網(wǎng)絡(luò )安全保密知識課件(網(wǎng)絡(luò )安全隱患及如何防范課件.ppt)
1.網(wǎng)絡(luò )安全隱患及如何防范課件.ppt
網(wǎng)絡(luò )安全隱患及如何防范上網(wǎng)用戶(hù)如何防范各種隱患第一部分避免訪(fǎng)問(wèn)惡意網(wǎng)站什么是惡意網(wǎng)站惡意網(wǎng)站是指利用IE漏洞，嵌入惡意代碼，在用戶(hù)不知情的情況下，對用戶(hù)的機器進(jìn)行篡改或破壞的網(wǎng)站。
對于彈出插件或提示用戶(hù)是否將其設為首頁(yè)的網(wǎng)站，因為需要用戶(hù)選擇確認，則不被定義為惡意網(wǎng)站。對于內容不合法、不健康的網(wǎng)站，如果它并未對用戶(hù)的機器進(jìn)行篡改或破壞，也不被定義為惡意網(wǎng)站。
第一部分避免訪(fǎng)問(wèn)惡意網(wǎng)站怎樣才能避免訪(fǎng)問(wèn)惡意網(wǎng)站？養成良好的上網(wǎng)習慣，安裝防火墻，利用其自帶的IE黑白名單進(jìn)行過(guò)濾。？安裝安全工具，如卡卡上網(wǎng)安全助手，啟動(dòng)不良網(wǎng)址攔截功能。
及時(shí)更新殺毒軟件的病毒庫版本和系統補丁。第一部分避免訪(fǎng)問(wèn)惡意網(wǎng)站訪(fǎng)問(wèn)惡意網(wǎng)址后如何恢復系統？清除惡意和流氓軟件？修復IE？指導下載安裝卡卡上網(wǎng)助手6.0第二部分即時(shí)通訊軟件安全即時(shí)通訊軟件的應用即時(shí)通訊軟件所擁有的實(shí)時(shí)性、成本低、效率高等諸多優(yōu)勢，使之成為企業(yè)最喜愛(ài)的工作溝通方式之一，但隨著(zhù)QQ等即時(shí)通訊用戶(hù)呈幾何級增長(cháng)，老病毒新病毒紛紛“下海”，群指IM軟件。
第二部分即時(shí)通訊軟件安全什么是即時(shí)通訊類(lèi)病毒即時(shí)通訊類(lèi)病毒主要是指通過(guò)即時(shí)通訊軟件，向用戶(hù)的聯(lián)系人自動(dòng)發(fā)送惡意消息或自身文件來(lái)達到傳播目的的蠕蟲(chóng)等病毒。第二部分即時(shí)通訊軟件安全類(lèi)病毒的傳播模式：？自動(dòng)發(fā)送惡意文本消息，這些消息一般都包含一個(gè)或多個(gè)網(wǎng)址，指向惡意網(wǎng)頁(yè)，收到消息的用戶(hù)一旦點(diǎn)擊打開(kāi)了惡意網(wǎng)頁(yè)就會(huì )從惡意網(wǎng)站上自動(dòng)下載并運行病毒程序。
利用即時(shí)通訊軟件的傳送文件功能，將自身直接發(fā)送出去，這也是時(shí)下流行的主模式。第二部分即時(shí)通訊軟件安全病毒傳播時(shí)，好友收到的信息如下：第二部分即時(shí)通訊軟件安全如何避免感染即時(shí)通訊類(lèi)病毒：？上網(wǎng)聊天時(shí)最好啟用殺毒軟件的實(shí)時(shí)監控；？不要隨意打開(kāi)陌生網(wǎng)友推薦的網(wǎng)頁(yè)和附件，即使是好友發(fā)。
2.計算機網(wǎng)絡(luò )安全與防護技術(shù)相關(guān)知識
1、涉密網(wǎng)絡(luò )保密建設和管理應遵循哪些基本原則u2/:b 根據國家有關(guān)規定，政務(wù)內網(wǎng)是涉密網(wǎng)絡(luò )，是專(zhuān)門(mén)處理國家秘密和內部辦公信息的網(wǎng)絡(luò )。
黨和國家對涉密網(wǎng)絡(luò )的保密建設和管理非常重視，制定了一系列方針政策、法律法規和標準規范。根據這些規定，涉密網(wǎng)絡(luò )保密建設和管理應當遵循以下基本原則：$ （1）適度安全的原則。
所謂“適度安全”是指與由于信息泄露、濫用、非法訪(fǎng)問(wèn)或非法修改而造成的危險和損害相適應的安全。沒(méi)有絕對安全的信息系統（網(wǎng)絡(luò )），任何安全措施都是有限度的。
關(guān)鍵在于“實(shí)事求是”、“因地制宜”地去確定安全措施的“度”，即根據信息系統因缺乏安全性造成損害后果的嚴重程度來(lái)決定采取什么樣的安全措施。國家保密技術(shù)規定對絕密級信息系統的機密、秘密級信息系統應當采取的安全措施分別提出了具體要求。
