一机两用危害及预防网络安全讲座ppt课件.pptx

《一机两用危害及预防网络安全讲座ppt课件.pptx》由会员分享，可在线阅读，更多相关《一机两用危害及预防网络安全讲座ppt课件.pptx（51页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、交流讲座交流讲座2022年12月31日“一机两用一机两用”危害及预防危害及预防日照市公安消防支队日照市公安消防支队烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人“一机两用一机两用”基础知识基础知识 哪些行为属于哪些行为属于“一机两用一机两用”行为行为 “一机两用一机两用”案例案例 “一机两用一机两用”的危害的危害 “一机两用一机两用”监控系统的管理结构监控系统的管理结构烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 指公安信息网内计算机

2、设备，同时连接公安网和互联网（所指公安信息网内计算机设备，同时连接公安网和互联网（所有非公安有非公安信息网信息网）或断开公安网连接互联网）或断开公安网连接互联网（所有非公安信息网）（所有非公安信息网）的操作，包括存放公安涉密信息的计算机单独接入互联网的操作，包括存放公安涉密信息的计算机单独接入互联网（所有非（所有非公安信息网）公安信息网）的操作。的操作。表现方式：一贯性连接、间断间续性连接等。表现方式：一贯性连接、间断间续性连接等。互互联联网网接接入入方方式式包包括括：ModemModem拨拨号号、ADSLADSL拨拨号号、双双网网卡卡、网网关关代理、路由、手机上网等方式。代理、路由、手机上网

3、等方式。什么是什么是什么是什么是“一机两用一机两用一机两用一机两用”行为行为行为行为烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人什么是什么是什么是什么是“一机两用一机两用一机两用一机两用”行为行为行为行为连接表现连接表现连接表现连接表现互联网互联网互联网互联网 双网卡同时连接内外网双网卡同时连接内外网电话拨号接入互联网电话拨号接入互联网公安信息网公安信息网互联网办公网互联网办公网一机两用一机两用离线接入互联网离线接入互联网一机两用一机两用烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来

4、讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安信息网公安信息网公安信息网公安信息网公安网用户公安网用户公安网用户公安网用户一机两用一机两用互联网用户互联网用户文件失泄密文件失泄密电子邮件泄密电子邮件泄密互联网互联网互联网互联网 “一机两用一机两用”行行为导致了公安网为导致了公安网同同互联网的物理连接，互联网的物理连接，是造成重要机密文是造成重要机密文件泄密件泄密的可能性原的可能性原因之一。因之一。“一机两用一机两用一机两用一机两用”行为的危害：文件泄密行为的危害：文件泄密行为的危害：文件泄密行为的危害：文件泄密烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来

5、讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 公安信息网上的公安信息网上的“一机两用一机两用”行为导致行为导致互联网上黑客攻击互联网上黑客攻击,使公安网络、计算机、信息遭受破坏使公安网络、计算机、信息遭受破坏。互联网黑客互联网黑客一机两用一机两用“一机两用一机两用一机两用一机两用”行为的危害：黑客攻击行为的危害：黑客攻击行为的危害：黑客攻击行为的危害：黑客攻击公安信息网公安信息网公安信息网公安信息网互联网互联网互联网互联网服务器瘫痪服务器瘫痪服务器瘫痪服务器瘫痪黑客攻击黑客攻击烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如

6、何来治疗该病人公安网用户公安网用户公安网用户公安网用户病毒制造者病毒制造者一机两用一机两用一机两用一机两用 公安信息网上的公安信息网上的“一机两用一机两用”行为导致行为导致互联网病毒、蠕虫、互联网病毒、蠕虫、木马直接入侵公安网木马直接入侵公安网。“一机两用一机两用一机两用一机两用”行为的危害：病毒感染行为的危害：病毒感染行为的危害：病毒感染行为的危害：病毒感染公安信息网公安信息网公安信息网公安信息网互联网互联网互联网互联网烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 随着公安内部骨干网的逐步完善和信息化建设工作的

