网络安全威胁及防范策略-IT互联网公司内部培训会.pptx

文档介绍：该【网络安全威胁及防范策略-IT互联网公司内部培训会 】是由【泰山小桥流水】上传分享，文档一共【33】页，该文档可以免费在线阅读，需要了解更多关于【网络安全威胁及防范策略-IT互联网公司内部培训会 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网络安全威胁及防范策略
IT互联网公司内部培训会
Presenter name
Agenda
网络安全威胁与攻击
公司网络安全政策规定
防范网络钓鱼攻击方法
网络安全基本原理
网站安全可信判断方法
加强员工安全意识
应对DDoS攻击技术
综合应用多技术防护
网络安全对公司的影响
加强公司网络安全培训
定期进行网络安全演练
建立健全网络安全管理

常见网络安全威胁介绍
病毒传播途径
电子邮件附件
病毒通过伪装正常附件传播到电脑系统中。
可移动存储设备
病毒通过感染U盘、移动硬盘等存储设备，在不同设备之间传播。
恶意下载
病毒通过用户访问被感染的网站或下载恶意软件时传播到电脑中。
病毒
木马病毒的特点
隐藏性强
破坏性高
潜伏性强
伪装成合法程序隐藏真实目的
可以删除、修改、传播文件
长期潜伏在系统中
木马
网络安全威胁和攻击手段
蠕虫
自我复制的恶意软件具有破坏性。
工作原理
通过利用系统漏洞进行传播和感染
网络安全威胁
可能导致网络拥塞、系统瘫痪和信息泄露
蠕虫
大规模感染
僵尸网络感染数千台计算机，发起大规模网络攻击。
远程控制
命令操控僵尸网络
僵尸网络的特点
隐藏性
被感染的计算机在不知情的情况下成为僵尸，常常难以察觉
僵尸网络

公司网络安全政策介绍
密码安全注意事项
复杂密码
使用复杂密码提高账户安全性：提升账户安全等级。
每隔一段时间更换密码，避免长时间使用同一密码
不共享密码
不将密码告知他人或共享给其他员工或外部人员
定期更换密码
密码安全
网络访问权限
角色权限管理
根据员工职责和需要分配权限，确保访问安全。
访问控制策略
制定合理的访问控制策略，限制敏感数据和系统的访问
权限审计与监控
定期对员工的权限进行审计和监控，及时发现异常访问行为
网络访问的保障