網(wǎng)絡(luò)安全知識(shí)講座03網(wǎng)民安全(59)

1、明德明德 礪志礪志 博學(xué)博學(xué) 篤行篤行計(jì)算機(jī)科學(xué)與技術(shù)系：計(jì)算機(jī)科學(xué)與技術(shù)系：賈偉賈偉E-Mail：JWB網(wǎng)絡(luò)安全知識(shí)講座網(wǎng)絡(luò)安全知識(shí)講座網(wǎng)絡(luò)安全知識(shí)講座網(wǎng)絡(luò)安全知識(shí)講座u1 引言引言u(píng)2 企業(yè)網(wǎng)絡(luò)安全企業(yè)網(wǎng)絡(luò)安全u3 網(wǎng)民信息安全網(wǎng)民信息安全u4 網(wǎng)絡(luò)安全熱點(diǎn)趨勢(shì)網(wǎng)絡(luò)安全熱點(diǎn)趨勢(shì)2014年中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)年中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)年會(huì)年會(huì)u我國(guó)我國(guó)成國(guó)際互聯(lián)網(wǎng)攻擊主要成國(guó)際互聯(lián)網(wǎng)攻擊主要受害者受害者u我國(guó)移動(dòng)互聯(lián)網(wǎng)處于最危險(xiǎn)級(jí)別我國(guó)移動(dòng)互聯(lián)網(wǎng)處于最危險(xiǎn)級(jí)別3 網(wǎng)民網(wǎng)民信息安全狀況信息安全狀況介紹介紹u電腦電腦上網(wǎng)安全狀況上網(wǎng)安全狀況u手機(jī)手機(jī)信息安全狀況信息安全狀況u網(wǎng)絡(luò)網(wǎng)絡(luò)支付安全支付安全狀況狀況信息

2、安全事件發(fā)生類型及比例信息安全事件發(fā)生類型及比例中國(guó)網(wǎng)民電腦上網(wǎng)安全中國(guó)網(wǎng)民電腦上網(wǎng)安全狀況狀況網(wǎng)上購(gòu)物發(fā)生的安全問(wèn)題網(wǎng)上購(gòu)物發(fā)生的安全問(wèn)題中國(guó)網(wǎng)民手機(jī)信息安全中國(guó)網(wǎng)民手機(jī)信息安全狀況狀況手機(jī)安全事件的發(fā)生情景手機(jī)安全事件的發(fā)生情景2006-2011 年中國(guó)網(wǎng)購(gòu)交易金額及年中國(guó)網(wǎng)購(gòu)交易金額及增長(zhǎng)率增長(zhǎng)率中國(guó)網(wǎng)上支付用戶規(guī)模及中國(guó)網(wǎng)上支付用戶規(guī)模及滲透率滲透率主要第三方支付工具用戶主要第三方支付工具用戶覆蓋率覆蓋率用戶支付安全意識(shí)及技能亟需加強(qiáng)用戶支付安全意識(shí)及技能亟需加強(qiáng)只有 42.4%的用戶表示知道保障網(wǎng)上支付安全的辦法。 用戶安全意識(shí)不足，用戶安全意識(shí)不足， 僅一半僅一半用戶關(guān)注網(wǎng)上支付安

3、全問(wèn)題。用戶關(guān)注網(wǎng)上支付安全問(wèn)題。用戶支付安全風(fēng)險(xiǎn)用戶支付安全風(fēng)險(xiǎn)防范防范網(wǎng)上支付用戶對(duì)透露個(gè)人信息警惕性高，對(duì)即時(shí)通信鏈接防范意識(shí)不網(wǎng)上支付用戶對(duì)透露個(gè)人信息警惕性高，對(duì)即時(shí)通信鏈接防范意識(shí)不強(qiáng)強(qiáng)用戶接到電話稱退款需要告知姓名、賬戶信息或手機(jī)驗(yàn)證碼的反應(yīng)用戶使用即時(shí)通信工具時(shí)接到鏈接時(shí)的反應(yīng)用戶遭遇的主要不安全事件用戶遭遇的主要不安全事件類型類型第三方支付用戶對(duì)支付具體緯度的第三方支付用戶對(duì)支付具體緯度的評(píng)價(jià)評(píng)價(jià)3602012 年中國(guó)互聯(lián)網(wǎng)安全報(bào)告年中國(guó)互聯(lián)網(wǎng)安全報(bào)告u木馬木馬病毒威脅明顯病毒威脅明顯降低降低n惡意惡意程序增速明顯放程序增速明顯放緩緩n木馬攻擊木馬攻擊更加精準(zhǔn)和更加精準(zhǔn)和隱蔽

