《网络安全基础》PPT课件 (2).ppt

网络安全基础 郑辉清华大学网络中心CERNETComputerEmergencyResponseTeamzhenghui 主要内容 安全意识备份防病毒系统升级防黑客 安全意识 不要轻易共享共享要加口令例子 上海交通大学2001年招生黑幕 安全意识 我的计算机为什么突然变慢 我的计算机为什么流量突然增加 硬盘空间突然变小很多 我的计算机安装了防病毒软件 为什么还是发现病毒 我的计算机为什么突然丢失文件 而且多了一个未知的账号 我的计算机安装了操作系统补丁 windowsupdate 安装了防病毒软件 而且也按时升级病毒定义文件 为什么还是被种了木马程序 From 记者刘金山To xxx xxx xxxSent 2004年9月7日18 26Subject 一方有难 八方支援 遭百年不遇特大洪水袭击四川达州面临灾后重建2004年09月06日20 48新华网新华网成都9月6日电 记者任硌刘金山曹健 在经历了百年不遇特大洪水的袭击后 四川省达州市区的洪水从6日凌晨起开始消退 6日上午 记者在达州市政府获悉 流经达州市区的州河水位现已下降到警戒水位以下 前两天波涛汹涌的江水已逐渐平息下来 对达州市的老百姓来说 洪水的退去并不能使他们完全松驰 他们随即面对着洪水肆虐后的生活不便和灾后重建 记者在达州市区看到 目前市区仍然停水 停气和局部停电 市政府的工作人员介绍 由于洪水冲毁了自来水厂取供水设施 全市自来水自5日下午起就已中断 至今未恢复 天然气也同时中断 6日上午 达州市召开紧急会议 成立了多个工作组 重点解决清淤 卫生防疫 食品供应 社会治安 生产自救等问题 其中当务之急是解决居民饮用水供应和食品短缺问题 据达州市政府统计 目前全市尚有3万多受灾群众急需安置 为了响应政府号召加强防治力度 保护人民群众 新华网代四川省人民政府特求需各界人士伸出援助之手 救济受到洪涝灾害的四川人民 尽快解决灾后重建 汇款时请您务必注明您的姓名 单位 地址 联系方式 我们将在新浪 搜狐等各大知名网站显要位置进行媒体公布 望届时请查询 汇款方式 中国农业银行帐号 9559980882165511511收款人 刘金山 From 记者刘金山To xxx xxx xxxSent 2004年9月8日17 48Subject 知道我是谁吗朋友 最近很忙吧 一直没怎么联系 你一定猜不到我是谁吧 可是我知道你是谁 你不必知道我 但是我们的确认识 之所以不给你打电话 原因你看了下面就明白了 我最近在外面出了点事儿 需要点钱 请你在看完这封信后1日内汇款2千元到下面这个帐号 当你看过信时我邮箱里会有显示 咱们丑话说在前面 如果我在1日内没有收到 将对你的家人不利 信不信由你 你很聪明 这些钱对你来说并不多 相信你可以衡量轻重 如果你想报警 不要让我知道 让我知道的话 我看你们一家人会快乐到什么时候 退一万步说就是报警 把我抓起来 因为钱少我也顶多就是做半年一年牢但是出来后你会有好果子吃吗 到时候可别后悔 不想提心吊胆的过日子就按我说的去做 希望不要因为这屈屈2千元造成你的终身遗憾好好合作就会一切顺利 告诉你汇款方式 中国农业银行 9559980882165511511收款人 刘金山注 这是我在异地用别人的身份证办的卡 所以请你不要白费心机的去查了 查你也查不到 希望合作愉快 假记者网上骗钱财网民慎防 记者刘金山 邮件 备份 保证安全的第一手段备份周期 月 周 天备份介质 刻光盘 移动硬盘 USB盘 软盘网络服务器邮箱备份加密文档口令压缩软件 Winzip 口令 防病毒 保证系统是干净的重装屡次杀不净的系统 保证杀毒软件正常工作最新的病毒特征库 计算机操作系统安装步骤 用确认无病毒的启动光盘安装Windows98 2000 Xp 最好采用ntfs文件系统格式化系统盘 安装过程不再赘述 但注意 如果您安装的是Win2000AdvancedServer版本 请不要选择IIS组件 如果您需要使用IIS组件 请在系统完全安装完毕以后再进行安装 安装过程中为您的管理员帐户设置一个安全的口令 口令设置要求 口令应该不少于8个字符 不包含字典里的单词 不包括姓氏的汉语拼音 同时包含多种类型的字符 比如 写字母 A B C Z 小写字母 a b c z 数字 0 1 2 9 标点符号 系统基本系统安装完毕后应立即安装防病毒软件并立即升级最新病毒定义库 