網(wǎng)絡(luò)安全知識培訓(xùn)

網(wǎng)絡(luò)信息安全基礎(chǔ)知識培訓(xùn)2024/7/17主要內(nèi)容網(wǎng)絡(luò)信息安全包括哪些內(nèi)容培養(yǎng)良好的上網(wǎng)習(xí)慣基本網(wǎng)絡(luò)故障排查2024/7/17網(wǎng)絡(luò)信息安全主要內(nèi)容1.網(wǎng)絡(luò)硬件設(shè)備和線路的安全問題，構(gòu)成網(wǎng)絡(luò)的各種硬件實(shí)體、通信線路等要經(jīng)受諸如斷電、雷擊、火災(zāi)、地震等物理因素上的考驗(yàn)，造成網(wǎng)絡(luò)設(shè)備損毀或停止工作而引起網(wǎng)絡(luò)中斷。非法入侵，不法分子通過技術(shù)滲透或利用物理線路侵入網(wǎng)絡(luò)，非法使用、破壞或獲取數(shù)據(jù)或系統(tǒng)資源，線路干擾，通信線路會(huì)受到各種情況的影響，產(chǎn)生線路干擾，影響數(shù)據(jù)傳輸速率，產(chǎn)生通信錯(cuò)誤，比如，網(wǎng)線如果靠近變壓器附近，就會(huì)嚴(yán)重影響正常通信。病毒入侵，計(jì)算機(jī)病毒能夠以多種方式侵入計(jì)算機(jī)網(wǎng)絡(luò)，并不斷在網(wǎng)絡(luò)中傳播，產(chǎn)生很大的破壞，嚴(yán)重的可使整個(gè)網(wǎng)絡(luò)癱瘓或崩潰。意外原因，包括設(shè)備突然出現(xiàn)故障，或者遭到人為破壞，等等。黑客攻擊，黑客采用各種手段，對網(wǎng)絡(luò)及其計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，侵占系統(tǒng)資源或?qū)W(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備進(jìn)行破壞，竊取或破壞數(shù)據(jù)和信息。2024/7/17網(wǎng)絡(luò)信息安全主要內(nèi)容2.網(wǎng)絡(luò)系統(tǒng)和軟件的安全問題網(wǎng)絡(luò)軟件的漏洞及缺陷被利用，使網(wǎng)絡(luò)受到入侵和破壞，網(wǎng)絡(luò)軟件安全功能不健全或被安裝了特洛伊木門軟件，未對用戶進(jìn)行分類和標(biāo)識，使數(shù)據(jù)的存取未受限制和控制，沒有正確的安全策略和安全機(jī)制，缺乏先進(jìn)的安全工具和管理手段3.環(huán)境的安全因素地震、火災(zāi)、水災(zāi)、風(fēng)災(zāi)等自然災(zāi)害或掉電、停電等事故，造成網(wǎng)絡(luò)設(shè)備損毀，影響網(wǎng)絡(luò)正常運(yùn)行。4.網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)使用人的安全意識問題保密觀念不強(qiáng)或不懂保密規(guī)則，隨便泄露機(jī)密。例如：vpn賬號泄露，業(yè)務(wù)不熟練，因操作失誤導(dǎo)致文件錯(cuò)誤或因未遵守操作規(guī)程而造成泄密，因規(guī)章制度不健全造成設(shè)備損毀，擔(dān)任系統(tǒng)操作的人員越權(quán)獲取或修改信息等。2024/7/17培養(yǎng)良好的上網(wǎng)習(xí)慣預(yù)防第一安裝殺毒軟件對系統(tǒng)進(jìn)行保護(hù)不使用BT等下載工具，保障網(wǎng)絡(luò)帶寬可執(zhí)行文件防毒文件備份2024/7/17培養(yǎng)良好的上網(wǎng)習(xí)慣1.預(yù)防第一瀏覽器、即時(shí)聊天工具和電子郵件是互聯(lián)網(wǎng)最基礎(chǔ)的應(yīng)用，從安全的角度說，瀏覽器則是最重要的部分。有統(tǒng)計(jì)數(shù)據(jù)說明，目前超過90%的盜號木馬、病毒等惡意程序是通過網(wǎng)頁傳播的，所以，為抵御各種令人防不勝防的病毒、木馬和惡意軟件，首先要做好系統(tǒng)安全防護(hù)，安裝360安全衛(wèi)士、金山衛(wèi)士、qq電腦管家等安全軟件，保護(hù)瀏覽器和系統(tǒng)文件，及時(shí)修復(fù)系統(tǒng)漏洞，這是安全使用網(wǎng)絡(luò)的第一步。2.安裝殺毒軟件對系統(tǒng)進(jìn)行保護(hù)安裝殺毒軟件并檢查升級，公司下發(fā)的計(jì)算機(jī)都預(yù)先安裝了殺毒軟件，在平時(shí)的使用中，要經(jīng)常檢查殺毒軟件的工作情況，及時(shí)升級病毒庫，定期全盤掃描整個(gè)系統(tǒng)，檢測是否感染病毒，最好成為個(gè)人的使用習(xí)慣。