4、隱蔽n網(wǎng)絡(luò)網(wǎng)絡(luò)存儲(chǔ)和共享成為木馬新興存儲(chǔ)和共享成為木馬新興渠道渠道u釣魚(yú)釣魚(yú)網(wǎng)站成網(wǎng)民上網(wǎng)首要網(wǎng)站成網(wǎng)民上網(wǎng)首要危害危害n釣魚(yú)釣魚(yú)網(wǎng)站呈現(xiàn)快速增長(zhǎng)網(wǎng)站呈現(xiàn)快速增長(zhǎng)勢(shì)頭勢(shì)頭n虛假虛假購(gòu)物占釣魚(yú)網(wǎng)站總量的購(gòu)物占釣魚(yú)網(wǎng)站總量的 33.3%.n搜索引擎搜索引擎是釣魚(yú)網(wǎng)站傳播的主要是釣魚(yú)網(wǎng)站傳播的主要途徑途徑網(wǎng)絡(luò)網(wǎng)絡(luò)安全防范安全防范(措施和建議措施和建議)u系統(tǒng)系統(tǒng)/軟件安全軟件安全n安裝正版安裝正版/原版系統(tǒng)原版系統(tǒng)/應(yīng)用軟件應(yīng)用軟件n安裝防火墻和殺毒軟件安裝防火墻和殺毒軟件n及時(shí)打補(bǔ)丁或升級(jí)到最新版及時(shí)打補(bǔ)丁或升級(jí)到最新版n使用帶有權(quán)限控制的文件系統(tǒng)并使用帶有權(quán)限控制的文件系統(tǒng)并正確設(shè)置用戶權(quán)限正確

5、設(shè)置用戶權(quán)限l如如windows系統(tǒng)的系統(tǒng)的NTFSn配置安全配置安全l帳戶管理：禁止不用的帳戶帳戶管理：禁止不用的帳戶l服務(wù)管理：關(guān)掉不必要的服務(wù)服務(wù)管理：關(guān)掉不必要的服務(wù)l防火墻：管理例外防火墻：管理例外l系統(tǒng)屬性：關(guān)閉遠(yuǎn)程桌面系統(tǒng)屬性：關(guān)閉遠(yuǎn)程桌面l共享管理：正確的權(quán)限控制共享管理：正確的權(quán)限控制u個(gè)人敏感個(gè)人敏感信息保護(hù)信息保護(hù)n賬號(hào)賬號(hào)/密碼保護(hù)密碼保護(hù)u釣魚(yú)網(wǎng)站防范釣魚(yú)網(wǎng)站防范系統(tǒng)系統(tǒng)/軟件軟件安全安全u安裝安裝正版正版/原版系統(tǒng)原版系統(tǒng)/應(yīng)用軟件應(yīng)用軟件u安裝防火墻和殺毒軟件安裝防火墻和殺毒軟件u及時(shí)打補(bǔ)丁或升級(jí)到最新版及時(shí)打補(bǔ)丁或升級(jí)到最新版u使用帶有權(quán)限控制的文件系統(tǒng)并正確設(shè)

6、置用戶權(quán)限使用帶有權(quán)限控制的文件系統(tǒng)并正確設(shè)置用戶權(quán)限n如如windows系統(tǒng)的系統(tǒng)的NTFSu配置安全配置安全n帳戶管理：禁止不用的帳戶帳戶管理：禁止不用的帳戶n服務(wù)管理：關(guān)掉不必要的服務(wù)服務(wù)管理：關(guān)掉不必要的服務(wù)n防火墻：管理例外防火墻：管理例外n系統(tǒng)屬性：關(guān)閉遠(yuǎn)程桌面系統(tǒng)屬性：關(guān)閉遠(yuǎn)程桌面n共享管理：正確的權(quán)限控制共享管理：正確的權(quán)限控制盡量到官方網(wǎng)站下載軟件盡量到官方網(wǎng)站下載軟件u中文版中文版putty后門(mén)事件后門(mén)事件n2012年國(guó)內(nèi)流行的部分年國(guó)內(nèi)流行的部分“漢化版漢化版”P(pán)uTTY、WinSCP、SSHSecure工具內(nèi)工具內(nèi)置黑客后門(mén)，可能導(dǎo)致服務(wù)器系統(tǒng)管理員密碼及資料泄露，主要

