网路与信息安全知识

陕西省电子信息学校安全知识讲座

专题十二：网络与信息安全知识（36）

授课教师：李平授课地点：聚香园授课班级：2012级秋季班2013级秋季班二0一四年五月学习要点：一、基本概念二、个人隐私安全三、个人账号密码安全常识四、网上银行安全五、上网查阅信息六、中学生网上交友七、冲浪安全常识八、网购购物安全九、有害信息、网络垃圾广告、病毒十、防止攻击常识十一、病毒防范常识十二、专家为家长提了十条建议一、基本概念

1、“互联网”？“互联网”指的是全球性的信息系统，是能够相互交流，相互沟通，相互参与的互动平台。因此互联网安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。2、网络信息安全网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。二、【个人隐私安全】第一，在网上尽量不要提供详细的个人资料。编造一些资料或者对于非必要项目不填写即可。这也是注册其它网络空间的时候需要注意的。对于必须要填写的资料，同时有可能泄露你的个人信息的，也请注意填写。

第二，如果注册论坛的邮箱很重要，同时你又对个人隐私信息比较介意，那么请用下面的方法隐去你的邮箱地址，点击页面上方的控制面板—编辑个人资料—论坛选项中，将Email地址可见前面的勾去掉。

第三，控制面板—编辑个人资料—基本资料里，关于个人的联系方式，个人不推荐写。当然，如果这个帐号不重要，不会牵涉到你的个人资料，那么可以填写。第四，对于阿里旺旺，支付宝帐号等跟个人真实信息联系比较紧密的帐号，如非必要，请不要填写。以防止有人通过搜索等手段获取你的个人隐私信息。

第五，论坛是个公共的交流空间，而QQ，MSN等则是个人的交流空间。这就好像广场和自己家的差别。那么请各位在带陌生人回家或者有陌生人来敲门的时候一定要注意识别。不要轻易将论坛的人加为QQ一类的好友中，在此之前，一定要确定对方是否真的可以信任，许多人也许不好意思拒绝，但别忘了网络安全最重要，谨慎再谨慎些好。如果短时间内大量的人加你为好友，那就更需要注意，请拒绝！！避免这种问题的最好方式请参考第三点，申请一个跟自己的生活，工作不相关的QQ，MSN等即时通讯帐号，然后利用这个帐号来跟论坛里面的朋友进行沟通。经过沟通后，如果觉得合适，可以将他们邀请到你的主号里面去，一旦发生问题，直接丢弃这个帐号就可以了。这就好比是，跟陌生人在广场结识以后，大可以找个茶馆，咖啡厅先坐坐，如果合适再邀请回家，如果不合适，直接拜拜！第六，在论坛这个交流空间里，如非必要，请尽量不要透露自己的个人资料，如真实姓名、地址、手机号码等等，也许当时谈话的人没什么想法，但潜水的也很多，被别有用心的人看到，就很危险！

如果无故收到陌生人的PM，一定要小心谨慎！无论对方以怎样的理由借口，都不要透露与自己有关的信息！三、【个人账号密码安全常识】1、给自己的用户名设置足够长度的密码，最好使用大小写混合加数字和特殊符号，如：Tj5~d％，不要为了贪图好记而使用纯数字密码。

2、不要使用与自己相关的资料作为个人密码，如自己或女(男)友的生日，电话号码，身份证号码，门牌号，姓名简写，这样很容易被熟悉你的人猜出。

3、不要使用有特殊含义的英文单词做密码，如software，hello，hongkong等，最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。4、不要将所有的口令都设置为相同的，可以为每一种加上前缀，如电子邮件可以使用em79-aD，emU％29。

5、不要为了防止忘记而将密码记下来。将密码记在大脑以外的任何地方都是愚蠢的行为。

6、不要死守一个密码．要经常更换，特别是遇到可疑情况的时候。四、【网上银行安全】1、个人银行帐号除了自己的爸妈，在不必要的情况下不能轻易让别人知道；

2、个人银行密码不能设置的太简单，也不能太复杂，要别人不知道，自己也比较容易记住的；五、【上网查阅信息】1、每次在计算机屏幕前工作不要超过1小时。

2、眼睛不要离屏幕太近，坐姿要端正。

3、屏幕设置不要太亮或太暗。

4、适当到户外呼吸新鲜空气。

5、不要随意在网上购物。六、【中学生网上交友】1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友等信息。

2、不与网友会面。

3、如非见面不可，最好去人多的地方。

4、对网上求爱者不予理睬。

5、对谈话低俗网友，不要反驳或回答，以沉默的方式对待。请你学会自我保护的招数：

匿名交友网上多，切莫单独去赴约。

网上人品难区分．小心谨慎没有错。七、【“冲浪”安全常识】1、尽量不要下载个人站点的程序，因为这个程序有可能感染了病毒，或者带有后门。

2、不要运行不熟悉的可执行文件，尤其是一些看似有趣的小游戏。

3、不要随便将陌生人加入QQ或者习网ii等的好友列表，不要随便接受他们的聊天请求，避免遭受端口攻击。

4、不要随便打开陌生人的邮件附件，因为它可能是一般恶意html或者javascript代码(已经发现html代码可以格式化你的硬盘)，如果是可执行文件，可能是后门工具。

5、在支持javascript或者HTML的聊天室里，最好不要接受对方的JS或者HTML．因为它有可能是窗口炸弹或者巨型的图片．如10000×10000象素，你不敢保证你的系统可以承受如此大的负荷而不会死机。6、不要逛一些可疑或者另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件，这点我们会在IE漏洞里面讨论。八、【网购购物安全】随着电子商务的发展，越来越多的人开始接触网上购物，但网上购物的安全一直是很多人担心的焦点。在这里，我们特别列出了10项网上购物需要注意的安全事项，希望能对您有所帮助。1、链接要安全

