还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
网络安全主题班会第一章网络安全现状与威胁互联网连接世界的无形之网全球数字化浪潮截至年全球网民数量已突破亿大关占世界人口的三分之二每一秒钟海量信息2024,50,,在网络中流动传递构建起一个前所未有的数字世界,年国家网络安全宣传周主题2024网络安全为人民保障广大人民群众在网络空间的合法权益让互联网更好地造福人民,网络安全靠人民动员全社会共同参与凝聚维护网络安全的强大合力共筑安全防线,,网络攻击规模惊人万万数亿30%100+3+攻击增长率钓鱼网站总量日均新增受影响用户年全球网络攻击事件同比增长钓鱼网站数量突破百万级别成为主每天新增钓鱼网站超过万个传播个人信息泄露事件频繁发生影响数2024,3,,威胁形势日益严峻要安全威胁之一速度惊人以亿计的用户30%,网络安全威胁无处不在网络安全事故案例某高校数据泄露事件12023年初-漏洞潜伏某高校教务系统存在安全漏洞但未被及时发现和修复,23月中旬-黑客入侵黑客利用系统漏洞非法入侵窃取学生个人信息数据库,3数据泄露-影响重大超过万名学生的姓名、身份证号、联系方式等敏感信息被盗取104社会反响-警钟长鸣事件引发社会广泛关注推动全国高校加强网络安全建设,第二章常见网络安全风险解析了解网络威胁的种类和特征是提升防护能力的基础让我们深入剖析日常生活中最常见的网络安全风险,病毒与木马隐形的数字杀手计算机病毒木马程序伪装性通常伪装成正常软件诱导用户安装:,远程控制黑客可以远程操控被感染的设备:信息窃取盗取用户账号密码、银行卡信息等敏感数据:持久驻留难以彻底清除长期潜伏在系统中:,自我复制能力病毒能够自动复制并感染其他文件和系统:传播途径广通过邮件附件、盘、网络下载等多种方式传播:U破坏性强导致系统崩溃、数据丢失、性能下降:隐蔽性高潜伏期长不易被用户察觉:,病毒和木马是最传统也是最持久的网络威胁保持系统更新、安装可靠的安全软件、谨慎下载文件是基本防护措施钓鱼网站与诈骗陷阱网站伪装紧急诱导财产损失钓鱼网站高度仿冒银行、电商、社交平台等正规制造账户异常、中奖通知等虚假信息利用用一旦上当账户资金可能被迅速转移个人信息被,,,网站诱骗用户输入账号密码户恐慌或贪念心理用于进一步诈骗活动,亿2000+年度损失金额年仅中国地区电信网络诈骗造成的经济损失就超过亿元人民币2024200账号被盗与密码安全80%65%弱密码比例未启用双重认证账号被盗案件中,80%是因为密码过于简单或多个平台重复使用相同密码大量用户没有开启双重认证功能,使账号安全性大打折扣92%安全意识不足超过九成用户从未主动修改过初始密码或定期更换密码设置强密码1密码长度至少12位,包含大小写字母、数字和特殊符号的组合启用双重认证2绑定手机或邮箱,开启短信验证码、身份验证器等二次验证定期更换密码3建议每3-6个月更换一次重要账号密码,降低被盗风险网络暴力与虚假信息网络暴力的危害虚假信息的传播心理创伤:受害者可能遭受长期的心理困扰,甚至导致抑郁、自残等严重后果传播速度快:互联网使虚假信息能够在短时间内大范围扩散社会影响:破坏网络生态环境,传播负面情绪,影响社会和谐误导公众:虚假信息影响人们的判断,造成恐慌或错误决策法律责任:严重的网络暴力行为已被纳入法律惩处范围难以溯源:信息来源复杂,辟谣难度大,影响持久警惕钓鱼陷阱保护账号安全识别特征谨慎操作检查发件人地址、链接域名、语法错不轻易点击陌生链接不在可疑网站输,误等异常细节入个人信息官方验证通过官方渠道核实信息真实性避免上当受骗,第三章防护措施与法律法规网络安全需要技术防护与法律保障双管齐下掌握有效的防护方法了解相关法律法规,,是每个网民的必修课个人防护从我做起设置复杂密码并定期更换使用包含大小写字母、数字和符号