7、影響置黑客后門(mén)，可能導(dǎo)致服務(wù)器系統(tǒng)管理員密碼及資料泄露，主要影響Linux服務(wù)器系統(tǒng)維護(hù)人員。服務(wù)器系統(tǒng)維護(hù)人員。u文件安全性驗(yàn)證：殺毒軟件殺毒文件安全性驗(yàn)證：殺毒軟件殺毒u數(shù)據(jù)數(shù)據(jù)/文件的完整性驗(yàn)證文件的完整性驗(yàn)證MD5/SHA防火墻防火墻防防病毒軟件病毒軟件u防防病毒系統(tǒng)病毒系統(tǒng)n一定一定要及時(shí)升級(jí)病毒庫(kù)要及時(shí)升級(jí)病毒庫(kù)文件文件n 實(shí)時(shí)監(jiān)控功能一定要開(kāi)著實(shí)時(shí)監(jiān)控功能一定要開(kāi)著u殺殺毒毒軟件比較軟件比較系統(tǒng)屬性系統(tǒng)屬性 自動(dòng)更新自動(dòng)更新系統(tǒng)屬性系統(tǒng)屬性 遠(yuǎn)程桌面遠(yuǎn)程桌面帳戶管理帳戶管理 用戶禁止用戶禁止帳戶管理帳戶管理 密碼策略密碼策略帳戶管理帳戶管理 帳戶鎖定策略帳戶鎖定策略NTFS文件系

8、統(tǒng)文件系統(tǒng)服務(wù)管理服務(wù)管理服務(wù)管理服務(wù)管理服務(wù)管理服務(wù)管理服務(wù)管理服務(wù)管理共享配置共享配置共享配置共享配置共享配置共享配置常見(jiàn)服務(wù)進(jìn)程與開(kāi)放端口常見(jiàn)服務(wù)進(jìn)程與開(kāi)放端口常見(jiàn)服務(wù)進(jìn)程與開(kāi)放端口常見(jiàn)服務(wù)進(jìn)程與開(kāi)放端口個(gè)人個(gè)人敏感敏感信息信息保護(hù)保護(hù)如何保護(hù)個(gè)人信息如何保護(hù)個(gè)人信息安全安全u 列出清單列出清單- 要保護(hù)的對(duì)象要保護(hù)的對(duì)象n 網(wǎng)絡(luò)身份標(biāo)識(shí)網(wǎng)絡(luò)身份標(biāo)識(shí)n 銀行賬號(hào)銀行賬號(hào)n 身份證號(hào)身份證號(hào)n 手機(jī)號(hào)碼手機(jī)號(hào)碼n 主要郵箱主要郵箱n 關(guān)鍵關(guān)鍵文檔文檔等等等等u明確明確保護(hù)措施保護(hù)措施 因人而異因人而異n 關(guān)鍵的：銀行賬號(hào)關(guān)鍵的：銀行賬號(hào)/密碼，重要身份標(biāo)示密碼，重要身份標(biāo)示。加密加密n 重

9、要的：手機(jī)，身份證號(hào)重要的：手機(jī)，身份證號(hào)。不能不能隨意訪問(wèn)，散發(fā)隨意訪問(wèn)，散發(fā)n 普通的：你認(rèn)為可以公開(kāi)的。普通的：你認(rèn)為可以公開(kāi)的。信息信息保護(hù)保護(hù)u信息分類信息分類u歸檔歸檔與整理與整理u信息保護(hù)信息保護(hù)/文件文件加密加密lOFFICE加密加密lWINRAR加密加密u數(shù)據(jù)備份數(shù)據(jù)備份和和恢復(fù)恢復(fù)OFFICE文件文件加密加密u對(duì)內(nèi)容需要保護(hù)的對(duì)內(nèi)容需要保護(hù)的OFFICE文檔文檔u針對(duì)針對(duì)單個(gè)文檔單個(gè)文檔WINRAR加密加密u 多種文件格式，加密多種文件格式，加密壓縮壓縮u 針對(duì)目錄，或文件針對(duì)目錄，或文件數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)u計(jì)劃和準(zhǔn)備階段計(jì)劃和準(zhǔn)備階段n 分類歸檔（按機(jī)密性，因人

