信息安全意识PPT.pptx

信息安全意识专题讲座;信息安全意味着什么？;Hacking Team 一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具; 网友“和菜头”称，我花了半个小时将她的700多条微博浏 览了一遍，知道了她的居住地、孩子的真实姓名和生日。我还知道了她的家庭状况，老公几天回家一次。通过她自己的制服照和手机签到信息，我知道了她单位的名 称。通过照片，我知道了她每周固定带孩子去玩的地方。; 2月24日在美国拉斯维加斯召开的RSA2014大会上，美国国防部安全服务厂商CYFIR公司在其展台上的一幅海报引起轩然大波。这副海报所表达的信息也是首次把国家之间的安全对抗摆上台面。; 2月27日，中央网络安全和信息化领导小组成立，习近平亲任组长。和以往国家层面信息安全领导机构相比，规格置顶。习主席同时也给出了：没有网络安全，就没有国家安全；没有信息化，就没有现代化的指导精神。 ;国家安全;中国好网民;热点事件分析;8,050,000,000,000.00 ;个人信息泄露;微信;微信漏洞? ? 搜号码找到你;微信漏洞? ?绑定QQ号;微信漏洞? ?查看附近的人;微信漏洞? ?允许陌生人查看十张照片;热点事件分析;WIFI;; 1.采用WPA/WPA2加密方式 　　2.不要使用初始口令和密码 　　3.更改无线路由器后台管理的用户名和密码 　　4.禁用WPS功能 　　5.启用MAC地址过滤功能 　　6.关闭远程管理端口，关闭路由器的DHCP功能 　　7.平时使用要注意固件升级 　　8.不管在手机端还是电脑端都应安装安全软件;热点事件分析;二维码;转发验证码的病毒危害;二维码骗钱原理还原;验证短信窃取分解示意图;安全扫码;热点事件分析; 事件概述：9月2日，DCCI互联网数据中心发布《2014年上半年Android手机隐私安全报告》，数据显示，92.8%安卓手机用户在手机中存放隐私，半数左右的用户没有管理隐私的意识。 ;热点事件分析; 事件概要：3月22日，乌云网公布了携程日志服务器存在目录遍历漏洞以及携程将所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。而该信息加密级别并不??高，可以被轻易获取。 ;网银安全指南;热点事件分析;社会工程学;如何通过两张照片，在40分钟内推理并锁定王珞丹住址？;;当心来路不明的服务供应商等人的电子邮件、即使简讯以及电话。在提供任何个人信息之前验证其可靠性和权威性； 缓慢并认真地浏览电子邮件和短信中的细节。不要让攻击者消息中的急迫性阻碍了你的判断； 自学，信息是预防社会工程攻击的最有力的工具，积极了解如何鉴别和防御网络攻击者； 永远不要点击来自未知发送者的电子邮件中的嵌入链接。如果有必要就使用搜索引擎寻找网站或手工输入网站URL； 永远不要再未知发送者的电子邮件中下载附件，如果有必要，可以在保护视图中打开附件；;良好的办公安全习惯;热点事件分析; 8月1日晚，温州有线电视网络系统部分用户机顶盒遭攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成不良影响。 ; 10月24日，国内安全极客嘉年华-GeekPwn开幕，在2天的时间内，包括特斯拉、锤子手机、360儿童卫士等智能产品均被现场破解。在安全圈内轰动一时。 ; 9月15日，绿盟科技发布《2014绿盟科技工控系统安全事态报告》，从细分行业、政策法规、技术方向和安全现状与问题等几个方面展示了当前工控安全急需关注的窘境。 ;工控系统面临的安全威胁;2003年电监会的《电力二次系统安全防护规定》 2011年工信部发布关于工控安全的451号文 2012年国务院23号文强调加强工控安全 2013年电监会50号文，《电力工控信息安全专项监管工作方案》 国家烟草局《烟草工业企业生产区与管理区网络互联安全规范》 2012信安标委正在组织多个工控安全相关国家标准的编制;2015-安全一步之遥; 10 月27 日，刑法修正案（九）草案初次提请十二届全国人大常委会第十一次会议审议。其中不乏大量和信息安全相关的内容出现。 ; 11月24日 “中国国家网络安全宣传周”，以“共建网络安全，共享网络文明”为主题。举办网络安全体验展等系列主题宣传活动;下一代威胁 - ”攻击者”的显著变化;;这是最好的时代;谢谢