1、,网络安全意识宣贯,2020,目录,CONTENTS,网络安全形势,PART 1,自从1994年全功能接入互联网以来，我国用20多年的时间迅速成为一个网络大国，聚焦信息化，用互联网助推经济发展，造福人民，并形成了具有中国特色的数据经济新形态。但另一方面，我国网信事业也面临严峻挑战和考验。其中，如何在核心技术领域实现质的突破与重大飞跃，改变“命门”受制于人的情况；如何在纷繁芜杂的开放环境中准确认识和理解网络安全的基本特点，树立正确的网络安全观，建设完善相应的网络安全能力体系，保障关键信息基础设施的安全，成为我国当下必须解决的难点，也是必须要打赢的攻坚战。,国际网络安全严峻形势,从产业视角看“棱镜
2、”事件折射出的网络安全世界,斯诺登伊朗核电站邮件门事件我国邮件安全我国南海特斯拉汽车飞机核心人员军队研究成果,从产业视角看“棱镜”事件折射出的网络安全世界,以“棱镜”为代表的美国网络监控体系，打造了美国“知己知彼”的战略优势，服务其网络空间军事行动，确保美国世界“霸主”地位不动摇。,美国相关职能机关,国防部,国土安全部,中央情报局,美国政府发布网络空间国际战略、网络空间行动战略等系列文件，将网络空间纳入美军作战行动领域.,国家安全局,从产业视角看“棱镜”事件折射出的网络安全世界,从产业视角看“棱镜”事件折射出的网络安全世界,从产业视角看“棱镜”事件折射出的网络安全世界,习近平总书记对我国网络安
3、全现状重大战略判断,【四个没有根本改变】国外垄断网络空间霸权的格局没有根本改变网络空间敌强我弱的态势没有根本改变敌对势力利用网络“扳倒中国”的图谋没有根本改变核心技术受制于人的局面没有根本改变,网络安全法,网络安全法,网络运营者是指网络的所有者、管理者和网络服务提供者，包括有对外提供服务网站的普通企业。,处罚：罚款+停业整顿+刑事责任,日常攻击案例分析,PART 2,网络诈骗,以学校的名义向用户发送短信，用户点击连接后，木马病毒程序自动安装，进而获取用户绑定在手机上的银行帐号信息，从而通过银行帐号验证码登录用户的银行帐号进行转账付款操作。,网络诈骗,软件漏洞-未及时打补丁,勒索病毒爆发后，微软
4、的声明：,软件漏洞-盗版软件,WIFI安全隐患,公共免费 WiFi 可瞬间盗取你的一切隐私,2016 年 3 月 15 日，央视 315 晚会主持人进行了这样一个实验：现场观众的手机都连上由主办方提供的免费无线网络，然后打开自己常用的一两个消费类软件，比如打车、订餐、购物的软件，浏览一下过去下的订单和消费记录。令人惊讶一幕出现了，现场的大屏幕上各种地址、姓名、身份证号、银行卡号都显示了出来。,二维码安全,手机扫描二维码存在安全隐患 2016 年 3 月 15 日，央视 315 晚会曝光称不法分子利用二维码生成器把病毒植入到普通的二维码中，当用户使用手机扫描这些二维码时，病毒便会植入到用户手机中
5、。这样，不法分子就就可以通过技术手段盗取用户信息，甚至拦截用户的通信信息，包括用户的身份证、验证码等，然后，不法分子便可以肆意更改用户的支付密码，从而盗取用户的钱财,二维码由于隐蔽性高，制作成本低，二维码背后未经安全认证的网站链接和应用程序逐步成为黑客的青睐对象。,弱口令：我们发现客户信息的口令非常简单，基本上是缺省口令“12345678”或“电话号码”，如36628099。,密码安全-弱密码,密码安全-刷库、撞库那些事儿,大多数人看到信息泄漏一些案例的第一反应是:信息被平台商卖给了骗子!其实对于大部分大厂商来说，客户的信息都是最重要的资产，不会卖给其他任何第三方，更不可能卖给骗子。真实的情况
6、是以下这几种:（1）这个平台存在漏洞，数据被黑客攻破，整个数据库被“拖”走了。（整个数据库都被别人掌握，然后贩卖出去）（2）平台内部出现人事问题，导致数据被人拿去售卖了。（内鬼作案）（3）平台的某些接口存在风控漏洞，导致黑客利用已有的数据库内容进行匹配，导致数据被人批量拿走。(所谓的刷库撞库)随着互联网安全的逐步发展，前两种情况已经比较少了，市面上常见的泄露都是由于第三种情况造成的，也即刷库、撞库这种手法。,1）手机被木马程序控制；2）充电桩植入木马；3）二维码扫描植入木马；4）伪基站诈骗短信；,5）USB鼠标窃取文件；6）USB设备木马植入；7）被删除数据恢复；8）U盘窃取文件；9）无线键盘