6x)#gt (2)按最高密級防護的原則。涉密信息系統處理多種密級的信息時(shí)，應當按照最高密級采取防護措施。
kHo (3)最小化授權的原則。一是涉密信息系統的建設規模要最小化，非工作所必需的單位和崗位，不得建設政務(wù)內風(fēng)和設有內網(wǎng)終端；二是涉密信息系統中涉密信息的訪(fǎng)問(wèn)權限要最小化，非工作必需知悉的人員，不得具有關(guān)涉密信息的訪(fǎng)問(wèn)權限。
jie (4)同步建設，嚴格把關(guān)的原則。涉密信息系統的建設必須要與安全保密設施的建設同步規劃、同步實(shí)施、同步發(fā)展。
要對涉密信息系統建設的全過(guò)程（各個(gè)環(huán)節）進(jìn)行保密審查、審批、把關(guān)。N 要防止并糾正“先建設，后防護，重使用，輕安全”的傾向，建立健全涉密信息系統使用審批制度。
不經(jīng)過(guò)保密部門(mén)的審批和論證，有關(guān)信息系統不得處理國家秘密信息。7qR (5)注重管理的原則。
涉密信息系統的安全保密三分靠技術(shù)，七分靠管理。加強管理可以彌補技術(shù)上的不足；而放棄管理則再好的技術(shù)也不安全。
要通過(guò)引進(jìn)和培養計算機技術(shù)人員，使其盡快成為既懂“電子”又懂政務(wù)（黨務(wù)）、還懂“保密”的復合型人才，利用行政和技術(shù)手段的綜合優(yōu)勢，實(shí)現對涉密信息在網(wǎng)絡(luò )環(huán)境下的有效監管。同時(shí)，實(shí)現人員和技術(shù)的有機結合——健全制度，并利用技術(shù)手段保證制度的落實(shí)。
|kn ?溫農校友之家 -- 溫農人自己的網(wǎng)上家園 g4cB 2、涉密網(wǎng)絡(luò )保密建設的基本措施有哪些？A 根據國家保密技術(shù)規定的要求，涉密信息系統的安全保密建設必須采取以下基本措施：C+8_f^ (1)存放安全。即保證涉密信息系統的機房設備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來(lái)人員進(jìn)行物理上的盜取和破壞等，還要防止外界電磁場(chǎng)對涉密信息系統各個(gè)設備的電磁干擾，保證涉密信息系統的正常運行。
TTr. 涉密信息系統的中心機房建設，在條件許可的情況下，應滿(mǎn)足國家《電子計算機機房設計規定規范》、《計算站場(chǎng)地技術(shù)條件》、《計算站場(chǎng)地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設，必須符合國家保密標準BMB3的要求。
處理秘密級、機密級信息的系統中心機房，應當彩有效的電子門(mén)控系統。處理絕密級信息和重要信息的系統中心機房的門(mén)控系統，還應采取IC卡或生理特征進(jìn)行身份鑒別，并安裝電視監視系統，且配備警衛人員進(jìn)行區域保護。
$Zey3 (2)物理隔離。即涉密信息系統（政務(wù)內網(wǎng)）要與政務(wù)外網(wǎng)和因特網(wǎng)實(shí)行物理隔離。
這是涉密信息系統免遭來(lái)自因特網(wǎng)上的黑客攻擊和病毒侵擾的最有效措施。實(shí)現物理隔離，必須做到以下幾點(diǎn)：rr= 一是一個(gè)單位的政務(wù)內網(wǎng)和政務(wù)外網(wǎng)的機房要分別建設，相互物理隔離。
隔離距離要符合國家保密標準BMB5的相關(guān)規定。>Gm 二是政務(wù)內網(wǎng)的布線(xiàn)要采用光纜或屏蔽電纜；如政務(wù)內、外網(wǎng)同時(shí)建設，可實(shí)行雙布線(xiàn)，政務(wù)外網(wǎng)的布線(xiàn)可以使用普通電纜或雙絞線(xiàn)；對已建網(wǎng)絡(luò )要改造成政務(wù)內、外網(wǎng)兩個(gè)網(wǎng)絡(luò )、單布線(xiàn)不可改變時(shí)，可以采用安裝安全隔離集線(xiàn)器的辦法，使客戶(hù)端微機不能同時(shí)與內、外網(wǎng)相通。
