大学生安全教育 课件 第六章 网络与信息安全.pptx

;;;;;一、什么是网络安全;具体来说，网络主要包括以下几个方面。

网络硬件安全。网络硬件安全是整个网络安全的基石，主要是指保护网络设备（如服务器、路由器、交换机等）免受物理损坏、盗窃、电磁干扰等威胁。

网络软件安全。确保操作系统、应用软件、数据库等软件的漏洞得到及时修复，防止恶意软件（如病毒、木马、蠕虫等）的入侵和破坏。

;网络数据安全。保护网络中的数据不被非法获取、篡改、泄漏或破坏，通常需要使用一些专门的数据保护措施，如加密敏感数据、实施访问控制、定期备份数据等。

网络通信安全。保护网络通信过程中的数据不被截获或篡改。

网络安全管理。通过制定和执行网络安全策略、标准和流程，对网络进行监控、审计和应急响应等，确保网络系统的安全稳定运行。;网络安全最常见的威胁就是网络攻击，网络攻击是一种不良企图和行为，其目的是窃取、损害、改动或破坏数据及其底层系统。一旦得手，就可能对个人或组织造成多方面的损害，例如财务损失、系统中断、敏感数据泄漏和系统瘫痪等。常见网络攻击形式如下。;恶意软件攻击。

勒索软件攻击。

网络钓鱼。

内部威胁。

高级持续性威胁（APT）。

物联网漏洞。

分布式拒绝服务（DDoS）攻击。

总的来说，网络安全维护是一项复杂且多层次的工作，要维护网络安全，通常需要综合考虑技术、管理和法律等多个方面的因素。;二、常见的大学生网络安全问题;总的来说，大学生常见的网络安全问题主要包括如下类型。

个人信息保护不足。

恶意软件与病毒的威胁。

硬件软件设施问题。

网络行为失范。;三、维护网络安全的主要方法;提升网络安全意识。大学生必须认识到网络安全的重要性，了解网络中存在的各种风险，并且积极参加网络安全教育和培训，提高自身的安全意识和防护能力。

掌握网络安全防护方法。大学生可以学习和运用各种网络安全防护技术，来保护自己的数据和信息，降低其丢失、泄露等风险。

保持良好的网络使用习惯。大学生在使用网络时，要注意提防网络中暗藏的各种陷阱，保持良好的网络使用习惯，规避各种网???风险。;规范网络行为。网络是信息交流与学习的重要平台，网络使用者的网络行为将直接对整个网络生态环境产生影响。

遵守法律法规。网络安全关系到国家的信息安全和社会稳定，维护网络安全是所有公民应尽的义务，大学生也应当遵守法律法规，履行社会责任。

;;一、什么是信息安全;机密性。机密性也叫必威体育官网网址性，是指信息在传输或存储时不被他人窃取。用户可通过密码技术对传输的信息进行加密处理。

完整性。完整性主要包括两个方面：一是保证信息在传输、使用和存储等过程中不被篡改、不会丢失和不会缺损；二是保证信息处理方法正确，不因不正当操作导致内容丢失。;可用性。可用性是指可被授权实体访问并按需求使用的特性，即当用户需要时能够存取所需的信息。

可控性。可控性是指对信息的传播及内容的控制能力，如能够阻止未授权的访问。

不可否认性。不可否认性也叫不可抵赖性，是指用户不能否认自己的行为与参与活动的内容。;二、个人信息泄露的危害;冒名办卡透支欠款。不法分子利用当事人泄露的个人信息伪造身份证，在网上骗取银行的信用，在银行办理各种各样的信用卡，恶意透支消费。

账户钱款不翼而飞。不法分子利用当事人泄露的个人信息伪造身份证，挂失当事人的银行账户，然后重新补办银行卡，取走里面的钱款，或在购物网站进行交易，购买机票、黄金、名牌箱包等易变现商品转手套现。;案件事故从天而降。不法分子利用当事人泄露的个人信息伪造身份，如果进行违法犯罪活动或发生事故，相关部门可能会依据身份信息找到当事人，严重危害其正常工作和生活。

不法分子趁机诈骗。不法分子利用窃取的个人信息，冒充当事人的亲戚朋友或同学，对当事人实施诈骗。

个人名誉无端受毁。不法分子利用当事人泄露的个人信息，做出损毁当事人个人名誉的事情。

信息泄露对个人造成的影响很大，对公司和国家造成的影响更加广泛，且危害巨大。;三、保护个人信息安全;弱密码。弱密码是指短密码、常见密码和默认密码等，以及能被穷举法（穷举法的基本思想是根据部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕，这种方法是黑客暴力破解登录密码的有效方法之一）通过排列组合破解的密码，这些密码因为过于简单和常见，很容易被快速破译。常见的弱密码如图所示。

;强密码。强密码长度足够长，由大小写字母、数字和特殊符号随机排列组成，不容易被穷举等破解算法破译。如图所示为常见的强密码。;（2）密码设置技巧

密码设置的原则一是要安全，二是要容易记忆。具体而言，大学生可首先选取一