网络安全培训教材.docx

《网络安全培训教材.docx》由会员分享，可在线阅读，更多相关《网络安全培训教材.docx（24页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、网络平安培训教材1 .网络平安概述当前,随着科学技术的迅猛开展和信息技术的广泛应用，网络与信息系统的基 础性、全局性作用日益增强。同时，网络和信息平安问题也日益凸显出来，国际上 围绕着信息的获取、使用和控制的斗争愈演愈烈，全球范围内网络攻击、网络窃 密和网上违法犯罪等问题日渐突出。信息平安问题已成为与政治平安、经济平安、 文化平安同等重要，事关国家平安的重大战略问题。1.1 网络平安的概念网络平安是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然 的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服 务不中断。网络平安从其本质上来讲就是网络上的信息平安。从广义来说，

2、但凡 涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论 都是网络平安的研究领域。网络平安门涉及计算机科学、网络技术、通信技术、 密码技术、信息平安技术、应用数学、数论、信息论等多种学科的综合性学科。网络信息平安的真正内涵即实现网络信息系统的正常运行，确保信息在生 产、传输、使用、存储等过程中的完整、可用、保密、真实和可控。平安是一个 动态的过程，需要不断的更新、防护，重在管理和监控，再好的平安产品也不能 保证100%的平安。信息平安具有保密性、完整性、可用性、真实性、不可抵赖 性、可控性和可追溯性等表征特性。1.2 网络平安的威胁网络平安潜在威胁形形色色，多种多样：有人

3、为和非人为的、恶意的和非恶 意的、内部攻击和外部攻击等。对网络平安的威胁主要表现在：非授权访问、冒1 / 22网络平安培训教材4.3离退网前填写上网计算机撤消登记表，管理者或使用者要对离退网计算机进行业 务信息平安审计，卸载“一机两用客户端，标记离退网数据信息。5 .注册方法每台设备联入公安信息网后,必须先对设备进行注册,完成注册后才可以开 始使用公安信息网。公安信息网上网注册程序一般在设备所属区域（公安厅、局）门户网站上有 链接，点击运行注册程序后，将显示如下界面：注册界面中带nun 41 口5 lE Yvxor”I又A人队真与使用人的真实姓名，不能以设备所属单位、设备所在地名称或者英文、拼

4、音、数字填写。 全部填写完成后点击右下角的注册按钮进行注册。稍后将弹出注册成功的对话 框，请点击注册成功按钮完成注册。10/ 22网络平安培训教材O if * ： z fl tzat TIB -511c、在地址栏输入本单位“北信源内网平安及补丁分发管理系统”登陆界 面的地址（该地址可咨询 本级信通部门）后回车显 示此界面韭意网根V内网双全及林丁分发管理系第2、在该界面中点击 “客户端工具下载”点击客户端工具下载后将翻开下面的页面:11 / 22射加M 1 网络平安培训教材0 1、1点击补于检测中心 GN1 ” HTSKYaK(I *82、点击这里进入补mart丁检测中心HUW!& dLfidt

5、b*Tirwranwiir ； Fitratvvir*. R3nafiril* ErttW，*rM 且哀PS斤0wT eT*WttWR。！TWt检测完成出现如卜由下检测完成出现如卜由下T H fB Lcmif* iMmt丁石*Ms cHc ，酊 iAr wttr至i的玄I、一火方又平，IC4，y9IBJ,O； Patch DovmLoadRMVSItTo BflKWT6 M*MT o jbw*tIM.ABKWNro nnn r6 f irro qfie“父”T七磨品a择页面最下方的“批量下载选择补丁 ”按钮，开,J .始对,系统中存在的漏洞进仃修补AMM1 KaU常二* KUJ lit1iT

