大学生安全教育第五章-网络安全

主编：成平主审：刘小波大学生安全教育(第二版)新世纪应用型高等教育基础类课程规划教材网络安全第五章(1)注意防止计算机失窃。(2)注意防止火灾、水害、雷电、灰尘、强磁场、强辐射、高温高湿、摔砸踩踏、撞击等自然或人为因素对计算机的危害,要注意保证计算机运行环境和辅助保障系统的可靠性、安全性。(3)计算机病毒能够破坏计算机功能或者毁坏数据,影响计算机正常使用,要认真防治,不要自己编制或试验病毒。(4)所有上网的电脑都可能成为“黑客”攻击的目标,因此上网电脑必须安装网络防火墙。(5)养成文件、数据备份的好习惯。第一节怎样保护计算机安全大量事实证明,长时间使用电脑或上网对人的身体健康确有损害。同学们应养成科学、健康地使用电脑和互联网的习惯。(1)注意保持正确姿势,最好使用可以调节高低的座椅,让显示屏与视线平行或略低,以减少颈部和肩背部疲劳,避免颈椎病或脊椎病的发生。(2)注意用眼卫生,眼睛与显示屏应保持50厘米安全距离,显示屏的亮度应适宜,同时注意环境光线的调节。上网时,最好能多眨眨眼睛,防止眼睛干涩。(3)不要长时间连续上网,最好每隔1小时休息一会,活动一下身体,做做眼保健操或眺望远处,尽量放松眼部肌肉。必要时可滴点眼药水,防止视力下降。(4)显示器的辐射危害人体健康,应尽量选用辐射较低的显示器,或者使用防辐射器材。使用电脑要讲究卫生,用完电脑应及时洗手、洗脸,注意清洁皮肤,积极预防传染病。(5)注意电脑使用环境的卫生状态,要去安全有保障、照明好、空气较好的网吧。在家里、宿舍上网要经常通风换气。(6)不要边操作电脑边吃东西,注意选用优质键盘和保持正确操作姿势,防止引发手腕部疾病。(7)注意补充营养,多吃新鲜水果和蔬菜,多喝牛奶和绿茶,补充相应的维生素和蛋白质,增强身体免疫能力。第二节怎样预防上网对生理健康的损害1.恶意网站陷阱互联网上有许多恶意网站,包括色情网站、游戏网站或者打着新闻、咨询旗号的网站。当你浏览这些网站时,它要求你下载一种软件,声称用它可以免费无限制使用该网站的资源。实际上,该软件是国际长途电话自动拨号程序,下载后它就自动运行,结果产生高额国际长话费用。2.网络游戏陷阱盛行于互联网上的网络游戏吸引了许多青少年,一些在现实生活中默默无闻的学生,在网络世界中成了大名鼎鼎的侠客英雄,有的说:“只有在玩游戏的时候我才活得像个人。”人生有得必有失,一些大学生因为沉迷于游戏世界,本末倒置,损害了身体健康,荒废了学业,最终导致退出大学生的行列。第三节网络陷阱及网络犯罪一、网络陷阱的分类3.黑网吧陷阱黑网吧是指未取得合法经营资格的互联网服务营业场所。黑网吧大多不具备完善的安全环境,往往经营含有色情、赌博、暴力、迷信等不健康内容的电脑游戏,管理混乱,安全无保障。4.黄色淫秽陷阱利用计算机和互联网制作、复制、贩卖、传播色情淫秽物品(信息)的情况,在一些国家和地区十分严重。这种违法犯罪活动具有影响范围广、影响力度大和危害腐蚀性强的特点,有人称淫秽电子物品(信息)为“电子海洛因”。第三节网络陷阱及网络犯罪一、网络陷阱的分类5.“黑客”教唆陷阱随着互联网的日益普及,“黑客”的活动也日益活跃。目前,“黑客”已在世界上发展成一个相当广泛的群体。一些“黑客”成立了组织,建立了网站,通过互联网交流技术;“黑客”在网上公开出版“黑客杂志”,开办培训班,传播普及“黑客”技术。6.邪教陷阱互联网上有一些邪教组织网站,他们冒用宗教、气功或其他名义,大肆宣传反人类、反社会、反科学的歪理邪说,造谣生事,采用电子手段扰乱社会秩序,发展组织,危害社会稳定。法轮功组织在互联网上的“非法活动”就十分猖獗。第三节网络陷阱及网络犯罪一、网络陷阱的分类7.