h 三是客戶(hù)端的物理隔離可以采取以下方法解決：（A）安裝雙主板、雙硬盤(pán)的微機（如浪潮金盾安全電腦）；（B）對原的微機進(jìn)行物理隔離改造，即增中一塊硬盤(pán)和一塊雙硬盤(pán)隔離卡（如中孚隔離卡）；（C）對客戶(hù)端微機只增加一塊單礓盤(pán)隔離卡等。"7 四是對單位與單位政務(wù)內網(wǎng)之間的信息傳輸，可采用以下方法解決：（A）利用各地政務(wù)內網(wǎng)平臺提供的寬帶保密通道；（B）采用單獨交換設備和單獨鋪設線(xiàn)路，并安裝網(wǎng)絡(luò )加密機；（C）使用面向連接的電路交換方式（如PSTN、ISDN、ADSL等）時(shí)，應采用認證和鏈路加密措施。
采用的加密設備必須經(jīng)國家密碼主管部門(mén)批準。Qq0 (3)身份鑒別。
在用戶(hù)進(jìn)入（即使用）涉密信息系統前，系統要對用戶(hù)的身份進(jìn)行鑒別，以判斷該用戶(hù)是否為系統的合法用戶(hù)。其目的是防止非法用戶(hù)進(jìn)入。
這是系統安全控制的第一道防線(xiàn)。v6 身份鑒別一般采用3種方法：一是設置口令字；二是采用智能卡和口令字相結合的方式；三是用人的生物特征等強認證措施，如指紋、視網(wǎng)膜等。
6iFF=] 口令字的設置原理是：在信息系統中存放一張“用戶(hù)信息表”，它記錄所有的可以使用這個(gè)系統的用戶(hù)的有關(guān)信息，如用戶(hù)名和口令字等。用戶(hù)名是可以公開(kāi)的，不同用戶(hù)使用不同的。
3.如何做好網(wǎng)絡(luò )安全保密工作
認清形勢，提高認識，切實(shí)增強做好保密工作的責任感。
持續深入開(kāi)展保密宣傳教育工作，強化全員保密意識。
加強對涉密資料和涉密載體的過(guò)程監控，突出關(guān)鍵環(huán)節的管理。
要認真貫徹落實(shí)國家、公司保密要求，健全保密相關(guān)制度，強化監督檢查，注重源頭預防。
加強保密隊伍自身建設，狠抓工作落實(shí)。
隨著(zhù)改革開(kāi)放的不斷深入和市場(chǎng)經(jīng)濟地逐步發(fā)育完善，外部環(huán)境和內部機制發(fā)生了很大變化，保密工作也面臨著(zhù)新的挑戰。從我們企業(yè)內部情況看，還存在著(zhù)對保密工作認識不到位、保密制度不能認真執行等現象，警惕性不高，法律意識談薄，不知法，不懂法，各種自覺(jué)不自覺(jué)、故意非故意地談?wù)摗⑿孤镀髽I(yè)秘密甚至國家秘密的現象在一些單位和個(gè)人身上時(shí)有發(fā)生。
4.最新的網(wǎng)絡(luò )安全知識
網(wǎng)絡(luò )安全是指網(wǎng)絡(luò )系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網(wǎng)絡(luò )服務(wù)不中斷。 網(wǎng)絡(luò )安全從其本質(zhì)上來(lái)講就是網(wǎng)絡(luò )上的信息安全。從廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò )上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò )安全的研究領(lǐng)域。網(wǎng)絡(luò )安全是一門(mén)涉及計算機科學(xué)、網(wǎng)絡(luò )技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應用數學(xué)、數論、信息論等多種學(xué)科的綜合性學(xué)科。
網(wǎng)絡(luò )安全的具體含義會(huì )隨著(zhù)“角度”的變化而變化。比如：從用戶(hù)（個(gè)人、企業(yè)等）的角度來(lái)說(shuō)，他們希望涉及個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò )上傳輸時(shí)受到機密性、完整性和真實(shí)性的保護，避免其他人或對手利用竊聽(tīng)、冒充、篡改、抵賴(lài)等手段侵犯用戶(hù)的利益和隱私。
網(wǎng)絡(luò )安全應具有以下五個(gè)方面的特征：
