几个基本安全概念.pptVIP

几个基本安全概念 管理重于技术 有限度的防护 鸡蛋不装到一个篮子里 避免雪崩效应 按最坏的情况做准备 把自己当成透明，他们什么都知道 账号随时失控 电脑随时会受到破坏或丢失 安全的几个层面（一） 系统的安全 稳定性 工作效率 资料的安全 白辛苦 不可挽回 账户的安全 恐惧 资料的丢失 人际关系损失 安全的几个层面（二） 虚拟资产的安全 钓鱼 木马 人际网络的安全 社交网络 现实交互 秘密不要告诉别人 影响安全的几个因素 使用习惯及人为失误 误操作 遗忘 不可抗力 丢失 被查抄扣押 病毒木马 病毒 木马 远程操作软件 账户的攻击方式 穷举（常见，几乎无效） 钓鱼（常见，最有效） 木马（常见，较易防御） 远程控制（木马变种或专项工作） 系统漏洞（不常见，难预防） 几个传说 电脑被入侵了，被控制了 手机被监听了，被定位了 电话随时被监听 短信随时被监看 应对措施（一） 一般安全指引 不在陌生的电脑上登陆重要账号 不打开未经确认的附件 不点击陌生的链接 重要文档多渠道确认 不安装未经确认来源的软件 账户及文档分级管理 本地密码管理器主要邮箱网银应用一般应用国内服务 应对措施（二） 及时安装系统补丁 系统自动更新 360或QQ管家 防毒防木马 安装没木马的操作系统 安装杀毒软件防火墙 不直接接入公网 信息及人际网络的矩阵化 我的GMAIL安全吗？ 访问来源 转发设置 POP/IMAP设置 过滤设置 授权设置 一些安全技巧 尽量不使用国内的服务 尽量不用国内的服务或工具说敏感的事 不保存聊天记录 SkypeGtalkMsnQQ Gmail两步验证 不直接接入公网 多重备份 不同介质/不同时空/线下线下 分级分时备份 紧急措施 丢失电脑 更改所有在此电脑使用过的账号密码 通知相关人士 丢失资料 更改所有在此资料中涉及的账号密码 通知相关人士 丢失账户 更改与此账户关联的其他账户密码及信息，例如用这个邮箱注册的所有服务的联系邮箱及密码 争取一切办法取回账户 通知相关人士 推荐一些工具及服务 Gmail及谷歌的系列产品 Wuala----有穿墙能力的网盘 Emule（电驴，，穿墙下载或发布） Firefox或Chrome浏览器 Recuva或Final Data（恢复误删数据） Ccleaner（安全删除） Twitter、Google Plus 几个问答 被喝茶怎么办？ 自己的事不记得；别人的事不清楚；特定事件不了解没看法。 他们问你密码怎么办？ 我刚告诉境外朋友把我密码改掉了，我现在还不知道新密码。 一点建议 至少掌握一种系统恢复办法 掌握两种或以上的翻墙方式 每天花上十分钟留意最新的翻墙及安全信息 多留意这个网站：/zh 有问题写信问我：wenyunchao@ 北风，2012年3月12日