2024/7/17培養(yǎng)良好的上網(wǎng)習(xí)慣3.不使用BT等下載工具，保障網(wǎng)絡(luò)帶寬BT被國內(nèi)網(wǎng)友稱為“變態(tài)下載”，是一種多點(diǎn)共享協(xié)議軟件，是專門為大容量文件的共享而設(shè)計(jì)，由美國加州一名的程序員開發(fā)出來。BT首先在上傳者端把一個(gè)文件分成了很多部分，用戶甲隨機(jī)下載了其中的一些部分，而用戶乙則隨機(jī)下載了另外一些部分。這樣甲的BT就會(huì)根據(jù)情況(根據(jù)與不同電腦之間的網(wǎng)絡(luò)連接速度自動(dòng)選擇最快的一端)到乙的電腦上去拿乙已經(jīng)下載好的部分，同樣乙的BT就會(huì)根據(jù)情況到甲的電腦上去拿甲已經(jīng)下載好的部分。也就是說每個(gè)用戶在下載的同時(shí)，也作為源在上傳，大家在用BT下載的同時(shí)也在大量上傳，并且下載完后如果不手動(dòng)停止還會(huì)不斷的上傳，從而不停的產(chǎn)生流量，表現(xiàn)得最突出的就是流量的急劇增加。造成網(wǎng)絡(luò)的開銷很大，嚴(yán)重影響局域網(wǎng)的其他用戶的使用，甚至造成網(wǎng)絡(luò)癱瘓。此外，因?yàn)锽T下載會(huì)對硬盤進(jìn)行反復(fù)讀寫，容易使硬盤產(chǎn)生高溫，直接影響硬盤的壽命。并且當(dāng)下載人數(shù)愈多，同一時(shí)間讀取你的硬盤的人亦愈多，硬盤大量進(jìn)行重復(fù)讀寫的動(dòng)作，加速消耗。同時(shí)因?yàn)橄螺d太多東西，使扇區(qū)的編排混亂，讀寫數(shù)據(jù)時(shí)要在不同扇區(qū)中讀取，增加讀寫次數(shù)，加速硬盤消耗，很容易造成硬盤損壞，因此不要在局域網(wǎng)內(nèi)使用BT。

2024/7/17培養(yǎng)良好的上網(wǎng)習(xí)慣4.可執(zhí)行文件防毒絕大多數(shù)的計(jì)算機(jī)病毒通常都以文件型病毒的形式存在，所謂文件型病毒是指此類病毒寄生在可執(zhí)行文件上，并依靠可執(zhí)行文件來傳播?？蓤?zhí)行文件是指后綴名為.exe、.com、.bat、.vbs、.sys等可以直接由操作系統(tǒng)加載程序運(yùn)行的文件。我們在日常工作中，可能經(jīng)常性的通過即時(shí)通信工具如qq，或者電子信箱，或者網(wǎng)頁下載等獲得很多可執(zhí)行文件，這些可執(zhí)行文件如果含有計(jì)算機(jī)病毒或者黑客程序，輕易運(yùn)行后，很可能帶來不可預(yù)測的結(jié)果。所以，在日常工作中，收到此類可執(zhí)行文件后，應(yīng)當(dāng)及時(shí)用殺毒軟件掃描、檢查，確定無異常后才可使用。5.文件備份定期做好文件備份：從我們近兩年的信息工作維護(hù)日志可以看到，基層送修的計(jì)算機(jī)，文件的備份工作還有待加強(qiáng)。大家平時(shí)在計(jì)算機(jī)的使用上，往往有個(gè)習(xí)慣，就是把經(jīng)常使用的文檔和資料全部放在桌面上，這樣，一旦系統(tǒng)中了病毒或者硬盤出現(xiàn)問題無法引導(dǎo)系統(tǒng)的時(shí)候，系統(tǒng)盤盤里面的數(shù)據(jù)非常容易丟失并且很難找回，所以，請大家把重要的文檔和資料要?dú)w類存放，并且不要放在系統(tǒng)盤。安裝軟件時(shí)不要直接裝在根目錄，因?yàn)橛行┸浖遁d的時(shí)候是采用的將目錄刪除的方式，容易造成根目錄下的其他文件、資料的丟失。