网络信息安全基础知识培训

1、主讲人：黄银海主讲人：黄银海 、安装杀毒软件、安装杀毒软件 、要对安装的杀毒软件进行定期的升级和查杀、要对安装的杀毒软件进行定期的升级和查杀 、及时安装系统补丁、及时安装系统补丁 、最好下网并关机、最好下网并关机 、尽量少使用、尽量少使用BTBT下载，同时下载项目不要太多下载，同时下载项目不要太多 培养良好的上网习惯 培养良好的上网习惯 、不要频繁下载安装免费的新软件、不要频繁下载安装免费的新软件 、玩游戏时，不要使用外挂、玩游戏时，不要使用外挂 、不要使用黑客软件、不要使用黑客软件 、一旦出现了网络故障，首先从自身查起，扫描本机、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒

2、如何防范电脑病毒 （一）杜绝传染渠道（一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议：建议： 1 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2 2、 写保护所有系统盘，绝不把用户数据写到系统盘上写保护所有系统盘，绝不把用户数据写到系统盘上 3 3、 安装真正有效的防毒软件，并经常进行升级安装真正有效的防毒软件，并经常进行升级 4 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、

3、 软盘、局域网、软盘、局域网、InternetInternet、EmailEmail中获得的程序），未经检查的可中获得的程序），未经检查的可 执行文件不能拷入硬盘，更不能使用执行文件不能拷入硬盘，更不能使用 5 5、 尽量不要使用软盘启动计算机尽量不要使用软盘启动计算机 如何防范电脑病毒如何防范电脑病毒 （一）杜绝传染渠道（一）杜绝传染渠道 6 6、一定要将硬盘引导区和主引导扇区备份下来并经常、一定要将硬盘引导区和主引导扇区备份下来并经常 对重要数据进行备份，防患于未然对重要数据进行备份，防患于未然 7 7、随时注意计算机的各种异常现象、随时注意计算机的各种异常现象 8 8、对于软盘、光盘传染

4、的病毒，预防的方法就是不要、对于软盘、光盘传染的病毒，预防的方法就是不要 随便打开程序或安装软件、可以先复制到硬盘上，接随便打开程序或安装软件、可以先复制到硬盘上，接 着用杀毒软件检查一遍，再执行安装或打开命令着用杀毒软件检查一遍，再执行安装或打开命令 9 9、在使用聊天工具（如、在使用聊天工具（如QQQQ、MSNMSN）时，对于一些来历）时，对于一些来历 不明的连接不要随意点击；来历不明的文件不要轻易不明的连接不要随意点击；来历不明的文件不要轻易 接收接收 如何防范电脑病毒如何防范电脑病毒 （二）平时的积极预防，定期的查毒，杀毒（二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决

5、办法（三）发现病毒之后的解决办法 在解毒之前，要先备份重要的数据文件在解毒之前，要先备份重要的数据文件 启动反病毒软件，并对整个硬盘进行扫描启动反病毒软件，并对整个硬盘进行扫描 发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，发现病毒后，我们一般应利用反病毒软件清除文件中的病毒， 如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新 安装相应的应用程序安装相应的应用程序 某些病毒在某些病毒在WindowsWindows状态下无法完全清除，此时我们应采用事先状态下无法完全清除，此时我们应采用事先 准备的干净的系统引导盘引导系统

6、，然后在准备的干净的系统引导盘引导系统，然后在DOSDOS下运行相关杀毒软下运行相关杀毒软 件进行清除件进行清除 如何防范电脑病毒如何防范电脑病毒 备注：备注：可以随时随地防护任何病毒反病毒软件是不存可以随时随地防护任何病毒反病毒软件是不存 在的、随着各种新病毒的不断出现，反病毒软件必须在的、随着各种新病毒的不断出现，反病毒软件必须 快速升级才能达到杀除病毒的目的、具体来说，我们快速升级才能达到杀除病毒的目的、具体来说，我们 在对抗病毒时需要的是一种安全策略和一个完善的反在对抗病毒时需要的是一种安全策略和一个完善的反 病毒系统，用备份作为防病毒的第一道防线，将反病病毒系统，用备份作为防病毒的第

