网络安全与反谍报意识提升课程.pptxVIP

网络安全与反谍报意识提升课程;;威胁认知基础;;;;风险识别与评估方法;近年某重点高校教务系统遭境外APT组织攻击，攻击者利用未修复的WebLogic反序列化漏洞植入后门，窃取数万名师生身份信息与课程数据，暴露校园信息系统安全防护薄弱环节。;;区分学生个体（社交账号、实验数据、论文草稿）与院系资源（服务器、数据库）的不同风险等级;;从传统邮件钓鱼到AI伪造语音/视频、深度伪造身份的新型渗透手段升级;结合公开信息（OSINT）、行为异常信号与系统日志开展综合研判;防御体系与响应机制;终端防护（设备锁、双因子）、网络边界（防火墙、访问控制）、应用层（权限最小化、加密传输）;;强密码策略、密码管理器使用、生物识别替代短信验证等可操作规范;;;1;意识培育与合规保障;;;;;谢谢观看