7、快速发展，网络信息技术在各项公安工作已得到了广泛的应用。公安网络的重要性勿庸置疑,然而随着病毒、黑客的非法入侵，经常导致公安网络的不畅通甚至瘫痪和重要公安信息的泄密，因此公安网络的安全与信息保密是一个不容忽视的问题。“一机两用”的有效制止是加强公安网络安全与信息保密的一个重要举措。公安部对“一机两用”行为已是多次严令禁止，各级公安机关也多次强调，并有明文规定，但是，“一机两用”行为仍然时有发生，近期公安信息网内相继发生多起“一机两用”事故，造成涉及计算机被公安部“一机两用”监控系统锁定的后果，相关责任人也分别受到通报批评、警告、记过、辞退等处分，教训十分深刻。烧伤病人的治疗通常是取烧伤病人的健

8、康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例一：2008年1月29日下午14时许，河南省焦作市公安局禁毒支队官兵李玉超因工作需要，打开“联想天逸”笔记本电脑准备工作。李玉超将网线从另一个笔记本电脑上拨下，后插入“联想天逸”笔记本电脑插口，在将页面刷新后，电脑即出现“一机两用”报警。经查明。主要情况为：禁毒支队至今尚未申请接入互联网，没有安装外网线路，但这台2007年12月新购置的笔记本电脑主板集成有无线网卡，检查时发现无线网卡还正在搜索微弱的无线信号。禁毒支队办公楼离居民楼很近，附近居民区有人使用了无线路由，导致禁毒支队笔记本电脑接收到了无

9、线上网信号,通过无线连接上互联网。（给我们的教训：笔记本电脑不能接入公安网，确实需要使用笔记本的必须关闭无线网卡和无线连接）烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例二：2008年1月9日，广东省乐昌市公安局交警大队教导员陈严没有按照公安信息网络安全管理的有关规定和要求，指派该大队聘用电工邱英祥将已坏的一台服务指南触摸器检查，而邱也没有按照上级规定,在没有请示领导同意的情况下，擅自将发生故障的服务指南触摸器主机硬盘带回家修理。在修理期间违反规定操作，为安装软件将电脑接入互联网，导致发生“一机两用”违规行为

10、。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例案例三：三：20072007年年1212月月2626日，山东省潍坊市公安局寒亭分局因日，山东省潍坊市公安局寒亭分局因分局警务保障科与区财政局联网的集中支付专用电脑主机损坏，分局警务保障科与区财政局联网的集中支付专用电脑主机损坏，警务保障科官兵张振强取用连接过互联网的旧主机直接在公安网警务保障科官兵张振强取用连接过互联网的旧主机直接在公安网上测试网络，导致上测试网络，导致“一机两用一机两用”事故，后被检测到后阻断网络。事故，后被检测到后阻断网络。烧伤病人的治疗通常

11、是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例四：20072007年年1212月月3 3日，新疆昌吉州奇台县公安局官兵将日，新疆昌吉州奇台县公安局官兵将开通开通GPRSGPRS的手机连入电脑，使用手机软件时联入互联网查找资料。的手机连入电脑，使用手机软件时联入互联网查找资料。（给我们的教训：严禁将手机连接公用计算机）给我们的教训：严禁将手机连接公用计算机）烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例五：2007年11月8日上午，辽宁省梨树县

12、公安局梨树交警大队车辆管理所业务大厅使用的一台微机因系统瘫痪，没有请示县局通讯部门，擅自拿到一电脑公司维修，维修过程中，交警大队官兵交待电脑公司主管负责人不准接入互联网，但在重装机过程中，公司操作人员还是将该机联入互联网下载杀毒软件。教训：不得将公安网计算机拿到电脑公司修理，如果修理，必须摘除硬盘。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 案例六：2013年4月26日，烟台市消防安保公司外聘员工孙彩杰，在整理库房时发现本单位废旧公安网计算机，在未经允许的情况下，私自将计算机硬盘拆卸并带回家中检测，其间连接了互

