网络安全知识讲座网民安全.pptVIP

网络安全知识讲座网民安全

网络平安知识讲座1引言2企业网络平安3网民信息平安4网络平安热点趋势

2021年中国计算机网络年会我国成国际互联网攻击主要受害者我国移动互联网处于最危险级别

3网民信息平安状况介绍电脑上网平安状况手机信息平安状况网络支付平安状况

信息平安事件发生类型及比例

中国网民电脑上网平安状况

网上购物发生的平安问题

中国网民手机信息平安状况

手机平安事件的发生情景

2006-2021年中国网购交易金额及增长率

中国网上支付用户规模及渗透率

主要第三方支付工具用户覆盖率

用户支付平安意识及技能亟需加强只有42.4%的用户表示知道保障网上支付平安的方法。

用户平安意识缺乏，仅一半用户关注网上支付平安问题。

用户支付平安风险防范

网上支付用户对透露个人信息警觉性高，对即时通信链接防范意识不强用户接到称退款需要告知姓名、账户信息或手机验证码的反响用户使用即时通信工具时接到链接时的反响

用户遭遇的主要不平安事件类型

第三方支付用户对支付具体纬度的评价

3602021年中国互联网平安报告木马病毒威胁明显降低恶意程序增速明显放缓木马攻击更加精准和隐蔽网络存储和共享成为木马新兴渠道钓鱼网站成网民上网首要危害钓鱼网站呈现快速增长势头虚假购物占钓鱼网站总量的33.3%.搜索引擎是钓鱼网站传播的主要途径

网络平安防范(措施和建议)系统/软件平安安装正版/原版系统/应用软件安装防火墙和杀毒软件及时打补丁或升级到最新版使用带有权限控制的文件系统并正确设置用户权限如windows系统的NTFS配置平安帐户管理：制止不用的帐户效劳管理：关掉不必要的效劳防火墙：管理例外系统属性：关闭远程桌面共享管理：正确的权限控制个人敏感信息保护账号/密码保护钓鱼网站防范

系统/软件平安安装正版/原版系统/应用软件安装防火墙和杀毒软件及时打补丁或升级到最新版使用带有权限控制的文件系统并正确设置用户权限如windows系统的NTFS配置平安帐户管理：制止不用的帐户效劳管理：关掉不必要的效劳防火墙：管理例外系统属性：关闭远程桌面共享管理：正确的权限控制

尽量到官方网站下载软件中文版putty后门事件2021年国内流行的局部“汉化版〞PuTTY、WinSCP、SSHSecure工具内置黑客后门，可能导致效劳器系统管理员密码及资料泄露，主要影响Linux效劳器系统维护人员。文件平安性验证：杀毒软件杀毒数据/文件的完整性验证MD5/SHA

防火墙

防病毒软件防病毒系统一定要及时升级病毒库文件实时监控功能一定要开着杀毒软件比较

系统属性—自动更新

系统属性—远程桌面

帐户管理—用户制止

帐户管理—密码策略

帐户管理—帐户锁定策略

NTFS文件系统

效劳管理

效劳管理

效劳管理

效劳管理

共享配置

共享配置

共享配置

常见效劳进程与开放端口

常见效劳进程与开放端口

个人敏感信息保护

如何保护个人信息平安列出清单---要保护的对象–网络身份标识–银行账号–身份证号–手机号码–主要邮箱–关键文档……等等明确保护措施—因人而异–关键的：银行账号/密码，重要身份标示。——加密–重要的：手机，身份证号。——不能随意访问，散发–普通的：你认为可以公开的。

信息保护信息分类归档与整理信息保护/文件加密OFFICE加密WINRAR加密数据备份和恢复

OFFICE文件加密对内容需要保护的OFFICE文档针对单个文档

WINRAR加密多种文件格式，加密压缩针对目录，或文件

数据备份与恢复方案和准备阶段分类归档〔按机密性，因人而异〕：分归不同目录。处理：加密，或压缩，或明文备份介质U盘，移动硬盘，刻录成光盘、云存储〔网盘〕等标注日期或以日期为子目录备份加密软件，例如：WINRAR

传统的身份鉴别方法〔3W〕基于你所知道的〔Whatyouknow〕知识、口令、密码基于你所拥有的〔Whatyouhave〕身份证、信用卡、钥匙、智能卡、令牌等基于你的个人特征〔Whatyouare〕指纹，笔迹，声音，手型，脸型，视网膜，虹膜

平安支付技术手段

The25WorstPasswordsof2021斯洛伐克国家平安局的缩写叫NBU，有一年黑客成功入侵其网站，因为网站用户名是NBUSR，密码是NBUSR123，黑客表示入侵无压力。事后NBU痛定思痛，决定加强平安措施。过几天黑客又攻进去了，因为他们把密码改成NBU123了。

1.password2.1234563.123456784.qwerty5.abc1236.monkey7.letmein9.trustno110.dragon11.baseball12.iloveyou14.