Question

网络安全防范

Answer 1

网络安全防范

　　网络安全防范，计算机网络技术在近几年的发展是越来越快，但是由于计算机网络结构中的数据是共享的，我们应该不随意打开不明网页链接，尤其是不良网站的链接，以下分享网络安全防范。

　　网络安全防范1

　　 1、如何防范病毒或木马的攻击？

　　①为电脑安装杀毒软件，定期扫描系统、查杀病毒；及时更新病毒库、更新系统补丁；

　　②下载软件时尽量到官方网站或大型软件下载网站，在安装或打开来历不明的软件或文件前先杀毒；

　　③不随意打开不明网页链接，尤其是不良网站的链接，陌生人通过QQ给自己传链接时，尽量不要打开；

　　④使用网络通信工具时不随意接收陌生人的文件，若接收可取消“隐藏已知文件类型扩展名”功能来查看文件类型；

　　⑤对公共磁盘空间加强权限管理，定期查杀病毒；

　　⑥打开移动存储器前先用杀毒软件进行检查，可在移动存储器中建立名为autorun.inf的文件夹（可防U盘病毒启动）；

　　⑦需要从互联网等公共网络上下载资料转入内网计算机时，用刻录光盘的方式实现转存；

　　⑧对计算机系统的各个账号要设置口令，及时删除或禁用过期账号；

　　⑨定期备份，当遭到病毒严重破坏后能迅速修复。

　　 2、如何防范QQ、微博等账号被盗？

　　①账户和密码尽量不要相同，定期修改密码，增加密码的复杂度，不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码；

　　②密码尽量由大小写字母、数字和其他字符混合组成，适当增加密码的长度并经常更换；

　　③不同用途的网络应用，应该设置不同的用户名和密码；

　　④在网吧使用电脑前重启机器，警惕输入账号密码时被人偷看；为防账号被侦听，可先输入部分账户名、部分密码，然后再输入剩下的账户名、密码；

　　⑤涉及网络交易时，要注意通过电话与交易对象本人确认。

　　 3、如何安全使用电子邮件？

　　①设置强密码登录。用户在邮件中存入个人资料、数据或隐私文件时，首先需要注意邮箱登录密码是否为高强度密码；

　　②邮件数据加密。涉及敏感数据的邮件一定要进行加密，商务密邮采用高强度国密算法，对邮件正文、附件、图片等数据进行加密后发送，实现数据在传输中及邮件系统存储中均以密文形式，非授权用户无法解密邮件，即便邮箱被盗，不法分子也无法查看、篡改和复制里面的内容；

　　③限制邮件内容。商务密邮邮件防泄漏系统，针对邮件正文、附加文件、文档、文本进行扫描，未经授权有任何涉密内容发出，立刻进行阻断，并上报进行审批；

　　④内部邮件不外泄。商务密邮离职管控，配置员工通讯权限，非企业人员或离职人员不能收查企业邮件，离职人员在职时，邮件全部不能查看，有效管控内部邮件不外泄；

　　⑤邮件水印。邮件状态跟踪，商务密邮的水印邮件，邮件内容或应用程序的每个界面都有可追踪的溯源信息，管理员可随时查看邮件发送详情，即便出现拍照或第三方软件截图等形式泄漏，也会快速找到泄漏根源，把损失降到最低。实现“邮件可用、可管、可控”的管理效果，防止邮件泄密。

　　 4、如何防范钓鱼网站？

　　①查验“可信网站”。

　　通过第三方网站身份诚信认证辨别网站的真实性（http://kx.zw.cn）。目前不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”，可帮助网民判断网站的真实性。

　　②核对网站域名。

　　假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母I替换为数字1，CCTV被换成CCYV或者CCTV－VIP这样的仿造域名。

　　③查询网站备案。

　　通过ICP备案可以查询网站的基本情况、网站拥有者的情况。没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站，根据网站性质，将被罚款，严重的将被关闭。