在提交任何关于你自己的敏感信息或私人信息——尤其是你的信用卡号——之前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准，如SET(SecureElectronicTransaction)和SSL(SecureSocketsLayer)等。

2、保护你的密码

不要使用任何容易破解的信息作为你的密码，比如你的生日、电话号码等。你的密码最好是一串比较独特的组合，至少包含5个数字、字母或其他符号。3、保护自己的隐私

花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。

尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。

永远不要透露父母的姓名这样的信息，有人可能会使用它来非法窃取你的帐号。

各种免费或收费的Web服务可以使你匿名浏览和购物。比如，你可以使用Anonymizer和Privada等站点来匿名访问其它商务站点，而不必暴露你的姓名和e-mail地址。4、使用安全的支付方法使用信用卡和借记卡在线购物不但方便，而且很安全，因为通过它们进行的交易都受有关法律的保护，你可以对提款提出质疑，并在质疑得到解决之前拒绝付帐。

另外，如果你的信用卡或借记卡被盗用，你只需承担很小的一部分金额。网上拍卖站点越来越多，现金支付也越来越频繁，如果交易额比较大，你就需要使用i-Escrow和Tradesafe等站点提供的第三者保存契据的服务。当然，这些服务是收费的。

5、检查证书和标志在美国，有一个叫做BetterBusinessBureauOnlineReliabilitySeal的认证标志，拥有这个标志的公司至少需要一年以上的在线经营历史，并已受到了当地有关部门的认可。同时，你可以参考BizRate，这个站点可以为你提供很好的有关在线购物的信息。它经常组织用户调查，并公布对商务站点有关项目的评分，如商品质量，客户服务质量和送货是否准时等。

有些拍卖站点，比如eBay，有一个用户反馈区，已经购买过商品的用户可以在这里对各个独立销售商的可靠性发表评论。

6、检查销售条款

著名的在线零售商都会出示有关的销售条款，包括商品质量保证，责任限度，以及有关退货和退款的规定等。有些站点要求客户在购物前必须点选“同意这些协议”，有些站点则把这些条款放在一个链接后面。

7、税款和运费

仔细阅读运送和处理等费用的有关说明，不同的送货方式费用差别可能会很大。找一些提供低成本配送方式的公司，或在定购量大时可以免费送货的站点。另外，很多国家和地区对网上购物是收税的。8、再检查一遍订单

在发送购物订单之前，再慎重地检查一遍。输入错误(比如把2写成了22)会导致很严重的后果。如果你收货的地址和发出订单的地址不同，你就需要做出特别说明，并仔细检查。另外，你必须确定你看到的价格正是该物品当前的价格，而不是你上次访问该站点时浏览器保存在你计算机中的临时网页文件上的过时价格。

9、估计送货日期

销售商应该会告诉你一个大概的送货日期。按照美国联邦贸易委员会的规定，如果销售商没有指定货物送达日期，他就必须在30天内将货物送达，否则必须通知客户不能按时送货，并提出撤销订单，退回货款。10、提出控诉

如果你在网上购物过程中碰到了问题，你应该立即通知这个商务公司。在他们的站点上找到免费服务的电话号码、邮件地址或指向客户服务的链接。如果该公司自己不解决有关的问题，你就应该与有关主管部门联系了。九、【有害信息、网络垃圾广告、病毒】

1、消除有害信息，防止进一步传播，将事件的影响降到最低。

2、在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。

3、不要随便打开网站上的一些广告，若在网站上面发现一些网络垃圾广告时，立即找网络垃圾信息删除中心删除。4、如何预防网络病毒：不要随便下载文件，如必要，下载后应立即进行病毒检测。对接收的包含Word文档的电子邮件，应立即用能清除“宏病毒”的软件予以检测，或者是用Word打开文档，选择“取消宏”或“不打开”按钮十、【防止攻击常识】1、用更安全的操作系统，比如WindowsNT/2000或Linux。

2、安装防火墙软件，如：诺顿、金山网镖等。

3、服务器系统端口进行必要的屏蔽(建议由系统管理员处理)。

4、用户系统和上网软件及时下载补丁程序升级。

十一、【病毒防范常识】l、尽量不要下载个人站点的程序。

2、安装正版杀毒软件，如：金山毒霸，诺顿、瑞星等。

3、定期对杀毒软件进行升级并对系统进行病毒扫描(一周一次)。

十二、【专家为家长提了十条建议】1、不要将电脑装在孩子的卧室，最好放在家中的明显位置。

2、控制孩子使用电脑的时间和方式

3、经常了解孩子的网上交友情况。

4、与孩子共同阅读电邮来信，预先删除含色情内容的垃圾邮件。

5、在电脑上安装禁止访问色情网址的软件。

6、非经父母许可，不要让孩子与网上结识的陌生人会面。

7、安装可过滤检测并禁读“性”“色情”“黄色”等字词的软件。

8、控制孩子远离网上聊天室。

9、教育孩子不要轻易将个人信息在网上发布。10、与孩子一起上网。

学校应该与家长一起努力，做好学生安全上网的工作。这样既能保证青少年获取知识、提高能力，同时也可以防止青少年沉迷于网络，预防青少年犯罪。

全国青少年网络文明公约

要善于网上学习，不浏览不良信息。

要诚实