银行新员工入行培训：员工信息安全培训.ppt

银行员工信息安全培训
*
内容




特洛伊木马本质上是一个客户端、服务器结构的网络软件系统，包括主控端和被控端两个程序，其中主控端程序安装在攻击者自己的计算机上，用于远程控制被攻击系统，被控端程序则通过各种隐秘的手段植入到被攻击系统中。
一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前。
木马在黑客入侵中也是一种不可缺少的工具。前几年，一个黑客入侵了美国微软的门户网站，而网站的一些内部信息则是被一种叫做QAZ的木马传出去的。
个人资产安全（3）
黑客攻击
黑客攻击可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，如信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
一般黑客的攻击大体有如下四个步骤：
信息收集→对系统的安全弱点探测与分析→实施攻击→清除痕迹。
来自内部的威胁
来自外部的威胁
最常见的应对措施
个人计算机安全
个人资产安全
企业安全
不带攻击性的违规操作
带有恶意攻击的违规行为
收发邮件
WEB浏览
网络聊天
网络交易
网上邻居
使用外部设备

个人计算机安全（1）
病毒
计算机病毒是一个程序，一段可执行码。像生物病毒一样，计算机病毒有其独特的复制能力，可以很快地蔓延，又常常难以根除，它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。现在，随着计算机网络的发展，计算机病毒和计算机网络技术相结合，蔓延的速度更加迅速。
个人计算机安全（2）
蠕虫
蠕虫病毒（Worm）是计算机病毒中的一种，通过网络等途径自动从一台计算机复制到另一台计算机中，达到自我传播的目的。目前,主要的传播途径为：电子邮件、系统漏洞、即时通讯工具、移动存储设备等。
蠕虫病毒是传播速度最快的病毒种类之一，可在几分钟之内传遍全球，造成难以估量的后果。
个人计算机安全（2）——蠕虫
网速变慢、打开所有网页都会弹出恶意广告、重定向程序下载地址为病毒下载地址等，会造成整个局域网全部瘫痪。
ARP蠕虫病毒
2007年
感染可执行文件和网页文件(网页自动挂马)，在局域网中利用弱口令猜解进行自我传播。给众多用户带去了巨大的损失。
熊猫烧香
2006年10月
感染本机和局域网中其他计算机共享目录下的EXE（可执行文件）文件。造成不同程度的损失。
威金
2006年4月
利用微软MS04-011漏洞进行传播，造成因特网瘫痪，全球损失无法估量。
震荡波
2004年5月
危害
病毒名
时间
个人计算机安全（3）
僵尸网络
　　僵尸网络（Botnet）是指采用一种或多种传播手段，将大量主机感染僵尸程序，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。Botnet的工作过程包括传播、加入和控制三个阶段。
　　Botnet构成了一个攻击平台，利用这个平台可以有效地发起各种各样的攻击行为，可以导致整个基础信息网络或者重要应用系统瘫痪，也可以导致大量机密或个人隐私泄漏，还可以用来从事网络欺诈等其他违法犯罪活动。
个人计算机安全（3）
通过命令控制
僵尸网络
攻击者
僵尸程序
跳板主机
僵尸程序
僵尸程序
僵尸程序
僵尸程序
僵尸程序
个人计算机安全（4）
垃圾邮件
　　垃圾邮件（spam）现在还没有一个非常严格的定义。一般来说，凡是未经用户许可就强行发送到用户的邮箱中的任何电子邮件都称为垃圾邮件。
　　垃圾邮件一般具有批量发送的特征。其内容包括赚钱信息、成人广告、商业或个人网站广告、电子杂志、连环信等。垃圾邮件可以分为良性和恶性的。良性垃圾邮件是各种宣传广告等对收件人影响不大的信息邮件。恶性垃圾邮件是指具有破坏性的电子邮件。
　　一些有心人会从网上多个BBS论坛、新闻组等收集网民的电脑地址，再售予广告商，从而发送垃圾邮件到该些地址。在这些邮件，往往可找到「从收信人的清单移除」的连接。当使用者依照连接指示去做时，广告商便知道该地址有效，使用者便会收到更多垃圾邮件。
个人计算机安全（4）
垃圾邮件的危害
占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率；
侵犯收件人的隐私权，侵