大学学生网络安全课件

大学生网络安全教育课件第一章网络安全的重要性与现状网络安全国家安全的基石:没有网络安全就没有国家安全习近平总书记深刻指出——网络安全不仅关系到国家政治稳定、经济发展和社会秩序更直接影响到每个公民的隐私,保护和财产安全在信息化高度发达的今天网络安全已上升为国家战略层面成为维护国,,家主权、安全和发展利益的重要保障近年来震惊世界的网络安全事件12014年索尼影业攻击事件黑客组织入侵索尼影业服务器大规模泄露员工个人信息、未公,映电影和内部邮件造成数千万美元损失震动全球娱乐产业,,22017年WannaCry勒索病毒利用永恒之蓝漏洞的勒索软件席卷全球多个国家感染超过150,万台电脑包括医院、大学、企业等关键机构造成数十亿美元30,,32022年西北工业大学网络攻击经济损失网络安全无国界威胁无处不在网络安全形势严峻APT高级持续性威胁网络犯罪猖獗黑客组织针对政府机构、金融系统、网络诈骗、个人信息非法买卖、钓鱼教育科研和能源等关键基础设施发起网站、勒索软件等网络犯罪手段不断长期潜伏式攻击窃取核心机密数据翻新犯罪分子利用技术漏洞和人性弱,,点实施违法活动经济损失巨大第二章大学生网络安全意识培养大学生为何要重视网络安全网络深度融入生活安全意识薄弱风险高共建健康网络环境从在线学习、学术研究到社交娱乐、许多大学生缺乏基本的网络安全防范网络购物大学生的学习和生活已离不意识容易成为网络诈骗、信息窃取、,,开互联网网络成为获取知识、交流账号盗用等攻击的目标造成个人隐私,思想的主要平台泄露和财产损失网络安全意识的核心内容12保护个人隐私遵守法律法规谨慎处理个人身份信息、联系方式、家庭住址、财务数据等敏感信息了解并遵守网络安全相关法律法规明确网络行为的法律边界做到文,,防止被不法分子利用建立信息分级观念不同场景提供不同程度的明上网、依法用网不传播违法违规信息不侵犯他人合法权益,,,信息34抵制不良信息防范网络诈骗主动识别和抵制网络谣言、暴力色情、赌博诈骗等有害信息不信提高警惕谨慎网络交友识别各类诈骗套路牢记天上不会掉馅饼,,,谣、不传谣发现违法信息及时举报维护健康的网络生态对涉及金钱的请求保持高度警觉遇到可疑情况及时核实,,,网络安全从我做起每一次安全的上网行为都是在为自己筑起防护墙让我们从点滴做起将网络安全意识,,内化于心、外化于行第三章网络安全法律法规基础法律是网络空间的基本规则了解相关法律法规不仅能保护自己的合法权益更能规范,,自身行为避免无意中触犯法律,重要法律法规解读0102《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》年月日正式实施这是我国第一部全面规范网络空间安全管理的基年月日起施行系统全面地规定了个人信息处理规则明确了个人信201761,2021111,,础性法律明确了网络空间主权原则规定了网络产品和服务提供者的安全义息处理者的义务赋予个人充分的权利为个人信息保护提供了坚实的法律保,,,,务以及网络运营者的数据保护责任障,0304《中华人民共和国数据安全法》《中华人民共和国反电信网络诈骗法》年月日起实施建立了数据分类分级保护制度明确了数据安全保护年月日起施行针对日益猖獗的电信网络诈骗犯罪从源头治理、综202191,,2022121,,义务对数据活动进行全流程监管维护国家数据安全合治理角度出发构建了全链条反诈体系为打击电信网络诈骗提供了有力法,,,,律武器法律对大学生网络行为的约束法律责任全覆盖任何网络行为都需要承担相应的法律责任无论是发布信息、下载资料还是网络社交都要在法律框架内进行违法必究,,严禁违法行为禁止传播危害国家安全、淫秽色情、暴力恐怖等违法信息严禁实施;网络攻击、入侵他人系统、窃取数据等行为不得侵害他人名誉权、;隐私权等合法权益违法后果严重个