中醫(yī)院-網絡安全知識培訓課題

網絡信息安全基礎知識培訓

*******

***信息科****2018年9月20日1精選2021版課件主要內容網絡信息安全包括哪些內容培養(yǎng)良好的上網習慣基本網絡故障排查2精選2021版課件網絡信息安全主要內容1.網絡硬件設備和線路的安全問題，構成網絡的各種硬件實體、通信線路等要經受諸如斷電、雷擊、火災、地震等物理因素上的考驗，造成網絡設備損毀或停止工作而引起網絡中斷。非法入侵，不法分子通過技術滲透或利用物理線路侵入網絡，非法使用、破壞或獲取數據或系統(tǒng)資源，線路干擾，通信線路會受到各種情況的影響，產生線路干擾，影響數據傳輸速率，產生通信錯誤，比如，網線如果靠近變壓器附近，就會嚴重影響正常通信。病毒入侵，計算機病毒能夠以多種方式侵入計算機網絡，并不斷在網絡中傳播，產生很大的破壞，嚴重的可使整個網絡癱瘓或崩潰。意外原因，包括設備突然出現故障，或者遭到人為破壞，等等。黑客攻擊，黑客采用各種手段，對網絡及其計算機系統(tǒng)進行攻擊，侵占系統(tǒng)資源或對網絡和計算機設備進行破壞，竊取或破壞數據和信息。3精選2021版課件網絡信息安全主要內容2.網絡系統(tǒng)和軟件的安全問題網絡軟件的漏洞及缺陷被利用，使網絡受到入侵和破壞，網絡軟件安全功能不健全或被安裝了特洛伊木門軟件，未對用戶進行分類和標識，使數據的存取未受限制和控制，沒有正確的安全策略和安全機制，缺乏先進的安全工具和管理手段3.環(huán)境的安全因素地震、火災、水災、風災等自然災害或掉電、停電等事故，造成網絡設備損毀，影響網絡正常運行。4.網絡管理人員和網絡使用人的安全意識問題保密觀念不強或不懂保密規(guī)則，隨便泄露機密。例如：vpn賬號泄露，業(yè)務不熟練，因操作失誤導致文件錯誤或因未遵守操作規(guī)程而造成泄密，因規(guī)章制度不健全造成設備損毀，擔任系統(tǒng)操作的人員越權獲取或修改信息等。4精選2021版課件培養(yǎng)良好的上網習慣預防第一安裝殺毒軟件對系統(tǒng)進行保護不使用BT等下載工具，保障網絡帶寬可執(zhí)行文件防毒文件備份5精選2021版課件培養(yǎng)良好的上網習慣1.預防第一瀏覽器、即時聊天工具和電子郵件是互聯(lián)網最基礎的應用，從安全的角度說，瀏覽器則是最重要的部分。有統(tǒng)計數據說明，目前超過90%的盜號木馬、病毒等惡意程序是通過網頁傳播的，所以，為抵御各種令人防不勝防的病毒、木馬和惡意軟件，首先要做好系統(tǒng)安全防護，安裝360安全衛(wèi)士、金山衛(wèi)士、qq電腦管家等安全軟件，保護瀏覽器和系統(tǒng)文件，及時修復系統(tǒng)漏洞，這是安全使用網絡的第一步。2.安裝殺毒軟件對系統(tǒng)進行保護安裝殺毒軟件并檢查升級，公司下發(fā)的計算機都預先安裝了殺毒軟件，在平時的使用中，要經常檢查殺毒軟件的工作情況，及時升級病毒庫，定期全盤掃描整個系統(tǒng)，檢測是否感染病毒，最好成為個人的使用習慣。

6精選2021版課件培養(yǎng)良好的上網習慣3.不使用BT等下載工具，保障網絡帶寬BT被國內網友稱為“變態(tài)下載”，是一種多點共享協(xié)議軟件，是專門為大容量文件的共享而設計，由美國加州一名的程序員開發(fā)出來。BT首先在上傳者端把一個文件分成了很多部分，用戶甲隨機下載了其中的一些部分，而用戶乙則隨機下載了另外一些部分。這樣甲的BT就會根據情況(根據與不同電腦之間的網絡連接速度自動選擇最快的一端)到乙的電腦上去拿乙已經下載好的部分，同樣乙的BT就會根據情況到甲的電腦上去拿甲已經下載好的部分。也就是說每個用戶在下載的同時，也作為源在上傳，大家在用BT下載的同時也在大量上傳，并且下載完后如果不手動停止還會不斷的上傳，從而不停的產生流量，表現得最突出的就是流量的急劇增加。造成網絡的開銷很大，嚴重影響局域網的其他用戶的使用，甚至造成網絡癱瘓。此外，因為BT下載會對硬盤進行反復讀寫，容易使硬盤產生高溫，直接影響硬盤的壽命。并且當下載人數愈多，同一時間讀取你的硬盤的人亦愈多，硬盤大量進行重復讀寫的動作，加速消耗。同時因為下載太多東西，使扇區(qū)的編排混亂，讀寫數據時要在不同扇區(qū)中讀取，增加讀寫次數，加速硬盤消耗，很容易造成硬盤損壞，因此不要在局域網內使用BT。

