电信网络安全课件

电信网络安全专题课件第一章网络安全威胁日益严峻诈骗案件激增手段不断升级网络主战场2025年电信诈骗案件同比增长20%,呈现快诈骗分子利用新技术不断创新作案手法,严重互联网已成为电信诈骗的高发领域,虚拟空间速上升趋势,案件数量突破历史新高危害个人财产安全与社会秩序稳定的隐蔽性为犯罪提供了便利条件每分钟数千人遭遇电信,诈骗电信诈骗的社会影响经济与个人层面社会与经济秩序财产损失巨大—受害者平均损失数万元,部分案例损失金额高达上百万元社会信任危机—频繁的诈骗事件导致人际间信任度下降金融秩序混乱—大量资金被非法转移,扰乱正常金融市场信用体系破坏—受骗后可能导致信用卡逾期、贷款违约等连锁反应资源浪费严重—公安、司法系统投入大量人力物力处理案件精神压力严重—受害者遭受巨大心理创伤,部分出现焦虑、抑郁等症状国际形象受损—跨境诈骗集团活动影响国家声誉生活质量下降—经济损失直接影响家庭生活质量和未来规划典型诈骗案例回顾1假冒公安诈骗案2024年全国破获假冒公安诈骗案件超5万起犯罪分子冒充公安机关,以涉嫌洗钱、身份信息泄露等为由,要求受害者转账至安全账户2虚假中奖短信诈骗受害者遍布全国各地,诈骗分子通过群发短信,声称用户中奖,诱导点击链接填写个人信息或缴纳手续费3受害者心声网络安全等级保护简介

2.0持续优化安全运营1应用保护2应用层防护数据安全3数据加密与备份设备防护4硬件与网络设备安全基础设施5物理环境与基础网络网络安全等级保护

2.0是我国最新发布的国家级网络安全标准体系该体系构建了设备、应用、数据三重防护机制,强调动态防御、主动免疫的安全理念通过建立持续优化的安全运营体系,实现从被动防御到主动防护的战略转变,为各类信息系统提供全方位、多层次的安全保障第二章电信网络诈骗的常见手段与识别假冒身份诈骗作案特征真实案例诈骗分子通过技术手段伪造来电显示,冒充公安局、检察院、银行、法院等权威机构工作人员,利用受某高校学生被骗30万元害者对官方机构的信任心理实施诈骗2024年3月,某大学大三学生接到公安局电话,称其身典型话术份信息被用于洗钱活动对方要求配合调查,将资金转•您的身份信息涉嫌违法犯罪活动入安全账户学生在恐慌中按指示操作,最终损失30万元学费及家庭积蓄•您的银行账户存在异常交易•您有一份法院传票需要处理•配合调查,将资金转入安全账户恐吓手段利用威胁、恐吓等心理战术,营造紧张氛围,使受害者在慌乱中失去判断能力,按照诈骗分子的指示操作虚假中奖与投资诈骗虚假中奖诱饵投资陷阱设置资金卷逃收网通过短信、邮件、社交媒体发布虚假中奖信息,声诱导投资虚假理财产品,承诺高额回报,以内部消初期小额返利建立信任,后诱导大额投资,最终平台称用户中得大奖,需缴纳税费或手续费才能领息、稳赚不赔等话术吸引投资者关闭、人员失联,投资者血本无归取典型案例分析某投资平台以区块链、虚拟货币为幌子,承诺月收益20%初期按时返利,吸引大量投资者追加资金运营半年后平台突然关闭,涉案金额超5000万元,受害者遍及全国防范建议