6、iiiiamK) m, ? ttJIt*F*.SH.O #rrwi IMF ir*aUaaiSB9*r. (Bit i-HUlE BfiFA viwrg 2、或者先点击“选择所有补丁”n aVHCAn aVHCA3-7. uri,_ _lWTblUH-ln 一“ I1.1 1tt立鲁Mf-A按钮厂再点击“批量下载选择补，1。“，K7W M m f MMnet IIM RSYA“ T+1，1。“，K7W M m f MMnet IIM RSYA“ T+1，丁;按钮，将为本机下载所有需,.f :.：“口、，_， 1 井 dT 彳务的、国 I 未卜 I：，,.， ! *.n ,VrtM-、V *。二

7、 1 .It； ；八-I J IJ I I H J I I JGa AM 4r “，演，”，点击批量下载选择补丁按钮后出现补丁下载安装对话框:12/ 22网络平安培训教材载选择补丁”后，将弹出该载选择补丁”后，将弹出该I e I e |6 亩日f? 怅XmT0 .KHTe(3RWiTnTTDCWXI IZVBftMR LU 2 aWT1Wmfsu? To*naau.m 物6*)，妙 sv和蒙国etkW年之C；可”晶电3“下载”按钮，系方自动进行补丁下载工作，所有全部下载完成后该擦包暮为舟安装再点击“安装”按钮， 来系统&方将下载到本地的补丁进行安装，等待安装，e结束后律漏洞修补工作完成。ua-

8、l a84匕松一YKb隹，于MKZ上61Qt21S，工 T金7.防病毒软件安装7.防病毒软件安装在公安信息网上使用的设备必须安装防病毒软件，现在河北省公安信息网使用的防病毒软件为瑞星网络版杀毒软件。安装完防病毒软件并正确配置系统中心的地址后，网络版杀毒软件将定期自动升级病毒库。11MH * It crtntf Iwfamrt tv9iararSEC河北公安信期络平安弘 也 A Q1FM40 EX，.拿工A双击运行安工H 3u 廿习红框标出）,*- -or MMw1I.MX-Kti *lv*五二31上月发口二 v，Eg 6 r“k -rIT. It$ AinNSEVSQSA.aff A.；人,日

9、句.*、 A n*WMJ WVP -A口4.、，/ - aa 1目前，全省已经具备了基本的网络平安防御功能，初步形成了公安网络和信息 平安保障体系。在公安信息网的省级节点和局部城市主要节点配置了防火墙、入侵 检测和漏洞扫描等设备，初步形成了全省公安信息网的平安防护格局，实现了公 安内部各级网络层次间、机关局域网内不同信任域之间的访问控制。8.1 防火墙20/ 22网络平安培训教材防火墙就是位于计算机和它所连接的网络之间的软件或硬件，防火墙扫描流 经它的网络通信，能够过滤掉一些攻击,以免其在目标计算机上未蝴行。防火墙还 可以关闭不使用的端口 ,而且还肯缥止特定口的流出通信，封锁尚S伊木马，甚至

10、可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。它实际上 种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许 你同意”的人和数据进入你的网络，同时I的不同意”的人和期居拒之门外， 最大限度地阻止网络中的黑客来访问你的网络。8.2 入侵检测入侵检测技术是为保证计算机系统的平安而设计与配置的一种能够及时发 现用艮告系统中未15常现象的技术,是一种用于检那么计算机网络中违反安 全策略行为的技术。入侵检测作为一种积极主动地平安防护技术，提供了对内部攻 击、外部攻击和i8剩仔勺实时彳鼎户，在网络系统受到危害之前拦窗口响应入侵。因此 被认为是防火墙之后的第二道平安闸门，在不

