还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
网络安全主题班会课件第一章网络安全的时代背景互联网连接世界的无形之网全球连接规模截至年,全球网民人数已超过亿,占世界总人口的四分之三每天有数万202460亿条信息在网络中传输,形成了一个庞大的数字生态系统技术发展速度年国家网络安全宣传周主题2024网络安全为人民,网络安全靠人民核心理念实现目标这一主题体现了网络安全的人民性和全民性特点网络安全不仅要保护人民的利益,更需要全社会共同参与,形成网络安全的坚固防线网络安全的国家意义国家安全经济发展个人权益网络安全已成为国家安全的重要组成部数字经济已占我国GDP的40%以上分关键信息基础设施的安全直接关系网络安全事件可能造成巨大经济损失,到国家政治稳定、经济发展和社会秩序保障网络安全就是保障经济发展的基的维护础数字时代的安全挑战在这个高度互联的世界中,网络威胁无处不在从个人隐私到国家机密,从金融系统到基础设施,每一个数字节点都可能成为攻击目标第二章网络安全威胁全景了解网络威胁的种类和特点是建立有效防护的第一步在复杂多变的网络环境中,各种攻击手段层出不穷,给个人用户和组织机构都带来了严重挑战常见网络攻击类型123病毒与恶意软件网络钓鱼攻击勒索软件攻击通过感染系统文件破坏计算机正常运行,窃攻击者伪装成可信的实体,通过虚假邮件、将用户重要数据加密后索要赎金,给个人和取用户个人信息、银行账户等敏感数据现短信或网站诱骗用户泄露密码、银行卡号等企业造成巨大损失近年来勒索攻击呈现组代恶意软件具有更强的隐蔽性和破坏力重要信息,是目前最常见的攻击方式之一织化、产业化趋势,威胁日益严重真实案例年某高校遭遇勒2023索攻击1攻击发生年月日凌晨,黑客通过钓鱼邮件植入勒索病毒,学校核心数据库2023315被完全加密,系统显示勒索信息要求支付比特币2影响扩散教务管理系统、图书馆系统、学生信息系统全面瘫痪,影响万师生正常3教学和生活,线上课程无法正常进行3应急处置学校紧急启动网络安全应急预案,联合公安部门和网络安全专家进行处置,最终通过备份系统恢复了大部分数据经济损失超过万元,包括系统修复费用、数据恢复成本、教学延误损失1000等这一事件促使全校开展了全面的网络安全大检查和培训网络钓鱼惊人数据亿
1.55%43%每日钓鱼邮件用户点击率针对小企业全球每天发送的钓鱼邮件数量,相当于每秒发送平均每20个收到钓鱼邮件的用户中就有1个会点小型企业成为钓鱼攻击的主要目标,因为它们往1700多封恶意邮件击恶意链接往缺乏专业的安全防护这些数据揭示了网络钓鱼攻击的严重性和普遍性每一次点击都可能导致个人信息泄露、财产损失,甚至身份被盗用一封邮件,可能毁掉你的数字生活钓鱼邮件通常伪装得非常逼真,模仿银行、购物网站或政府机构的官方通信学会识别这些伪装是保护自己的第一道防线第三章个人网络安全防护网络安全防护不是高深的技术问题,而是每个人都能掌握的生活技能通过采取正确的防护措施,我们可以大大降低成为网络攻击受害者的风险强密码的重要性密码安全现状研究显示,
123456、password、qwerty等弱密码仍被数百万用户使用这些密码在几秒钟内就能被破解强密码标准80%•长度至少12位字符•包含大小写字母、数字和特殊符号•避免使用个人信息如生日、姓名•每个账户使用不同的密码•定期更换重要账户密码数据泄露由弱密码导致的安全事件比例分钟5破解时间简单密码被暴力破解的平均时间多因素认证()MFA0102第一层密码验证第二层短信验证码用户输入账户密码,这是最基本的身份验系统向用户手机发送一次性验证码,确认证方式,但单独使用安全性有限用户持有注册的手机设备03第三层生物识别使用指纹、面部识别或声纹识别等生物特征,提供最高级别的安全保护启用多因素认证后,即使密码被泄露,攻击者也难以成功入侵账户建议在所有重要账户上启用这一功能防范网络钓鱼技巧邮件识别链接验证仔细检查发件人地址是否与官方域名匹配,注意拼写错误和可疑字鼠标悬停查看链接真实地址,避免点击短链接直接在浏览器中输入符不要被紧急性语言所迷惑官方网站地址,而非通过邮件链接访问附件安全身份核实不要轻易下载和打开陌生邮件的附件,特别是.exe、.zip等可执行文收到可疑邮件时,通过官方电话或其他渠道联系相关机构核实真实件格式使用安全软件扫描所有下载内容性,不要直接回复邮件询问多一道防线,安全更有保障多因素认证就像为你的数字生活增加了多道门锁每一层验证都让攻击者更难得逞,为你的重要信息提供层层保护第四章校园网络安全实践校园是网络应用最密集的场所之一,从在线学习到社交娱乐,学生们的数字生活丰富多彩但同时也面临着更多的安全风险,需要我们具备更强的安全意识和防护技能安全上网行为规范谨慎下载软件只从官方应用商店或可信网站下载软件,避免使用破解版或来源不明的程序定期清理不常用的软件,减少安全隐患公共WiFi安全在咖啡厅、图书馆等公共场所使用时,避免进行网上银行、支付等敏感操作使用加密网络连接WiFi