网络安全和信息化的基本概念.pptVIP

网络安全和信息化

;感谢;感谢;关于本次宣讲的思考;目录;一、网络安全和信息化的基本概念;什么是信息？

信息，指音讯、消息、通讯系统传输和处理的对象，泛指人类社会传播的一切内容。人通过获得、识别自然界和社会的不同信息来区别不同事物，得以认识和改造世界。;

什么是信息安全？

信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。;C;中国网络规模已经全球第一

中国网民规模达到7.51亿，占全球网民总数的五分之一。

互联网普及率为54.3%，超过全球平均水平4.6个百分点。

手机外卖应用增长最为迅速，用户规模达到2.74亿，较2016年底增长41.4%；

移动支付用户规模达5.02亿，线下场景使用特点突出，4.63亿网民在线下消费时使用手机进行支付。;我国网络大而不强;高校网络安全风险高发学生安全意识亟待提高;每年随着各类技能考试的先后展开，不法分子将目标瞄准备考人群，通过所谓的“泄题记录”、“解析视频”、“考试答案”等内容欺骗考生，手段不乏传播恶意链接、虚假文件等。

每年高考期间，也是木马病毒的高发期。考生与家长关注题目预测、预估分数、填报志愿等重要事宜，不管是往年试题、相关科目答案，还是提档线、志愿填报、招生信息，无一例外均成为网络上被查询最多的信息，不法分子自然也不会放过这个传播病毒木马的“机会”。

每年开学期间针对学生及家长的作案手段，包括借学校名义发送暗藏恶意链接的短信、虚假开学通知文件以及植入恶意代码的虚假辅导类软件等。

每年毕业季，学生们要办理一系列离校和工作手续，不法分子也开始利用这个时间点大做文章，肆意传播相关热点的病毒木马，所以更应提高警惕。;举例：女孩被骗案信息泄露源头公布，嫌犯攻破高考系统。;攻击网站常用的技术 SQL注入;举例：简单的SQL注入攻击过程;严格限制数据库的操作权限，尽量给出能满足所有操作的最低的权限。

使用PreparedStatement来代替Statement来执行SQL语句，??后只是输入参数。

在WEB层我们可以过滤用户的输入来防止SQL注入，比如用Filter来过滤全局的表单参数。

不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。

应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装。;案例1、某女生接到自称淘宝客服的电话，将自己的信用卡号码告诉了对方，结果信用卡里的2000余元人民币被转走。

案例2、女生张某某报警前曾在淘宝网上购物，后在网上接到消息，对方称因为订单异常，所以需要张提供相关信息，待其把建行卡卡号及密码输入后，马上就发现卡上的3160元被转走了。

案例3、某女生在宿舍里接到电话，称其恶意透支，被举报，让其将卡内人民币12700元钱转到安全账户，等到自己发现上当时，钱已经被骗走，对方电话也打不通了。

案例4、学生宋某某报案，称其上网刷信誉，后通过网银汇给对方账号8480元，再与对方联系时已是人去楼空，杳无音信。;一是网络发展迅速，第三方支付系统已经成为网络交易中的一个重要环节，它在为网络交易提供安全保障的同时，自身也易被不法分子利用，不自觉地充当了“钓鱼”的工具。

二是大学生个人对信息和隐私自我保护意识较差。许多学生思想单纯容易轻信他人，在有些场合特别是在网上将个人账户的淘宝验证码、银行卡账号、密码等信息泄露，让骗子有机可趁。

三是部分大学生缺乏一定的网购常识。

四是期望天上有馅饼会掉到自己的脚下，而且遇到“好事”还不愿与人分享，与他人交流就会发现很多人都有类似的经历。;广大学生及学生家长，都要摒弃“走捷径”的想法，不要轻信网络上以各种名义传播的信息，应尽量选择正规渠道，不要轻信不知名的网站或个人上传到论坛、网盘等地方的文件。建议学生养成良好的安全上网习惯，安装使安全类软件，一旦发现可疑木马，及时进行查杀。遇到重大事件保持冷静及时报警，由专业人员进行处理。;;;外因——来自对手的威胁;到2014年，已有40多个国家颁布了网络空间国家安全战略。

美国就颁布了40多份与网络安全有关的文件。还在白宫设立“网络办公室”，并任命首席网络官，直接对总统负责。2014年2月，总统奥巴马又宣布启动美国《网络安全框架》。

德国总理默克尔2014年2月19日与法国总统奥朗德探讨建立欧洲独立互联网，拟从战略层面绕开美国以强化数据安全。欧盟三大领导机构明确，计划在2014年底通过欧洲数据保护改革方案。

作为中国亚洲邻国，日本和印度也一直在积极行动。日本2013年6月出台《网络安全战略》，明确提出“网络安全立国”。印度2