保密性：信息不泄露給非授權用戶(hù)、實(shí)體或過(guò)程，或供其利用的特性。
完整性：數據未經(jīng)授權不能進(jìn)行改變的特性。即信息在存儲或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性。
可用性：可被授權實(shí)體訪(fǎng)問(wèn)并按需求使用的特性。即當需要時(shí)能否存取所需的信息。例如網(wǎng)絡(luò )環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò )和有關(guān)系統的正常運行等都屬于對可用性的攻擊；
可控性：對信息的傳播及內容具有控制能力。
可審查性：出現的安全問(wèn)題時(shí)提供依據與手段
從網(wǎng)絡(luò )運行和管理者角度說(shuō)，他們希望對本地網(wǎng)絡(luò )信息的訪(fǎng)問(wèn)、讀寫(xiě)等操作受到保護和控制，避免出現“陷門(mén)”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò )資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò )黑客的攻擊。對安全保密部門(mén)來(lái)說(shuō)，他們希望對非法的、有害的或涉及國家機密的信息進(jìn)行過(guò)濾和防堵，避免機要信息泄露，避免對社會(huì )產(chǎn)生危害，對國家造成巨大損失。從社會(huì )教育和意識形態(tài)角度來(lái)講，網(wǎng)絡(luò )上不健康的內容，會(huì )對社會(huì )的穩定和人類(lèi)的發(fā)展造成阻礙，必須對其進(jìn)行控制。
隨著(zhù)計算機技術(shù)的迅速發(fā)展，在計算機上處理的業(yè)務(wù)也由基于單機的數學(xué)運算、文件處理，基于簡(jiǎn)單連接的內部網(wǎng)絡(luò )的內部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復雜的內部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務(wù)處理。在系統處理能力提高的同時(shí)，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò )連接的安全問(wèn)題也日益突出，整體的網(wǎng)絡(luò )安全主要表現在以下幾個(gè)方面：網(wǎng)絡(luò )的物理安全、網(wǎng)絡(luò )拓撲結構安全、網(wǎng)絡(luò )系統安全、應用系統安全和網(wǎng)絡(luò )管理的安全等。
因此計算機安全問(wèn)題，應該象每家每戶(hù)的防火防盜問(wèn)題一樣，做到防范于未然。甚至不會(huì )想到你自己也會(huì )成為目標的時(shí)候，威脅就已經(jīng)出現了，一旦發(fā)生，常常措手不及，造成極大的損失。
5.關(guān)于網(wǎng)絡(luò )安全的知識
網(wǎng)絡(luò )安全由于不同的環(huán)境和應用而產(chǎn)生了不同的類(lèi)型。主要有以下幾種：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重于保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由于電磁泄翻，產(chǎn)生信息泄露，干擾他人或受他人干擾。
2、網(wǎng)絡(luò )的安全
網(wǎng)絡(luò )上系統信息的安全。包括用戶(hù)口令鑒別，用戶(hù)存取權限控制，數據存取權限、方式控制，安全審計。安全問(wèn)題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網(wǎng)絡(luò )上信息傳播安全，即信息傳播后果的安全，包括信息過(guò)濾等。它側重于防止和控制由非法、有害的信息進(jìn)行傳播所產(chǎn)生的后果，避免公用網(wǎng)絡(luò )上大云自由傳翰的信息失控。
4、信息內容安全