10、而分類歸檔（按機(jī)密性，因人而異）：分歸不同目錄。異）：分歸不同目錄。n處理：加密，或壓縮，或明文處理：加密，或壓縮，或明文u備份介質(zhì)備份介質(zhì)nU盤(pán)，移動(dòng)硬盤(pán)，刻錄成光盤(pán)、盤(pán)，移動(dòng)硬盤(pán)，刻錄成光盤(pán)、云存儲(chǔ)（網(wǎng)盤(pán)）等云存儲(chǔ)（網(wǎng)盤(pán)）等n標(biāo)注日期或以日期為子目錄標(biāo)注日期或以日期為子目錄u備份加密軟件，例如：備份加密軟件，例如：WINRAR傳統(tǒng)的身份鑒別方法（傳統(tǒng)的身份鑒別方法（3W）u基于你所知道的（基于你所知道的（What you know ）n知識(shí)、口令、密碼知識(shí)、口令、密碼u基于你所擁有的（基于你所擁有的（What you have ）n身份證、信用卡、鑰匙、智能卡、令牌等身份證、信用卡、鑰匙、

11、智能卡、令牌等u基于你的個(gè)人特征（基于你的個(gè)人特征（What you are）n指紋，筆跡，聲音，手型，臉型，視網(wǎng)膜，虹膜指紋，筆跡，聲音，手型，臉型，視網(wǎng)膜，虹膜安全支付技術(shù)手段安全支付技術(shù)手段The 25 Worst Passwords of 2011u斯洛伐克國(guó)家安全局的縮寫(xiě)叫斯洛伐克國(guó)家安全局的縮寫(xiě)叫NBU， 有一年黑客有一年黑客成功成功入入侵其網(wǎng)站，侵其網(wǎng)站， 因?yàn)榫W(wǎng)站用戶名是因?yàn)榫W(wǎng)站用戶名是NBUSR， 密碼密碼是是NBUSR123， 黑客表示入侵無(wú)壓力。黑客表示入侵無(wú)壓力。 事后事后NBU痛定思痛痛定思痛， 決定加強(qiáng)安全措施。決定加強(qiáng)安全措施。 過(guò)幾天黑客又攻進(jìn)去了過(guò)幾天黑客又攻

12、進(jìn)去了，因?yàn)?，因?yàn)樗麄儼阉麄儼衙艽a改成密碼改成NBU123了。了。1. password2. 1234563. 123456784. qwerty5. abc1236. monkey7. 12345678. letmein9. trustno110. dragon11. baseball12. 11111113. iloveyou14. master15. sunshine16. ashley17. bailey18. passw0rd19. shadow20. 12312321. 65432122. superman23. qazwsx24. michael25. football2011年

13、中國(guó)網(wǎng)站用戶信息泄露事件年中國(guó)網(wǎng)站用戶信息泄露事件u2011年年12月月21日，有人在網(wǎng)絡(luò)上公開(kāi)了一個(gè)包含日，有人在網(wǎng)絡(luò)上公開(kāi)了一個(gè)包含600萬(wàn)個(gè)萬(wàn)個(gè)CSDN用戶資料的用戶資料的數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)，數(shù)據(jù)全部為數(shù)據(jù)全部為明文儲(chǔ)存明文儲(chǔ)存，包含，包含用用戶名、密碼以及注冊(cè)戶名、密碼以及注冊(cè)郵箱郵箱 。事件發(fā)生后。事件發(fā)生后CSDN在微博、官在微博、官方網(wǎng)站等渠道發(fā)出了方網(wǎng)站等渠道發(fā)出了聲明，聲明，解釋說(shuō)此數(shù)據(jù)庫(kù)系解釋說(shuō)此數(shù)據(jù)庫(kù)系2009年備份年備份所用，因不明原因泄露，已經(jīng)向警方報(bào)案。后又在官網(wǎng)網(wǎng)所用，因不明原因泄露，已經(jīng)向警方報(bào)案。后又在官網(wǎng)網(wǎng)站發(fā)出了公開(kāi)道歉站發(fā)出了公開(kāi)道歉信。信。u已證實(shí)有數(shù)據(jù)泄