建议使用NortonAntivirus软件 Windowsupdate 在windows的站点升级windows系统补丁 该站点会自动扫描你的计算机需要安装的安全补丁和更新选项 这一项需要的时间稍微长一些 用户只需更新windows推荐的更新即可 升级完所有的推荐更新以后 可以选择安装防火墙软件 完全根据用户自己的需求 不安装也不会影响正常的使用 建议使用NortonSecurity 用户可以选择系统自动创建防火墙规则 有的时候会出现因为防火墙规则不正确导致不能收发邮件的问题 可以手动添加一条防火墙规则 因为不同版本的防火墙软件的设置方法不一样 因此不在这里详细给出 用户只需对相应的邮件客户端软件的主程序设置规则即可 即允许双向进出 大多数防火墙软件会根据计算机上的应用软件创建相应的规则 提醒 如果用户使用的是professional版的windows 可以考虑在安装完基本系统以后rename管理员帐户名 就是在管理工具 账户管理 下面重命名administrator 更改称自己熟悉和喜欢的名字 因为administrator是系统默认的管理员帐户 更改有助于防止口令蠕虫轻易的进入系统 计算机安全使用常识 定期升级系统安全补丁 定期升级病毒定义库 可以使用自动更新 不要轻易打开不安全的邮件附件 比如说 exe 文件 chm 文件等等 不要随便下载和安装互联网上的一些小的软件或者程序 定期用防病毒软件检测系统有没有病毒 关掉不必要的服务 比如说文件共享 message服务等等 系统升级 为什么要系统升级 病毒与蠕虫的区别与用户的计算机技术水平无关 系统升级实例 防黑客 不上当 网络诱骗愈演愈烈 金钱方面的 系统升级 隐私 无漏洞不必要的服务口令 口令是安全的最低限度保证 复杂字母 大小写 数字 符号古诗词Zqb Hdz5 自强不息厚德载物 z4n1Dtwr 最是那一低头的温柔 不要写在纸上不要告诉任何人不同应用采用不同口令 社交工程 SocialEngineering 实例 Rifkin 1978 StanleyMarkRifkin为处于LosAngeles的SecurityPacificNationalBank 工作 其工作是为电汇室作备份其时 该银行中有权进行电汇的高级职员每天都会得到一个安全码 电汇室职员为了怕忘记这些安全码 就记下来 贴在某地方 11月的某日 Rifkin去电汇室 假装了解运作程序 以便备份 他偷看了安全码 Rifkin 下午3点 他到了大楼内的投币电话处 拨通了电汇室 喂 我是国际部的MikeHansen 请问您的办公室号码 286 请问您的安全码 4789 1020万美金到某公司在瑞士银行的某帐号 Rifkin 好 请问交易号码 办公室间的 Rifkin出了一身冷汗 他没有料到有这样的问题 让我查一下 我一会儿打给你然后他冒充电汇室向其他部门打电话 得到了此号码 然后打给电汇室 完成了交易 然后他到瑞士取出现金 买了8百万美元的钻石偷运回美国这是到那时为止最大的一宗银行 抢劫 案 后载入吉尼斯世界记录 最大的计算机欺诈 个人防火墙比较 监控端口监控系统每个程序是否与外界通讯计算机病毒检测保护个人隐私资料 监控Cookie 多用户设置过滤广告实时关闭各个程序互联网连接ActiveX和Java监控连接状态数据流量统计 入侵纪录追查对方信息IE密码自动记忆监控隐藏互联网连接监控使用容易程度中文界面简易防护等级设置支持操作系统局域网共享支持能力系统资源占用情况 出了问题怎么办 请周围的电脑高手帮忙 向CCERT求助平时多充电 安全资源 中国教育和科研计算机网紧急响应组 清华大学网络服务 清华大学计算机网络紧急响应组 水木清华BBS 安全版 病毒版 讲义 谢谢 入侵案例 1999 实例 第一步用网络扫描器Satan扫描该网络段 A B C X 获得 所有主机列表主机提供的服务 如 是否有telnet ftp WWW等 主机脆弱性信息 第二步随机选取该网段中主机尝试finger 发现A B C 1提供finger服务 并有如下结果 第三步尝试登录A B C 1 猜测口令 经过几次失败 猜测出ywc的口令为ywc123 成功登录 第四步查看 etc passwd 发现原来使用了NIS 网络信息系统 即passwd信息存放在NIS服务器上 第五步查看NIS信息 第六步获取用户口令信息 第七