1、管理部,網(wǎng)絡(luò)安全及信息安全,Network security,CONTENTS,一、信息安全 二、網(wǎng)絡(luò)安全,目錄,PPT模板下載： 行業(yè)PPT模板： 節(jié)日PPT模板： PPT素材下載： PPT背景圖片： PPT圖表下載： 優(yōu)秀PPT下載： PPT教程： Word教程： Excel教程： 資料下載： PPT課件下載： 范文下載： 試卷下載： 教案下載： PPT論壇：,信息安全,信息安全 那些信息需要保護(hù)：企業(yè)機(jī)密技術(shù)、關(guān)鍵數(shù)據(jù)、業(yè)務(wù)流程、企業(yè)賬目、人員信息、客戶資料等等。 信息安全的主要威脅：竊聽(tīng)、病毒、木馬、信息泄露、假冒、業(yè)務(wù)流分析、非法使用、人為錯(cuò)誤、媒體廢棄、自然災(zāi)害、商業(yè)間諜等等。,信

2、息安全,信息安全保護(hù)目標(biāo),點(diǎn)擊輸入簡(jiǎn)要文字內(nèi)容，文字內(nèi)容需概括精煉，不用多余的文字修飾。,03,工藝參數(shù),紙機(jī)參數(shù),統(tǒng)計(jì)報(bào)表,信息安全保護(hù)目標(biāo),信息安全-主要威脅,非法入侵：盜取企業(yè)機(jī)密技術(shù)、關(guān)鍵數(shù)據(jù)、業(yè)務(wù)流程、企業(yè)賬目、人員信息、客戶資料等等。 媒體廢棄：廢棄的紙質(zhì)資料、光盤(pán)、軟盤(pán)、硬盤(pán)等等。 惡意復(fù)制：使用人故意拷貝數(shù)據(jù)至別處。,竊聽(tīng)：在通信過(guò)程中安裝軟件或硬件，收集所有經(jīng)過(guò)此線路的信息。 假冒：利用不法手段得到的信息，冒充正式員工或領(lǐng)導(dǎo)。 木馬：利用計(jì)算機(jī)漏洞竊取信息或操控電腦。,信息安全-主要威脅,郵件病毒：在郵件傳遞過(guò)程中，附件含有病毒。 移動(dòng)存儲(chǔ)：光盤(pán)、移動(dòng)硬盤(pán)、u盤(pán)等設(shè)備含有病毒

3、。 手機(jī)病毒：利用計(jì)算機(jī)USB口進(jìn)行手機(jī)充電，充電手機(jī)含有病毒。,信息安全-主要威脅,破壞服務(wù)器數(shù)據(jù)庫(kù)。 破壞傳輸過(guò)程中的數(shù)據(jù)。 破壞個(gè)人辦公計(jì)算機(jī)內(nèi)數(shù)據(jù)。,信息安全-主要威脅,業(yè)務(wù)流分析：長(zhǎng)期分析可得到關(guān)鍵數(shù)據(jù)流經(jīng)時(shí)間。 流程分析：長(zhǎng)期分析可得到公司管理流程，單據(jù)流轉(zhuǎn)方向。 資金流分析。,信息安全-主要威脅,人為錯(cuò)誤：由于操作不當(dāng)導(dǎo)致信息安全。 突發(fā)災(zāi)害：自然災(zāi)害導(dǎo)致信息安全受威脅。 人員離職：數(shù)據(jù)交接不完整。,信息安全-主要威脅,廢棄資料要進(jìn)行銷毀處理。 定期修改開(kāi)機(jī)密碼。,01,02,03,04,05,06,提高員工安全意識(shí),不使用郵件收發(fā)工具。 不熟悉的郵件不要打開(kāi)。,郵件收發(fā)要注意,

