教育系统网络安全培训

1、千秋蝉谨慎的方法万倍，新郑市基础教育教务室心*，2018.4.9，新郑市教育系统网络安全教育，目录内容，背景分析，网络内部安全风险的有组织有目的的网络攻击网络受到威胁1。网络技术的迅速发展和普及，背景分析，黑客：内奥(病毒，特洛伊木马)，偶然破坏者的坚定破坏者间谍，2。黑客(Hacker)创建的；半黑客：史密斯(防火墙、防病毒软件)，2020/7/7；背景分析，3 .网络攻击事件，2015年初希拉里邮政事件，2016年2月，孟加拉国中央银行8100万美元被盗；12月，俄罗斯中央银行20亿卢布(3100万美元)没有翅膀飞来，2017年2-4月洲际酒店(IHG)信用卡数据泄露，2020/7/7，背

2、景分析，4。网络攻击的余波，政治影响不好的经济财产损失，知识产权损失时间，消费生产力消耗，责任意识下降，助长社会矛盾，2020/7/7，背景分析，5。颁布网络安全法，中华人民共和国网络安全法(以下简称网络安全法)将于2017年6月1日正式实施。网络安全法作为我国网络空间安全管理的基本法，围绕网络信息内容管理系统、网络安全等级保护系统、重要信息基础设施安全系统、网络安全审查、个人信息和重要数据保护系统、数据出境安全评估、网络核心设备和网络安全专用产品安全管理系统、网络安全事故响应系统等，系统地构建了许多法律系统和要求，同时还建立了国家网络信息办公室(以下简称“网络信息办公室”)网络安全法明确了6

3、点，(1)明确了网络空间主权的原则。第七十五条以外的机关、组织、个人从事危害中华人民共和国主要信息基础设施的活动，包括攻击、入侵、干涉、破坏等，造成重大后果的，依法追究法律责任。明确表示，网络是国家主权的范围，需要管辖权。明确表示，网络空间的主权至少从最基本的角度提出了国家对网络空间行使权力的问题。(2)指定网络产品和服务提供者的安全义务。第二十二条网络产品和服务必须符合有关国家标准的要求。网络产品，服务提供商不能设置恶意程序。在其网络产品、服务中发现安全缺陷、漏洞等危险时，应立即采取纠正措施，按照规定及时通知用户，并向相关主管机关报告。其中，有关国家标准的强制性要求规定，在网络产品和服务安全

4、审查方法中，国家依法由网络安全审查第三方机构进行安全审查。2020/7/7，背景分析，6。网络安全法明确了六点，(3)明确了网络运营者的安全义务；第二十一条国家实行网络安全等级保护制度。网络操作员应根据网络安全级别保护系统的要求，履行以下安全义务，防止网络受到干扰、破坏或未经授权的访问，防止网络数据泄露、盗窃、篡改。其中，还没有引入网络安全等级保护制度。(4)进一步完善了隐私规则。第四十四条个人和组织不得盗用个人信息、以其他非法方式获取、非法销售或提供给他人。在此之前，对通信和网络用户的个人信息保护规定、刑法及最高人民法院、最高人民检察院、侵犯公民个人信息刑事案件处理相关法律的各种问题的解释都

5、规定了个人信息保护。网络安全法强调了保护个人信息的重要性，并规定了如何实施相关信息保护制度。，2020/7/7，背景分析，6。网络安全法明确了六点，并建立了主要的信息基础设施安全体系。第三十一条规定：“重要信息基础设施的具体范围和安全措施由国务院规定。”第三十三条重要信息基础设施的建设必须保证业务稳定性、持续运营的性能，并保证安全技术措施的同步计划、同时构建、同时使用。national internet information office制定了关键信息基础结构安全法规(征求意见草稿)。(6)建立了关键信息基础设施中重要数据的跨境传输规则。第三十七条重要信息基础设施的经营者在中华人民共和国境内