網(wǎng)絡(luò )上信息內容的安全。它側重于保護信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統的安全漏潤進(jìn)行竊聽(tīng)、冒充、詐編等有損于合法用戶(hù)的行為。其本質(zhì)是保護用戶(hù)的利益和隱私。
6.網(wǎng)絡(luò )安全知識有哪些
1. 物理安全
網(wǎng)絡(luò )的物理安全是整個(gè)網(wǎng)絡(luò )系統安全的前提。在校園網(wǎng)工程建設中，由于網(wǎng)絡(luò )系統屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò )工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò )設備不受電、火災和雷擊的侵害；考慮布線(xiàn)系統與照明電線(xiàn)、動(dòng)力電線(xiàn)、通信線(xiàn)路、暖氣管道及冷熱空氣管道之間的距離；考慮布線(xiàn)系統和絕緣線(xiàn)、裸體線(xiàn)以及接地與焊接的安全；必須建設防雷系統，防雷系統不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。總體來(lái)說(shuō)物理安全的風(fēng)險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線(xiàn)路截獲；高可用性的硬件；雙機多冗余的設計；機房環(huán)境及報警系統、安全意識等，因此要注意這些安全隱患，同時(shí)還要盡量避免網(wǎng)絡(luò )的物理安全風(fēng)險。
2. 網(wǎng)絡(luò )結構
網(wǎng)絡(luò )拓撲結構設計也直接影響到網(wǎng)絡(luò )系統的安全性。假如在外部和內部網(wǎng)絡(luò )進(jìn)行通信時(shí)，內部網(wǎng)絡(luò )的機器安全就會(huì )受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò )上的許多其他系統。透過(guò)網(wǎng)絡(luò )傳播，還會(huì )影響到連上Internet/Intranet的其他的網(wǎng)絡(luò )；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們在設計時(shí)有必要將公開(kāi)服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內部其它業(yè)務(wù)網(wǎng)絡(luò )進(jìn)行必要的隔離，避免網(wǎng)絡(luò )結構信息外泄；同時(shí)還要對外網(wǎng)的服務(wù)請求加以過(guò)濾，只允許正常通信的數據包到達相應主機，其它的請求服務(wù)在到達主機之前就應該遭到拒絕。
3. 系統的安全
所謂系統的安全是指整個(gè)網(wǎng)絡(luò )操作系統和網(wǎng)絡(luò )硬件平臺是否可靠且值得信任。恐怕沒(méi)有絕對安全的操作系統可以選擇，無(wú)論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統，其開(kāi)發(fā)廠(chǎng)商必然有其Back-Door。因此，我們可以得出如下結論：沒(méi)有完全安全的操作系統。不同的用戶(hù)應從不同的方面對其網(wǎng)絡(luò )作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進(jìn)行安全配置。而且，必須加強登錄過(guò)程的認證（特別是在到達服務(wù)器主機之前的認證），確保用戶(hù)的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。
4. 應用系統
應用系統的安全跟具體的應用有關(guān)，它涉及面廣。應用系統的安全是動(dòng)態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。
5. ——應用系統的安全是動(dòng)態(tài)的、不斷變化的。