人信息非法收集、使用或泄露可能面临高额罚款情节严重的将,;,承担刑事责任网络不是法外之地每个人都要为自己的网络行为负,责第四章网络安全基础知识掌握网络安全的基本概念和技术原理能帮助我们更好地理解网络威胁的本质从而采取有效的防护措施,,网络安全的基本概念网络安全定义信息安全三要素常见安全技术网络安全是指保护网络系统的硬件、软件及保密性确保信息不被未授权者访问加密技术对数据进行编码保护::其系统中的数据使其不因偶然或恶意的原因,完整性保证信息未被非法篡改防火墙网络边界防护系统::而遭到破坏、更改或泄露系统能够连续可靠,可用性确保合法用户能正常访问入侵检测实时监控异常行为::地正常运行常见网络威胁类型恶意软件威胁钓鱼攻击社会工程学攻击公共WiFi风险病毒、木马、勒索软件等恶意程序攻击者伪造可信网站或发送欺骗性利用人性弱点通过伪装身份、制造不安全的公共可能被黑客控制,WiFi,通过各种途径入侵设备窃取数据、邮件诱骗用户输入账号密码、银行紧迫感等手段诱使受害者主动透露监听用户网络流量窃取登录凭证和,,,,破坏系统或勒索钱财勒索软件尤卡信息等敏感数据钓鱼页面往往信息或执行危险操作常见于电信敏感信息中间人攻击在公共网络其危险会加密用户文件并索要赎高度仿真难以识别诈骗、钓鱼攻击等环境中尤为常见,,金第五章大学生网络安全防护实务理论知识需要转化为实际行动本章将介绍切实可行的网络安全防护措施帮助大学生在,日常生活中有效保护自己个人信息保护技巧1设置强密码并定期更换2谨慎点击链接和扫描二维码使用至少位字符包含大小写字母、数字和特殊符号的组合不不随意点击陌生人发送的链接特别是短信、邮件中的链接扫描12,,同账户使用不同密码避免一码多用建议每个月更换一次重二维码前要确认来源可靠性恶意链接可能导向钓鱼网站或自动下,3-6要账户密码可使用密码管理器帮助记忆载病毒,3小心使用公共WiFi4启用多因素认证在公共场所连接时避免进行网银转账、支付购物等涉及敏感信为重要账户邮箱、社交媒体、网银等开启双因素或多因素认证即WiFi,,息的操作必要时使用加密通信或使用手机流量代替公共网使密码泄露攻击者也无法轻易登录认证方式可选择短信验证VPN,,络码、认证器应用或硬件密钥网络购物与支付安全选择正规平台在知名电商平台购物避免访问陌生网站警惕超低价、秒杀等过度诱惑,信息很可能是诈骗陷阱,识别钓鱼网站仔细核对网址拼写查看是否有安全标识地址栏的锁图标钓鱼网站,HTTPS往往使用相似域名迷惑用户使用安全支付方式优先使用第三方支付平台支付宝、微信支付等避免直接转账启用支付密,码、指纹或面部识别等安全验证保留交易凭证保存订单详情、支付记录、聊天记录等电子凭证一旦发生纠纷或遭遇诈骗,,这些是维权的重要证据网络交友与社交安全谨慎网络交友保护个人隐私对网络上认识的陌生人保持警惕不轻不在社交平台过度分享个人信息如实,,信对方身份网恋、交友投资、时定位、家庭住址、日程安排、财务裸聊等常是诈骗套路的开端线下见状况等设置隐私权限限制陌生人查,面务必选择公共场所并告知亲友看个人动态识别并抵制虚假信息对未经证实的信息保持理性判断不盲目转发遇到耸人听闻的爆料、内幕时通,,过官方渠道核实真伪拒绝传播谣言发现虚假信息及时举报,开启多因素认证多一道防线安全多一分保障,多因素认证是保护账户安全最有效的措施之一即使密码被盗没有第二重验证攻击者也无法登录你的账户这个简单的设置能大幅提升安全性,,,第六章校园网络安全环境介绍校园网络是大学生学习和生活的重要基础设施了解校园网络的特点和安全管理措施有,助于更好地利用网络资源并保护自身安全校园网络特点与安全风险用户规模大无线网络风险意识参差不齐校园网用户众多包括学生、教师、行政人校园无线网络覆盖广泛但也容易受到学生个人终端的安全意识和防护水平差异,,员等不同群体设备种类多