网恋陷阱网恋是存在于网络虚拟世界里的一种社会现象,它在某种程度上满足了涉足者的精神需求,给真诚的网恋者以美妙的想象空间,给少男少女以演练恋爱身手的机会,给多情的痴迷者以亦真亦幻的寄托。8.网络欺诈陷阱随着计算机互联网日益深入千家万户,以及电子金融和电子商务的快速发展,现实社会中的各种欺诈丑行也开始在互联网上滋生蔓延。第三节网络陷阱及网络犯罪一、网络陷阱的分类9.上网成瘾陷阱大量的事实表明,与吸食毒品类似,人们上网也会成瘾,欲罢不能,网瘾难耐。这种现象在青少年上网者身上尤为明显,有人称之为“上网成瘾综合征”。10.其他陷阱其他陷阱包括网上算命、网络“免费服务”、网络一夜情、网络同性恋、网上贩毒、网上“枪手”、网络窥探隐私等。第三节网络陷阱及网络犯罪一、网络陷阱的分类1.网络交友需谨慎(1)在聊天室或上网交友时,尽量避免使用真实姓名,不轻易告诉对方自己的电话号码、住址等有关个人的真实信息。(2)不要轻易与网友见面。(3)在聊天室聊天时,不要轻易点击来历不明的网址链接或来历不明的文件,往往这些链接和文件会携带一些恶意病毒,或带有攻击性质的黑客软件,造成强行关闭聊天窗口、系统崩溃或被植入木马程序等后果。(4)警惕网络色情聊天、反动宣传。聊天室里的网友鱼龙混杂,其中不乏好色之徒,言语间充满挑逗,对不谙世事的大学生极具诱惑力。(5)对网络上的一些虚假信息,要提高警惕,不要轻信从而扩大信息传播面。第三节网络陷阱及网络犯罪二、网络交友2.微信时代的“危信息”随着网络功能的不断强大,微博、微信作为一种新型的聊天工具,由于其方便、快捷、有趣等特征,越来越受到大学生的追捧和喜爱。但微信时代的弊端也日渐显露,微信时代的一些“危信息”也日渐增多。微信,是一款能发送语音短信、视频、图片和文字的新型手机聊天软件,有“摇一摇”“查看附近的人”等功能,可以快速认识周围的陌生人,遂成为一种新的交友方式。然而这种便捷,也使其成了一些不法分子犯罪的新工具,大学生需谨慎提防。第三节网络陷阱及网络犯罪二、网络交友当代大学生作为消费者时,缺乏社会经验,面对鱼龙混杂的信息,有时显得无能为力。究其原因,主要有以下几点:(1)网络监管有一定难度,其体制仍待健全,虽然一些网络购物平台提供了消费者申诉维权平台,但目前并未有一个具有较强实际意义的举报平台。(2)缺乏对新型诈骗技术的了解。(3)当代大学生对事物的鉴别力有限、自我保护意识不强和社会经验不足是成为不法分子主要攻击对象的根本原因。(4)缺乏应有的网络相关知识。(5)大学生因法律知识的缺失或为避免麻烦等原因而未采取法律手段及时进行处理,这进一步加剧了不法分子对其权益的侵犯。第三节网络陷阱及网络犯罪三、网络购物网购时需要注意内容：1.选择合法的、信誉度较高的网站交易2.别被精美广告图片吸引3.尽量购买有实物照片的商品4.采用安全的支付宝5.理智消费,货比三家6.谨慎选择交易对象7.妥善保存交易记录第三节网络陷阱及网络犯罪三、网络购物第三节网络陷阱及网络犯罪五、“黑客”的类型1.专业技术型2.恶作剧捣乱型3.逞能显示型4.损人利己型5.盲目效仿型6.图财牟利型7.敲诈勒索型8.报复陷害型9.反社会破坏型10.青少年玩乐型11.政治“黑客”12.网络间谍型13.网络暴徒杀手型14.网络黑手党型(1)要使用正版软件,不使用盗版软件;要安装功能强大的正版防杀病毒软件并定期升级,防范病毒和“黑客”程序侵袭电脑系统。(2)使用数字用户专线或电话主叫拨号方式连接因特网,务必安装网络防火墙,进行实时监控。要尽量选用最先进的防火墙软件,并及时升级,最好使用全部实时监控,至少要监控内存、邮件和脚本。(3)电脑系统和重要数据务必设置密码并注意保密,不要按常规思维设置网络密码,要使用由数字、字母大小写和标点符号混排而成,不含任何实际意义,使“黑客”难以破解的密码。