VPN个人信息保护不要在社交媒体上过度分享个人信息,如住址、行程、身份证号等调整隐私设置,限制陌生人查看个人资料数据备份与恢复备份策略3-2-1原则份副本至少保留份数据副本33种媒介使用至少种不同的存储媒介22份异地至少份副本存储在不同地点11常用备份方式云存储服务(、等)•OneDrive GoogleDrive移动硬盘或盘备份•U学校提供的网络存储空间•建议每周进行一次数据备份,重要文件如毕业论文、课程项目等应实时同步到云端,确保数据安全防病毒软件与系统更新安装防病毒软件及时系统更新选择知名厂商的防病毒软件,保持实时防护开开启自动更新功能,及时安装操作系统和应用启状态程序的安全补丁启用防火墙定期全盘扫描确保系统防火墙处于开启状态,阻止未授权的每周进行一次全面的病毒扫描,清理发现的威网络连接胁文件从我做起,守护校园网络安全每一位同学都是校园网络安全的守护者从规范自己的上网行为开始,我们可以为构建安全的数字校园环境贡献力量第五章网络安全法律与责任网络空间不是法外之地,我国已建立了完善的网络安全法律法规体系了解相关法律不仅有助于保护自身权益,更能帮助我们成为守法的数字公民相关法律法规简介123《网络安全法》《个人信息保护法》《数据安全法》年月日正式实施,是我国网络安全年月日施行,专门保护个人信息权年月日生效,规范数据处理活动,2017612021111202191领域的基础性法律明确了网络安全的基本益确立了个人信息处理活动必须遵循的原保障数据安全,促进数据开发利用,维护国要求,规定了网络运营者的安全义务则和规则家安全和社会公共利益网络安全等级保护制度个人信息处理的合法性基础数据分类分级保护制度•••个人信息和重要数据保护个人在信息处理中的权利数据安全风险评估机制•••网络安全事件应急处置违法处理个人信息的法律责任数据跨境传输安全管理•••网络安全责任意识网络安全是全社会的共同责任,需要政府、企业、社会组织、广大网民共同参与个人责任法律后果•遵守网络安全相关法律法规•网络攻击可判3-10年有期徒刑•保护自己和他人的信息安全•个人信息泄露最高罚款5000万元不传播恶意软件和违法信息传播恶意软件面临刑事责任••举报网络安全威胁和违法行为网络诽谤可承担民事赔偿责任••网络安全举报渠道学校举报渠道国家级举报平台紧急联系方式网络安全部门电话中国互联网举报中心网络诈骗报警或010-12345678www.
12377.cn11096110电子邮箱全国网络举报电话国家计算机病毒应急处理中心security@university.edu.cn12377010-82865303办公地点信息中心室举报邮箱302jubao@
12377.cn公安部网安局www.mps.gov.cn受理时间工作日小时接受网民举报8:30-17:3024涉及重大安全事件时使用发现网络安全威胁或违法行为时,应及时通过正当渠道举报每个人的举报都可能帮助防范更大的安全风险,保护更多人的合法权益第六章网络安全未来趋势与挑战随着科技的不断发展,网络安全领域也在经历深刻变革新技术带来便利的同时,也孕育着新的安全挑战了解这些趋势有助于我们提前做好准备新兴技术带来的安全挑战AI与深度伪造物联网安全隐患量子计算威胁人工智能技术被恶意利用可以制作极其逼真的虚智能家居、可穿戴设备、自动驾驶汽车等物联网量子计算的发展可能使现有的加密算法失效,传假音频、视频和图片内容深度伪造技术让普通设备快速普及,但许多设备安全防护薄弱,容易统的网络安全防护体系面临巨大挑战需要提前人难以分辨真假,可能被用于诈骗、政治操控和被黑客入侵,形成僵尸网络或泄露用户隐私研发抗量子加密技术以应对未来威胁个人名誉损害青少年网络安全素养提升技术素养批判性思维了解基本的网络安全原理和防护方法培养质疑精神,不轻信网络信息法律意识掌握网络安全相关法律法规数字公民素养风险评估树立负责任的网络行为规范具备识别和评估网络安全风险的能力数字原生代的青少年是网络安全的重要参与者通过系统的安全教育和实践训练,培养新一代具备高度安全素养的数字公民拥抱科技,筑牢安全防线在数字化转型的浪潮中,我们既要拥抱新技术带来的机遇,也要时刻保持安全警觉只有在安全的基础上,科技创新才能真正造福人类社会共筑网络安全防线网络安全人人有责,携手共建安全和谐数字家园从我做起持续学习共同行动每个人都要成为网络安全的守护者,从规范自己的网络安全知识需要不断更新,我们要保持学习的态让我们携起手来,在这个数字时代中守护好我们共网络行为开始,为构建安全的网络环境贡献力量度,跟上技术发展的步伐,提升安全防护能力同的网络家园,让互联网成为推动社会进步的正能量!。
个人认证
优秀文档
获得点赞 0