4、不隨便刪除預(yù)安裝的殺毒軟件，安全軟件。 定期進(jìn)行殺毒操作。,安裝殺毒軟件，安全軟件,員工崗位發(fā)生變動(dòng)，移交工作時(shí)一定要細(xì)心認(rèn)真，防止遺漏。,工作交接要細(xì)心,重要的資料或者圖紙，要做好備份工作。,重要資料做好備份,外來(lái)人員未經(jīng)允許不得連接內(nèi)部辦公網(wǎng)絡(luò)。,禁止不明人員隨意連接內(nèi)網(wǎng),信息安全如何應(yīng)對(duì),PPT模板下載： 行業(yè)PPT模板： 節(jié)日PPT模板： PPT素材下載： PPT背景圖片： PPT圖表下載： 優(yōu)秀PPT下載： PPT教程： Word教程： Excel教程： 資料下載： PPT課件下載： 范文下載： 試卷下載： 教案下載： PPT論壇：,網(wǎng)絡(luò)安全,網(wǎng)絡(luò)安全-值得關(guān)注,涉及到經(jīng)濟(jì)效益的信息

5、,涉及到網(wǎng)絡(luò)安全運(yùn)行的做法,成為被攻擊的對(duì)象,網(wǎng)絡(luò)安全-網(wǎng)絡(luò)構(gòu)成,包括各個(gè)生產(chǎn)分廠、輔助分廠,包括一辦、二辦、三辦,包括恒豐學(xué)院、裕華園置業(yè)、實(shí)業(yè)公司,防火墻,核心交換機(jī),網(wǎng)絡(luò)安全-目標(biāo),安全目標(biāo),網(wǎng)絡(luò)安全防護(hù)需要那些是重點(diǎn)？,為什么收到的數(shù)據(jù)是亂碼？,為什么網(wǎng)絡(luò)總是中斷？,我們的數(shù)據(jù)怎么到你那里了？,保證數(shù)據(jù)傳輸?shù)耐暾?保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?保證網(wǎng)絡(luò)傳輸?shù)目捎眯?保證信息傳輸?shù)目煽匦?保證異常數(shù)據(jù)的可審查性,網(wǎng)絡(luò)安全-主要威脅,黑客攻擊：黑客一旦攻擊成功，可以使用各種手段破壞網(wǎng)絡(luò)及終端。 網(wǎng)絡(luò)掃描：通過(guò)掃描軟件掃描網(wǎng)絡(luò)中信息傳遞，對(duì)認(rèn)為有用的信息進(jìn)行記錄。 篡改數(shù)據(jù)：截獲信息修改關(guān)鍵內(nèi)容后

6、，以發(fā)送者名義重新發(fā)送。,網(wǎng)絡(luò)安全-主要威脅,網(wǎng)絡(luò)隱身：通過(guò)各種手段隱藏自身真實(shí)的IP地址。 種植木馬：通過(guò)各種非法手段在網(wǎng)絡(luò)中種植木馬并進(jìn)行傳播。 放置病毒：惡意向網(wǎng)絡(luò)中投放病毒，致使網(wǎng)絡(luò)癱瘓或終端不能正常使用。,網(wǎng)絡(luò)安全-主要威脅,竊聽(tīng)：通過(guò)竊聽(tīng)網(wǎng)絡(luò)信息，記錄下認(rèn)為重要的信息。 分析：通過(guò)分析竊取來(lái)的數(shù)據(jù)，得出關(guān)鍵數(shù)據(jù)。 注：被動(dòng)攻擊因不對(duì)消息做任何修改,因而是難以檢測(cè)的,所以抗擊這種攻擊的重點(diǎn)在于預(yù)防而非檢測(cè)。,PPT模板下載： 行業(yè)PPT模板： 節(jié)日PPT模板： PPT素材下載： PPT背景圖片： PPT圖表下載： 優(yōu)秀PPT下載： PPT教程： Word教程： Excel教程： 資料下載： PPT課件下載： 范文下載： 試卷下載： 教案下載： PPT論壇：,如何保證網(wǎng)絡(luò)安全,建立完善的管理制度，網(wǎng)絡(luò)安全必須是完整的管理制度與可靠的安全措施才可以實(shí)現(xiàn)。,1,安裝企業(yè)級(jí)防火墻，從技術(shù)角度封堵外來(lái)的入侵和攻擊。,2,定期巡視網(wǎng)絡(luò)中數(shù)據(jù)流的