應用的安全涉及方面很多，以Internet上應用最為廣泛的E-mail系統來(lái)說(shuō)，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發(fā)展且應用類(lèi)型是不斷增加的。在應用系統的安全性上，主要考慮盡可能建立安全的系統平臺，而且通過(guò)專(zhuān)業(yè)的安全工具不斷發(fā)現漏洞，修補漏洞，提高系統的安全性。
6. 應用的安全性涉及到信息、數據的安全性。
信息的安全性涉及到機密信息泄露、未經(jīng)授權的訪(fǎng)問(wèn)、破壞信息完整性、假冒、破壞系統的可用性等。在某些網(wǎng)絡(luò )系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟、社會(huì )影響和政治影響將是很?chē)乐氐摹Ｒ虼耍瑢τ脩?hù)使用計算機必須進(jìn)行身份認證，對于重要信息的通訊必須授權，傳輸必須加密。采用多層次的訪(fǎng)問(wèn)控制與權限控制手段，實(shí)現對數據的安全保護；采用加密技術(shù)，保證網(wǎng)上傳輸的信息（包括管理員口令與帳戶(hù)、上傳信息等）的機密性與完整性。
7. 管理風(fēng)險
管理是網(wǎng)絡(luò )中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。當網(wǎng)絡(luò )出現攻擊行為或網(wǎng)絡(luò )受到其它一些安全威脅時(shí)（如內部人員的違規操作等），無(wú)法進(jìn)行實(shí)時(shí)的檢測、監控、報告與預警。同時(shí)，當事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線(xiàn)索及破案依據，即缺乏對網(wǎng)絡(luò )的可控性與可審查性。這就要求我們必須對站點(diǎn)的訪(fǎng)問(wèn)活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現非法入侵行為。
8. 建立全新網(wǎng)絡(luò )安全機制，必須深刻理解網(wǎng)絡(luò )并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網(wǎng)絡(luò )的安全運行，使其成為一個(gè)具有良好的安全性、可擴充性和易管理性的信息網(wǎng)絡(luò )便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí)，所造成的對整個(gè)網(wǎng)絡(luò )的損失都是難以估計的
7.部隊網(wǎng)絡(luò )安全教育教案
去百度文庫，查看完整內容>內容來(lái)自用戶(hù)：李鵬亞部隊網(wǎng)絡(luò )安全教育教案【篇一：部隊安全管理（教案編寫(xiě)）】安全教育教案基層消防部隊安全工作授課人：段霽部職別：新余支隊仙女湖中隊指導員授課時(shí)間：2012年9月安全教育教案基層消防部隊安全工作備課時(shí)間：2012年9月15日審核時(shí)間：2012年9月24日審批人：肖亮目的：通過(guò)教育使廣大官兵了解影響部隊安全穩定產(chǎn)生原因，掌握應對一般安全事故防范方法，擺脫工作生活中遇到的各種安全問(wèn)題的誤區，提高防范安全事故能力。
內容：1、安全工作是人類(lèi)生存的基本手段；2、安全工作是完成任務(wù)的基礎條件；3、安全工作是基層管理的重要內容；4、事故案件的種種危害。方法：故事引題、聯(lián)系實(shí)際講授，典型事例分析，解答疑難問(wèn)題，小結講評。
時(shí)間：1個(gè)課時(shí)地點(diǎn)：學(xué)習室保障：筆記本電腦、投影儀等授課提綱授課提綱授課要點(diǎn)1、安全工作是人類(lèi)生存的基本手段；2、安全工作是完成任務(wù)的基礎條件；3、安全工作是基層管理的重要內容；4、事故案件的種種危害。一、安全工作是人類(lèi)生存的基本手段安全是人類(lèi)的基本需求。
