网络安全教育 12

大学生大学生网络安全教育网络安全教育安全教育主题班会SAFETYEDUCATIONSAFETYEDUCATION诈骗何为网络安全0101目录何为网络安全0202何为网络安全0303何为网络安全0404何为网络安全0505何为网络安全0606PART01PART01何为网络安全何为网络安全诈骗安全教育主题班会网络安全问题1网络的好处？问题2网络的坏处？网络安全可以理解为网络用户（大学生）在网络环境中遵守网络文明，规范网络行为，采用技术手段规避“坏处”，放大“好处”的一种网络使用状态。何为网络安全01终端设备安全02网络成瘾预防03不良信息预防04网络诈骗预防05网络心理健康网络安全何为网络安全PART02PART02终端设备安全终端设备安全诈骗安全教育主题班会终端安全常用术语01计算机病毒02蠕虫病毒03局域网内部的ARP攻击04木马05莫里斯蠕虫06欺骗攻击07操作系统病毒08DDos09杀毒软件防火墙终端设备安全计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒01终端设备安全蠕虫病毒源自一种在网络上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。蠕虫病毒02终端设备安全ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的MAC地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象：1、不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。2、计算机不能正常上网，出现网络中断的症状。局域网内部的ARP攻击03ARP攻击终端设备安全木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会象病毒那样去感染文件。木马04▲这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。终端设备安全最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。莫里斯蠕虫05网络病毒终端设备安全网络欺骗的技术主要有：HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。欺骗攻击06HONEYPOT和分布式HONEYPOTIP欺骗、ARP欺骗、DNS欺骗终端设备安全它的编写者是美国康奈尔大学一年级研究生罗伯特.莫里斯。这个程序只有99行，利用UNIX系统的缺点，用finger命令查联机用户名单，然后破译用户口令，用MAIL系统复制、传播本身的源程序，再编译生成代码。操作系统病毒07用finger命令查联机用户名单，然后破译用户口令终端设备安全DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。DDoS07随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。分布式拒绝服务攻击终端设备安全大学生群体作为普通网络用户，安装杀毒软件、防火墙，及时更新病毒库并定期对终端设备进行扫描、杀毒，是有效防治各类病毒、木马、蠕虫等终端隐患的重要手段，建议使用的杀毒软件为“360杀毒套装”、“金山毒霸”等。另外，良好的终端使用习惯不容忽视。杀毒软件防火墙09定期对终端设备进行扫描良好的终端使用习惯不容忽视终端设备安全安装正规杀毒软件并及时更新病毒库01网络资源下载登陆指定官方网站下载02安装软件时一定注意勾去捆绑插件03终端设备安全PART03PART03网络成瘾预防网络成瘾预防诈骗安全教育主题班会合理制定并坚持执行学习、娱乐计划第一点永远牢记网络不能取代真实的生活第二点合理制定并坚持执行学习、娱乐计划第三点网络成瘾建议网络成瘾建议PART04PART04不良信息预防不良信息预防诈骗安全教育主题班会对不良信息不分享、不交流，态度明朗第一点永不参与黄赌毒，违法行为莫要沾第二点网络交流须谨慎，资源分享多慎思第三点不良信息预防PART05PART05网络诈骗预防网络诈骗预防诈骗安全教育主题班会你网上填写个人真实信息的时候会确保网站的真实性吗？