1、企业,ENTERPRISE NETWORK SECURITY TRAINING,ENTERPRISE NETWORK SECURITY TRAINING,网络安全威胁无处不在。,绝大多数成功的攻击都源自于企业的内部，而这些内部的攻击又绝大多数并非员工自己发起的，而是因为员工的疏忽导致系统被他人利用发起的攻击。,目录,ENTERPRISE NETWORK SECURITY TRAINING,培养网络安全意识,绝大多数成功的攻击都源自于企业的内部，而这些内部的攻击又绝大多数并非员工自己发起的，而是因为员工的疏忽导致系统被他人利用发起的攻击。,为什么要培养网络安全意识？,企业如何进行安全意识的培养,2、ENTERPRISE NETWORK SECURITY TRAINING,网络上存在的安全风险,首先要清楚哪些东西是需要保护的?,面临的主要威胁有哪些?,面临的主要威胁有哪些?,即时聊天,通过即时通讯软件发送病毒程序或是有挂马程序的网页，引诱用户点击。,如：这是我最近的照片，快接收,移动存储介质,病毒利用了系统自动运行的即插即用设备的原理来自动运行并传播。,介质包括U盘、移动硬盘、智能手机等所有能接到电脑上有存储功能的电子产品。,危险的使用场合局域网内的共享服务器、公共的打印店、会议交换ppt等,会自主扩散并控制主机，破坏单位的安全防护手段,窃取隐私信息（单位的、个人的）,影响系统及网络的正常3、运行,用户账号和密码,有意或无意中发生的，泄露的信息一般有：,个人信息（身份证、家庭住址、工作单位、电话号码、车牌号码、等）,用户的喜好及个人偏好,这些信息多数时候是用户出于自愿自动提交给某网站的，而这些网站则是在有意或无意的情况下将其泄露出去的。,现在社交网络已经成为用户信息收集的首要来源,这里可以收集到用户的社会关系信息，为进一步的社会工程学攻击提供帮助,社会工程学与欺诈,网页钓鱼、邮件欺诈、短信欺诈,随着应用和技术的发展，新兴的应用成为社会工程学欺诈的主要手段,人为的特定攻击（APT）,无线的安全威胁,1、可能破坏内网的私密性,2、App的下载安装可能感染木马程序导致终端被人控制,可能带4、来经济损失（话费、银行帐号）,泄露大量个人隐私（联系人信息、地理位置、甚至是隐私照片等）,ENTERPRISE NETWORK SECURITY TRAINING,如何防范风险降低威胁,通过安全技术防范,移动终端的安全威胁,良好的安全意识和使用习惯,系统自动的update功能Wsus第三方的更新服务（腾讯电脑管家、nod32等）,一些第三方软件支持自动更新（如firefxo、adobe的产品）另一些第三方软件并不支持自动更新，需要用户手动下载更新,通过安全技术防范,系统自带的（配置简单，功能不错。推荐使用）,防病毒软件带的防火墙（功能较强，与防病毒软件联动）,专用的防火软件（功能全面，配置相对5、复杂）,通过安全技术防范,防病毒软件的选择：,根据自己的使用习惯和系统的性能选择合适的杀毒软件！（办公用机请遵循企业的安全策略选择）,不管是收费的还是免费的，请尽量使用正版。,杀毒软件一定要保持在工作状态，且及时更新最新的病毒库！,一台机器上原则上不要安装两种杀毒软件！,安全卫士等只是辅助安全软件，不能完全替代防毒软件的功能,可以多种产品一块安装！,不仅仅是windows需要防病毒软件，其他操作系统同,了解基本的安全常识，可以让安全软件的功效发挥到最高，良好的使用习惯可以让风险大大降低：,良好的安全意识和使用习惯,ENTERPRISE NETWORK SECURITY TRAINING,常用的6、安全小技巧,绝大多数成功的攻击都源自于企业的内部，而这些内部的攻击又绝大多数并非员工自己发起的，而是因为员工的疏忽导致系统被他人利用发起的攻击。,安全技巧系统安装,1、事先准备好：操作系统、驱动程序、杀毒软件,2、选择机器性能支持范围内的最新版正版,注意事项：,安装过程拔掉网线,一定要设密码（用户名/密码）,立即安装防病毒软件,插上网线之前，启用系统防火墙,安装系统补丁，升级病毒库,用杀毒软件做全盘扫描（再次完成全盘扫描前除了系统盘不要访问其他分区）,安全技巧用加密保护文件,可对单个和多个文件及文件夹加密,选择要加密的文件或文件夹，点击鼠标右键,安全技巧正确使用密码,安全技巧第三方软件管理,安7、全技巧邮件安全,1、邮件在网络上是明文传输的。因此，如果通过邮件发送公司机密/敏感信息、个人隐私信息、或信用卡数据等，此类数据需要保护，即加密后才能发送。,2、如果你不能确认你的邮件是合法并安全的，不要发送。,1、不要打开陌生人发来的邮件附件，也不要点击邮件中的链接。,2、不要随意在各种网站上留个人信息,3、不要轻易在网站上留你的公司邮箱或重要私人邮箱。,4、在留取个人信息前仔细阅读网站的隐私保护声明。,5、如果留取你的邮件地址不是获取服务所必需的，不要留取自己的邮件地址。,6、创建不重要的邮件帐号，用于一些网站注册和邮件列表,安全技巧邮件安全,安全技巧无线安全,1、如果不使用无线，带无线功能8、的笔记本和手机设备在工作区域应该关闭无线功能，避免攻击者通过设备的无线接入内网。,2、不要在公司内部使用你自己的无线设备。如果需要，可以使用被公司IT部门批准并安全配置的无线设备。.,3、不要使用不受信的无线网络，使用公有的无线网络传输隐私信息时一定要加密传输,杀毒软件的功能在防不在杀，主要是保障用户不受病毒感染，所以尽量不要感染病毒最好；,感染病毒后最快的恢复方法可能是重装系统；,安全技巧病毒清理,感染病毒后如果不想重装系统，某些时候单凭杀毒软件本身是无法彻底清除病毒的，可能需要使用到专杀工具或者是安全辅助软件；,病毒查杀完成后可能会导致系统或是软件无法正常使用，或是文件丢失。这种情况下可以9、上网查找解决办法或者是寻求专业人士的帮助；,ENTERPRISE NETWORK SECURITY TRAINING,有关网络安全的注意事项,不要随意将移动终端连接到内部网络的设备上，哪怕仅仅是充电,不要随便安装不受信的app,移动终端上存储的隐私信息尽可能的加密存储,请谨慎使用移动存储介质，请尽量避免工作移动存储介质和私人的移动存储介质交叉使用，对于安全要求较高的设备，应该仅允许使用特定的移动存储介质。,敏感信息如果要存储在移动介质上，请加密后再存储，并妥善保管该介质。,防范钓鱼,不要轻易相信别人，尤其是在网络中；,不要随意点击别人发过来的网页链接，尤其是在邮件和即时通讯软件中；,能够自己输入的网址尽量自己输入，而不要直接点击发过来的链接；,在网络上涉及银行卡有关的操作一定要慎重，要仔细查看相关网站的信息（证书、域名等）；,邮件中涉及到修改密码的链接不要轻易点击；,管理员一般不会询问用户的密码，不管在何种场合下（邮件、论坛等）；,再见,ENTERPRISE NETWORK SECURITY TRAINING,