11、影响网络性能的情况下能对网络进 行监测。8.3 漏洞扫描漏洞扫描是对你的电脑进行全方位的扫描，检查你当前的系统是否有漏洞， 如果有漏洞那么需要进行修复，否那么电脑很容易受到网络的伤害甚至被黑客借助于电 脑的漏洞进行远不里制那么后果将不堪设想，所以漏洞扫描对于保护电脑和上网安 全是必不可少的，而且需要每星期就进行一次扫描，T旦发现有漏洞就要马上修复, 有的漏洞系统自身就可以修复，而有些那么需要手动修复。n.公安信息通信网边界接入平台为落实公安部关于稳步开展公安信息资源共享服务工作的通知（公信通21 / 22网络平安培训教材2007187号）精神，满足各级公安机关对外信息采集与共享的需求,规范部、

12、 省、市三级公安信息通信网边界接入，公安部制订了公安信息通信网边界接入平 台平安规范。按照公安部要求和总体部署,我省建设了省、市两级边界接入平台。边界接入平台建设按照统一接入、统一策略、统一平台、统一管理的原 那么，集中在省、市二级公安信息中心进行。公安机关与其他部门之间的信息、采集和 共享业务,以及与公安驻地外单位的接入业务都必须通过三级接入平台实现。各地 接入平台建设前已建的边界接入点和已开展的接入业务，应迁移至新建的统一接 入平台。各业务部门建设新接入业务，应向本级信息通信部门申报，并逐级上报至省 级公安机关信息通信部门审批。已注册的边界接入的内容和方式发生变化时，使 用单位应当重新办理

13、注册手续。边界接入停用时，使用单位应提出申请，信息通 信部门负责注销登记。（覃学梅）22/ 22网络平安培训教材应；摧毁系统。7、重演，重演指的是攻击者截获并录制信息，然后在必要的时候重发或反 复发送这些信息。8、抵赖，可能出现以下抵赖行为：发信者事后否认曾经发送过某条消息； 发信者事后否认曾经发送过某条消息的内容；发信者事后否认曾经接收过某条消 息；发信者事后否认曾经接收过某条消息的内容。9、其它威胁，对网络系统的威胁还包括计算机病毒、电磁泄漏、各种灾害、 操作失误等。8.4 公安信息网平安现状公安信息通信网承载着大量的公安信息，是境内外敌对势力窥视的重点 目标，近年来更是有目的性的不间断探

14、测我网络，加之内部人员的不规范边 界接入、一机两用”等违规行为的不断发生等等,平安形势越来越严峻。防止 失泄密是公安网平安管理的重点任务，同时，公安网上运行着大量的业务应 用系统，保障系统运行正常、网络畅通也是公安网平安管理的中心任务。网 络平安管理涉及到使用公安信息通信网的所有部门、所有单位，如果对网络 平安工作重视程度不够，随时都可能发生问题。如果不切实提高警惕，防患 于未然，那么一旦发生重大网络平安问题，不仅会严重影响公安工作，更是 直接损害了国家利益和国家平安。公安信息通信网的威胁形势主要有以下几 种：网上病毒严重威胁公安信息网的正常运行；网上粘贴有害数据，造成恶劣影响；公安内部计算机

15、的“一机两用”问题，严重威胁国家平安；3/ 22网络平安培训教材公安信息网内部的黑客行为，已对公安信息系统造成破坏；公安信息网上众多非工作性质的网站,占用了大量网络资源；信息管理不到位，缺乏有效的保护,存在重大平安漏洞和隐患；公安信息系统抵御自然灾害和人为破坏的能力较弱。2.计算机信息平安法律及规定2.1 国家相关法律及规定中华人民共和国计算机信息系统平安保护条例 中华人民共和国刑法 中有关计算机犯罪的条文国际互联网管理、平安产品、平安等级保护等有关法律法规公安机关人民警察使用公安信息网违规行为行政处分暂行规定河北公安信息网络平安管理制度河北省公安信息网网上行为管理规定河北省公安机关计算机设备

