净网网络安全课件.pptVIP

净网行动与网络安全基础课件

第一章网络安全形势与政策背景

网络安全的重要性庞大用户规模2025年中国网民规模超10亿人,互联网已成为经济社会发展的重要基础设施国家安全基石网络安全事关国家安全、社会稳定、经济发展和人民群众切身利益人民安全理念习近平总书记提出网络安全为人民,网络安全靠人民的重要战略思想

党的十八大以来网络安全工作综述专项治理行动净网行动-打击网络违法犯罪剑网行动-保护知识产权清源行动-整治网络谣言护苗行动-保护未成年人这些专项行动取得显著成效,累计查处各类网络违法案件数十万起,有力震慑了网络违法犯罪行为。依法治网主基调网络空间不是法外之地已成为全社会共识。从管理到治理,从被动应对到主动防御,中国网络安全工作实现了历史性跨越。没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。

2016年《网络安全法》及其影响历史意义这是我国第一部全面规范网络空间安全管理的基础性、框架性法律,标志着我国网络安全工作进入法治化轨道核心内容明确了网络空间主权原则、网络产品和服务安全审查制度、网络运营者的安全义务等重要制度深远影响推动关键信息基础设施安全保护制度逐步完善,为数据安全法、个人信息保护法等后续立法奠定基础

网络空间命运共同体理念2015年12月,习近平总书记在第二届世界互联网大会上发表重要讲话,首次提出推进全球互联网治理体系变革应坚持的四项原则和构建网络空间命运共同体的五点主张。01尊重网络主权02维护和平安全03促进开放合作构建良好秩序

网络安全综合治理格局党委领导加强党对网络安全工作的全面领导,确保正确政治方向政府管理依法履行监管职责,完善政策法规体系企业履责落实网络安全主体责任,提升防护能力社会监督发挥社会组织作用,形成监督合力网民自律增强安全意识,文明健康上网通过经济、法律、技术等多种手段相结合,构建起全方位、多层次的网络安全防护体系,筑牢网络安全防线。

第二章网络安全威胁与典型案例认识当前面临的主要网络安全威胁,通过真实案例警示风险,提升防范意识。

网络安全威胁现状1电信网络诈骗利用电话、短信、网络等手段实施诈骗,手法不断翻新,涉案金额巨大2网络谣言传播虚假信息快速扩散,误导公众认知,影响社会稳定3恶意软件攻击病毒、木马、勒索软件等恶意程序严重威胁系统安全4个人信息泄露大规模数据泄露事件频发,公民隐私面临严重威胁暗网犯罪:暗网成为违法犯罪温床,个人信息买卖、淫秽物品传播、毒品交易等违法活动猖獗,给网络安全治理带来巨大挑战。

典型案例:2019年撞库黑客案案件概况2019年,北京市公安机关成功破获一起利用撞库技术盗取多家知名电商平台数据库的重大案件。犯罪嫌疑人通过暗网渠道出售窃取的用户数据获取非法利益。作案手法利用已泄露的用户名密码组合批量尝试登录获取大量用户账户控制权窃取订单、地址、支付等敏感信息通过暗网平台销售数据牟利该案被列为净网2019专项行动重点案例,警示企业和个人必须高度重视账户安全,避免使用相同密码,定期更新密码。

APP违法违规收集个人信息专项治理260+问题APP被约谈、曝光或下架85%整改率问题APP完成整改1000+检测应用累计评估APP数量治理成效显著突出问题强制授权、过度索权超范围收集个人信息未经同意收集使用信息违规使用个人信息整治效果用户隐私保护水平明显提升企业合规意识显著增强行业规范逐步建立用户投诉量大幅下降

网络直播乱象整治成果违规账号处置处置违规吃播账号1.36万个,引导健康饮食文化僵尸账号清理冻结虚假僵尸账号92.8万个,净化网络环境平台依法整治整治违法违规直播平台338款,压实平台主体责任通过专项整治行动,网络直播领域低俗、暴力、炫富等不良内容得到有效遏制,平台内容审核机制不断完善,网络生态环境明显改善,为广大用户特别是青少年营造了更加清朗的网络空间。

网络安全威胁全景图黑客攻击通过技术手段非法入侵系统,窃取数据或破坏服务数据泄露个人信息、商业机密等敏感数据被非法获取和传播诈骗陷阱利用社会工程学和心理学手段诱骗用户上当受骗

第三章网络安全技术与防护措施掌握网络安全基础知识和防护技术,构建多层次安全防御体系。

网络安全基础知识网络安全定义网络安全是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。主要特征保密性-信息不被未授权访问完整性-信息不被非法篡改可用性-服务持续稳定运行可控性-网络行为可管可控常见网络攻击类型DDoS攻击分布式拒绝服务攻击,使目标系统无法正常服务钓鱼攻击伪装成可信实体诱骗用户泄露敏感信息勒索软件加密用户数据并索要赎金的恶意程序恶意程序病毒、木马、蠕虫等破坏性软件

网络攻击流程解析信息收集收集