7精選2021版課件培養(yǎng)良好的上網習慣4.可執(zhí)行文件防毒絕大多數的計算機病毒通常都以文件型病毒的形式存在，所謂文件型病毒是指此類病毒寄生在可執(zhí)行文件上，并依靠可執(zhí)行文件來傳播?？蓤?zhí)行文件是指后綴名為.exe、.com、.bat、.vbs、.sys等可以直接由操作系統(tǒng)加載程序運行的文件。我們在日常工作中，可能經常性的通過即時通信工具如qq，或者電子信箱，或者網頁下載等獲得很多可執(zhí)行文件，這些可執(zhí)行文件如果含有計算機病毒或者黑客程序，輕易運行后，很可能帶來不可預測的結果。所以，在日常工作中，收到此類可執(zhí)行文件后，應當及時用殺毒軟件掃描、檢查，確定無異常后才可使用。5.文件備份定期做好文件備份：從我們近兩年的信息工作維護日志可以看到，基層送修的計算機，文件的備份工作還有待加強。大家平時在計算機的使用上，往往有個習慣，就是把經常使用的文檔和資料全部放在桌面上，這樣，一旦系統(tǒng)中了病毒或者硬盤出現問題無法引導系統(tǒng)的時候，系統(tǒng)盤盤里面的數據非常容易丟失并且很難找回，所以，請大家把重要的文檔和資料要歸類存放，并且不要放在系統(tǒng)盤。安裝軟件時不要直接裝在根目錄，因為有些軟件卸載的時候是采用的將目錄刪除的方式，容易造成根目錄下的其他文件、資料的丟失。8精選2021版課件基本網絡故障排查網絡故障的分類：一般網絡故障可以分為硬件故障和軟件故障，或者分為內網故障、外網故障硬件故障是指網絡設備或通信媒體的故障軟件故障是指設備或者計算機軟件設置上的問題內網故障是指內部局域網通信的故障外網故障是指訪問互聯(lián)網Internet的故障9精選2021版課件一般排查步驟在實際工作中，一般先是從網絡層開始排查，首先測試網絡的連通性，如果網絡不能夠連通，再從物理層（測試線路）開始排查，如果網絡能夠連通，再從應用層（測試應用程序本身）開始排查。在物理層，采用替換法或者專門的線纜測試儀，進行排查，也可以通過網絡設備（網卡、交換機）等的信號燈的工作狀態(tài)進行簡單的目測。網卡和交換機上面一般都有信號燈，正常工作的時候的狀態(tài)一般都是綠色的燈頻繁閃爍，如果綠燈不亮或者不閃爍，說明設備工作狀態(tài)可能不正常。10精選2021版課件使用DOS命令快速排查網絡故障Ipconfig命令（參數：/all

）功能：顯示所有網絡適配器(網卡、撥號連接等)的完整TCP/IP配置信息?？梢詸z查如IP是否動態(tài)分配、顯示網卡的物理地址等。HostName：主機名，亦是本地計算機名Description：顯示此連接的網卡屬性、信息。有的計算機有多種網絡接入方式，比如無線網絡等，可以從這里看出所使用的網絡適配器信息PhysicalAddress：物理地址，也就是該網絡適配器擁有的全球唯一的MAC地址IPAddress：IP地址，internet協(xié)議地址，比如等等SubnetMask：子網掩碼（作用：就是將某個IP地址劃分成網絡地址和主機地址兩部分用從而來確定一個地址，子網掩碼與IP地址共同存在才能準確確定為一個網絡里面的IP地址，C類地址默認的子網掩碼）DefaultGateway：默認網關（可以理解為本地計算機的網絡出口，也就是要上網必須通過的那扇“門”）DNSServers：DNS服務器地址。11精選2021版課件使用DOS命令快速排查網絡故障ping命令

（格式：pingip地址）功能：Ping命令的主要作用是通過發(fā)送數據包并接收應答信息來檢測兩臺計算機之間的網絡是否連通，可以用來檢查網絡是否通暢或者網絡連接速度。顯示所有網絡適配器(網卡、撥號連接等)的完整TCP/IP配置信息。可以檢查如IP是否動態(tài)分配、顯示網卡的物理地址等。Ping命令有很多參數，常用的是-tBytes：表示發(fā)送數據包的大小，默認為32byte，Time：表示以毫秒為單位顯示從發(fā)送回送請求到返回回送應答之間的時間量。這個時間越短，表示數據報不必通過太多的路由器或網絡連接速度比較快。TTL（TimeToLive生存時間），它告訴網絡,數據包在網絡中的時間是否太長而應被丟棄。12精選2021版課件網絡故障的典型檢測次序

第一步檢測物理連接，使用ipconfig命令第二步ping本機ip地址第三步ping網關ip地址第四步ping外網ip地址第五步檢查dns服務器13精選2021版課件

另外，近期黑客團體、勒索病毒屢屢發(fā)生，給多方企業(yè)和個人的數據安全帶來了嚴重的威脅，360互聯(lián)網安全中心針對勒索病毒進行了多方位的監(jiān)控和防御。根據數據報告，每日十多萬臺電腦被感染，勒索病毒有系統(tǒng)漏洞、病毒郵件、網頁掛馬等多種傳播途徑，但通過漏洞傳播的勒索病毒感染數量最多，給