按照心理學(xué)家馬斯洛的人的需要層次論的觀(guān)點(diǎn)，人在其生理需要得到滿(mǎn)足或相對滿(mǎn)足后，就有了安全的需要，安全需要包括生命安全，財產(chǎn)安全等等。很顯然，生命的安全，即生存權的安全是最根本的，事實(shí)證明，如果一個(gè)人的安全需要得不到滿(mǎn)足，就難以生存，更談不上發(fā)展，。
8.學(xué)網(wǎng)絡(luò )安全的基本知識有哪些
學(xué)習網(wǎng)絡(luò )安全需要具備的知識：
(1)熟悉計算機系統的基礎知識；
(2)熟悉網(wǎng)絡(luò )操作系統的基礎知識；
(3)理解計算機應用系統的設計和開(kāi)發(fā)方法；
(4)熟悉數據通信的基礎知識；
(5)熟悉系統安全和數據安全的基礎知識；
(6)掌握網(wǎng)絡(luò )安全的基本技術(shù)和主要的安全協(xié)議與安全系統；
(7)掌握計算機網(wǎng)絡(luò )體系結構和網(wǎng)絡(luò )協(xié)議的基本原理；
(8)掌握計算機網(wǎng)絡(luò )有關(guān)的標準化知識。
9.網(wǎng)絡(luò )安全
網(wǎng)絡(luò )安全知識包括黑客知識。
是指網(wǎng)絡(luò )系統的硬件、軟件及系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統可以連續可靠正常地運行，網(wǎng)絡(luò )服務(wù)不被中斷。什么是計算機病毒？計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
什么是木馬？木馬是一種帶有惡意性質(zhì)的遠程控制軟件。木馬一般分為客戶(hù)端和服務(wù)器端。
客戶(hù)端就是本地使用的各種命令的控制臺，服務(wù)器端則是要給別人運行，只有運行過(guò)服務(wù)器端的計算機才能夠完全受控。木馬不會(huì )象病毒那樣去感染文件。
什么是防火墻？它是如何確保網(wǎng)絡(luò )安全的？使用功能防火墻是一種確保網(wǎng)絡(luò )安全的方法。防火墻是指設置在不同網(wǎng)絡(luò )（如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò )安全域之間的一系列部件的組合。
它是不同網(wǎng)絡(luò )或網(wǎng)絡(luò )安全域之間信息的惟一出入口，能根據企業(yè)的安全策略控制（允許、拒絕、監測）出入網(wǎng)絡(luò )的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)、實(shí)現網(wǎng)絡(luò )和信息安全的基礎設施。
什么是后門(mén)？為什么會(huì )存在后門(mén)？后門(mén)是指一種繞過(guò)安全性控制而獲取對程序或系統訪(fǎng)問(wèn)權的方法。在軟件的開(kāi)發(fā)階段，程序員常會(huì )在軟件內創(chuàng )建后門(mén)以便可以修改程序中的缺陷。
如果后門(mén)被其他人知道，或者在發(fā)布軟件之前沒(méi)有刪除，那么它就成了安全隱患。什么叫入侵檢測？入侵檢測是防火墻的合理補充，幫助系統對付網(wǎng)絡(luò )攻擊，擴展系統管理員的安全管理能力（包括安全審計、監視、進(jìn)攻識別和響應），提高信息安全基礎結構的完整性。
它從計算機網(wǎng)絡(luò )系統中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò )中是否有違反安全策略的行為和遭到襲擊的跡象。什么叫數據包監測？它有什么作用？數據包監測可以被認為是一根竊聽(tīng)電話(huà)線(xiàn)在計算機網(wǎng)絡(luò )中的等價(jià)物。
當某人在“監聽(tīng)”網(wǎng)絡(luò )時(shí)，他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò )上傳送的數據包。如果你需要在互聯(lián)網(wǎng)上通過(guò)計算機發(fā)送一封電子郵件或請求一個(gè)網(wǎng)頁(yè)，這些傳輸信息時(shí)經(jīng)過(guò)的計算機都能夠看到你發(fā)送的數據，而數據包監測工具就允許某人截獲數據并且查看它。
