第二講淺談安全上網(wǎng)

第二講淺談安全上網(wǎng)主講：馮燕茹防災科技學院信息化管理中心2023/1/113網(wǎng)絡攻擊的發(fā)展趨勢2023/1/114網(wǎng)絡充滿威脅…網(wǎng)絡不安全的重要原因是：大多數(shù)用戶的網(wǎng)絡安全意識薄弱！巨大的經(jīng)濟利益驅使黑客鋌而走險！黑客門檻太低！獲取黑客技術和工具太容易！2023/1/115我們將要介紹的一些實際問題1）口令安全2）權限安全3）程序和數(shù)據(jù)文件的潛在威脅4）數(shù)據(jù)存儲安全5）可移動存儲設備安全6）攝像頭安全7）來自內部的威脅8）聊天安全9）網(wǎng)上銀行安全10）安全漏洞與補丁11）殺毒軟件與防火墻12）如何發(fā)現(xiàn)異常？如何手工清除病毒？2023/1/1161）口令安全大多數(shù)人的口令過于簡單和雷同，為什么？我的電腦只有我一個人接觸得到?？诹顝碗s了經(jīng)常忘記。帳號太多，為每個帳號使用一個不同的口令太麻煩，所以所有帳號的口令都相同或差不多?！诹詈唵魏屠淄瑫е率裁磫栴}？2023/1/117我們應該設置什么樣的密碼（口令）？滿足密碼復雜性長度？>=7密碼組成數(shù)字+大寫字母+小寫字母+特殊符號(8Dd@)四類字符中的三位密碼中不能包括整個或部分用戶名如何設置復雜并且容易記憶的密碼？2014年，我應該換一個不一樣的密碼了！2014nWyghygbyydmml！2023/1/1182）權限安全朋友或同事經(jīng)常使用我的電腦上網(wǎng)，為了安全和方便，給他設置一個用戶名。給什么權限？小孩子想買糖吃，給他多少錢合適？朋友需要共享我的文件夾賦予共享文件夾的訪問權限是什么？最經(jīng)常登陸的系統(tǒng)帳號具有什么權限？administrators？！??！2023/1/1193）程序和數(shù)據(jù)文件的潛在威脅-1

Office文檔由于Office應用軟件本身會存在缺陷，有時候Office文檔被打開也會導致惡意程序的執(zhí)行?。∫源祟愅?，mp3,jpg,avi,mpg,rm…等數(shù)據(jù)文件同樣存在這種安全隱患。2023/1/11102023/1/11113）程序和數(shù)據(jù)文件的潛在威脅-2

網(wǎng)頁惡意代碼瀏覽網(wǎng)頁也會中毒？網(wǎng)頁木馬=瀏覽器漏洞+腳本技術？只是打開IE瀏覽器也會觸發(fā)木馬？2023/1/11122023/1/1113如何防范網(wǎng)頁惡意代碼？2023/1/11143）程序和數(shù)據(jù)文件的潛在威脅-3

可執(zhí)行文件朋友、同事推薦的游戲可靠嗎？惡意或好意？有意或無意？文件捆綁EXE文件捆綁器悄無聲息的病毒2023/1/1115下載的軟件是所想要的嗎？軟件從哪里下載？搜索引擎門戶下載網(wǎng)站？可能遇到的問題：下載的軟件提示下載不完全，需重新下載。下載的軟件文件大小明顯偏小。下載的軟件功能正常，是否可能被修改或者綁入其他惡意軟件？對普通用戶來說，無法判斷?。?！2023/1/11164）數(shù)據(jù)存儲安全幾種可能遇到的問題：電腦硬盤突然報廢、或者電腦被盜數(shù)據(jù)備份了嗎？數(shù)據(jù)文件無意中被刪除，硬盤被誤格式化數(shù)據(jù)可以恢復嗎？電腦中有一些比較隱私或者涉密的數(shù)據(jù)，但卻有其他人可以訪問我的電腦數(shù)據(jù)可以秘密存儲嗎？2023/1/1117數(shù)據(jù)備份電腦中是否有重要數(shù)據(jù)？備份嗎？數(shù)據(jù)備份在哪里？數(shù)據(jù)備份盤放在哪里？2023/1/1118數(shù)據(jù)恢復數(shù)據(jù)被誤刪除或者被格式化了，數(shù)據(jù)還可能找回來嗎？恢復工具，例如EasyRecovery等數(shù)據(jù)恢復演示2023/1/1119秘密存儲幾種方案存放在一般人不會留意的位置將特定目錄隱藏起來設置目錄為隱藏屬性設置目錄為系統(tǒng)、隱藏屬性Attribd:\Secret+h+s使用文件保密柜存儲推薦軟件：StrongDisk2023/1/1120涉密載體與涉密檢查聯(lián)網(wǎng)計算機不涉密涉密計算機不聯(lián)網(wǎng)2023/1/11215）可移動存儲設備安全日常生活，常見的移動存儲設備有哪些？......2023/1/11225）可移動存儲設備安全移動存儲設備中的信息安全威脅物理損壞與丟失數(shù)據(jù)被竊取、惡意恢復來自病毒的威脅--移動存儲設備已成為流行的病毒傳播載體數(shù)據(jù)丟失或被破壞2023/1/1123物理損壞與丟失設備保存、使用不當導致數(shù)據(jù)丟失、不可用設備被盜導致數(shù)據(jù)丟失不可用，同時機密數(shù)據(jù)、隱私泄露駐阿美軍基地嚴防移動存儲設備被盜2023/1/1124網(wǎng)絡中的個人隱私傳播