2024/7/17基本網(wǎng)絡(luò)故障排查網(wǎng)絡(luò)故障的分類：一般網(wǎng)絡(luò)故障可以分為硬件故障和軟件故障，或者分為內(nèi)網(wǎng)故障、外網(wǎng)故障硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障軟件故障是指設(shè)備或者計(jì)算機(jī)軟件設(shè)置上的問題內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)通信的故障外網(wǎng)故障是指訪問互聯(lián)網(wǎng)Internet的故障2024/7/17一般排查步驟在實(shí)際工作中，一般先是從網(wǎng)絡(luò)層開始排查，首先測試網(wǎng)絡(luò)的連通性，如果網(wǎng)絡(luò)不能夠連通，再從物理層（測試線路）開始排查，如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序本身）開始排查。在物理層，采用替換法或者專門的線纜測試儀，進(jìn)行排查，也可以通過網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機(jī)）等的信號燈的工作狀態(tài)進(jìn)行簡單的目測。網(wǎng)卡和交換機(jī)上面一般都有信號燈，正常工作的時(shí)候的狀態(tài)一般都是綠色的燈頻繁閃爍，如果綠燈不亮或者不閃爍，說明設(shè)備工作狀態(tài)可能不正常。2024/7/17使用DOS命令快速排查網(wǎng)絡(luò)故障Ipconfig命令（參數(shù)：/all）功能：顯示所有網(wǎng)絡(luò)適配器(網(wǎng)卡、撥號連接等)的完整TCP/IP配置信息?？梢詸z查如IP是否動(dòng)態(tài)分配、顯示網(wǎng)卡的物理地址等。HostName：主機(jī)名，亦是本地計(jì)算機(jī)名Description：顯示此連接的網(wǎng)卡屬性、信息。有的計(jì)算機(jī)有多種網(wǎng)絡(luò)接入方式，比如無線網(wǎng)絡(luò)等，可以從這里看出所使用的網(wǎng)絡(luò)適配器信息PhysicalAddress：物理地址，也就是該網(wǎng)絡(luò)適配器擁有的全球唯一的MAC地址IPAddress：IP地址，internet協(xié)議地址，比如等等SubnetMask：子網(wǎng)掩碼（作用：就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分用從而來確定一個(gè)地址，子網(wǎng)掩碼與IP地址共同存在才能準(zhǔn)確確定為一個(gè)網(wǎng)絡(luò)里面的IP地址，C類地址默認(rèn)的子網(wǎng)掩碼）DefaultGateway：默認(rèn)網(wǎng)關(guān)（可以理解為本地計(jì)算機(jī)的網(wǎng)絡(luò)出口，也就是要上網(wǎng)必須通過的那扇“門”）DNSServers：DNS服務(wù)器地址。2024/7/17使用DOS命令快速排查網(wǎng)絡(luò)故障ping命令

（格式：pingip地址）功能：Ping命令的主要作用是通過發(fā)送數(shù)據(jù)包并接收應(yīng)答信息來檢測兩臺計(jì)算機(jī)之間的網(wǎng)絡(luò)是否連通，可以用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度。顯示所有網(wǎng)絡(luò)適配器(網(wǎng)卡、撥號連接等)的完整TCP/IP配置信息?？梢詸z查如IP是否動(dòng)態(tài)分配、顯示網(wǎng)卡的物理地址等。Ping命令有很多參數(shù)，常用的是-tBytes：表示發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32byte，Time：表示以毫秒為單位顯示從發(fā)送回送請求到返回回送應(yīng)答之間的時(shí)間量。這個(gè)時(shí)間越短，表示數(shù)據(jù)報(bào)不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。TTL（TimeToLive生存時(shí)間），它告訴網(wǎng)絡(luò),數(shù)據(jù)包在