1.天上不会掉馅饼,对高额回报保持警惕

2.通过官方渠道核实中奖信息的真实性

3.理性投资,选择正规持牌金融机构

4.不轻信内幕消息、专家推荐网络钓鱼与恶意链接0102伪装阶段传播阶段诈骗分子制作高度仿真的钓鱼网站或APP,模仿银行、电商平台、政府网站的通过短信、邮件、社交媒体发送含有恶意链接的信息,诱导用户点击访问钓鱼界面设计网站0304窃取阶段植入阶段用户在钓鱼网站输入账号密码、银行卡信息等敏感数据,信息被实时窃取并传部分恶意链接会下载木马病毒,远程控制受害者设备,窃取更多个人隐私和财产送给诈骗分子信息如何识别钓鱼网站与恶意链接网址识别内容识别•检查域名是否为官方域名•警惕页面设计粗糙、错别字多•注意细微差异如字母替换、多余字符•注意过于紧急的语气和威胁性表述•查看是否使用HTTPS加密协议•不合理的优惠信息或中奖通知诈骗手段演变趋势技术滥用跨境作案AI利用AI合成语音技术,模仿亲友声音实诈骗集团向东南亚等地转移,形成组织施诈骗;使用深度伪造技术制作虚假视化、专业化的犯罪网络,跨国追赃难度频,增强欺骗性加大手法隐蔽化采用杀猪盘、刷单返利等新型诈骗模式,手法更加复杂隐蔽,受害者难以察觉随着科技发展,诈骗手段也在不断进化人工智能、大数据等新技术被犯罪分子利用,使诈骗更具针对性和迷惑性跨境犯罪集团的出现,使打击难度呈指数级增长面对这些新趋势,必须建立更先进的防范体系和国际合作机制识破骗局守护财产,了解诈骗的完整流程是防范的第一步从最初的信息获取、受害者筛选,到建立信任、实施诈骗,再到资金转移、洗钱销赃,每个环节都有可识别的特征只要在任何一个环节保持警惕,就能有效避免损失防范电信诈骗的关键措施拒绝点击谨慎通信不随意点击不明链接,不扫描来源不明的二维码,不下载非官方渠道APP不轻信陌生来电、短信和邮件,特别是涉及转账、汇款的要求信息保护保护个人信息,不向陌生人透露身份证号、银行卡号、验证码等敏感信息官方核实密码管理使用官方渠道核实信息真实性,遇到可疑情况及时拨打官方客服电话确认定期更换密码,使用复杂密码组合,不同平台使用不同密码紧急应对措施如果发现被骗,应立即采取以下措施:

①停止与对方联系;

②保存所有聊天记录、转账凭证;

③立即拨打110报警;

④联系银行冻结账户;

⑤向反诈中心报案96110时间就是金钱,越早报警越有可能追回损失第三章校园网络安全实践与责任青年学生是重点防范对象为何学生易受骗校园诈骗现状1社会经验不足近年来,校园网络诈骗案件呈现高发态势据统计,全国高校每年因诈骗造成的经济损失超过10亿元,受害学生数量逐年上升缺乏社会阅历,对诈骗手段认知有限,容易轻信他人65%80002好奇心驱使受骗学生占比平均损失金额对新鲜事物充满好奇,容易点击未知链接或参与高风险活动在所有电信诈骗受害者中,18-25岁学生校园诈骗案件平均损失约8000元,部分群体占比最高案例超过10万元3经济压力学校反诈宣传