13、联网，造成“一机两用”事故的发生。教训：公安网计算机报废，必须将硬盘格式化后再用。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 这些事故的出现充分说明在计算机的网络安全管理上，我们的部分单位存在着思想认识不到位、教育培训有盲区、日常管理有漏洞、网管人员配制不充分等一系列问题。随着公安“金盾工程”的实施，公安机关内部计算机拥有率、使用率的增多，高新计算机技术的发展，潜在的“一机两用”问题势必随之增加，所以，如何规范使用操作计算机，杜绝违规、泄密事件的发生已经成为当前我们迫切需要解决的问题。烧伤病人的治疗通常是取烧伤

14、病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人各级领导和官兵对各级领导和官兵对各级领导和官兵对各级领导和官兵对“一机两用一机两用一机两用一机两用”的严重后果认识不足，的严重后果认识不足，的严重后果认识不足，的严重后果认识不足，管理上不重视，投入不足，人员教育不到位，违规行为管理上不重视，投入不足，人员教育不到位，违规行为管理上不重视，投入不足，人员教育不到位，违规行为管理上不重视，投入不足，人员教育不到位，违规行为不断发生。不断发生。不断发生。不断发生。技术管理、技术管理、技术管理、技术管理、IPIPIPIP分发主要是公安局负责，消防没有专

15、门的分发主要是公安局负责，消防没有专门的分发主要是公安局负责，消防没有专门的分发主要是公安局负责，消防没有专门的机构和人员从事日常的机构和人员从事日常的机构和人员从事日常的机构和人员从事日常的“一机两用一机两用一机两用一机两用”监控工作。监控工作。监控工作。监控工作。各大队中队和部门只重业务，忽视安全，人员违规使用各大队中队和部门只重业务，忽视安全，人员违规使用各大队中队和部门只重业务，忽视安全，人员违规使用各大队中队和部门只重业务，忽视安全，人员违规使用无线路由或者无线路由或者无线路由或者无线路由或者HUBHUBHUBHUB使用互联网现象突出。使用互联网现象突出。使用互联网现象突出。使用互联

16、网现象突出。移动执法终端管理有漏洞，有违规使用网线接入公安计移动执法终端管理有漏洞，有违规使用网线接入公安计移动执法终端管理有漏洞，有违规使用网线接入公安计移动执法终端管理有漏洞，有违规使用网线接入公安计算机网络并进行注册的现象，还有的执法终端配件遗失，算机网络并进行注册的现象，还有的执法终端配件遗失，算机网络并进行注册的现象，还有的执法终端配件遗失，算机网络并进行注册的现象，还有的执法终端配件遗失，导致安全隐患。导致安全隐患。导致安全隐患。导致安全隐患。支队支队“一机两用一机两用”隐患现状隐患现状烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，

17、请同学们想一想如何来治疗该病人个别大队互联网与公安网网络机柜没有分开设置，网线标个别大队互联网与公安网网络机柜没有分开设置，网线标个别大队互联网与公安网网络机柜没有分开设置，网线标个别大队互联网与公安网网络机柜没有分开设置，网线标记不清，极易插错网线导致事故。记不清，极易插错网线导致事故。记不清，极易插错网线导致事故。记不清，极易插错网线导致事故。调整网络不事先报告支队司令部信通部门。调整网络不事先报告支队司令部信通部门。调整网络不事先报告支队司令部信通部门。调整网络不事先报告支队司令部信通部门。个别单位公安网络计算机无登记入网审批机制，转网或者个别单位公安网络计算机无登记入网审批机制，转网或