的强密码不同平台使用不同密码每个月,,3-6更换一次不随意点击陌生链接和附件对来历不明的邮件、短信中的链接保持警惕下载附件前先进行病毒扫描,使用官方渠道下载软件从应用商店或官方网站下载应用程序避免通过第三方渠道安装可疑软件,谨慎授予应用权限安装应用时仔细查看权限申请拒绝与功能无关的过度权限请求定期,,检查并清理授权公共网络使用安全公共Wi-Fi的风险在咖啡厅、机场、商场等公共场所提供的免费虽然方便但安全风险极高黑客可能通过以下Wi-Fi,方式窃取用户信息:中间人攻击拦截用户与服务器之间的通信数据:虚假热点设置与正规名称相似的钓鱼热点:Wi-Fi数据嗅探监听网络流量捕获未加密的敏感信息:,安全使用建议优先使用移动网络处理敏感事务•4G/5G必须使用公共时启用加密连接•Wi-Fi,VPN避免在公共网络下进行网银转账、支付等操作•关闭设备的自动连接功能•Wi-Fi网络安全法律法规《中华人民共和国网络安全法》核心要点第一章总则确立网络安全工作的基本原则明确网络空间主权保障网络安全是国家安全的重要组成部分,,第二章网络安全支持与促进国家支持网络安全技术创新和人才培养鼓励开发安全、方便的网络产品和服务,第三章网络运行安全规定网络运营者的安全保护义务包括制定安全制度、采取技术措施、数据备份等,第四章网络信息安全保护个人信息和重要数据打击网络诈骗、传播违法信息等行为,该法自年月日起施行为维护网络安全、保障公民权益提供了有力的法律武器违反网201761,络安全法的行为将受到行政处罚甚至刑事追责企业与学校的安全责任建立安全管理体系定期培训与演练制定完善的网络安全管理制度明确责任部门和人员建立应急响应机制组织网络安全知识培训开展攻防演练提升全员安全意识和应对能力,,,,技术防护升级定期安全审计部署防火墙、入侵检测系统及时更新安全补丁使用加密技术保护数据开展安全评估和漏洞扫描及时发现并修复安全隐患确保系统持续安全,,,,学校特殊责任企业核心义务保护师生个人信息安全保障用户数据安全••加强校园网络管理履行网络安全等级保护••开展网络安全教育课程配合监管部门检查••建设安全的数字化校园及时报告安全事件••法律护航筑牢安全防线完善的法律体系是网络安全的坚实后盾依法治网、依法办网、依法上网共同营造安全,有序的网络环境第四章网络安全实践与责任网络安全不是纸上谈兵需要每个人的积极参与和实际行动让我们从身边做起将安全,,意识转化为日常习惯网络安全意识提升行动参与国家网络安全宣学校主题班会与讲座技能竞赛与实战演练传周定期组织网络安全主题班会举办夺旗赛、漏洞挖,CTF每年月第三周举办的国家邀请专家进校园开展讲座让掘等网络安全竞赛在实践中9,,网络安全宣传周,通过线上线安全教育走进课堂,走进学生培养学生的安全技能和攻防下活动普及网络安全知识,提生活思维升全民安全素养通过多样化的宣传教育活动让网络安全理念深入人心从被动接受到主动学习从个人防护到参与维护网络安全每个人都能成为网络安全的践行者,,,案例分享学生如何防范网络诈骗收到可疑短信1小明收到一条声称来自银行的短信,提示账户异常需要立即点击链接验证2保持冷静思考小明没有立即点击,而是仔细观察发现发件号码并非银行官方号码,短信中还有语法错误官方渠道核实3小明拨打银行官方客服电话进行核实,确认这是一条钓鱼短信,账户并无异常4及时举报诈骗小明通过12321网络不良与垃圾信息举报受理中心举报该号码,协助警方打击网络犯罪案例启示冷静分析:遇到要求紧急操作的信息时,先冷静思考而非盲目行动多方验证:通过官方渠道核实信息真实性积极举报:发现诈骗行为及时举报,保护他人分享经验:向同学朋友分享防骗经验,提高集体防范意识网络安全技能实操如何设置强密码并启用双重认证010203创建强密码使用密码管理器绑定验证方式使用密码生成器或记忆口诀法创建至少位包含多