什么是NIDS?NIDS是網(wǎng)絡(luò )入侵檢測系統的縮寫(xiě)，主要用于檢測HACKER和CRACKER通過(guò)網(wǎng)絡(luò )進(jìn)行的入侵行為。NIDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信信息，另一種是在一臺單獨的機器上運行以監測所有網(wǎng)絡(luò )設備的通信信息，比如HUB、路由器。
什么叫SYN包？TCP連接的第一個(gè)包，非常小的一種數據包。SYN攻擊包括大量此類(lèi)的包，由于這些包看上去來(lái)自實(shí)際不存在的站點(diǎn)，因此無(wú)法有效進(jìn)行處理。
加密技術(shù)是指什么？加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數據變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。加密技術(shù)包括兩個(gè)元素：算法和密鑰。
算法是將普通的信息或者可以理解的信息與一串數字（密鑰）結合，產(chǎn)生不可理解的密文的步驟，密鑰是用來(lái)對數據進(jìn)行編碼和解密的一種算法。在安全保密中，可通過(guò)適當的密鑰加密技術(shù)和管理機制來(lái)保證網(wǎng)絡(luò )的信息通信安全。
什么叫蠕蟲(chóng)病毒？蠕蟲(chóng)病毒源自一種在網(wǎng)絡(luò )上傳播的病毒。1988年，22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過(guò)網(wǎng)絡(luò )發(fā)送了一種專(zhuān)為攻擊UNIX系統缺陷、名為“蠕蟲(chóng)”的病毒，蠕蟲(chóng)造成了6000個(gè)系統癱瘓，估計損失為200萬(wàn)到6000萬(wàn)美圓。
由于這只蠕蟲(chóng)的誕生，在網(wǎng)上還專(zhuān)門(mén)成立了計算機應急小組。現在蠕蟲(chóng)病毒家族已經(jīng)壯大到成千上萬(wàn)種，并且這千萬(wàn)種蠕蟲(chóng)病毒大都出自黑客之手。
什么是操作系統病毒？這種病毒會(huì )用它自己的程序加入操作系統進(jìn)行工作，具有很強的破壞力，會(huì )導致整個(gè)系統癱瘓。并且由于感染了操作系統，這種病毒在運行時(shí)，會(huì )用自己的程序片段取代操作系統的合法程序模塊。
根據病毒自身的特點(diǎn)和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用，以及病毒取代操作系統的取代方式等，對操作系統進(jìn)行破壞。同時(shí)，這種病毒對系統中文件的感染性也很強。
莫里斯蠕蟲(chóng)是指什么？它的編寫(xiě)者是美國康奈爾大學(xué)一年級研究生羅伯特.莫里斯。這個(gè)程序只有99行，利用UNIX系統的缺點(diǎn)，用finger命令查聯(lián)機用戶(hù)名單，然后破譯用戶(hù)口令，用MAIL系統復制、傳播本身的源程序，再編譯生成代碼。
最初的網(wǎng)絡(luò )蠕蟲(chóng)設計目的是當網(wǎng)絡(luò )空閑時(shí)，程序就在計算機間“游蕩”而不帶來(lái)任何損害。當有機器負荷過(guò)重時(shí)，該程序可以從空閑計算機“借取資源”而達到網(wǎng)絡(luò )的負載平衡。
而莫里斯蠕蟲(chóng)不是“借取資源”，而是“耗盡所有資源”。什么是DDoS?DDoS也就是分布式拒絕服務(wù)攻擊。
它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個(gè)。通常攻擊者使用下載的工具滲透無(wú)保護的主機，當獲取該主機的適當的訪(fǎng)問(wèn)權限后，攻擊者在主機中安裝軟件的服務(wù)或進(jìn)程（以下簡(jiǎn)稱(chēng)代理）。
這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標發(fā)起拒絕服務(wù)攻擊。隨著(zhù)危害力極強的黑客工具的廣泛傳播使用，分布式拒絕服務(wù)攻擊可以同時(shí)對一個(gè)目標發(fā)起。
