1、单击此处编辑母版标题样式单击此处编辑母版副标题样式* 1个人计算机使用安全 个人计算机使用安全n 第一个问题 曾经发生过什么？ n 第二个问题 我们正受到哪些威胁？n 第三个问题 我们采取了什么措施？n 第四个问题 我们还需要做些什么？第一个问题 曾经发生过什么？ 网络现状简介n OA与 DCNn 全网 3000台 PCn 一百余台路由器n 数百台以太网交换机n 三类数十个应用系统第一个问题 曾经发生过什么？ BLASTER（冲击波）病毒利用 IP扫描技术寻找网络上系统为 Win2K或 XP的计算机找到后就利用 DCOM RPC缓冲区漏洞攻击该系统病毒体将会被传送到对方计算机中进行感染使系统操
2、作异常、不停重启、甚至导致系统崩溃第一个问题 曾经发生过什么？ BLASTER（冲击波）病毒2003年 8月 11日，一种名为 “冲击波 ”（ Worm.Blaster）的电脑蠕虫病毒席卷全球，造成大量电脑中毒，部分网络瘫痪。第一个问题 曾经发生过什么？ n “震荡波 ”病毒 n 莫名其妙地死机或重新启动计算机；n 任务管理器里有一个叫 “avserve.exe“、 “avserve2.exe“或者 “skynetave.exe“的进程在运行；n 在系统目录下，产生一个名为 avserve.exe、avserve2.exe、 skynetave.exe的病毒文件；n 最系统速度极慢， cpu占
3、用 100%。第一个问题 曾经发生过什么？ n 其它机器被远程控制OA帐号盗用多变形病毒(Tequila)混合型的威胁(Code Red, Nimda, Klez， Blaster)拒绝服务攻击(Yahoo!, eBay)发送大量邮件的病毒(Love Letter/Melissa)特洛伊木马病毒网络入侵70,00060,00050,00040,00030,00020,00010,000Number of Known Threats计算机病毒第二个问题 我们正受到哪些威胁？第二个问题 我们正受到哪些威胁？黑客攻击1、获取口令 2、电子邮件攻击 3、特洛伊木马攻击 4、诱入法 5、寻找系统漏洞 第
4、二个问题 我们正受到哪些威胁？n 计算机用户自己！安全意识计算机安全使用常识网络安全保障各种网络资源稳定、可靠地运行受控、合法地使用信息安全机密性（ confidentiality) 完整性 (integrity)抗否认性 (non-repudiation) 可用性 (availability)第三个问题 我们采取了什么措施？第三个问题 我们采取了什么措施？第三个问题 我们采取了什么措施？安全制度的建立n 计算机安全管理规定n 个人计算机安全使用协议的签订n IP、 域帐号、拨号帐号等计算机资源使用的规范化n 个人计算机资料规范化第三个问题 我们采取了什么措施？省公司办公网安全系统的建立n A
5、D域管理n 趋势防病毒系统n 外网访问代理第三个问题 我们采取了什么措施？市公司安全系统的建立 集成了 防火墙、病毒防护、入侵检测 和隐私防护技术 , 同时集成了管理和响应功能 以全面的安全产品和快速的响应能力去应对混合式威胁第三个问题 我们采取了什么措施？网络调整与优化n vlan划分n IP地址调整n MAC与 IP绑定n OA系统 ID与 IP绑定n 拨号接入服务器与主叫绑定及日志记录n IDS系统的建立第三个问题 我们采取了什么措施？其它辅助手段间谍检测程序 spybot 及早意识到将要出现的漏洞和威胁 留意最新公告安全警报 阻止有害的攻击 检测物理性破坏 对信息资产采取保密措施安全防护 环境 策略和漏洞 设备配置 用户访问 身份管理 信息 事件和事故安全管理 内部 工作流程 自动配置 灾难恢复 外部 内容更新 技术支持安全响应主动控制第四个问题 我们还需要做些什么？第四个问题 我们还需要做些什么？第四个问题 我们还需要做些什么？全面的网络安全评估管理制度拓扑结构系统漏洞IDS威胁第四个问题 我们还需要做些什么？制度的落实个人计算机使用水平的提升个人安全意识的提升第四个问题 我们还需要做些什么？网络的进一步调整与优化n 交换机端口与 MAC地址的绑定n 加强重要系统的访问控制单击此处编辑母版标题样式单击此处编辑母版副标题样式* 21个人计算机使用安全 谢谢！