6、的运营中收集和生成的个人信息和重要数据应当存储在国内业务需要向国外提供的必须按照国家网络通讯部与国务院有关部门协商的方式进行安全评估。法律和行政法规另有规定，符合规定。2020/7/7，背景分析，7。网络安全法涉及民生，一是确立网络空间主权原则，将网络安全顶层设计合法化。网络空间主权是一个国家进行网络空间管理和维护网络安全的核心基石。离开网络空间主权，在市民、组织等网络空间保护合法利益，将沦为空谈。二是对重要信息基础设施进行重点保护，将核心信息基础设施安全系统定为国家网络空间基本系统。第三，要加强个人信息保护要求，进一步加强对网络欺诈等非法行为的管制。最近市民个人信息数据泄露变得严重，“徐玉玉

7、事件”等一系列通信网络欺诈引起了社会关注。网络安全法从立法初开始，将个人信息保护列为首要任务。网络空间的国内情况，产业发展和社会民生密切的三大主要焦点：2020/7/7，背景分析，8。网络安全法一些网络词汇的定义，由网络、计算机或其他信息终端和相关设备组成的特定规则和程序，用于收集、存储、传输、交换和处理信息的系统。网络安全性是指对网络的攻击、入侵、干涉、破坏和非法使用、防止意外事故、使网络稳定可靠、确保网络数据完整性、机密性和可用性的能力。网络操作员是指网络的所有者、管理员和网络服务提供商。网络数据是指通过网络收集、存储、传输、处理和生成的各种电子数据。个人信息是指将自然人的个人身份与电子或

8、其他信息结合起来识别的各种信息，例如自然人的姓名、出生日期、身份证号码、个人生物识别信息、地址、电话号码等。，网络安全的目的，信息的安全保护信息交互，传输安全信息系统的正常运行，不能进入，不能改变，不能运行，不能看到，不能审查，学校网络安全问题，对网络安全意识薄弱的网络安全的投资严重不足，没有系统的网络安全设施学校网站管理混乱，缺乏安全管理和监控手段网络安全管理系统，网络安全战略人的网络安全保护决定因素系统网络安全保护的基础和核心技术网络安全保护的基本保证网络安全保护战略是人的网络安全保护的决定因素是网络安全保护的最薄弱环节是安全工作最重要的领导是安全工作顺利推进安全工作的主要动力具有强大安全

9、意识的教职员是安全系统有效实施的基础部门内部员工攻击网络系统是加强安全保护的重要任务加强安全教育提高网络安全意识尤为重要网络安全战略，人力网络安全保护的决定因素，安全意识是指发现人们可能存在的威胁，或判断其危害性，加强及时预防或解决威胁的能力，掌握有关威胁的知识，通过正确的使用习惯提高能力。即提高安全意识，网络安全保护战略，人类网络安全保护的决定因素，网络的基本要素是用户网络应用的多样化，用户个人习惯的多样化，学校的网络安全主要是管理和系统问题，个人网络安全主要是认识和使用习惯的问题，技术仅仅是辅助手段，为什么要提高用户的网络安全意识？网络安全政策，人类网络安全的决定因素，需要先通知用户需要保

10、护的项目吗？研究终端设备(PC、平板、手机等)软件系统和网络实际资金(网络银行帐户、股票基金帐户)虚拟财产(微信帐户、QQ帐号、游戏帐号等)帐户信息和密码(开机、电子邮件、各种应用程序和App等) 生命观和价值的安全使用使用PC使用正版软件，及时安装系统补丁，安装防病毒软件，定期升级和搜索一旦网络出错，首先检查自己，本机扫描不使用黑客软件帐户密码输入，不记得系统，关机时关闭帐户，网络，关机访问安全最好的网站注意隐私在网络中不明显，银行帐号，个人信息等。病毒、木马(首要威胁)信息泄露(无意)社会工程和欺诈(伪造金融系统欺诈、邮件欺诈、SMS微信欺诈)人为特定攻击(APT)无线和移动终端的安全威胁