隱私泄露，有時候可以無聲地將一個生命毀掉?。?！2023/1/1125新加坡南洋理工學院?；ā狻岫唐呐鹘亲詺⑸硗瞿涎罄砉W院17歲女大學生J正在遭遇一場前所未有的惡夢的折磨：她用手機自拍了跟男朋友在校園某個角落一絲不掛♀♂的情形，而手機卻丟了。

最要命的是，這段長10分鐘的錄像很快在新加坡的門戶網(wǎng)站和博客網(wǎng)中流傳開來，成為網(wǎng)民們最追捧的“三級現(xiàn)場演示片”，而有眼尖的南洋理工學院學生一眼就認出，錄像中的女主人正是平時在校園里“風頭很健”，男生暗戀女生嫉妒的J，因此，他們更加樂此不疲地將手機錄像不停地轉貼，直到引起轟動為止。

最新消息,最近爆出的新加坡南洋理工學院（注：非南洋理工大學）?；ㄐ詯鄱唐舐剷r間的女主角（注：現(xiàn)年17歲）自殺身亡。消息來源于一個國外網(wǎng)站。

性愛錄像被無情傳播幾天之后,這位年輕,漂亮的?；ㄟx擇了自殺結束了自己年輕的生命。2023/1/1126上海女大學生教室♀♂被偷拍，跳樓自殺

一個名為“上大偷拍”的rm文件，承載了一個行將畢業(yè)的女大學生的生命。網(wǎng)絡的能量是如此巨大，40.5M的數(shù)據(jù)量就足以毀去青春花季和錦繡前程。2023/1/1127數(shù)據(jù)被竊取、惡意恢復—人為目的性強，信息的“秘密性”喪失數(shù)據(jù)在移動設備使用過程中被直接竊取實際演示U盤操作過程設備在借用/返還給他人之后，數(shù)據(jù)被惡意恢復2023/1/1128如何防止數(shù)據(jù)被惡意恢復？！徹底粉碎被刪除數(shù)據(jù)使用“安全刪除軟件”（文件粉碎機）粉碎數(shù)據(jù)沒有安全刪除軟件怎么辦？！使用數(shù)據(jù)反復覆蓋反復往U盤、移動硬盤中寫入非隱私文件數(shù)碼相機在刪除隱私相片之后繼續(xù)多拍幾張照片來覆蓋數(shù)據(jù)……2023/1/1129來自病毒的威脅--移動存儲設備已成為流行的病毒傳播載體被動觸發(fā)一個“普通”的目錄主動觸發(fā)：危險的autorun.inf2023/1/1130AUTORUN.INF-雙擊進入移動存儲設備的威脅雙擊進入，病毒則立刻運行2023/1/1131如何防止可移動存儲設備被病毒感染不要讓你的移動存儲設備成為病毒的傳染源在不需要寫數(shù)據(jù)的時候，使用設備上的鎖定功能來鎖定寫操作在移動設備創(chuàng)建autorun.inf文件夾。不要讓移動存儲設備中的病毒感染你的計算機安全的可移動存儲設備打開方法安裝殺毒軟件+及時更新病毒庫在插入USB設備時按住Shift鍵可以暫時禁止自動運行。使用軟件限制策略禁止U盤中的程序運行2023/1/1132開始>運行>gpedit.msc>計算機配置>管理模板>系統(tǒng)>在右側找到"關閉自動播放">雙擊>選擇"己啟用"個人電腦如何防范來自可移動存儲設備的病毒---關閉自動播放功能2023/1/1133數(shù)據(jù)丟失或被破壞原因：數(shù)據(jù)讀寫過程中強行退出移動設備數(shù)據(jù)被病毒破壞或刪除防范措施鎖定寫操作備份2023/1/11346）攝像頭安全晚上睡覺喜歡下載電影不關機？會拔掉攝像頭嗎？或者調整攝像頭方向？存在什么危害？！2023/1/1135對方可能對你的視頻進行錄像嗎？視頻錄像軟件屏幕錄像專家HyperCamS-Recorder…2023/1/1136視頻窗口所看到的一定是對方？