第二讲浅谈安全上网

第二讲浅谈安全上网主讲：冯燕茹防灾科技学院信息化管理中心2023/1/113网络攻击的发展趋势2023/1/114网络充满威胁…网络不安全的重要原因是：大多数用户的网络安全意识薄弱！巨大的经济利益驱使黑客铤而走险！黑客门槛太低！获取黑客技术和工具太容易！2023/1/115我们将要介绍的一些实际问题1）口令安全2）权限安全3）程序和数据文件的潜在威胁4）数据存储安全5）可移动存储设备安全6）摄像头安全7）来自内部的威胁8）聊天安全9）网上银行安全10）安全漏洞与补丁11）杀毒软件与防火墙12）如何发现异常？如何手工清除病毒？2023/1/1161）口令安全大多数人的口令过于简单和雷同，为什么？我的电脑只有我一个人接触得到。口令复杂了经常忘记。帐号太多，为每个帐号使用一个不同的口令太麻烦，所以所有帐号的口令都相同或差不多。……口令简单和雷同会导致什么问题？2023/1/117我们应该设置什么样的密码（口令）？满足密码复杂性长度？>=7密码组成数字+大写字母+小写字母+特殊符号(8Dd@)四类字符中的三位密码中不能包括整个或部分用户名如何设置复杂并且容易记忆的密码？2014年，我应该换一个不一样的密码了！2014nWyghygbyydmml！2023/1/1182）权限安全朋友或同事经常使用我的电脑上网，为了安全和方便，给他设置一个用户名。给什么权限？小孩子想买糖吃，给他多少钱合适？朋友需要共享我的文件夹赋予共享文件夹的访问权限是什么？最经常登陆的系统帐号具有什么权限？administrators？！！！2023/1/1193）程序和数据文件的潜在威胁-1

Office文档由于Office应用软件本身会存在缺陷，有时候Office文档被打开也会导致恶意程序的执行！！以此类推，mp3,jpg,avi,mpg,rm…等数据文件同样存在这种安全隐患。2023/1/11102023/1/11113）程序和数据文件的潜在威胁-2

网页恶意代码浏览网页也会中毒？网页木马=浏览器漏洞+脚本技术？只是打开IE浏览器也会触发木马？2023/1/11122023/1/1113如何防范网页恶意代码？2023/1/11143）程序和数据文件的潜在威胁-3

可执行文件朋友、同事推荐的游戏可靠吗？恶意或好意？有意或无意？文件捆绑EXE文件捆绑器悄无声息的病毒2023/1/1115下载的软件是所想要的吗？软件从哪里下载？搜索引擎门户下载网站？可能遇到的问题：下载的软件提示下载不完全，需重新下载。下载的软件文件大小明显偏小。下载的软件功能正常，是否可能被修改或者绑入其他恶意软件？对普通用户来说，无法判断！！！2023/1/11164）数据存储安全几种可能遇到的问题：电脑硬盘突然报废、或者电脑被盗数据备份了吗？数据文件无意中被删除，硬盘被误格式化数据可以恢复吗？电脑中有一些比较隐私或者涉密的数据，但却有其他人可以访问我的电脑数据可以秘密存储吗？2023/1/1117数据备份电脑中是否有重要数据？备份吗？数据备份在哪里？数据备份盘放在哪里？2023/1/1118数据恢复数据被误删除或者被格式化了，数据还可能找回来吗？恢复工具，例如EasyRecovery等数据恢复演示2023/1/1119秘密存储几种方案存放在一般人不会留意的位置将特定目录隐藏起来设置目录为隐藏属性设置目录为系统、隐藏属性Attribd:\Secret+h+s使用文件保密柜存储推荐软件：StrongDisk2023/1/1120涉密载体与涉密检查联网计算机不涉密涉密计算机不联网2023/1/11215）可移动存储设备安全日常生活，常见的移动存储设备有哪些？......2023/1/11225）可移动存储设备安全移动存储设备中的信息安全威胁物理损坏与丢失数据被窃取、恶意恢复来自病毒的威胁--移动存储设备已成为流行的病毒传播载体数据丢失或被破坏2023/1/1123物理损坏与丢失设备保存、使用不当导致数据丢失、不可用设备被盗导致数据丢失不可用，同时机密数据、隐私泄露驻阿美军基地严防移动存储设备被盗2023/1/1124网络中的个人隐私传播

隐私泄露，有时候可以无声地将一个生命毁掉！！！2023/1/1125新加坡南洋理工学院校花♀♂短片的女主角自杀身亡南洋理工学院17岁女大学生J正在遭遇一场前所未有的恶梦的折磨：她用手机自拍了跟男朋友在校园某个角落一丝不挂♀♂的情形，而手机却丢了。

最要命的是，这段长10分钟的录像很快在新加坡的门户网站和博客网中流传开来，成为网民们最追捧的“三级现场演示片”，而有眼尖的南洋理工学院学生一眼就认出，录像中的女主人正是平时在校园里“风头很健”，男生暗恋女生嫉妒的J，因此，他们更加乐此不疲地将手机录像不停地转贴，直到引起轰动为止。