7、截获窃密-网络监听；10）有线键盘截获窃密-手机监听；,11）电子邮件被截获；12）Web键盘输入截获；13）下载替换欺骗,其他安全事件,日常工作注意事项,PART 3,脆弱的口令,少于8个字符 单一的字符类型，例如只用小写字母，或只用数字 用户名与口令相同 最常被人使用的弱口令：自己、家人、朋友、亲戚、宠物的名字 生日、结婚纪念日、电话号码等个人信息 工作中用到的专业术语，职业特征 字典中包含的单词，或者只在单词后加简单的后缀 所有系统都使用相同的口令 口令一直不变,脆弱的口令,尽量使用“字母(大小写)+数字+特殊符号”形式的高强度密码；网银、网上支付、常用邮箱、聊天账号单独设置密码，切忌“
8、一套密码到处用”；按照账号重要程度对密码进行分级管理，重要账号定期更换密码；避免以生日、姓名拼音、手机号码等与身份隐私相关的信息作为密码，因为黑客针对特定目标破解密码时，往往首先试探此类信息。,计算机病毒防范,安装病毒防护程序并及时更新病毒特征库；在以下情况注意病毒防范：下载电子邮件附件时；在网络上下载文件时；使用移动存储介质时；安装不明来源的软件时；浏览网页时；计算机使用过程中发现异常时,浏览网页安全,使用安全浏览器（如：谷歌、火狐等安全浏览器）收藏经常访问的网站安装杀毒软件，开启实时防护功能，并保持更新；对超低价、超低折扣、中奖等诱惑要提高警惕；警惕色情、赌博、反动等非法网站，避免访问；防
9、止网页自动记住账号密码,电子邮件安全,应警惕的邮件内容：伪造发件人信息模仿单位领导索取个人信息进行网上交易时要注意做到以下几点：核对网址选妥和保管好密码、做好交易记录。避免公用计算机使用网上交易系统；不通过搜索引擎上的网址或不明网站的链接进入。在网络交易前，对交易网站和交易对方的资质全面了解。,电子邮件安全,机关工作人员工作邮件建议使用政府自建邮箱，严禁使用境外邮箱和商用邮箱为电子邮箱设置高强度密码，并设置每次登陆时必须进行帐号密码验证；开启防病毒软件实时监控，检测收发的电子邮件是否带有病毒不打开或转发来历不明的电子邮件及附件,工作环境安全,禁止随意放置或丢弃含有敏感信息的纸质文件，废弃文件需
10、用碎纸机粉碎废弃或待修磁介质转交他人时应经管理部门消磁处理离开座位时，应将贵重物品、含有机密信息的资料锁入柜中，并对使用的电脑桌面进行锁屏应将复印或打印的资料及时取走UKEY不使用时应及时拨出并妥善保管禁止将手机和无线（例如：360wifi等）连接办公电脑（内网）,手机安全建议,为手机设置密码利用手机中的各种安全功能从正规网站下载手机应用程序和升级包禁用Wi-Fi自动连接功能为手机SIM卡设置密码经常为手机做数据同步备份减少手机中的本地分享对手机中的Web站点提高警惕对程序执行权限加以限制,安全保密意识,敏感及内网计算机不允许连接互联网或其它公众网络处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行维修，现场有专门人员监督，严禁维修人员读取或复制涉密信息；确需送外维修的，应当拆除涉密信息存储部件敏感信息设备改作非涉密信息设备使用或淘汰时，应当将涉密信息存储部件拆除敏感及内网计算机不得使用无线键盘、无线鼠标、无线网卡敏感文件不允许在非涉密计算机上进行处理,安全保密意识,内外网数据交换需使用专用的保密U盘或刻录光盘；多功能一体机不得同时连接电话和内网；用户口令不能过于简单，且要定期更改；重要文件存储应先进行加密处理；重要文件通过网络、邮件等方式传输时进行加密处理；开启计算机屏保功能并设置密码，在暂时离开计算机时锁屏幕。,Thanks,