QQ、MSN、POPO…，視頻聊天室…虛擬攝像頭2023/1/11372023/1/11382023/1/11392023/1/11407）郵件安全登錄郵箱安全登錄收郵件防木馬、防暴露私人信息發(fā)郵件防暴露私人信息2023/1/1141通過Web服務器登陸郵箱的安全威脅2023/1/1142通過郵件客戶端登陸郵箱的安全威脅2023/1/1143從某大學郵件服務器收取郵件2023/1/1144查看郵件信息是什么？電子郵件內容->保密性、完整性、不可否認性收信人IP地址->保密性存在安全問題的根源密碼被破解郵件正文支持HTML導致本地IP地址暴露導致網(wǎng)頁木馬、網(wǎng)絡釣魚的出現(xiàn)演示附件附件中可能包含病毒或者木馬.rar;.pdf;.doc;.xls;.jpg;.chm…2023/1/1145發(fā)送郵件信息：郵件內容、發(fā)信人IP地址存在安全問題的根源發(fā)送郵件會泄露郵件發(fā)送者所在的地理位置內容可能泄露內容可能被人修改2023/1/11468）來自內部的威脅?。。∩磉叺娜藭型蹈Q我上網(wǎng)習慣和記錄的可能嗎？有，但他們技術太菜。我相信他（她）不會。……會主動刪除自己的聊天記錄嗎？聊天記錄需要密碼才能訪問，其實不用擔心？哪些地方保存著我們的上網(wǎng)記錄？2023/1/1147如果有人能夠控制你的電腦，你希望這個人是對你很熟悉的人，還是對你素不相識、一無所知的人？你的個人電腦中有你的隱私嗎？你的上網(wǎng)行為你的個人數(shù)據(jù)…誰最想控制你的電腦？控制你的電腦很困難嗎？2023/1/1148“防Boss”-保護自己個人隱私？適用場合：不希望別人知道自己目前在電腦上面做什么，但是隨時他人都有可能過來。在工作時做與工作無關的事情怕被領導發(fā)現(xiàn)做情報工作，在別人電腦上拷貝數(shù)據(jù)時怕被別人發(fā)現(xiàn)…解決方案：虛擬桌面軟件，各類防Boss軟件…2023/1/11499）聊天安全在利用MSN聊天時，聊天內容是否會被他人監(jiān)聽？MSNChatMonitor&Sniffer如何防范：MSNShell，PGPDesktop其他IM工具是否存在類似問題？2023/1/1150網(wǎng)上銀行目前面臨的安全問題較多，并且很難取證。使用證書文件證書U盾謹防木馬病毒盜竊密碼--〉安裝殺毒軟件、防火墻9）網(wǎng)上銀行安全2023/1/115110）安全漏洞與補丁--時刻關注最新安全現(xiàn)狀？最近出現(xiàn)什么漏洞？有補丁下載嗎？如果沒有補丁，是否有暫時可以補救的措施？！微軟發(fā)布安全公告一般是在什么時間？這些安全公告和我們有什么關系？操作系統(tǒng)補丁和應用軟件補丁都很重要2023/1/115211）殺毒軟件與防火墻誤區(qū)：我的安全意識足夠好，我的計算機沒有安裝殺毒軟件，但從來沒有中過病毒??？病毒庫更新的問題2023/1/1153常用殺毒軟件境內殺毒軟件360瑞星+江民+金山毒霸木馬防線東方微點主動防御軟件（更適合專業(yè)人士使用）……境外殺毒軟件KasperSky（卡巴斯基）NortonMcAfeeTrendAntiVir/Nod32/Dr.Web…2023/1/1154一些簡單而常用的防火墻WindowsXP+SP2自帶防火墻天網(wǎng)防火墻、瑞星防火墻、卡巴斯基防火墻…ZoneAlarm、McAfee、OutPost、TinyFirewall…防火墻策略也需要針對性地進行配置和升級2023/1/115512）如何檢測異常？惡意程序通常會在系統(tǒng)留下痕跡。文件---〉系統(tǒng)文件夾中隱藏進程端口通信啟動項（注冊表、啟動文件…）服務…這些痕跡也是我們檢測惡意代