7、一道防线，将反病 毒软件作为第二道防线、而及时升级反病毒软件的病毒软件作为第二道防线、而及时升级反病毒软件的病 毒代码则是加固第二道防线的唯一方法。毒代码则是加固第二道防线的唯一方法。 如何安装杀毒软件如何安装杀毒软件 目前常用的杀毒软件：目前常用的杀毒软件：360360、诺顿、卡、诺顿、卡 巴斯基、瑞星、金山毒霸等巴斯基、瑞星、金山毒霸等 如何防范在收取邮件过程如何防范在收取邮件过程 中的病毒入侵中的病毒入侵 一）邮件病毒特点一）邮件病毒特点 1、感染速度快 2、扩散面广 3、清除病毒困难 4、破坏性大 5、隐蔽性 （二）识别（二）识别“邮件病毒邮件病毒”的几点技巧的几点技巧 1 1、看附件

8、大小、看附件大小 2 2、看邮件地址、看邮件地址 3 3、识别真伪退信、识别真伪退信 （三）周密防范邮件病毒入侵（三）周密防范邮件病毒入侵 合理设置杀毒软件： 大部分杀毒软件都对磁盘中的文件进行 实时监控，360、瑞星杀毒软件的表现还 是非常不错的、杀毒软件的邮件扫描功 能启用后，收发邮件过程中就可以对邮 件内容及附件进行检查，这样可以有效 防止“邮件病毒”的入侵 防止防止QQQQ密码被盗的技巧密码被盗的技巧 第一：复制粘贴防木马第一：复制粘贴防木马 第二：常换密码保安全第二：常换密码保安全 第三：移花巧接木第三：移花巧接木 第四：暗战超级密文第四：暗战超级密文 第五：添加号码为第五：添加号码

9、为1010位数，用位数，用0 0在前面补齐在前面补齐 第六：使用新版本的第六：使用新版本的QQQQ软件软件 清除浏览器中的不明网址清除浏览器中的不明网址 1 1、通过、通过IEIE菜单清除：工具菜单清除：工具/Internet/Internet选选 项项/ /常规常规/ / 2 2、通过注册表清除：、通过注册表清除：regeditregedit HKEY_CURRENT_USERSoftwareMicrosoftInternetEHKEY_CURRENT_USERSoftwareMicrosoftInternetE xplorerTypedurlsxplorerTypedurls 如何提高操作

10、系统的安全性如何提高操作系统的安全性 检查系统补丁版本 安装系统漏洞扫描软件：金山毒霸、360 安全卫士 木马病毒的清理：木马清道夫、360安全 卫士、Windows清理助手（IE的修复）、 注册表吸尘器（不能卸载的软件） 系统管理员账号的管理：密码复杂度、时 常更换 无法上网？ IE浏览器打不开网站 QQ/MSN可以上，IE打不开 IP地址报告有冲突 网络连接出现 网络连接非正常情况 等等 故障分析故障分析 通常排查步骤： 网络连接是否正常？ 网络连接 表示物理线路不通-解决办法：换根跳 线/接入其他网络接口，往上层查找原因（本屋交换 机有问题） 网络连接非正常情况 表示TCP/IP设置有错

11、-解决办 法：找本部门网络管理员，更换正确的IP地址/掩码 /网关 IP冲突 参照上面解决办法 故障分析故障分析 2、网络连接显示正确，仍然无法上网网络连接显示正确，仍然无法上网 开始-运行cmd-输入ipconfig/all 检查ip设置 ping 网关地址 request timed out:网关不通 解决办法：更换网络接口，重启室内接入交换机 本网段有arp木马，安装arp防火墙，绑定正确的 网关物理地址 报告网管 time10ms 如果表示网络正常，无错误，继续3 丢包较大或者时通时不通 同网段有木马攻击/arp攻击，报告本部门网管 解决办法：安装arp防火墙，绑定正确的网关mac地址 故障分析故障分析 3、网络连接正常，网络连接正常，ping网关也正常，仍无法上网关也正常，仍无法上 网？网？ QQ/msn可以正常使用，但是IE打不开： 原因一：在IE浏览器窗口输入220.178.77.242可以访问学校防 火墙或者通过nslookup命令检测DNS域名解析出现问题，填入备 用DNS服务器202.102.199.68