的重要性兼职需求强烈,容易被高薪兼职、刷单返利等诱惑高校作为青年学生聚集地,必须承担起反诈宣传教育的重要责任通过系统化的安全教育,提升学生防范意识和识别能力,从源头减少诈骗案件发生4防范意识薄弱认为自己不会成为受害者,缺乏必要的安全防范意识校园安全教育内容诈骗知识普及网络规范与法律心理健康建设系统讲解常见诈骗手段、典型案例,帮助学生建教育学生遵守网络使用规范,了解相关法律法规,关注学生心理健康,提供咨询服务,帮助受骗学生立完整的反诈知识体系增强法律意识和责任感走出心理阴影,重建信心全面的校园安全教育应涵盖知识、技能、法律、心理等多个维度不仅要教会学生怎么防,更要让他们理解为什么防,从而形成长期稳定的安全行为习惯同时,营造良好的人际关系环境,减少学生因孤独、焦虑而求助于陌生网友的情况典型校园诈骗案例分享123网贷诈骗案虚假兼职案冒充熟人案案情:某高校学生在社交平台看到无抵押贷案情:学生应聘刷单兼职,前几单按时返案情:学生收到辅导员QQ消息,要求帮忙款广告,对方要求先支付保证金和手续费利后被要求完成大额任务,垫付2万元后平代收班费学生转账3万元后发现被骗,原来学生支付5000元后,贷款未到账,对方失台关闭,损失全部资金对方盗用了辅导员头像和资料联教训:刷单本身违法,所有要求垫付资金的兼教训:涉及转账必须通过电话等方式多重验教训:正规贷款机构不会要求提前支付费用,职都是诈骗,天上不会掉馅饼证身份,不能仅凭社交账号判断需通过官方渠道办理贷款业务我从未想到自己会上当,回想起来每一步都是陷阱希望学弟学妹们引以为戒,不要重蹈覆辙—某受害学生校园反诈宣传活动专题讲座展览展示文艺演出邀请公安干警、法律专家进校园,开展反诈举办反诈主题展览,通过海报、案例展编排反诈主题话剧、小品、微电影,以学生专题讲座,传授防范技巧板等形式直观展示诈骗危害喜闻乐见的方式传播安全知识新媒体传播志愿者队伍利用微信公众号、抖音、微博等平台发布反诈短视频、图文,扩大影组建学生反诈志愿者团队,开展同伴教育,形成校园安全文化氛围响力多样化的宣传形式能够覆盖不同类型的学生群体,提高宣传效果特别是学生自发组织的反诈活动,更容易引起同龄人共鸣,形成人人反诈、人人会防的良好局面网络安全技术基础介绍身份认证加密技术通过密码、指纹、人脸识别等多因素认证技术,确保用户身份真实可靠数据加密保护信息在传输和存储过程中的安全性,防止被非法窃取和篡改防火墙监控和过滤网络流量,阻止未经授权的访问和恶意攻击,保护内部网络安全病毒防护入侵检测通过杀毒软件识别和清除恶意代码,保护系统免受病毒、木马等威胁实时监测网络异常行为,及时发现并响应潜在的安全威胁和攻击行为这些技术构成了网络安全防护体系的基础层了解基本原理有助于学生在日常使用中做出正确的安全决策,例如选择强密码、开启双因素认证、及时更新安全软件等网络安全等级保护在校园的应用校园网络分级保护措施数据安全与隐私保护根据网络安全等级保护

