中国网络安全培训PPT-2011-7-3

清除浏览器中的不明网址
1、通过IE菜单清除：工具/Internet选项/常规/ 通过IE菜单清除：工具/Internet选项/常规/ IE菜单清除 /Internet选项 2、通过注册表清除：regedit 通过注册表清除：
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\ HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Typed urls
2、网络连接显示正确，仍然无法上网 网络连接显示正确， 网络连接显示正确 开始-运行cmd-输入ipconfig/all 检查ip设置 ping 网关地址 request timed out:网关不通 解决办法：更换网络接口，重启室内接入交换机 本网段有arp木马，安装arp防火墙，绑定正确的网关物理地址 报告网管 time<10ms 如果表示网络正常，无错误，继续3 丢包较大或者时通时不通 同网段有木马攻击/arp攻击，报告本部门网管 解决办法：安装arp防火墙，绑定正确的网关mac地址
各单位二级站点安全管理
妥善保存ftp账号 谨慎使用免费的网站管理系统 选用合适的网站技术人员（责任心、后备力量） 网站管理的账号的密码设定 定期备份数据库 定期检查站点里面的文件，并且删除不明文件
如何提高操作系统的安全性
检查系统补丁版本 安装系统漏洞扫描软件：金山毒霸、360安全卫 士 木马病毒的清理：木马清道夫、360安全卫士、 Windows清理助手（IE的修复）、注册表吸尘器 （不能卸载的软件） 系统管理员账号的管理：密码复杂度、时常更 换
如何防范电脑病毒
备注：可以随时随地防护任何病毒反病毒软件是不存在的、 备注：可以随时随地防护任何病毒反病毒软件是不存在的、随
着各种新病毒的不断出现， 着各种新病毒的不断出现，反病毒软件必须快速升级才能达到杀 除病毒的目的、具体来说， 除病毒的目的、具体来说，我们在对抗病毒时需要的是一种安全 策略和一个完善的反病毒系统， 策略和一个完善的反病毒系统，用备份作为防病毒的第一道防线 将反病毒软件作为第二道防线、 ，将反病毒软件作为第二道防线、而及时升级反病毒软件的病毒 代码则是加固第二道防线的唯一方法。 代码则是加固第二道防线的唯一方法。
附：小资料
网络信息安全知识体系（参考） 杀毒软件评价（参考） 培养良好的上网习惯（参考） 恶意代码流氓软件处理方法（转）
基本网络故障排查
2009年9月18日
无法上网？？？
IE浏览器打不开网站：校内/校外 QQ/MSN可以上，IE打不开 IP地址报告有冲突 网络连接出现× 网络连接非正常情况 等等
故障分析
3、网络连接正常，ping网关也正常，仍无法上网？？ 网络连接正常， 网关也正常， 网关也正常 仍无法上网？？
？？
QQ/msn可以正常使用，但是IE打不开：
原因一：在IE浏览器窗口输入220.178.77.242可以访问学校防火墙或者 通过nslookup命令检测DNS域名解析出现问题，填入备用DNS服务器 202.102.199.68 原因二：非上述故障，判断IE浏览器有问题，查找使 用代理服务器/系统安装有上网助手等辅助软件/IE插件问题，解决办法 / /IE ：取消代理服务器/卸载上网助手/重装IE或者使用其他浏览器 QQ/msn/IE都无法使用 判断系统安装有恶意软件/上网助手/木马病毒等，解决办法：通过安全 卫士等删除非安装的软件/杀毒升级补丁，还是不行？重新安装xp系统
如何安装杀毒软件
1、目前常用的杀毒软件：诺顿、卡巴斯基、瑞星、 目前常用的杀毒软件：诺顿、卡巴斯基、瑞星、 金山毒霸、江民…… 金山毒霸、江民 2、校园网提供的杀毒软件 1）江民杀毒软件 2）瑞星杀毒软件
如何防范在收取邮件过程中的病毒入侵
一）邮件病毒特点 1、感染速度快 2、扩散面广 3、清除病毒困难 4、破坏性大 5、隐蔽性
故障解决适用分析
能打开学校主页，打不开校外 网站 QQ能上，网页打不开 QQ/网页校内校外都打不开 IP报告有冲突 网络连接×
网络连接非正常情况
本机网络正常，等待网络恢复 使用情况分析3解决 只能从步骤1开始分析
找本部门网络管理员，更换正确的IP地址/掩 码/网关 换根跳线/接入其他网络接口，往上层查找原 因（本屋交换机有问题） 找本部门网络管理员，更换正确的IP地址/掩 码/网关
如何防范电脑病毒