16、使用公安信息网管理规定河北省公安计算机设备定点维修管理规定四个严禁九条禁止”1.2 公安机关人民警察使用公安信息网违规行为行政处分暂行规定 第一条为切实加强公安信息网络平安管理工作，规范公安机关人民警 察使用公安信息网，落实谁主管、谁负责、谁使用、谁负责的管理责任制， 根据中华人民共和国人民警察法、中华人民共和国计算机信息系统平安保护 条例等有关法律、法规，制定本规定。 第二条 公安机关人民警察（以下简称公安民警）使用公安信息网行为,4/ 22网络平安培训教材是指公安民警在公安信息网上进行的软硬件安装与开发、信息发布、信息查阅、 应用等行为。 第三条 对公安民警违反规定使用公安信息网的，应当根

17、据违纪行为的 性质、情节和后果，依据本规定给予行政处分。 第四条 违反一机两用规定，将公安信息网及设备外联其他信息网 络，或者擅自撤除监控程序、逃避监控、扰乱上网注册工作的，给予通报批评或 者警告处分；造成严重后果的，给予记过以上处分。 第五条 编制或者传播计算机病毒等破坏程序，故意扫描、侵入公安信 息系统，破坏公安信息网站、窃取数据的，给予记大过或者降级处分；造成严重 后果的，给予撤职或者开除处分。 第六条 擅自在公安信息网上开设与工作无关的个人网站（页I聊天室、 等网站（页）的，给予警告处分；造成严重后果的，给予记过处分。 第七条 在公安信息网上捏造或者歪曲事实，散布谣言，侮辱、诽谤、 诋

18、毁他人，破坏他人名誉的，给予警告或者记过处分；情节严重的，给予记大过 以上处分。 第八条在公安信息网上编造、转发危害国家平安、淫秽色情、封建迷 信等有害信息的，给予记大过或者降级处分情节严重的，给予撤职或者开除处 分。 第九条未经审查和批准，从其他信息网络直接下载、转发、粘贴信息 到公安信息网，造成病毒感染或者其他不良后果的，给予警告处分；后果特别严 重的，给予记过以上处分。 第十条擅自允许非公安民警登录、使用公安信息网，或者擅自向社会5/ 22网络平安培训教材提供公安信息网站和应用系统数据的，给予通报批评或者警告处分;造成严重后 果的，给予记过以上处分。 第十一条 对于管理松懈，屡次发生公安

19、民警违规使用公安信息网行为, 或者导致发生公安信息网重大平安案（事）件的单位，除对直接责任人给予处分 外，对单位有关领导根据规定给予通报批评或者行政处分。 第十二条 对发生公安信息网重大平安案（事）件隐瞒不报、压案不查、 包庇袒护的，对所在单位有关领导应当从重处理。 第十三条 对违反本规定，构成犯罪的，应当依法追究刑事责任；错误 比拟严重，又不宜给予开除处分的，应当予以辞退。 第十四条 公安边防、消防、警卫部队官兵使用公安信息网违规行为， 参照本规定进行处理。公安院校学生，公安机关聘用、借调人员以及其做主允许可以使用公安信息 网的人员，其违规行为由所在单位根据有关规定处理。1.3 四个严禁（-

20、）严禁在非涉密计算机上处理涉密内容；（二）严禁在计算机硬盘内存储绝密级信息；（三）严禁将工作用计算机和涉密移动存储介质带回家；（四）严禁在互联网上使用涉密移动存储介质。1.4 九条禁止1、禁止公安机关使用的计算机及网络设备既连接公安信息网，又连接国际 互联网，即一机两用。公安信息网上的计算机及网络设备必须注册，严禁私 自卸载客户端程序、扰乱注册工作。6/ 22网络平安培训教材2、禁止公安机关使用的计算机及网络设备在未采取平安隔离措施的情况下 既连接公安信息网，又连接外单位网络。3、禁止存有涉密信息的计算机连接国际互联网或其他公共网络。4、禁止将国际互联网信息直接下载粘贴到公安信息网上。5、禁止