　　④比较网站内容。

　　假冒网站上的字体样式不一致，并且模糊不清。假冒网站上没有链接，用户可点击栏目或图片中的.各个链接看是否能打开。

　　⑤查看安全证书。

　　目前大型的电子商务网站都应用了可信证书类产品，这类网站的网址都是“https”开头的，如果发现不是“https”开头的，应谨慎对待。

　　 5、如何保证网络游戏安全？

　　①输入密码时尽量使用软键盘，并防止他人偷窥；

　　②为电脑安装安全防护软件，从正规网站上下载网游插件；

　　③注意核实网游地址；

　　④如发现账号异常，应立即与游戏运营商联系。

　　 6、如何防范网络虚假、有害信息？

　　①及时举报疑似谣言信息；

　　②不造谣、不信谣、不传谣；

　　③注意辨别信息的来源和可靠度，通过经第三方可信网站认证的网站获取信息；

　　④注意打着“发财致富”、“普及科学”、传授“新技术”等幌子的信息；

　　⑤在获得相关信息后，应先去函或去电与当地工商、质检等部门联系，核实情况。

　　 7、当前网络诈骗类型及如何预防？

　　网络诈骗类型有如下四种：

　　一是利用QQ盗号和网络游戏交易进行诈骗，冒充好友借钱；

　　二是网络购物诈骗，收取订金骗钱；

　　三是网上中奖诈骗，指犯罪分子利用传播软件随意向互联网QQ用户、MSN用户、邮箱用户、网络游戏用户、淘宝用户等发布中奖提示信息；

　　四是“网络钓鱼”诈骗，利用欺骗性的电子邮件和伪造的互联网站进行诈骗活动，获得受骗者财务信息进而窃取资金。

　　预防网络诈骗的措施如下：

　　①不贪便宜；

　　②使用比较安全的支付工具；

　　③仔细甄别，严加防范；

　　④不在网上购买非正当产品，如手机 监 听器、毕业证书、考题答案等；

　　⑤不要轻信以各种名义要求你先付款的信息，不要轻易把自己的银行卡借给他人；

　　⑥提高自我保护意识，注意妥善保管自己的私人信息，不向他人透露本人证件号码、账号、密码等，尽量避免在网吧等公共场所使用网上电子商务服务。

　　 8、如何防范个人信息泄露？

　　我们在日常生活中要注意保护自己的个人信息，需要做到：

　　①在处理快递单时先抹掉个人信息再丢弃；

　　②使用公共网络，下线要先清理痕迹；

　　③上网评论时不要随意留个人信息；

　　④网上留电话号码，数字间用“-”隔开避免被搜索到；

　　⑤身份证等个人信息保管好；

　　⑥慎用手机APP的签到功能；

　　⑦慎重使用云存储；

　　⑧加密并尽量使用较复杂的密码；

　　⑨别随便晒孩子照片；

　　⑩网上测试小心有炸；

　　警惕手机病毒；

　　别让旧手机泄密；

　　安装软件少点“允许”；

　　及时关闭手机Wi-Fi功能，在公共场所不要随便使用免费Wi-Fi。

　　网络安全防范2

　　首先， 接入公共场所WiFi时 ，应向相关服务人员确认WiFi名称和WiFi密码或其他WiFi连接认证方式，防范使用可能引起混淆的WiFi名称骗取信任，避免接入未知来源的免费WiFi；

　　尽量不要在公共场所的WiFi下进行网银支付、购物、收发涉密邮件、文件、手机炒股等操作，并妥善 保存自己非常重要的私密或者隐私信息

　　当不需要上网时， 请及时关闭手机、笔记本电脑或iPad等的WiFi功能。

　　不要将手机设置为 自动连接WiFi网络。

　　 电脑、手机等终端的浏览器经常升级到官方最新版本 ，另外，安全防护类软件也要及时更新。

　　 不要随意扫二维码。 犯罪分子可将病毒、木马程序或手机吸费软件等网址链接生成二维码形式的图形，几乎没有制作门槛。

　　网络安全防范3

　　 常见的网络泄密原因

　　 1.1 安全漏洞泄密

　　系统漏洞具体表现为：1)入侵用户的操作系统，植入木马非法获取信息。以特洛依木马术为例，它能够隐藏在正常软件背后，软件在执行预定任务的过程中，木马也会在后台执行非法任务，但是用户却浑然不知。

　　2)恶意破坏用户的操作系统，阻碍系统的正常运行，病毒便是非常典型的例子，作为一种恶意程序，可以通过复制自身或者再生等感染整个系统，破坏系统数据或者占用系统资源，最终瘫痪系统。

　　3)阻碍系统预定任务的执行，典型的.例子便是逻辑炸弹等。

　　4)骇客攻击，能够认为修改甚至破坏系统的各项功能，使其不能正常工作甚至瘫痪。

　　 1.2 木马原因泄密

　　 1)远程控制。

　　由种植在用户计算机中的木马服务端主动连接骇客掌控的木马客户端，及时告知木马上线信息，而此时骇客即可对用户电脑实施远程控制操作，进行远程文件浏览、复制、粘帖、删除、下载等操作，查找和获取文件资料。

　　 2)屏幕截屏。

　　目前，绝大部分网上银行、网络游戏和即时聊天工具为保障用户密码的安全性，都提供了专门的“软键盘”，以此避开木马的键盘记录。对此，多数木马又提供了屏幕截屏功能，通过定时截屏将用户在登录界面的操作行为保存下来。骇客进而通过对照图片中鼠标的点击位置，就有可能破译出用户的账号和密码，从而突破软键盘输入的保护技术。

　　 3)键盘记录。

　　该木马程序当中有一个“钩子”程序，它可以记录或者能监听用户所有敲击键盘的动作，并将该记录偷偷发送到指定邮箱;骇客提取记录之后，可以从分离处用户多登陆网站的网址、账户、密码等信息。

　　 4)摆渡木马。

　　具有摆渡功能的木马主要用来窃取处于断网(未联网)状态的电脑中的相关信息。假如用户的移动存储介质(如内存卡、U盘或者移动硬盘等)感染了该木马，则使用该移动存储介质插入到涉密办公电脑的时候，木马能够自动收集该电脑硬盘上的相关文档资料或者敏感信息，利用打包的方式偷偷存储于该移动存储介质上面。

　　等待用户下次上网时，一旦再次使用该移动存储介质时，木马便会将保存于该移动存储介质上的资料悄悄转移到上网电脑上，并发送到骇客的制定邮箱中。