14、露的已證實(shí)有數(shù)據(jù)泄露的網(wǎng)站網(wǎng)站n CSDN、天涯社區(qū)、天涯社區(qū)、 YY語(yǔ)音語(yǔ)音u官方官方確認(rèn)數(shù)據(jù)并未泄露的網(wǎng)站確認(rèn)數(shù)據(jù)并未泄露的網(wǎng)站n中國(guó)工商銀行中國(guó)工商銀行、交通銀行、民生、交通銀行、民生銀行銀行n新新浪微浪微博、開(kāi)心網(wǎng)、博、開(kāi)心網(wǎng)、7k7k、當(dāng)當(dāng)網(wǎng)、凡、當(dāng)當(dāng)網(wǎng)、凡客誠(chéng)客誠(chéng)品品2011 密碼密碼泄密門(mén)泄密門(mén)最常用的最常用的10個(gè)口令個(gè)口令uPassword:123456 Count:838056uPassword:123456789 Count:360729uPassword:111111 Count:256270uPassword:12345678 Count:239870uPasswor

15、d:123123 Count:120385uPassword:a123456 Count:111852uPassword:11111111 Count:95536uPassword:0 Count:91167uPassword:zz12369 Count:81064uPassword:5201314 Count:62975uPassword:123456aa Count:61738 最常用的口令長(zhǎng)度最常用的口令長(zhǎng)度uLength:8 Count:9017123uLength:9 Count:7174259uLength:6 Count:5840499uLength:10 Count:57058

16、24uLength:7 Count:5509937uLength:11 Count:2266449uLength:12 Count:858513uLength:13 Count:405979uLength:14 Count:326208uLength:5 Count:201232uLength:15 Count:163402 純數(shù)字作為口令的比例純數(shù)字作為口令的比例純數(shù)字的口令長(zhǎng)度純數(shù)字的口令長(zhǎng)度uNumlen:6 Count:4453771uNumlen:8 Count:3999400uNumlen:7 Count:3035793uNumlen:9 Count:2308243uNumlen:

17、10 Count:1277853uNumlen:11 Count:1174155uNumlen:5 Count:173660uNumlen:12 Count:165443uNumlen:1 Count:100865uNumlen:4 Count:76558uNumlen:3 Count:55520 防止口令破解防止口令破解u密碼策略密碼策略n限制最小長(zhǎng)度，至少限制最小長(zhǎng)度，至少6至至8字節(jié)字節(jié)以上以上n 定期更換定期改變口令定期更換定期改變口令n嚴(yán)格限制嘗試登錄的次數(shù)嚴(yán)格限制嘗試登錄的次數(shù)l連續(xù)登陸連續(xù)登陸3次錯(cuò)誤，鎖定賬次錯(cuò)誤，鎖定賬號(hào)一段時(shí)間（如號(hào)一段時(shí)間（如3分鐘）分鐘）n防止使用用戶特

18、征相關(guān)的口令防止使用用戶特征相關(guān)的口令l忘掉生日，姓名和字典吧！忘掉生日，姓名和字典吧！n使用不同的密碼使用不同的密碼u請(qǐng)使用動(dòng)態(tài)口令請(qǐng)使用動(dòng)態(tài)口令/數(shù)字證書(shū)數(shù)字證書(shū)u密碼選擇：易記不易猜密碼選擇：易記不易猜n 床前明月光床前明月光n 疑是地上霜疑是地上霜n 舉頭望明月舉頭望明月n 低頭思故鄉(xiāng)低頭思故鄉(xiāng)ucyjd!154多網(wǎng)站多賬號(hào)的的密碼策略多網(wǎng)站多賬號(hào)的的密碼策略u(píng)基本字符基本字符+網(wǎng)站特征字符網(wǎng)站特征字符u密碼記錄軟件密碼記錄軟件n瀏覽器的密碼記錄瀏覽器的密碼記錄nKeePass/LastPassu使用單一登使用單一登入入SSO/OpenID/Oauth（須相關(guān)網(wǎng)站支持）（須相關(guān)網(wǎng)站支持

