网络信息安全管理培训

信息安全培训

信息安全培训（information security training，ist）服务，是安针对一般客户不同层次的安全意识和培训需求而定制的专业培训服务。通过ist服务，金电网安专业的培训人员将向客户传授从一般性的安全意识、到具体的安全攻防操作、再到高级的信息安全管理在内的全方位的安全知识和技术，从而提升客户在信息安全实践当中“人”这个决定因素的关键作用，为有效的信息安全提供保障。

ist服务的实施对象是客户组织中不同层次的信息安全相关人员，通常被分成一般用户、技术管理员和操作人员、管理决策人员。

依据不同的人员层次（信息系统的普通用户，信息和网络系统的管理员，信息安全主管和管理层），ist服务设置了5类培训内容：

安全意识培训：面向组织的一般员工和非技术人员，目的是提高整个组织普遍的安全意识和人员安全防护能力，使组织员工充分了解既定的安全策略。

安全技术培训：面向组织的网络和系统管理员、技术开发人员等，目的是让其掌握基本的安全攻防技术，提升其安全技术操作水平，培养解决安全问题和杜绝安全隐患的技能。 安全管理培训：面向组织的最高管理层和信息安全管理人员，目的是提升组织整体的信息安全管理水平和能力，帮助组织有效建立信息安全管理体系。

专项安全培训：向客户提供一些已经成熟的、标准化的、针对某项特殊需求的培训项目，包括以下类别：

黑客攻防技术培训：时间是络和系统管理员、安全管理员、安全操作人员等，目的是提升组织辨别并处理黑客攻击事件的能力，为有效应对攻击做好准备。LOcAlhosT内容主要包括：tcp/ip协议栈安全性分析、典型的黑客攻击手段及相应的防护策略、典型的攻击案例分析、典型的漏洞剖析、系统安全配置要点、经典的安全攻防实验。

bs7799标准培训：2天基础课，5天主任审核员培训课程。bs7799是国际上最为流行的信息安全管理标准，大有与当年iso9000系列标准一样风光之势，是企业进行信息安全建设和管理的最佳依据。本培训项目针对企业各级管理层、it部门负责人及安全管理人员，目的是让其充分理解并掌握bs7799标准的核心思想和主要内容，并学会从最高层次全面考虑信息安全问题的思维及行为习惯。

网络信息安全培训教程

宾阳县信息化工作办公室

2009-7-28

局域网概述

局域网（Local Area Network,LAN）是在小范围内将各种数据通信设备互连起来，进行数据通信和资源共享的计算机网络。局域网的地理范围一般在.01-20km之间。局域网连网非常灵活，两台计算机就可以连成一个对等局域网。

局域网的安全是内部网络安全的关键，如何保证局域网的安全性成为网络安全研究的一个重点。

网络安全组成

网络安全目标

通俗地说，网络信息安全主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。

从技术角度来说，网络信息安全的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。

网络安全威胁

1.3.1物理威胁

物理威胁在网络中是最难控制的，它可能来源于外界的有意无意的破坏。物理威胁有时可以造成致命的系统破坏，如系统的硬件措施遭到严重的破坏。

物理威胁的防治虽然很重要，然而在网络中很多物理威胁往往被忽略，如网络设备被盗等。在更换磁盘时，必须经格式化处理，因为反删除软件很容易获取仅从磁盘上删除的文件。

1.3.2 系统漏洞威胁

1.端口威胁

端口威胁是系统漏洞的重要方面,在用户上网的时候，网络病毒和黑客可以通过这些端口连接到用户的计算机上潜在的端口开放相当于给系统开了一个后门，病毒和网络攻击者可以通过开放的端口入侵系统。

为防止端口威胁，用户应该使用端口扫描软件来查看系统已经开启的服务端口，并将不安全的端口关闭。

2.不安全服务

操作系统的部分服务不需要进行安全认证服务就可以登录，这些程序一般都是基于UDP协议的，它的无认证服务导致系统很有可能被病毒和网络攻击者控制。此类服务在作用后应该立即停止，否则将造成系统不可挽回的损失。

3.配置和初始化

有些系统提供认证和匿名两种方式，所以如何区分服务方式和如何进行系统的初始化配置非常关键。

网络安全复习资料

第1-2章

计算机网络定义（P1）

答:网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。

网络安全的五个属性（P2）

答：可用性、机密性、完整性、可靠性、不可抵赖性。

网络安全威胁定义（P2）

答：是指某个实体对某一网络资源的机密性、完整性、可用性及可靠性等可能造车的危害。

哪种威胁是被动威胁（P3）

答：只对信息进行监听，而不对其修改和破坏。（包括：攻击者截获、窃取通信消息，损害消息的机密性）

哪种威胁是主动威胁

答：则是对信息进行篡改和破坏，使合法用户得不到可用信息。

安全威胁的主要表现形式（P4）

答：授权侵犯、旁路控制、拒绝服务、窃听、电磁泄露、非法使用、信息泄露、完整性破坏、假冒、物力侵入、重放、否认、资源耗尽、业务流分析、特洛伊木马、陷门、人员疏忽。

什么是重放（P4）

答：处于非法目的而重新发送截获的合法通信数据的拷贝。

什么是陷门（P4）

答：在某个系统或文件中预先设置的“机关”，使得当提供特定的输入时，允许违反安全策略。

网络安全策略包括哪4方面（P6）

答：物理安全策略、访问控制策略、信息加密策略、安全管理策略。（安全访问策略就是一组用于确认主体是否对客体具有访问权限的规则。）

P2DR模型的4部分，它的基本思想（P8）

答：Policy---策略、Protection---保护、Detection---检测、Response---响应。

P2DR模型对安全描述公式表示：安全=风险分析+执行策略+系统实施+漏洞检测+实时响应

PDRR模型的4部分（P10）

答：Protection---保护、Detection---检测、Response---响应、Recovery----恢复

TCP/IP参考模型，各层的名称、作用、主要协议（P16）

答：TCP/IP参考模型是因特网的前身ARPANET及因特网的参考模型。

博雅幼儿园幼儿园网络信息安全管理制度培训

（一）信息发布、审核、登记制度

为促进我校教育信息交流，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，根据《计算机信息网络国际互联网安全保护管理办法》的规定，特制定本制度。

1、信息发布申请班级、教师应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现；

2、不得制作、复制、查阅和传播下列信息：

（1）煽动抗拒、破坏宪法和法律、行政法规实施；

（2）煽动颠覆国家政权，推翻社会主义制度；

（3）煽动分裂国家、破坏国家统一；

（4）煽动民族仇恨、民族歧视、破坏民族团结；

（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；

（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；

（7）公然侮辱他人或者捏造事实诽谤他人，有意影响学校稳定局面；

（8）损害国家机关信誉；

（9）其他违反宪法和法律、行政法规。

3、校园网网管中心对所发布的信息备案记录，以加强管理；

4、校园网管理员应在充分理解国家有关的各项法律、法规制度的基础上及时处理信息申请班级、教师的请求，并将审核意见及时反馈给信息申请班级、教师；

5、校园网管理员在审核同意的基础上应将信息及时发布，并确保发布信息的准确性。

（二）信息监视、保存、清除和备份制度

为保证我校校园网健康、安全，高效的应用和发展，杜绝各类违法、犯罪行为的发生，特制定本制度：

1、网络管理员应当对学校的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；

2、网络管理员应当保证学校计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查；

3、发现本单位计算机存有各类反动及不健康信息，各级管理员应当及时清除，情节较重的应及时上报网管中心；