大学网络安全班会课件.pptVIP

大学网络安全班会：守护数字世界的你我

序幕：数字时代的安全挑战

数字化浪潮

我们的学习、社交、购物、支付都离不开网络

安全新挑战

网络威胁如影随形，时刻考验着我们的防护能力

责任与使命

互联网：机遇与挑战并存

无限机遇

互联网的飞速发展为我们带来了前所未有的便利。信息获取变得触手可及，在线学习打破了时空限制，移动支付让生活更加高效，社交网络拉近了人与人之间的距离。

海量信息资源随时访问

在线教育资源丰富多样

数字化生活便捷高效

全球化交流无缝对接

严峻挑战

与此同时，网络安全威胁也日益严峻。网络诈骗手段层出不穷，个人信息泄露事件频发，财产盗窃案件不断增加，隐私保护面临重大挑战。

诈骗手段日益专业化

数据泄露风险持续上升

恶意攻击技术不断演进

触目惊心的网络安全事件

真实案例

某985高校大三学生小王收到一封看似来自学校教务处的邮件，要求点击链接更新个人信息。点击后，小王按提示输入了学号、身份证号和银行卡信息。第二天，他发现银行卡被盗刷38,000元，这是他一年的生活费。

数据警示

根据国家网络安全中心统计，近三年来针对高校的网络攻击事件年均增长27%。其中，针对学生的钓鱼诈骗占比最高，达42%。大学生群体因涉世未深、安全意识薄弱，成为网络犯罪的重点目标。

警钟长鸣：网络安全的重要性

国家安全层面

网络空间已成为继陆、海、空、天之后的第五大战略空间。维护网络安全就是维护国家主权和安全。关键信息基础设施、政府机构、科研院所都是网络攻击的重点目标。

个人权益层面

每个人的隐私信息、财产安全都可能因网络安全问题受到威胁。个人信息泄露可能导致诈骗、盗窃、勒索等一系列问题，造成难以挽回的损失。

学校发展层面

第一部分

常见的网络安全威胁

了解敌人，才能更好地保护自己。让我们深入了解大学生群体面临的主要网络安全威胁。

钓鱼攻击：伪装的诱惑

什么是钓鱼攻击

钓鱼攻击是一种通过伪造可信来源（如银行、学校、知名网站）的电子邮件、短信或网站，诱骗受害者提供敏感信息的网络诈骗手段。攻击者精心设计伪装，让受害者难以辨别真伪。

01

案例分析：伪造银行邮件

攻击者伪造某银行官方邮件，声称用户账户存在异常，需要立即验证身份。邮件中的链接指向高度仿真的假冒网站，诱骗用户输入账号、密码、验证码等信息。

02

防范措施要牢记

保持高度警惕，质疑任何要求提供敏感信息的请求

仔细检查发件人地址、链接URL是否存在异常

不轻易点击邮件、短信中的链接，优先通过官方渠道核实

启用多因素认证，增加账户安全性

密码泄露：脆弱的防线

密码的重要性

密码是我们访问各种网络服务的第一道防线，是保护个人账户安全的钥匙。从邮箱、社交账号到网银、支付平台，密码无处不在。

弱口令风险

使用简单密码如123456、password等，极易被暴力破解。很多人为了方便记忆，使用生日、姓名等个人信息作为密码，安全性极低。

撞库攻击

黑客利用已泄露的用户名密码数据库，在其他网站尝试登录。如果你在多个网站使用相同密码，一旦一处泄露，所有账户都将面临风险。

防范措施

设置长度至少12位、包含大小写字母、数字、特殊符号的复杂密码。定期更换密码，不同网站使用不同密码，使用密码管理工具辅助记忆。

恶意软件：潜伏的病毒

病毒与木马

计算机病毒能够自我复制并感染其他文件，木马程序则伪装成正常软件，在后台窃取信息或控制电脑。

蠕虫与勒索软件

蠕虫能够通过网络自动传播，勒索软件会加密用户文件并索要赎金，造成严重损失。

间谍软件

秘密安装在设备上，监控用户行为，收集个人信息，严重侵犯隐私。

下载陷阱

从非官方渠道下载软件，容易携带恶意程序

邮件附件

打开不明邮件附件，可能激活恶意代码

恶意网站

访问含有漏洞利用代码的网站，自动下载病毒

防范措施：安装正版杀毒软件并保持更新，定期全盘扫描系统，不点击不明链接，只从官方渠道下载软件，及时更新操作系统和应用程序以修复安全漏洞。

校园网的特殊威胁

1

校园网的开放性特点

校园网具有高度开放性和共享性，大量学生共享网络资源。这种环境虽然便利，但也为攻击者提供了更多机会。学生群体安全意识参差不齐，成为网络攻击的软肋。

2

ARP欺骗攻击

攻击者通过伪造ARP报文，欺骗局域网内的其他主机，将网络流量劫持到攻击者的设备上，从而窃听通信内容、篡改数据，甚至发动中间人攻击。

3

中间人攻击威胁

在公共WiFi环境下，攻击者可以拦截并修改用户与服务器之间的通信数据。用户输入的账号密码、聊天内容、浏览记录等敏感信息都可能被窃取。

4

恶意WiFi热点

攻击者设置伪造的WiFi热点，名称与学校官方WiFi相似。学生连接后，所有网络流量都会经过攻击者的设备，个人信息面临严重泄露风险。

特别提醒：在校园内增强安全意识至关重要。不连接不明WiFi，不访问非法网站，不在公共网络环境下进行网银操作或输入重