2.0标准,校园网络系统按照重要程度和敏感度划分为不同等级,实施差异化的安全防护策略•学生个人信息加密存储,严格访问权限控制•定期数据备份,建立灾难恢复机制•敏感数据脱敏处理,防止隐私泄露•遵守《个人信息保护法》相关规定应急响应与事件处理

1.建立7×24小时安全监控体系核心数据系统

2.制定详细的应急预案和处置流程学籍、财务等核心系统实施最高级别保护

3.定期开展安全演练,提升应急能力

4.与公安、网信部门建立联动机制教学管理系统教务、图书馆等系统实施二级保护公共网络服务校园WiFi、门户网站等实施基础保护实战演练与技能培养网络攻防演练案例研讨分析团队协作项目组织模拟攻防演练,让学生在通过真实安全事件案例的深开展团队化的安全项目实践,实战环境中学习网络安全技入研讨,培养学生的分析思维提升学生的沟通协作能力,培术,了解攻击原理和防御方和问题解决能力,学会从多角养面对复杂安全问题的综合法,提升实际应对能力度审视安全问题应对素质理论学习必须与实践训练相结合通过模拟真实场景的演练,学生能够将书本知识转化为实际技能这不仅提升了专业能力,更培养了在紧急情况下的冷静判断和快速反应能力,为未来从事网络安全工作打下坚实基础实践出真知网络安全不是纸上谈兵,只有通过实际操作和演练,才能真正掌握防护技能在模拟环境中犯错、学习、改进,远比在真实环境中遭受损失要好得多让我们通过不断实践,成为网络安全的守护者法律法规与责任意识《网络安全法》要点《反电信网络诈骗法》要点•明确网络运营者的安全保护义务•明确电信、金融、互联网企业责任•规定个人信息保护的基本原则•建立跨部门协同治理机制•建立网络安全等级保护制度•加强涉诈资金管控和追缴•规定网络产品和服务安全要求•加大对诈骗人员的惩处力度个人信息保护与法律责任个人权利法律责任•知情同意权:有权知道信息如何被收集使用•非法获取个人信息可处三年以下有期徒刑•查询权:可查询自己的个人信息•出售个人信息情节严重可处七年以下有期徒刑•更正权:发现信息错误可要求更正•实施诈骗最高可处无期徒刑•删除权:有权要求删除个人信息•帮助诈骗提供账户、转账同样构成犯罪个人网络安全行为准则保护个人信息1不随意泄露身份证号、手机号、家庭住址等敏感信息,在社交媒体上谨慎分享个人动态和位置信息谨慎使用公共网络2避免在公共WiFi环境下进行网银转账、支付等敏感操作,使用VPN等加密工具保护数据传输安全及时更新系统3定期更新操作系统和应用软件,及时安装安全补丁,修复已知漏洞,防止被黑客利用使用安全工具4安装正版杀毒软件并保持实时防护,定期进行全盘扫描,清除潜在的恶意程序和病毒养成备份习惯5重要数据定期备份到多个存储介质,防止因设备损坏、勒索病毒等原因导致数据永久丢失安全小贴士设置强密码的黄金法则:至少12位,包含大小写字母、数字和特殊符号;不使用生日、姓名等容易被猜到的信息;不同平台使用不同密码;使用密码管理器帮助记忆;开启双因素认证增加安全性家庭与社会的协同防范家长教育社区宣传家长应学习网络安全知识,与孩子保持沟通,及时发社区组织反诈宣传活动,营造全民防范的良好氛围现异常情况企业协作警方支持电信、金融企业加强技术防范,完善风控体系公安机关提供专业指导,建立快速响应机制媒体传播学校责任媒体及时报道典型案例,普及防范知识和技巧学校开展系统化安全教育,建立家校联动机制网络安全防范不是单打独斗,而是需要家庭、学校、社会、政府多方协同的系统工程家长的关心、学校的教育、社区的宣传、警方的支持、媒体的传播,每个环节都不可或缺只有构建起全社会共同参与的防护网络,才能有效遏制电信网络诈骗的蔓延未来网络安全趋势与挑战时代的新风险15G5G网络的高速率、低延迟特性为物联网应用创造条件,但同时也扩大了攻击面海量设备接入网络,每个设备都可能成为潜在的安全漏洞2物联网安全隐患智能家居、可穿戴设备等物联网产品安全防护薄弱,容易被黑客入侵,导致隐私泄露或被控制参与DDoS攻击赋能防御体系3AI人工智能技术可用于威胁检测、异常行为分析、自动化响应等领域,大幅提升安全防护效率和准确性4区块链技术应用区块链的去中心化、不可篡改特性可用于身份认证、数据存证等场景,为网络安全提供新的技术手段量子计算威胁5量子计算的发展可能破解现有加密算法,需要提前布局抗量子密码技术,应对未来安全挑战持续学习与技术更新的重要性网络安全是一个快速发展的领域,新技术、新威胁层出不穷作为网络时代的参与者,我们必须保持学习的热情,持续关注安全动态,更新知识储备只有不断学习,才能在攻防博弈中保持优势,守护好自己的数字生活共筑安全网络防线网络安全人人有责网络安全不是某个人、某个部门的事,而是全社会每一个成员的共同责任从政府到企业,从学校到家庭,从专业人员到普通用户,每个人都是网络安全防线上的一道关卡我们的使命提升防范意识—时刻保持警惕,不给诈骗分子可乘之机掌握防护技能—学习安全知识,提高自我保护能力传播安全理念—向身边人宣传,扩大防范覆盖面参与社会治理—积极举报诈骗信息,协助打击犯罪网络安全为人民,网络安全靠人民让我们携手努力,共同守护清朗的网络空间,建设更加安全、可信、美好的数字家园100%024/7全民参与零容忍全天候每个人都是网络安全的守护者对网络诈骗犯罪零容忍态度安全防护永不停歇网络安全守护你,我他在这个万物互联的时代,网络安全已经渗透到生活的每一个角落无论是青年学生、职场人士,还是老年群体,每个人都可能成为网络攻击的目标,也都应该成为网络安全的守护者让我们携手同行,用知识武装头脑,用行动守护安全,共同创造一个更加美好的数字未来!谢谢聆听!欢迎提问与交流联系方式延伸资源课后如有疑问,欢迎通过邮件或线上平更多网络安全学习资料和案例分析将台与我们交流讨论在课程平台持续更新加入我们欢迎加入校园网络安全志愿者团队,共同传播安全知识希望通过今天的学习,大家能够提升网络安全意识,掌握防范技能,成为网络安全的践行者和传播者让我们共同努力,为构建安全、清朗的网络空间贡献力量!。