最新消息,最近爆出的新加坡南洋理工学院（注：非南洋理工大学）校花性爱短片丑闻时间的女主角（注：现年17岁）自杀身亡。消息来源于一个国外网站。

性爱录像被无情传播几天之后,这位年轻,漂亮的校花选择了自杀结束了自己年轻的生命。2023/1/1126上海女大学生教室♀♂被偷拍，跳楼自杀

一个名为“上大偷拍”的rm文件，承载了一个行将毕业的女大学生的生命。网络的能量是如此巨大，40.5M的数据量就足以毁去青春花季和锦绣前程。2023/1/1127数据被窃取、恶意恢复—人为目的性强，信息的“秘密性”丧失数据在移动设备使用过程中被直接窃取实际演示U盘操作过程设备在借用/返还给他人之后，数据被恶意恢复2023/1/1128如何防止数据被恶意恢复？！彻底粉碎被删除数据使用“安全删除软件”（文件粉碎机）粉碎数据没有安全删除软件怎么办？！使用数据反复覆盖反复往U盘、移动硬盘中写入非隐私文件数码相机在删除隐私相片之后继续多拍几张照片来覆盖数据……2023/1/1129来自病毒的威胁--移动存储设备已成为流行的病毒传播载体被动触发一个“普通”的目录主动触发：危险的autorun.inf2023/1/1130AUTORUN.INF-双击进入移动存储设备的威胁双击进入，病毒则立刻运行2023/1/1131如何防止可移动存储设备被病毒感染不要让你的移动存储设备成为病毒的传染源在不需要写数据的时候，使用设备上的锁定功能来锁定写操作在移动设备创建autorun.inf文件夹。不要让移动存储设备中的病毒感染你的计算机安全的可移动存储设备打开方法安装杀毒软件+及时更新病毒库在插入USB设备时按住Shift键可以暂时禁止自动运行。使用软件限制策略禁止U盘中的程序运行2023/1/1132开始>运行>gpedit.msc>计算机配置>管理模板>系统>在右侧找到"关闭自动播放">双击>选择"己启用"个人电脑如何防范来自可移动存储设备的病毒---关闭自动播放功能2023/1/1133数据丢失或被破坏原因：数据读写过程中强行退出移动设备数据被病毒破坏或删除防范措施锁定写操作备份2023/1/11346）摄像头安全晚上睡觉喜欢下载电影不关机？会拔掉摄像头吗？或者调整摄像头方向？存在什么危害？！2023/1/1135对方可能对你的视频进行录像吗？视频录像软件屏幕录像专家HyperCamS-Recorder…2023/1/1136视频窗口所看到的一定是对方？QQ、MSN、POPO…，视频聊天室…虚拟摄像头2023/1/11372023/1/11382023/1/11392023/1/11407）邮件安全登录邮箱安全登录收邮件防木马、防暴露私人信息发邮件防暴露私人信息2023/1/1141通过Web服务器登陆邮箱的安全威胁2023/1/1142通过邮件客户端登陆邮箱的安全威胁2023/1/1143从某大学邮件服务器收取邮件2023/1/1144查看邮件信息是什么？电子邮件内容->保密性、完整性、不可否认性收信人IP地址->保密性存在安全问题的根源密码被破解邮件正文支持HTML导致本地IP地址暴露导致网页木马、网络钓鱼的出现演示附件附件中可能包含病毒或者木马.rar;.pdf;.doc;.xls;.jpg;.chm…2023/1/1145发送邮件信息：邮件内容、发信人IP地址存在安全问题的根源发送邮件会泄露邮件发送者所在的地理位置内容可能泄露内容可能被人修改2023/1/11468）来自内部的威胁！！！身边的人会有偷窥我上网习惯和记录的可能吗？有，但他们技术太菜。我相信他（她）不会。……会主动删除自己的聊天记录吗？聊天记录需要密码才能访问，其实不用担心？哪些地方保存着我们的上网记录？2023/1/1147如果有人能够控制你的电脑，你希望这个人是对你很熟悉的人，还是对你素不相识、一无所知的人？你的个人电脑中有你的隐私吗？你的上网行为你的个人数据…谁最想控制你的电脑？控制你的电脑很困难吗？2023/1/1148“防Boss”-保护自己个人隐私？适用场合：不希望别人知道自己目前在电脑上面做什么，但是随时他人都有可能过来。在工作时做与工作无关的事情怕被领导发现做情报工作，在别人电脑上拷贝数据时怕被别人发现…解决方案：虚拟桌面软件，各类防Boss软件…2023/1/11499）聊天安全在利用MSN聊天时，聊天内容是否会被他人监听？MSNChatMonitor&Sniffer如何防范：MSNShell，PGPDesktop其他IM工具是否存在类似问题？2023/1/1150网上银行目前面临的安全问题较多，并且很难取证。使用证书文件证书U盾谨防木马病毒盗窃密码--〉安装杀毒软件、防火墙9）网上银行安全2023/1/115110）安全漏洞与补丁--时刻关注最新安全现状？最近出现什么漏洞？有补丁下载吗？如果没有补丁，是否有暂时可以补救的措施？！微软发布安全公告一般是在什么时间？这些安全公告和我们有什么关系？操作系统补丁和应用软件补丁都很重要2023/1/115211）杀毒软件与防火墙误区：我的安全意识足够好，我的计算机没有安装杀毒软件，但从来没有中过病毒！？病毒库更新的问题2023/1/1153常用杀毒软件境内杀毒软件360瑞星+江民+金山毒霸木马防线东方微点主动防御软件（更适合专业人士使用）……境外杀毒软件KasperSky（卡巴斯基）NortonMcAfeeTrendAntiVir/Nod32/Dr.Web…2023/1/1154一些简单而常用的防火墙WindowsXP+SP2自带防火墙天网防火墙、瑞星防火墙、卡巴斯基防火墙…ZoneAlarm、McAfee、OutPost、TinyFirewall…防火墙策略也需要针对性地进行配置和升级2023/1/115512）如何检测异常？恶意程序通常会在系统留下痕迹。文件---〉系统文件夹中隐藏进程端口通信启动项（注册表、启动文件…）服务…这些痕迹也是我们检测恶意代