18、者个别单位公安网络计算机无登记入网审批机制，转网或者个别单位公安网络计算机无登记入网审批机制，转网或者报废没有请示，也没有进行技术处理。报废没有请示，也没有进行技术处理。报废没有请示，也没有进行技术处理。报废没有请示，也没有进行技术处理。有的单位使用笔记本电脑上公安网，却没有拆除或者禁用有的单位使用笔记本电脑上公安网，却没有拆除或者禁用有的单位使用笔记本电脑上公安网，却没有拆除或者禁用有的单位使用笔记本电脑上公安网，却没有拆除或者禁用无线连接模块，微机也不设置密码。无线连接模块，微机也不设置密码。无线连接模块，微机也不设置密码。无线连接模块，微机也不设置密码。多数公安网计算机使用者不注重病毒防

19、护，致使发出的公多数公安网计算机使用者不注重病毒防护，致使发出的公多数公安网计算机使用者不注重病毒防护，致使发出的公多数公安网计算机使用者不注重病毒防护，致使发出的公文、邮件带有大量病毒文、邮件带有大量病毒文、邮件带有大量病毒文、邮件带有大量病毒。支队支队“一机两用一机两用”隐患现状隐患现状烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人全国全国“一机两用一机两用”监测系统构架和功能监测系统构架和功能 在在部、省、市（地）三级信息中心部、省、市（地）三级信息中心建立建立“一机两用一机两用”监测监测系统，对所有联入公安

20、信息网计算机设备的系统，对所有联入公安信息网计算机设备的“一机两用一机两用”行为行为进行实时监控和阻断，强化对全国公安信息网边界的监控。进行实时监控和阻断，强化对全国公安信息网边界的监控。公安部监控平台（国家级）公安部监控平台（国家级）公安厅监控平台（省级）公安厅监控平台（省级）公安局监控平台（市级）公安局监控平台（市级）“一机两用一机两用”全国监测系统构架：全国监测系统构架：烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安部公安部公安局公安局公安厅公安厅公安厅公安厅市监控平台市监控平台“一机两用一机两用一机两用

21、一机两用”全国三级监测系统部署构架全国三级监测系统部署构架全国三级监测系统部署构架全国三级监测系统部署构架公安部公安部公安厅公安厅公安局公安局公安厅公安厅公安局公安局公安局公安局全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能构架构架构架构架省监控平台省监控平台（省级总控）（省级总控）部监控平台部监控平台（部级总控）（部级总控）烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安部公安部公安局公安局公安厅公安厅公安厅公安厅部监控平台部监控平台

22、（部级总控）（部级总控）省监控平台省监控平台（省级总控）（省级总控）市监控平台市监控平台公安部公安部公安厅公安厅公安局公安局公安厅公安厅公安局公安局公安局公安局安全信息安全信息安全信息安全信息安全信息安全信息安全信息安全信息全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能构架构架构架构架“一机两用一机两用一机两用一机两用”全国三级监测系统部署构架全国三级监测系统部署构架全国三级监测系统部署构架全国三级监测系统部署构架烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们

23、想一想如何来治疗该病人“一机两用一机两用一机两用一机两用”监控监控监控监控 “一机两用一机两用一机两用一机两用”阻断阻断阻断阻断病毒检测病毒检测病毒检测病毒检测定位定位定位定位设备登记设备登记设备登记设备登记注册注册注册注册违规联网违规联网违规联网违规联网报警报警报警报警“一机两用一机两用一机两用一机两用”监测监测监测监测全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人互联网互联

24、网互联网互联网 双网卡同时连接双网卡同时连接电话拨号接入电话拨号接入公安信息网公安信息网互联网互联网实时监控实时监控实时监控实时监控扫描监控扫描监控扫描监控扫描监控 “一机两用一机两用”监控：监控：实时检测公安网中存在的同互联网连接的计算机，及时发现“一机两用”行为并作详细记录。全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能报警数据上报报警数据上报烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人互联网互联网互联网互联网 互联

25、网办公网互联网办公网实时监控实时监控实时监控实时监控扫描监控扫描监控扫描监控扫描监控公安信息网公安信息网监控平台监控平台监控平台监控平台一机两用一机两用一机两用一机两用实时监控实时监控告警告警扫描阻断扫描阻断 “一机两用一机两用”阻断：阻断：发现违规计算机后，自动阻断违规其非法联网行为，同时向管理中心上报违规记录。全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 违规违规违规违规