样包括电脑、手攻击存在伪造热点钓鱼风较大部分学生缺乏基本的安全常识使用弱,,WiFiWiFi,,机、平板、智能设备等安全管理难度大险不法分子可能冒充校园网络窃取用密码、随意下载软件、点击可疑链接成为,,,户信息安全隐患校园网络安全管理措施等级保护制度统一身份认证根据国家网络安全等级保护要求校园网络系统实施分级分类管理关,学校建立统一身份认证系统,通过唯一的学号或工号登录各类网络服务,键信息系统采用更高级别的安全防护措施,定期进行安全评估和渗透测实现用户身份的集中管理和访问控制,确保只有合法用户才能访问校园试网络资源应急响应机制安全培训演练建立小时网络安全监控和应急响应机制配备专业技术团队一旦7×24,,学校定期组织网络安全培训讲座、应急演练活动,提高师生的安全意识发现安全事件立即启动应急预案,最大限度减少损失和影响和应对能力通过模拟攻击、事件响应等实战演练检验和完善安全防,护体系第七章网络安全事件应对与报告即使采取了周全的防护措施也可能遭遇网络安全事件掌握正确的应对方法和报告流,程能够有效降低损失防止事态扩大,,遇到网络安全事件怎么办0102立即断开网络连接保存相关证据发现设备感染病毒、账户被盗或遭受攻击时第一时间断开网络连接关闭在确保安全的前提下尽可能保存事件相关证据包括屏幕截图、系统日志、,,,、拔掉网线防止威胁进一步扩散或数据继续泄露可疑邮件、聊天记录等这些证据对后续调查处理至关重要WiFi,0304及时报告配合调查处置向学校网络安全管理部门、信息化办公室报告情况如涉及财产损失或犯积极配合学校或公安机关的调查工作如实提供情况说明按照专业人员指,罪行为应向公安机关报案提供详细信息有助于快速响应和调查导进行系统修复、密码重置等补救措施避免二次损失,,网络安全自我检测工具推荐杀毒软件与防火墙安装知名杀毒软件如火绒、

360、卡巴斯基等,保持病毒库实时更新启用系统自带防火墙或第三方防火墙,监控进出网络流量网络流量监控工具使用流量监控软件如Wireshark、GlassWire观察网络活动,及时发现异常连接或数据传输,识别潜在威胁密码强度检测工具利用在线密码强度检测工具评估现有密码的安全性,发现弱密码及时更换使用密码管理器如1Password、LastPass生成和保存强密码重要提示:定期运行安全扫描,检查系统漏洞和恶意软件保持操作系统、应用软件及时更新,修补已知安全漏洞第八章网络安全未来趋势与大学生责任网络安全技术在不断演进新的挑战层出不穷作为未来的中坚力量大学生需要把握趋,,势肩负起时代赋予的责任,网络安全新技术与挑战人工智能与大数据物联网安全技术既能增强安全防护智能威胁检测也可能智能家居、可穿戴设备等物联网设备快速普及但AI,,被用于发动更复杂的攻击大数据时代的隐私保安全标准参差不齐容易成为攻击入口引发更大范,,护面临前所未有的挑战围的安全问题量子计算威胁云与边缘计算量子计算机的发展可能破解现有加密算法威胁当云计算和边缘计算改变了数据存储和处理方式带,,前网络安全体系后量子密码学研究成为保障未来了新的安全架构挑战包括多租户安全、数据主,来信息安全的关键权、访问控制等问题大学生的使命与担当123持续学习提升守法文明上网参与安全建设网络安全技术日新月异要保持学严格遵守法律法规自觉抵制网络积极参与校园网络安全建设发现,,,习热情,积极参加网络安全竞赛、违法行为做到文明发言、理性漏洞及时报告,提出改进建议参课程培训不断提升专业技能跟上表达传播正能量争做新时代好网加安全志愿服务帮助同学提升安,,,,,时代发展步伐民全意识4成为中坚力量网络安全是国家安全的重要组成部分作为新时代青年要有责任,担当将个人发展与国家需要结合,,成为维护网络安全的生力军网络空间的竞争归根结底是人才竞争让我们携手共进为构建安全清朗的网络空间贡献青春力量,,!。