21、在公安信息网上开设与工作无关的个人网站（页）、缈殴、，木 闲娱乐、书屋、游以、等硼（页X6、禁止在公安信息网上捏造或者歪曲事实，散布谣言，侮辱、诽谤、诋毁 他人，破坏他人名誉。7、禁止在公安信息网上编造、转发危害国家平安、淫秽色情、封建迷信等8、禁止非公安民警登录、使用公安信息网，或者擅自向社会提供公安信息 网站和应用系统数据。9、禁止在公安信息网内使用点对点（P2P ）文件共享类软件进行数据下载。3 .基本概念3.1 违规外联计算机违规外联：俗称一机两用，即一台计算机既上公安网又上非公安 网（主要指互联网），它会造成泄密和传播病毒。违规外联有两种方式：一种 是同时接入公安网和非公安网（通常是

22、：计算机上有网卡和调制解调器（或具 有两块网卡），网口上用百兆网线连入公安网，在调制解调器连着 线可拨 号上互联网，当拨号上互联网时，公安网与互联网之间便形成通路）；另一种是 TH算机在不同的时晅登录公安网南讼安网（丸卜玉笛己本白天上公安网,晚上7/ 22网络平安培训教材两种方式危害是相同的。为防止计算机违规外联事件的发生，要求：严 格执行专机专用方针，如确需用上非公安网而又无其它计算机，那么此计算机 必须安装公安部认可的隔离卡。防止一机两用发生的主要措施：一、要对新入警人员、聘用人员以及临时人员进行岗前平安培训，没有受过 平安培训的人员禁止使用公安网专用设备，提高公安网专用设备使用人员的平安

23、 责任意识。二、不要将公安网专用设备送未经本级公安机关信通部门认证的维修点进 行维修，我省大局部“一机两用”违规行为都是在设备维修过程中造成的。三、不要I钎机连接公安网专用设备,不要在公安网专用设备上安装无线网 卡或其它无线设备，特别是公安网用笔记本电脑。四、不要将公安网专用设备联入互联网进行病毒库升级、下载软件。五、要明确公安网联网设备责任人与管理人，对发生一机两用报警 设备的责任人或管理人要追责。六、做好计算机的离退网手续，对离退网计算机要在完成信息平安检查 后注销一机两用客户端。七、勿将公安网计算机带离业务工作环境（严禁私自带回家中违规栏目和软件即在计算机上安装与公安工作无关的栏目和软件

24、。违规栏目如聊天室， 图书室、音像室、论坛等。违规软件指点对点文件共享软件（P2P、迅雷等1游戏软件（包括服务 器、客户端）等，此类软件占用大量网络带宽，传输大量反动、黄色、与工8/ 22网络平安培训教材作无关的数据，造成平安事故，对网络流量影响极大，对公安队伍建设影响 亚生 心、力0非法入侵指无意或恶意登录、攻击他人计算机，故意扫描、侵入公安信息系统， 非法截取、篡改他人数据等行为。3.2 病毒传播指恶意传播计算机病毒，发送垃圾数据包，大量占用网络带宽，造成网 络阻塞，损坏计算机系统，造成信息泄漏等行为。3.3 传播有害信息指破坏公安信息网站、窃取数据，向网上发布反动或黄色的言论、图片 和音像的行为，传播非法信息等行为。4 .计算机入、退网要求公安信息通信网入网设备的管理，就是通过对网络平安、应用平安以及各类 违规案事件的监测，对每一台入网计算机的有效管理，最大限度地保障公安信息 通信网。4.1 入网前填写公安网上网登记表，进行木马病毒的查杀以及违规软件的，箭里，通过 信通部门平安检查后方可入网，按照注册程序进行违卅，保障捌信息海角I生4.2 入网后如需变更注删言息，需要重新注册，并填写规范完整；加强本机使用管理， 严防一机两用、违规软件等违规行为；定期对所管理和使用的计算机进行操作 系统漏洞的检查与修复，提高攻击防范能力。9/ 22