（二）平时的积极预防，定期的查毒，杀毒 平时的积极预防，定期的查毒， （三）发现病毒之后的解决办法 在解毒之前， ① 在解毒之前，要先备份重要的数据文件 启动反病毒软件， ② 启动反病毒软件，并对整个硬盘进行扫描 发现病毒后，我们一般应利用反病毒软件清除文件中的病毒， ③ 发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可 执行文件中的病毒不能被清除，一般应将其删除， 执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应 用程序 某些病毒在Windows状态下无法完全清除， Windows状态下无法完全清除 ④ 某些病毒在Windows状态下无法完全清除，此时我们应采用事先准备的 干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除 干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除 DOS
培养良好的上网习惯
６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂 玩游戏时， ８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 一旦出现了网络故障，首先从自身查起，
如何防范电脑病毒
（一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络， 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 建议： 不使用盗版或来历不明的软件， 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 写保护所有系统盘， 2、 写保护所有系统盘，绝不把用户数据写到系统盘上 安装真正有效的防毒软件， 3、 安装真正有效的防毒软件，并经常进行升级 对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘 、局域网、Internet、Email中获得的程序），未经检查的可执行文件不 局域网、Internet、Email中获得的程序），未经检查的可执行文件不 中获得的程序）， 能拷入硬盘， 能拷入硬盘，更不能使用 5、 尽量不要使用软盘启动计算机
网络信息安全知识 包括哪些基本内容
(一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析
培养良好的上网习惯
１、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀 ３、及时安装系统补丁 ４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 尽量少使用BT下载， BT下载
如何防范电脑病毒
（一）杜绝传染渠道 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据 进行备份， 进行备份，防患于未然 7、随时注意计算机的各种异常现象 对于软盘、光盘传染的病毒， 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程 序或安装软件、可以先复制到硬盘上， 序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍 ，再执行安装或打开命令 在使用聊天工具（ QQ、MSN） 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接 不要随意点击； 不要随意点击；来历不明的文件不要轻易接收
网络信息安全基础知识培训
业务支持技术中心-信息管理室 邝东樑 2009年9月18日
主要内容
网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查
防止QQ密码被盗的技巧 防止QQ密码被盗的技巧 QQ
ห้องสมุดไป่ตู้
第一： 第一：复制粘贴防木马 第二： 第二：常换密码保安全 第三： 第三：移花巧接木 第四： 第四：暗战超级密文 第五：添加号码为10位数， 第五：添加号码为10位数，用0在前面补齐 10位数 第六：使用新版本的QQ软件 第六：使用新版本的QQ软件 QQ
二）识别“邮件病毒”的几点技巧 识别“邮件病毒”
1、看附件大小 2、看邮件地址 3、识别真伪退信
三）周密防范邮件病毒入侵
合理设置杀毒软件： 大部分杀毒软件都对磁盘中的文件进行实时监控 ，江民、瑞星杀毒软件的表现还是非常不错的、 杀毒软件的邮件扫描功能启用后，收发邮件过程 中就可以对邮件内容及附件进行检查，这样可以 有效防止“邮件病毒”的入侵
故障分析
通常排查步骤： 1. 网络连接是否正常？
网络连接× 表示物理线路不通-解决办法：换根跳线/接入其他网络接口， 往上层查找原因（本屋交换机有问题） 网络连接非正常情况 表示TCP/IP设置有错-解决办法：找本部门网络管理 员，更换正确的IP地址/掩码/网关 IP冲突 参照上面解决办法
故障分析