26、联网报警：联网报警：联网报警：联网报警：发现违规行为后在控制台报警，并逐级报送给上级管理台。公安部公安部公安局公安局公安厅公安厅公安局公安局部监控平台部监控平台省监控平台省监控平台市监控平台市监控平台一机两用一机两用一机两用一机两用注册设备注册设备注册设备注册设备违规行为违规行为告警告警报报警警数数据据阻断阻断全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安信息网公安信息网监

27、控平台监控平台公安信息网公安信息网管理信息库管理信息库管理信息库管理信息库 设备设备登记注册：登记注册：自动扫描发现网络中存在的网络设备，支持用户手动或系统自动注册。（一）区域注册（一）区域注册（一）区域注册（一）区域注册全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安部公安部公安局公安局公安厅公安厅公安厅公安厅公安局公安局部监控平台部监控平台省监控平台省监控平台市监控平台市

28、监控平台设备注册设备注册设备注册设备注册公安部公安部公安局公安局（二）全国注册（二）全国注册（二）全国注册（二）全国注册全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人公安部公安部公安局公安局公安厅公安厅公安局公安局部监控平台部监控平台省监控平台省监控平台市监控平台市监控平台未注册设备未注册设备未注册设备未注册设备注册设备注册设备注册设备注册设备报警数据报警数据阻断阻断全国全国全

29、国全国“一机两用一机两用一机两用一机两用”监测系统监测系统监测系统监测系统未注册管理未注册管理未注册管理未注册管理扫描检测扫描检测 未未注册计算机定位：时时注册计算机定位：时时发现未注册设备，并对该设备进行阻断与公安信息网隔离，使其无法联入公安信息网络中。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 病毒病毒检测定位：检测定位：搜索网络注册客户端系统是否有病毒、木马等运行进程，并能够定位病毒源计算机。病毒制造者病毒制造者一机两用一机两用公安信息网公安信息网公安信息网公安信息网 病毒信息病毒信息病毒信息病毒信息定位

30、汇总定位汇总定位汇总定位汇总监控平台监控平台监控平台监控平台互联网互联网互联网互联网病毒检测病毒检测病毒检测病毒检测全国全国全国全国“一机两用一机两用一机两用一机两用”监测系统构架和功能监测系统构架和功能监测系统构架和功能监测系统构架和功能功能功能功能功能一机两用软件注册需填写内容说明一机两用软件注册需填写内容说明 序号序号填写项填写项说明说明必填项必填项1.1.使用人使用人填写计算机使用者或负责人的姓名填写计算机使用者或负责人的姓名不允许填写单位名等非姓名名称，如：值班室不允许填写单位名等非姓名名称，如：值班室2.2.单位名称单位名称填写使用人所在单位，如：填写使用人所在单位，如：“信息通信

31、局信息通信局”要求按照要求按照CACA编码规则中的要求填写编码规则中的要求填写3.3.部门名称部门名称填写使用者所属部门名称，如：填写使用者所属部门名称，如：“网络安全处网络安全处”要求按照要求按照CACA编码规则中的要求填写编码规则中的要求填写4.4.设备安装位置设备安装位置填写计算机所在地，包括楼号、房间号填写计算机所在地，包括楼号、房间号5.5.联系电话联系电话填写使用人的联系电话填写使用人的联系电话6.设备类型用户按类型从操作系统库中做统计7.警种由用户从列表中选择，分类见附表8.是否属于基层科所队由用户从列表中选择，分为是和否两种选填项选填项9.9.电子邮件电子邮件使用人的公安网电子