问题1请谈一谈你该如何与陌生网友交流？有过经历吗？问题2你的QQ号有被盗过吗？被盗后你做了什么？问题3诈骗预防网络诈骗预防姓名、身份证号、电话号码不同时透露给任何人。建议1金钱交易必须确保是正规网络渠道，再三检查、不怕麻烦。建议2网络诈骗建议网络交流不谈钱、不谈隐私，设置多层保障不吃亏建议3网络诈骗预防PART06PART06网络心理健康网络心理健康诈骗安全教育主题班会我在网络世界中的心理灰暗区？分组讨论讨论时间10分钟讨论汇报选派小组内1人总结汇报心理健康网络心理健康大学生网络安全公约要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人，要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟空间；要发挥网络优势，不影响生活学习。网络心理健康大学生大学生网络安全教育网络安全教育安全教育主题班会SAFETYEDUCATIONSAFETYEDUCATION诈骗预防电信诈骗紧绷防范之弦远离诈骗之害演讲人：xxx010203什么是“电信诈骗”电信诈骗的各种手段如何预防电信诈骗目录contents什么是“电信诈骗”紧绷防范之弦远离诈骗之害电信诈骗是指犯罪分子通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。什么是“电信诈骗”“电信诈骗”各种手段紧绷防范之弦远离诈骗之害1.中奖诈骗犯罪份子假冒公司工作人员或者公证处工作人员，以手机短信、打电话、电子邮件、QQ、MSN等方式向受害人谎称其中大奖，叫受害人将“所得税”、“公证费”、“手续费”及“风险抵押金”等存入其指定银行账号，其再向受害人兑现支付“奖金”，以此骗取受害人钱款；“电信诈骗”各种手段2.家人遭遇意外诈骗犯罪份子通过不法手段获悉受害人及其在外地打工、学习、经商的家人的电话号码，先故意电话滋扰身在外地的家人，待其不耐烦而关机后。“电信诈骗”各种手段犯罪份子迅速打通受害人电话，假冒医院领导、警察、老师、朋友的名义，谎称其在外地的家人意外受伤害（如出车祸、被人打伤、被人绑架）或突然患疾病急需抢救治疗，叫受害人赶快将“抢救费用”或“赎金”打到其指定的银行账户上，以此骗取钱款。3.亲友急事诈骗犯罪份子通过不法手段获悉受害人的姓名及电话号码，打通受害人电话后以“猜猜我是谁”的形式，顺势假冒受害人多年不见的亲友，谎称其到受害人所在地的附近遇到嫖娼被罚、交通事故赔钱、生病住院等“急事”，以借钱解急等形式，并叫受害人将其打到指定的银行账户上，以此骗取钱款。“电信诈骗”各种手段4.虚假购物诈骗犯罪份子以手机短信、打电话、电子邮件、QQ、MSN等方式向受害人低价“推销”时尚商品或手枪、迷药、信号接收器、遥控监听器、特殊功能眼镜等违禁物品，以交“风险抵押金”、“税款”、“手续费”或“先付款再发货”等名义，叫上当受骗者将现款汇入其指定的银行账户，以此骗取钱财。“电信诈骗”各种手段如何预防“电信诈骗”紧绷防范之弦远离诈骗之害如何预防“电信诈骗”即使遇到能够说出自己姓名、住址等个人相关信息的电话、短信也不要轻信，需要通过其他渠道核实；特别是冒充公检法进行调查、冒充航空公司进行退改签机票、冒充亲朋好友进行转账、冒充淘宝、商家客服进行退款，此类电话基本为诈骗；陌生短信、邮件、社交工具中发来的链接不要轻易点击，陌生应用不要随便安装；手机上要安装安全软件，可以有效识别和拦截诈骗电话、诈骗短信，钓鱼拦截，木马程序；不轻易将个人信息留在不熟悉或不正规的机构、网站中，网银账号、普通社交账号密码要区分，密码定期修改，谨防信息泄露。不轻信。不要轻信来历不明的电话和手机短信，不管不法分子使用什么甜言蜜语、花言巧语，都不要轻易相信，要及时挂掉电话，不回复手机短信，不给不法分子进一步布设圈套的机会。不透露。巩固自己的心理防线，不要因贪小利而受不法分子或违法短信的诱惑。无论什么情况，都不向对方透露自己及家人的身份信息、存款、银行卡等情况。如有疑问，可拨打110求助咨询，或向亲戚、朋友、同事核实。不转账。学习了解银行卡常识，保证自己银行卡内资金安全，决不向陌生人汇款、转账；公司财务人员和经常有资金往来的人群