[高等教育]安全与支付5网络安全意识.ppt

上网安全意识与防护 安全意识与防护 日常生活中的习惯——抢行 日常生活中的习惯——酒驾 遵章守纪？ 日常工作中的习惯——口令 日常工作中的习惯（续）——系统漏洞 制度执行 为什么总是出现信息安全事件？ 外因是条件，内因是关键。 外因是危险的网络环境，病毒、木马，钓鱼，欺诈等。 内因是自己对信息安全的意识和重视。 个人计算机信息安全防护 帐户管理 2018-2-19 11 关于权限 朋友或同事经常使用我的电脑上网，为了安全和方便，给他设置一个用户名。 给什么权限？ 小孩子想买糖吃，给他多少钱合适？ 朋友需要共享我的文件夹 赋予共享文件夹的访问权限是什么？ 最经常登陆的系统帐号具有什么权限？ administrators？！！！ 帐户管理（续） 停用账户 我的电脑→管理→本地用户和组→用户 →属性→勾选“帐户已停用” 重命名管理员帐户 我的电脑→管理→本地用户和组→用户 →重命名 增加“暴力破解”难度 口令设置 良好的习惯：离开计算机时及时锁屏 什么是弱口令？ 暴力破解密码时间 设置口令（续） 设置口令 使用大写字母、小写字母、数字、特殊符号组成的密码 妥善保管（增加暴力破解难度） 长度不少于8位（增加暴力破解难度） 定期更换（防止暴力破解） 不同的账号使用不同的密码（避免连锁反应） 不使用敏感字符串，如生日、姓名关联（防止密码猜测） 离开时需要锁定计算机（防止未授权访问计算机） 如何设置符合要求的口令？ 什么口令属于强壮口令？ 包含大、小写字符，数字，特殊符号，长度符合一定要求 复杂口令容易忘记，怎么办？ 古诗词法，例如：白日依山尽，取bairiyishanjin的BrYsj@01 定期更换太麻烦 第一季度取BrYsj，第二季度取黄河入海流，HhRhL@02 设置口令 我的电脑→管理→本地用户和组→用户 →设置密码→输入密码 开启密码策略 我的电脑→管理工具→本地安全策略→帐户锁定策略 →设置“帐户锁定阈值”→根据需要设置数值，例如5 一键锁定计算机 2.快捷方式 C:\windows\system32\rundll32.exe user32.dll,LockWorkStation 开启屏幕保护功能 桌面右键→属性→屏幕保护程序→勾选“在恢复时使用密码保护” 系统漏洞 2018-2-19 26 如：Office文档漏洞 由于Office应用软件本身会存在缺陷，有时候Office文档被打开也会导致恶意程序的执行！！ 以此类推，mp3,jpg,avi,mpg,rm…等数据文件同样存在这种安全隐患。 2018-2-19 27 Microsoft 安全公告 MS07-014Microsoft Word 中的漏洞可能允许远程执行代码 (929434) 系统漏洞（续） 开启自动更新、安装更新 控制面板→安全中心→启用 控制面板→自动更新 →选择相应选项 安装更新 从弹出的对话框选择→快速安装或自定义安装 安装完成后及时重启计算机 手工查询更新 开始菜单→所有程序→windows Update→进入微软更新网站，手工更新 使用第三方工具修复系统漏洞 开启windows防火墙 控制面板→安全中心→启用 控制面板→windows防火墙 →选择“启用” 配置windows防火墙 选择例外→根据需要配置“例外”选项 只有经过允许的应用程序才能访问网络 移动存储设备自动播放的威胁 双击进入，病毒则立刻运行 2018-2-19 36 数据存储安全 几种可能遇到的问题： 电脑硬盘突然报废、或者电脑被盗 数据备份了吗？ 数据文件无意中被删除，硬盘被误格式化 数据可以恢复吗？ 电脑中有一些比较隐私或者涉密的数据，但却有其他人可以访问我的电脑 数据可以秘密存储吗？ 2018-2-19 37 数据备份 电脑中是否有重要数据？ 备份吗？数据备份在哪里？ 数据备份盘放在哪里？ 2018-2-19 38 数据恢复 数据被误删除或者被格式化了，数据还可能找回来吗？ 推荐两款数据恢复工具（EasyRecovery,金山数据安全） 2018-2-19 39 秘密存储 几种方案 存放在一般人不会留意的位置 将特定目录隐藏起来 设置目录为隐藏属性 设置目录为系统、隐藏属性 Attrib d:\Secret +h +s 使用文件保密柜存储 推荐软件：StrongDisk 2018-2-19 40 可移动存储设备安全 日常生活，常见的移动存储设备有哪些？ ...... 2018-2-19 41 可移动存储设备安全 移动存储设备中的信息安全威胁 物理损坏与丢失 数据被窃取、恶意恢复 来自病毒的威胁--移动存储设备已成为流行的病毒传播载体 数据丢失或被破坏 2018-2-19 42 物理损坏与丢失 设备保存、使用不当 导致数据丢失、不可用 设备被盗 导致数据丢失不可用，同时机密数据、隐