32、邮件地址使用人的公安网电子邮件地址10.10.备注备注设备的其它需要说明的信息设备的其它需要说明的信息一机两用注册信息一机两用注册信息烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人设备设备如何注册？如何注册？根据各地一机两用服务器地址下载注册机根据各地一机两用服务器地址下载注册机,进行注册进行注册.http:/10.53.185.9.右下角，下载中心，打开后可找到右下角，下载中心，打开后可找到“公安信息网联机公安信息网联机注册软件注册软件”审核重新注册的设备信息审核重新注册的设备信息q 审核重新注册设备信息的准确性

33、审核重新注册设备信息的准确性 对不准确的信息可以通过以下对不准确的信息可以通过以下3 3种方法处理：种方法处理：1 1）通过终端控制来强制修改在线设备的注册信息）通过终端控制来强制修改在线设备的注册信息 2 2）通过发送重新注册的提示消息来要求用户纠正）通过发送重新注册的提示消息来要求用户纠正注册信息注册信息 3 3）现场协助用户重新）现场协助用户重新注册注册烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 为了降低违规外联行为对公安网络产生的安全威胁，新的违规外联行为处理办法修改为以下方式：当客户端探头检测到计算机

34、发生违规外联行为时，就会立即锁定计算机的网络功能，并在2分钟后关闭计算机，计算机重新启动后需要由管理员为计算机解锁，才可以再接入网络。系统变更系统变更 -违规外联行为的永久阻断违规外联行为的永久阻断系统变更系统变更 系统定义组系统定义组2 2 q 被阻断组：被阻断组：被管理员设置为手工阻断的设备。q 今今天天注注册册设设备备阻阻：显示今天从0点至当前时间 的注册设备q 黑名单设备：黑名单设备：该组设备不参与条件查询q 长时间未使用设备：长时间未使用设备：超过180天未使用的设备q IPIP重复设备重复设备q MACMAC重复设备重复设备IP/MAC IP/MAC 绑定绑定 支队前期已经安装了T

35、SM管理系统，对上公安计算机网络的微机进行IP、MAC地址绑定，可以消除绑定的微机使用公安计算机网络的问题。（无法消除公安网微机接入互联网的隐患）q设备接入管理的IP、MAC绑定列表q策略管理中心安全策略中的IP、MAC绑定策略烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人补丁分发系统基础知识补丁分发系统基础知识烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人什么是操作系统漏洞？什么是操作系统漏洞？漏洞即某个程序(包括操作系统)在设计时未

36、考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。补丁相关知识介绍烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人系统漏洞的产生原因？系统漏洞的产生原因？1.编程人员的人为因素，在程序编写过程中，为实现不可告人的目的，在程序代码的隐蔽处保留后门；2.受编程人员的能力、经验和当时安全技术所限，在程序中难免会有不足之处，轻则影响程序效率，重则导致非授权用户的权限提升；3.由于硬件原因，使编程人员无法弥补硬件的漏洞，从而使硬件的问题通过软件表现。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体

37、移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人系统漏洞的危害？系统漏洞的危害？1.漏洞可能会导致网内计算机被轻易入侵，造成重要机密文件泄密。2.漏洞可能会导致网络攻击型病毒在内网迅速传播等不安全因素的存在。3.漏洞可能会导致部分应用无法正常运行。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人什么是补丁什么是补丁？补丁，顾名思义就是用来修补漏洞的程序，针对特定软件上存在的漏洞和缺陷而对该软件进行加强或升级的附属文件。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤

38、病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人微软补丁微软补丁分类分类1.1.HotfixHotfix：是针对某一个具体的系统漏洞或安全问题：是针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序，通而发布的专门解决该漏洞或安全问题的小程序，通常称为修补程序。常称为修补程序。2.2.SPSP：Service PackService Pack的缩写，意即补丁包。的缩写，意即补丁包。Hotfix Hotfix是针对某一个问题的单一补丁，是针对某一个问题的单一补丁，SPSP包含包含SPSP发布日期前的所有发布日期前的所有HotfixHotfix补丁。补丁。烧伤病人的治