11、、网络安全策略、系统网络安全保护的基础和核心、安全，减轻或消除部门员工和第三方的法律责任保护机密信息和无形资产保护单位的计算机、网络资源、2020/7/7、网络安全保护战略、系统网络安全保护的基础和核心、安全系统的生命周期、第一阶段：制定规则和法规。此阶段根据风险评估工作的结论，制定消除、缓解和转移风险所需的安全控制措施。规则和条例的第二阶段。部队公布了执行的规章制度，还公布了支援的奖惩措施。步骤3:监督和执行规章制度。系统的监督和实施总是不断、反复、随着教育信息化的发展和变化，确保系统、系统监督和实施、系统开发、系统实施、2020/7/7、网络安全战略、系统网络安全保护的基础和核心、单位领导

12、小组和责任网络信息内容管理系统网络安全水平保护系统核心信息基础设施安全系统网络安全审查、个人信息和重要网络核心设备和网络安全专用产品安全管理系统网络安全事件响应系统计算机注册记录管理系统信息公开审计，注册系统信息监控，保存，消除系统病毒和安全漏洞检测系统违规报告，支持备份和调查系统； 安全负责人职务责任安全教育系统用户帐户管理系统远程访问管理系统特别访问权限管理系统网络连接设备管理系统机密计算机安全管理系统机密计算机和机密介质维护系统相关计算机和机密介质维护、替换、处置机密管理系统公开信息网络上的信息安全管理系统公开机密管理系统相关信息，非机密网络安全管理系统相关信息，非机密移动存储介质安全管

13、理系统； 网络安全战略、技术网络安全的基本保证、网络安全包括最新的信息安全技术、信息加密技术(仅限个人狭义)身份验证技术(例如访问控制、卡、面部刷)资源使用许可技术(分层许可)备份和恢复技术(DiskGenius、Easy 技术网络安全的基本保证；如何防止病毒、木马感染；安装防病毒软件；在一台系统上安装合适的防病毒软件；多种防病毒软件安装预防策略；技术网络安全的基本保证；网络安全需要高级安全产品；网络防火墙VPN设备入侵检测设备网络防病毒产品网络认证；日志审核；行为管理；负载平衡；流量监控；网络安全防止internet与intranet之间的系统、内部网络直接暴露，防止internet非法访问

14、防止内部用户使用不当的internet，加强有效的记录和学校和internet活动监控单位安全政策，对网络安全政策、技术网络安全的基本保证，不能完全阻止感染病毒的文件或软件的传输。 无法对通过它进行的连接做任何事情。内部人员的攻击可能导致传输延迟、网络瓶颈和单点故障。新的网络安全问题、防火墙的弱点、网络安全策略、技术网络安全的基本保证、单个安全往往效率低下。当前的趋势是应用和实施基于多级安全系统的全面信息安全策略。网络安全需要多层保护策略。分层安全保护将相关网络安全产品放置在每一层，将黑客的攻击成本和难度提高了一倍，有效降低了攻击风险，实现了安全保护目标，解决了简单的问题，网络不通。浏览器无法打开站点QQ。浏览器无法打开IP地址。存在冲突的网络连接。网络连接不正常。简单的故障诊断、故障诊断步骤和网络连接是否正常？网络连接表明物理线路不工作的原因：1。网线；接口松了。3.如果父交换机网络连接不正常，则TCP/IP设置不正确，或更换了正确的IP地址/掩码/网关IP冲突，则无法重新配置IP，无法进行简单的故障排除，故障排除步骤，无法验证网络连接是否正确，IP配置是否正确地ping了学校网关地址1.request timed out:a.ping时间10毫秒表示网络正常，没有错误。数据包丢失很大或时间不通，同一网段上的木马攻击/arp攻击、杀人木马、简