种字安装可靠的密码管理软件安全存储和管理多个平台的不在账户设置中绑定手机号或邮箱下载身份验证器应用12,,符类型的密码同密码0405启用二次验证保存恢复代码开启双重认证功能每次登录需输入动态验证码妥善保存系统提供的恢复代码以备手机丢失时使用,,识别钓鱼邮件和恶意链接的方法检查发件人信息分析邮件内容核对发件人邮箱地址是否为官方域名,警惕相似但有细微差别的假冒地址注意语法错误、格式异常、紧急诱导性语言等可疑特征验证链接真实性使用安全工具鼠标悬停查看链接实际指向,不点击缩短后的可疑链接借助浏览器安全插件、反钓鱼工具检测链接风险青少年网络文明建设拒绝网络暴力传播正能量保护隐私尊重权利每个人都是网络安全守护者网络安全不分年龄、不分职业从学生到教师从家长到社会各界我们每个人都承担着,,维护网络安全的责任网络安全未来展望零信任架构普及人工智能赋能安全防护永不信任始终验证的零信任安全模型将成为主流实现更精细的访问控制,,技术将更广泛应用于威胁检测、异常行为分析、自动化响应等领域提升防护效AI,率国际合作深化量子加密技术突破各国将加强在网络安全领域的合作共同应对跨境网络犯罪和攻击威胁,量子通信和量子加密技术的发展将为数据传输提供更高级别的安全保障国家战略投入中国将继续加大在网络安全领域的投入实施网络强国战略到年将建成更加完,2030,善的网络安全保障体系培养更多专业人才推动关键技术自主可控,,同时通过完善法律法规、强化监管执法、提升全民意识等多维度措施构建起全方,,位、多层次、立体化的网络安全防护网网络安全的你我责任做好个人防护学习安全知识养成良好的安全习惯保护个人信息和设备安全,持续学习网络安全知识了解最新威胁动态,及时举报违法发现网络违法犯罪行为主动举报维护网络秩,序文明理性上网遵守网络规范尊重他人权利传播正能量传播安全理念,,向身边人普及网络安全知识扩大影响范围,网络安全不仅是技术问题更是社会责任问题它关系到国家安全、社会稳定和每个人的切身利益在这个万物互联的时代我们每个人既是网络空间的,,使用者也是网络安全的守护者,让我们携起手来从自身做起从点滴做起共同构建安全、清朗、有序的网络环境让互联网更好地服务于人类社会的发展进步,,,,互动环节网络安全知识问答问题一问题二问题三你知道什么是钓鱼网站吗它们通常有哪些如何保护自己的账号安全什么样的密码才遇到网络暴力该怎么办作为旁观者我们应,特征如何有效识别和防范算是强密码为什么要启用双重认证该如何应对如何帮助受害者拓展思考题在公共场所使用免费Wi-Fi有哪些潜在风险下载手机应用时需要注意哪些安全事项如果收到陌生人发来的中奖通知,你会怎么做你能说出三种常见的网络诈骗手段吗作为学生,我们可以为校园网络安全做些什么通过这些问题的讨论希望大家能够加深对网络安全的理解在日常生活中真正做到知行合一将安全意识转化为实际行动,,,总结筑牢网络安全防线共创美好数字生活认识威胁掌握技能了解病毒、木马、钓鱼、诈骗等常见网络安全威胁的特征和危害学会设置强密码、识别钓鱼信息、安全使用公共网络等防护技能遵守规范主动参与遵守法律法规和网络文明公约,做负责任的数字公民积极参与网络安全宣传教育,传播安全理念,维护网络秩序个人层面社会层面•养成良好的网络安全习惯•完善法律法规和监管体系•保持学习和警惕意识•加强技术研发和人才培养•保护个人和他人隐私•深化国际合作共同应对威胁•文明理性参与网络互动•营造全民参与的安全氛围网络安全关乎每个人的切身利益,让我们携手共建安全、和谐、清朗的网络空间,享受数字时代带来的便利与美好!谢谢大家!让我们一起做网络安全的守护者安全上网时刻保持警惕,养成良好习惯共同守护每个人都是安全防线的一份子美好未来携手共创安全和谐的数字世界如有疑问或想了解更多网络安全知识,欢迎课后交流讨论!。
个人认证
优秀文档
获得点赞 0