网络安全班会主题课件.pptVIP

网络安全主题班会守护数字世界，共筑安全防线

第一章网络安全为何如此重要?

互联网连接世界，也带来隐患数字化浪潮席卷全球截至2024年,全球网民数量已突破55亿大关,占世界人口的近70%。互联网已经深度融入我们的工作、学习和生活。然而,信息的爆炸式增长也带来了前所未有的安全挑战。网络攻击事件年均增长率达到30%,威胁无处不在,从个人用户到大型企业,无一幸免。

2024年国家网络安全宣传周主题网络安全为人民保护每一位网民的合法权益,让互联网成为安全可信的空间网络安全靠人民全民参与网络安全建设,共同守护数字家园

无形的网络

网络安全的三大核心目标保密性防止信息泄露,确保敏感数据只能被授权人员访问加密传输保护访问权限控制隐私数据保护完整性保障数据不被非法篡改,维护信息的真实性和准确性数据完整性校验防篡改技术审计追踪机制可用性确保系统和服务持续稳定运行,用户随时可以访问系统稳定运行容灾备份方案抗攻击能力

第二章网络安全威胁大揭秘

电信诈骗：隐秘而猖獗的犯罪30%破案率2024年电信诈骗案件破案率仅约30%,大量案件难以侦破100亿+年度损失冒充公检法等诈骗手段造成的经济损失超过百亿元40%技术升级诈骗手段升级速度,使用AI技术的案件增长超40%诈骗手段不断升级犯罪分子利用先进技术实施诈骗,包括语音合成技术模仿亲友声音、深度伪造视频冒充领导或名人、AI换脸技术制作虚假视频通话等。典型案例

病毒与木马攻击恶意软件泛滥2024年全球恶意软件样本数量已突破10亿种,且每天还在以数十万的速度增长。勒索病毒危害典型案例包括黑暗之门勒索病毒攻击医院系统,导致患者医疗记录被加密,手术被迫延期,严重威胁生命安全。常见病毒类型勒索病毒：加密文件要求赎金木马程序：窃取敏感信息蠕虫病毒：自我复制快速传播

公共Wi-Fi陷阱伪造热点攻击者在公共场所设置假冒Wi-Fi,诱导用户连接窃取数据截获用户传输的账号、密码、银行卡等敏感信息植入病毒向用户设备注入恶意软件,进行长期监控安全建议

连接前请三思不是所有的Wi-Fi都安全

网络钓鱼与假冒网站钓鱼攻击的运作方式网络钓鱼是一种通过伪装成可信实体来骗取用户敏感信息的攻击手段。攻击者会精心制作与银行、购物平台、社交媒体等官方网站高度相似的假冒网站。用户往往通过钓鱼邮件、短信中的链接进入这些假网站,在不知情的情况下输入账号密码、银行卡信息等,这些信息会被攻击者实时窃取。40%2024年钓鱼网站数量同比增长65%用户难以识别高仿真钓鱼网站识别钓鱼网站的技巧仔细检查网址拼写查看网站安全证书警惕要求紧急操作的信息不点击可疑链接直接访问官方网站而非通过链接

第三章如何保护自己？实用防护技能掌握正确的防护方法,养成良好的网络安全习惯,是保护个人信息和财产安全的关键。以下是每个人都应该掌握的基础防护技能。

强密码与多因素认证创建强密码使用至少12位字符,包含大小写字母、数字和特殊符号的组合避免重复使用不同账户使用不同密码,防止一处泄露导致全面失守启用双重验证开启短信验证码或App动态密码,增加账户安全层级弱密码示例（切勿使用）生日日期机号码单组合：123456、password键盘序列：qwerty、asdfgh强密码示例Tr0ub4dor3（使用特殊字符替换）MyD0g@t3Pizza!（有意义的短语）9mK#pL2$vN8q（随机复杂组合）使用密码管理器生成和保存

谨慎点击链接与下载附件01验证发件人身份检查邮件地址是否为官方域名,警惕拼写错误或可疑后缀02鼠标悬停查看链接点击前先将鼠标悬停在链接上,查看实际指向的网址03谨慎下载附件不打开陌生邮件的附件,特别是.exe、.zip等可执行文件04使用安全软件扫描下载文件后先用杀毒软件扫描,确认安全后再打开重要提醒：定期更新杀毒软件病毒库,保持实时防护开启。遇到要求紧急操作的邮件或短信时,应通过官方渠道核实,不要直接点击其中的链接。

个人信息保护哪些是敏感信息？身份信息身份证号、护照号、驾驶证号等金融信息银行卡号、支付密码、信用卡CVV码生物特征指纹、面部识别、虹膜等生物信息位置信息家庭住址、常去地点、实时定位保护个人信息的措施不在不可信网站填写真实信息注册账号时选择性提供信息定期检查应用权限设置关闭不必要的位置追踪谨慎参与需要个人信息的活动妥善处理包含个人信息的文件社交媒体平台的隐私设置尤为重要。建议将朋友圈、动态等内容设置为仅好友可见,避免公开发布包含家庭住址、工作单位、孩子学校等详细信息的内容,这些都可能被不法分子利用。

安全使用智能手机及时更新系统定期更新操作系统和应用程序,修复已知安全漏洞,获得最新的安全防护。管理应用权限仔细审查每个应用的权限请求,拒绝不必要的权限访问,如相机、麦克风、通讯录等。从官方渠道下载只从官方应用商店下载