网络安全知识 讲座.pptVIP

网络安全知识讲座 提 纲 钓鱼网站 木马知识 如何保障个人信息不泄露 软件下载注意事项 网络诈骗 网络账号安全 钓鱼网站 钓鱼网站 钓鱼网站通常指伪装成银行及电子商务、窃取用户提交的银行帐号、密码等私密信息的网站，可用电脑管家进行查杀。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。” 钓鱼网站 钓鱼网站危害方式 最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。 钓鱼网站危害方式案例展示 钓鱼网站行骗手段 1.群发短信“善意”提醒，诱使网民上网操作； 2.境外注册域名，逃避网络监管； 3.高仿真网站制作， 欺骗网名透露户口密码； 4.连贯转账操作，迅速转移网银款项。 钓鱼网站牟利模式 1、黑客通过钓鱼网站设下陷阱，大量收集用户个人隐私信息，通过贩卖个人信息或敲诈用户； 钓鱼网站 2、黑客通过钓鱼网站收集、记录用户网上银行账号、密码，盗取用户的网银资金； 3、黑客假冒网上购物、在线支付网站，欺骗用户直接将钱打入黑客账户； 4、通过假冒产品和广告宣传获取用户信任，骗取用户金钱； 5、恶意团购网站或购物网站，假借“限时抢购”、“秒杀”、“团购”等噱头，让用户不假思索地提供个人信息和银行账号，这些黑心网站主可直接获取用户输入的个人资料和网银账号密码信息，进而获利。 钓鱼网站传播途径 1、通过QQ、MSN、阿里旺旺等客户端聊天工具发送传播钓鱼网站链接； 2、在搜索引擎、中小网站投放广告，吸引用户点击钓鱼网站链接，此种手段被假医药网站、假机票网站常用； 3、通过Email、论坛、博客、SNS网站批量发布钓鱼网站链接； 4、通过微博、Twitter中的短连接散布钓鱼网站链接； 5、通过仿冒邮件，例如冒充“银行密码重置邮件”，来欺骗用户进入钓鱼网站； 6、感染病毒后弹出模仿QQ、阿里旺旺等聊天工具窗口，用户点击后进入钓鱼网站； 7、恶意导航网站、恶意下载网站弹出仿真悬浮窗口，点击后进入钓鱼网站； 8、伪装成用户输入网址时易发生的错误，如gogle. com、sinz. com等，一旦用户写错，就误入钓鱼网站。 钓鱼网站防范办法 第一、查验“可信网站” 第二、核对网站域名 第三、比较网站内容 第四、查询网站备案 第五、查看安全证书 木马知识 木马 木马 1 病毒概况 2 病毒原理 3 传播途径 4 应对措施 5 相关案例 病毒概况 木马定义 　　历史上对计算机木马的定义是，试图以有用程序的假面具欺骗用户允许其运行的一类渗透。请注意，过去的木马确实是这样，但现在它们已无需伪装自己。它们唯一的目的就是尽可能轻松地渗透并完成其恶意目标。“木马”已成为一个通用词，用来形容不属于任何特定类别的所有渗透。 木马特征 　　360安全专家石晓虹博士介绍说，“呜呜祖拉”的典型特征就是屏蔽杀毒软件，再把数十个盗号木马和广告程序下载到中招电脑里，伺机盗取受害网民有价值的网上帐号。“很多彩民通过网银支付来合买世界杯彩票，一旦中了‘呜呜祖拉’，网银密码就可能被木马通过记录键盘操作等方式窃取，直接造成经济损失。” 病毒概况 木马现状 　　经360安全中心对木马样本的分析，工程师追踪到“呜呜祖拉”统计后台的数据惊人，木马安装量竟高达4177582台电脑，丝毫不亚于很多知名软件。 “目前我们对‘呜呜祖拉’木马的传播途径仍未彻底了解，通过查看其后台，目前这个下载者似乎是一个代理商，其下面还有分销商，而此后台还应该有上一级的传播控制平台。因此，‘呜呜祖拉’木马的危害性可见一斑。”石晓虹说。 木马种类 网游木马 网银木马 下载类 代理类 FTP木马 通讯软件类：a发送消息型 b盗号型 c传播自身型 网页点击类 病毒概况 木马现状 　　经360安全中心对木马样本的分析，工程师追踪到“呜呜祖拉”统计后台的数据惊人，木马安装量竟高达4177582台电脑，丝毫不亚于很多知名软件。 “目前我们对‘呜呜祖拉’木马的传播途径仍未彻底了解，通过查看其后台，目前这个下载者似乎是一个代理商，其下面还有分销商，而此后台还应该有上一级的传播控制平台。因此，‘呜呜祖拉’木马的危害性可见一斑。”石晓虹说。 木马种类 网游木马 网银木马 下载类 代理类 FTP