19、）釣魚(yú)式攻擊釣魚(yú)式攻擊u釣魚(yú)式攻擊（釣魚(yú)式攻擊（Phishing，與釣魚(yú)的英語(yǔ)，與釣魚(yú)的英語(yǔ)fishing發(fā)音發(fā)音一樣）一樣）是一種企圖從電子通信中，通過(guò)是一種企圖從電子通信中，通過(guò)偽裝偽裝成信譽(yù)卓著的法人媒成信譽(yù)卓著的法人媒體以獲得如用戶名、密碼和信用卡明細(xì)等個(gè)人敏感信息的體以獲得如用戶名、密碼和信用卡明細(xì)等個(gè)人敏感信息的犯罪詐騙過(guò)程犯罪詐騙過(guò)程。這些。這些通信都聲稱（自己）來(lái)自通信都聲稱（自己）來(lái)自于著名的于著名的社社交交網(wǎng)站、網(wǎng)絡(luò)網(wǎng)站、網(wǎng)絡(luò)銀行、電子支付銀行、電子支付網(wǎng)站、網(wǎng)站、或網(wǎng)絡(luò)管理或網(wǎng)絡(luò)管理者，以此者，以此來(lái)誘騙受害人的輕信來(lái)誘騙受害人的輕信。u網(wǎng)網(wǎng)釣通常是通過(guò)釣通常是通過(guò)e-m

20、ail或者實(shí)時(shí)通信或者實(shí)時(shí)通信進(jìn)行。進(jìn)行。它常常導(dǎo)引用它常常導(dǎo)引用戶到戶到URL與接口外觀與接口外觀與真正與真正網(wǎng)站相差無(wú)幾網(wǎng)站相差無(wú)幾的的假冒網(wǎng)站輸入假冒網(wǎng)站輸入個(gè)人數(shù)據(jù)。就算使用強(qiáng)式加密的個(gè)人數(shù)據(jù)。就算使用強(qiáng)式加密的SSL服務(wù)器認(rèn)證，要偵測(cè)服務(wù)器認(rèn)證，要偵測(cè)網(wǎng)站是否仿冒實(shí)際上仍很困難網(wǎng)站是否仿冒實(shí)際上仍很困難。u網(wǎng)網(wǎng)釣是一種利用釣是一種利用社會(huì)工程社會(huì)工程技術(shù)來(lái)愚弄用戶的技術(shù)來(lái)愚弄用戶的實(shí)例。實(shí)例。它憑恃它憑恃的是現(xiàn)行網(wǎng)絡(luò)安全技術(shù)的低親和度的是現(xiàn)行網(wǎng)絡(luò)安全技術(shù)的低親和度。種種。種種對(duì)抗日漸增多網(wǎng)對(duì)抗日漸增多網(wǎng)釣案例的嘗試涵蓋立法層面、用戶培訓(xùn)層面、宣傳層面、釣案例的嘗試涵蓋立法層面、用戶培訓(xùn)層面、宣傳層面、與技術(shù)保全措施層面。與技術(shù)保全措施層面。網(wǎng)釣技術(shù)網(wǎng)釣技術(shù)u鏈接操鏈接操控控n相似相似URLn鏈接文字與實(shí)際鏈接鏈接文字與實(shí)際鏈接URL的不一致的不一致n使用含有使用含有符號(hào)的欺騙符號(hào)的欺騙鏈接鏈接lhttp:/nIDN網(wǎng)址欺騙網(wǎng)址欺騙l利用利用國(guó)際化域名名稱（國(guó)際化域名名稱（IDN）可以以）可以以Unicode字符命名網(wǎng)址的特性，通過(guò)字符命名網(wǎng)址的特性，通過(guò)同形異義字，魚(yú)目混珠同形異義字，魚(yú)目混珠。u過(guò)濾器規(guī)避過(guò)濾器規(guī)避l網(wǎng)網(wǎng)釣者使用圖像代替文字，使反網(wǎng)釣過(guò)濾器更難偵測(cè)網(wǎng)釣電子郵件中常用釣者使用圖像代替文字，使反網(wǎng)釣過(guò)濾器更難偵測(cè)網(wǎng)釣電子郵件中常用的文