39、疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人微软补丁微软补丁命名命名 补丁程序文件名有严格的规定，一般格式如下：补丁程序文件名有严格的规定，一般格式如下：“产品名产品名-KBXXXXXX-KBXXXXXX-处理器平台处理器平台-语言版本语言版本.exe.exe”。如微软针对震荡波病毒而发布的补丁：如微软针对震荡波病毒而发布的补丁：“Win2K-KB835732-X86-CHS.exeWin2K-KB835732-X86-CHS.exe”。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤

40、很有限，请同学们想一想如何来治疗该病人 建立部、省、市三级补丁分发管理系统，将建立部、省、市三级补丁分发管理系统，将补丁管理系统和补丁库部署到部级、省级和地、补丁管理系统和补丁库部署到部级、省级和地、市级的补丁管理服务器，在全国公安信息网上实市级的补丁管理服务器，在全国公安信息网上实现统一的微软操作系统补丁库维护、更新、管理现统一的微软操作系统补丁库维护、更新、管理和自动分发机制，为各级信息系统和联网计算机和自动分发机制，为各级信息系统和联网计算机提供补丁自动分发服务，以利于各级信息中心准提供补丁自动分发服务，以利于各级信息中心准确、及时地掌握最新的漏洞信息并进行修补。确、及时地掌握最新的漏洞

41、信息并进行修补。补丁系统简介烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人1.公安信息网补丁源统一；公安信息网补丁源统一；2.避免各地公安信息网自行下载、测试补丁所带避免各地公安信息网自行下载、测试补丁所带来的大量重复工作；来的大量重复工作；3.避免部分用户安装可能带来危害的补丁（包括避免部分用户安装可能带来危害的补丁（包括“假假”补丁）进入公安信息网；补丁）进入公安信息网；4.避免部分用户在外网打补丁的现象。避免部分用户在外网打补丁的现象。多级级联补丁系统的特点烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植

42、，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人用户补丁下载查询用户可通过访问指定页面查询、下载安装未安装的补丁烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人 补丁下载地址为http:/*.*.*.*/Patchweb用户补丁下载查询烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人如何安装

43、补丁？从市局从市局10.53.185.910.53.185.9，打开市局信息网，打开市局信息网，右下方右下方“下载中心下载中心”，下载，下载“安全助安全助手手2”2”，安装在自己，安装在自己的公安网微机上。的公安网微机上。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人补丁检测烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人防病毒的办法公安部网站提供防病毒软件的下载，可以从上述的公安网安全助手的选项中找到。但是有一个弊端就是，新的病毒库更新

44、滞后，无法应对一些新型病毒的查杀。定期更新系统软件和业务软件的补丁，消除病毒侵害和附着的漏洞。不随便安装来历不明的，或者安全性不明的软件。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人预防“一机两用”的方法一、严禁将计算机同时联入外网和公安网；一、严禁将计算机同时联入外网和公安网；二、曾经联入公安网的计算机，断开公安网络连接后严禁联入外网；二、曾经联入公安网的计算机，断开公安网络连接后严禁联入外网；三、曾经联入外网的计算机，断开外网后严禁联入公安网；三、曾经联入外网的计算机，断开外网后严禁联入公安网；四、严禁在联入

45、外网的计算机上存储、处理涉密文件和资料；四、严禁在联入外网的计算机上存储、处理涉密文件和资料；五、公安网计算机必须经过技术处理后再进行淘汰；五、公安网计算机必须经过技术处理后再进行淘汰；六、移动执法终端只能使用规定技术手段接入公安网，不得使用网六、移动执法终端只能使用规定技术手段接入公安网，不得使用网线接入公安网并进行线接入公安网并进行“一机两用一机两用”注册；注册；七、不得在办公场所使用无线路由设备和工具开启互联网七、不得在办公场所使用无线路由设备和工具开启互联网WIFIWIFI。烧伤病人的治疗通常是取烧伤病人的健康皮肤进行自体移植，但对于大面积烧伤病人来讲，健康皮肤很有限，请同学们想一想如何来治疗该病人谢谢 谢！谢！