还要经常变换密码。(4)对不同的系统和网站,要使用不同的口令密码,不要图省事使用统一密码,以防止被“黑客”破解后,产生“多米诺骨牌”效应。(5)养成良好的网络安全习惯,对来路不明的电子邮件、亲友电子邮件的附件或邮件列表要保持警惕,不要贸然打开。要首先查杀病毒,确定无病毒和“黑客”程序后再打开。第三节网络陷阱及网络犯罪六、防止病毒危害和“黑客”侵袭的若干方法(6)尽量使用最新版本的互联网浏览器软件、电子邮件软件、网络寻呼软件和其他相关软件。(7)下载软件要去声誉好的专业网站,既安全又能保证速度较快,不要去资质不明的网站。(8)不要轻易给网站留下你的真实电子身份资料,不要允许电子商务企业随意储存你的信用卡资料。(9)只向有安全保证且信誉良好的网站发送个人信用卡资料,注意寻找浏览器底部显示的挂锁或钥匙形图标。(10)要注意确认你要访问的网站地址,注意输入的字母和标点符号的正确性;不要轻信某些网站的“免费服务”,防止误入歧途,落入网络陷阱。(11)利用电脑系统本身的漏洞入侵是黑客惯用的手法,对这类恶意攻击,防火墙也难以防范。同学们对已知的漏洞,应尽快下载安装补丁,对未知的漏洞,可用系统漏洞检测工具检查。对查出的漏洞要及时修补。第三节网络陷阱及网络犯罪六、防止病毒危害和“黑客”侵袭的若干方法(12)积极防范垃圾邮件骚扰,选用有邮件监控过滤功能的杀毒软件,并给“垃圾邮件过滤器”设置较高级别。为保证电子邮件的安全性,可用数字签名给电子邮件加锁。(13)选用能防范恶意代码的杀毒软件,保证电脑免受网络上各种恶意代码的攻击。(14)到网吧上网,要防范密码截取和密码监听等窃密软件盗取你的各种密码。(15)对电脑里储存的重要文件,可用多种方法加密。首先是专用软件加密。其次,可以把重要文件压缩后保存在安全区里,再给它“改名换姓”,加以伪装。第三节网络陷阱及网络犯罪六、防止病毒危害和“黑客”侵袭的若干方法“计算机犯罪”是从20世纪40年代以来出现的一种新的犯罪形式,随着信息科技尤其是国际互联网的发展进步与广泛应用,其内涵和外延也在不断深化和发展。“计算机犯罪”并非刑法规范意义上的一个或一类罪名,它和“青少年犯罪”“毒品犯罪”“暴力犯罪”“性犯罪”等术语一样,都是依据犯罪学研究的特点进行归类划分的犯罪学上的犯罪类型。在我国刑法上并不存在“计算机犯罪”这一典型罪名概念。第三节网络陷阱及网络犯罪七、计算机犯罪本罪有两个主要特征:(1)犯罪客观方面,表现为行为人违反国家有关规定,侵入国家事务、国防建设、尖端科技领域的计算机信息系统的行为。所谓侵入,是指未取得国家有关主管部门授权和批准,通过计算机终端访问上述计算机信息系统或者进行数据截收的行为。在实践中,主要表现为行为人利用自己掌握的计算机知识、技术,通过非法手段获取指令或许可证明后,冒充合法使用者进入国家重要计算机信息系统,有的甚至将自己的计算机与国家重要的计算机信息系统联网。(2)犯罪主观方面,只能是故意。即行为人明知自己的行为违反国家规定,会产生非法侵入的严重后果,而希望或放任这种结果的发生。过失进入国家重要的计算机信息系统的,不构成本罪。第三节网络陷阱及网络犯罪八、非法侵入计算机信息系统罪本罪的主要特征是:(1)犯罪客观方面,表现为行为人违反国家规定,实施有关破坏计算机信息系统,后果严重的行为。构成本罪,客观上必须同时具备以下三个要件:第一,必须违反国家规定。第二,必须实施了破坏计算机信息系统的行为。第三,破坏计算机信息系统的行为必须造成严重后果。所谓严重后果,主要是指严重破坏计算机系统的有效运行,影响正常的工作和生活,造成巨大经济损失或恶劣影响。(2)犯罪主观方面只能是故意。过失不构成本罪。第三节网络