《互联网技术与应用基础》课件第4章 互联网安全.pptxVIP

第4章互联网安全;一;;1网络安全概述;1、网络安全概述;典型问题;;2、网络安全意识;2、网络安全意识;2、网络安全意识;2、网络安全意识;2、网络安全意识;2、网络安全意识;2、网络安全意识;2、网络安全意识;思考讨论;项目4网络安全;3、网络安全防护-密码安全;安保问题用来找回密码或者增强的认证

尽量不要用别人可能会知道的信息

自己的生日、配偶的姓名、毕业的学校;高级进阶用法;不要共享密码

敏感信息加密存储

你不想让陌生人知道的都是敏感信息

简历、身份证扫描件

账号、财务情况;引诱用户下载安装的木马

利用系统漏洞传播木马

利用应用软件漏洞传播木马;利用热门事件或人性的弱点下载安装;可执行文件类型;“怎么会有人这么无聊！”;利用漏洞传播木马;如何远离木马;考虑放弃Flash——Flash布满漏洞;勒索软件：如永恒之蓝病毒，被袭击的设备被锁定，被索要300美元赎金才给予解密，非对称的密码体系，密钥只有黑客有，谁也解不了密，而且黑客还威胁3天后销毁解密的密钥。

;案例：这样的邮件你们看到过没有;不要回复可疑邮件、垃圾邮件、不明来源邮件。

收发公司业务数据时,必须使用公司内部邮箱,公务处理和私人邮箱分开。

员工应对自己的邮箱账号和口令的安全负责，不要借给别人。;社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。;有攻击者会通过在特定上班途中故意丢弃U盘、移动硬盘、手机充电宝等设备，诱使员工捡到并使用。

恶意充电宝在充电过程中，不论你的手机是否越狱、Root，黑客可以轻易的读取手机中通讯录、照片、短信、账号密码等信息。

蹭网时,信息被非法收集，数据被监听；

还有可能会被推送恶意的攻击程序。

……;案例：2009年4月，英国最高级别的反恐警官、大伦敦警察厅助理总监鲍勃·奎克因不慎泄密宣布辞职。;;拓展知识