第讲 人和信息的保护威胁和安全措施.pptVIP

身份盗用 身份盗用 为了欺诈目的盗用他人身份 身份盗用 网络钓鱼（梳理，品牌欺骗） 一种以身份盗用为目的获取个人信息的技术 从不 毫无疑问的回复要求提供个人信息的邮件 点击一个网站直接提供这样的电子邮件 甚至不要说Leave me alone.  域欺骗/网址嫁接Pharming Pharming 将用户的合法网址请求，路由、或重定向到一个稍微不同的网址 rerouting\redirecting 在庞大的路由网络上获得 细微的差别，用户无法分辨 Cookies Cookie 由WEB站点在个人电脑上记录的关于个人信息和网上活动信息的小文件 防止Cookie 设定选项，拒绝Cookie 使用Cookie管理软件 垃圾邮件Spam Spam 来自企业的不请自来的e-mail，推销产品和服务 如果躲过邮件过滤器 插入额外的字符 插入HTML标记，什么也不做 如果回复，会导致更多的Spam 过滤器 可以在服务器端过滤掉垃圾邮件 广告软件和间谍软件 Adware 随其它软件自动安装，并且自动产生软件 Trojan horse Spyware (sneakware, stealthware) 收集有关你和计算机的信息，并在未经你允许的情况下报告给其他人 “The Sapphire worm”蓝宝石蠕虫 30分钟传播至74855处 病毒做不到 破坏硬件 显示器、打印机、处理器 破