因规章制度不健全造成设备损毁，担任系统操作的人员越权获取或修改信息等。

5 影响计算机正常使用有以下几种情况 一、计算机病毒
计算机病毒是指编制的或者在计算机程序中插入的，能够破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 主要目的是为了使计算机无法正常使用。 二、计算机木马 计算机木马是指隐藏在计算机后台运行的程序，主要目的不是使计算机无法正常运行，而是窃取各种用户信息，发送给木马制作者，比如盗取QQ和各种游戏帐号。 三、恶意软件 恶意软件也就是我们常说的流氓软件，“流氓软件”是介于病毒和正规软件之间的软件。主要特征有自动弹出广告、浏览器劫持、收集用户信息等。

6 保障计算机安全之防病毒软件 防病毒软件的误区，大部分用户知道安装防病毒软件的重要性，但往往忽略了以下问题：
1、防病毒软件不是正版，安装后没有效果 2、一套正版防病毒软件安装若干台机器，结果因为软件升级次数限制，大部分机器不能更新病毒库 3、安装防病毒软件后，从不升级病毒库 防病毒软件需要最新的病毒库支持，才能有效的保护你的计算机

7 清除病毒步骤 1、请安装所有的系统补丁，安装防病毒软件更新病毒库，安装360安全卫士 2、重启电脑，开机状态下 按F8键进入“安全模式”
3、启动MCAFEE 完全扫描，清除病毒 4、启动360安全卫士扫描恶意软件及插件，清除启动项目中的可疑程序以及可疑系统服务 计算机网络安全在于大家养成良好的使用习惯： 补丁一定要打全；及时更新杀毒软件病毒库并开启监控；尽量去一些比较大的站下载东西 ；不去不健康的的网站；不运行不接受陌生人发送的网络地址、图片和程序;安装软件时看清楚再确定,不必要的插件不要安装。

8 培养良好的上网习惯 预防第一 安装杀毒软件对系统进行保护 不使用BT等下载工具，保障网络带宽 可执行文件防毒 文件备份 2017/3/14

9 培养良好的上网习惯 1.预防第一 浏览器、即时聊天工具和电子邮件是互联网最基础的应用，从安全的角度说，浏览器则是最重要的部分。有统计数据说明，目前超过90%的盗号木马、病毒等恶意程序是通过网页传播的，所以，为抵御各种令人防不胜防的病毒、木马和恶意软件，首先要做好系统安全防护，安装360安全卫士、金山卫士、qq电脑管家等安全软件，保护浏览器和系统文件，及时修复系统漏洞，这是安全使用网络的第一步。 2.安装杀毒软件对系统进行保护 安装杀毒软件并检查升级，公司下发的计算机都预先安装了杀毒软件，在平时的使用中，要经常检查杀毒软件的工作情况，及时升级病毒库，定期全盘扫描整个系统，检测是否感染病毒，最好成为个人的使用习惯。 2017/3/14

10 培养良好的上网习惯 3. 不使用BT等下载工具，保障网络带宽
BT被国内网友称为“变态下载”，是一种多点共享协议软件，是专门为大容量文件的共享而设计，由美国加州一名的程序员开发出来。BT首先在上传者端把一个文件分成了很多部分，用户甲随机下载了其中的一些部分，而用户乙则随机下载了另外一些部分。这样甲的BT就会根据情况(根据与不同电脑之间的网络连接速度自动选择最快的一端)到乙的电脑上去拿乙已经下载好的部分，同样乙的BT就会根据情况到甲的电脑上去拿甲已经下载好的部分。也就是说每个用户在下载的同时，也作为源在上传，大家在用BT下载的同时也在大量上传，并且下载完后如果不手动停止还会不断的上传，从而不停的产生流量，表现得最突出的就是流量的急剧增加。造成网络的开销很大，严重影响局域网的其他用户的使用，甚至造成网络瘫痪。此外，因为BT下载会对硬盘进行反复读写，容易使硬盘产生高温，直接影响硬盘的寿命。并且当下载人数愈多，同一时间读取你的硬盘的人亦愈多，硬盘大量进行重复读写的动作，加速消耗。同时因为下载太多东西，使扇区的编排混乱，读写数据时要在不同扇区中读取，增加读写次数，加速硬盘消耗，很容易造成硬盘损坏，因此不要在局域网内使用BT。 2017/3/14

11 培养良好的上网习惯 4.可执行文件防毒 绝大多数的计算机病毒通常都以文件型病毒的形式存在，所谓文件型病毒是指此类病毒寄生在可执行文件上，并依靠可执行文件来传播。可执行文件是指后缀名为.exe、.com、.bat、.vbs、.sys等可以直接由操作系统加载程序运行的文件。我们在日常工作中，可能经常性的通过即时通信工具如qq，或者电子信箱，或者网页下载等获得很多可执行文件，这些可执行文件如果含有计算机病毒或者黑客程序，轻易运行后，很可能带来不可预测的结果。所以，在日常工作中，收到此类可执行文件后，应当及时用杀毒软件扫描、检查，确定无异常后才可使用。 5.文件备份 定期做好文件备份：从我们近两年的信息工作维护日志可以看到，基层送修的计算机，文件的备份工作还有待加强。大家平时在计算机的使用上，往往有个习惯，就是把经常使用的文档和资料全部放在桌面上，这样，一旦系统中了病毒或者硬盘出现问题无法引导系统的时候，系统盘盘里面的数据非常容易丢失并且很难找回，所以，请大家把重要的文档和资料要归类存放，并且不要放在系统盘。安装软件时不要直接装在根目录，因为有些软件卸载的时候是采用的将目录删除的方式，容易造成根目录下的其他文件、资料的丢失。 2017/3/14

12 基本网络故障排查 网络故障的分类： 一般网络故障可以分为硬件故障和软件故障，或者分为内网故障、外网故障 硬件故障是指网络设备或通信媒体的故障
软件故障是指设备或者计算机软件设置上的问题 内网故障是指内部局域网通信的故障 外网故障是指访问互联网Internet的故障 2017/3/14

13 一般排查步骤 在实际工作中，一般先是从网络层开始排查，首先测试网络的连通性，如果网络不能够连通，再从物理层（测试线路）开始排查，如果网络能够连通，再从应用层（测试应用程序本身）开始排查。在物理层，采用替换法或者专门的线缆测试仪，进行排查，也可以通过网络设备（网卡、交换机）等的信号灯的工作状态进行简单的目测。网卡和交换机上面一般都有信号灯，正常工作的时候的状态一般都是绿色的灯频繁闪烁，如果绿灯不亮或者不闪烁，说明设备工作状态可能不正常。 2017/3/14

14 网络故障的典型检测次序 第一步检测物理连接，使用ipconfig命令 第二步ping本机ip地址 第三步ping 网关ip地址
第五步检查dns服务器 2017/3/14

15 谢谢大家！ 2017/3/14