1、本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。学生网络安全如何应对常见网络安全风险汇报人：XXX 时间：202X.XX本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。02勒索软件01假冒热点04钓鱼网站03个人信息保护06电信诈骗05恶意二维码07口令安全本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。手机上网有点贵，蹭网可省流量费。目前，家用无线宽带路由器非常普及。受无
2、线信号传输距离限制，商业机构通常使用多个接入点提供区域信号覆盖。风险:免费热点见就连，当心背后有风险。IC、IP、IQ卡，统统可能丢密码！攻击者利用人们节省流量费的心理，架设假冒的Wi-Fi热点，对受害人进行窃取数据、注入恶意软件、下载有害内容等侵害。一台笔记本、一块无线网卡、一套网络包分析软件、一根天线就可以伪造一个Wi-Fi网络，成本非常低，技术要求也不高。n假冒热点本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。仔细辨认真伪：向公共场合Wi-Fi提供方确认热点名称和密码；无需密码就可以访问的Wi-Fi风险较高，尽量不要使用。避免敏感业务：不要使
3、用公共Wi-Fi进行购物、网上银行转账等操作，避免登录账户和输入个人敏感信息。如果要求安全性高，有条件的话可以使用VPN服务。关闭Wi-Fi自动连接：黑客会建立同名的假冒热点，利用距离近信号强等优势成为直接入点的“邪恶双胞胎”。一旦手机自动连接上去，就会造成信息的泄露。注意安全加固：为Wi-Fi路由器设置强口令以及开启WPA2是最有效的Wi-Fi安全设置。运行完全扫描：安装安全软件，进行Wi-Fi环境等安全扫描，降低安全威胁。n假冒热点本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，
4、欢迎下载使用，不得转卖。勒索软件是通过锁定系统屏幕或锁定用户文件来阻止或限制用户正常使用计算机，并以此要挟用户支付赎金的一类恶意软件。勒索软件的吓人策略包括：锁定屏幕、删除备份文件、加速删除文件、提高赎金金额等。赎金形式包括：真实货币、比特币以及其它虚拟货币。勒索软件n勒索软件本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。网页挂马传播用户不小心访问了恶意的或被攻破的网站，浏览器自动下载勒索软件。捆绑传播被其它恶意软件作为载荷或下裁。社交网络传播以图片或者其它恶意文件为载体传播。漏洞传播利用攻击套件投到有漏洞的系统。邮件传播作为垃圾邮件的附件。n勒索
5、软件本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。拒付赎金：支付赎金会助长攻击者的气焰。攻击者还会通过用户支付赎金速度对用户财务、数据价值等情况进行分析，可能从此被盯上。防毒杀毒：尽量到官方网站下载软件，安装正规杀毒软件，运行下载软件之前先进行病毒扫描。及时更新：关注操作系统安全公告，及时安装安全补丁，尽早堵住漏洞。封堵端口：关闭无用的计算机服务/端口，开启Windows防火墙，减少被攻击的“通道”。做好备份：使用光盘/移动硬盘等介质，对文档、邮件、数据库、源代码、图片、压缩文件等各种类型的数据资产定期进行备份，并脱机保存。n勒索软件本作品由远近团
6、队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。u 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等。u 个人敏感信息，是指一旦遭到泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。定 义n个人信息保护本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。1.
7、随手乱丢快递单，泄露姓名、电话号码、工作地点或住址。2.星座、性格测试，泄漏姓名、出生年月。3.分享送流量，不法分子确认手机号是有效的。4.抢红包输入个人信息，泄露姓名、手机号。5.微博发帖、朋友圈分享旅行信息，家中没人可能引来窃贼。6.晒图，照片元数据中包含GPS位置信息。7.允许陌生人查看社交网络个人档案、陌生人查看朋友圈图片，泄露生日、爱好、电话号码等信息。8.机构数据泄露，账户信息泄露。n个人信息保护本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。完全撕碎快递单 拒绝参加星座、性格测试。分享送流量确认是官方产品或业务活动，否则涉嫌诱导分享。凡
8、是要求输入个人信息领取的都是假红包。旅行途中尽量不晒图。拍照时关闭GPS，删除图片属性中的位置相关信息，发送照片的截屏图。朋友圈设置访问规则，限制访问范围（如：关闭微信/我/设置/隐私/允许陌生人查看十张照片）。关注信息泄露事件、及时调整设置口令、更换信用卡等。n个人信息保护本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。网络套路深,遍地都是坑。钓鱼网站是一种网络欺诈行为,指不法分子仿冒真实网站地址以及页面内容，或者利用真实网站漏洞在某些网页中插入危险代码，以
9、此来窃取用户银行或信用卡帐号、密码等私人资料。以公司周年庆、幸运观众、低价机票、电话充值、征婚交友为名，诈骗用户填写身份证号码、银行账户等信息。模仿支付宝、网上银行等网站，窃取用户的账号及密码等信息。n 表现形式n钓鱼网站本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。察“颜”观色：留意网站配色、内容、链接等细微之处。但对攻击者完整克隆网站的钓鱼方式无法适用。注意提示：已被举报加入黑名单的网站，安全浏览器会提示“危险网站”。学会悬停：不盲目相信搜索引擎的推荐，不乱点击邮件、微信、微博、短信中的网址，尤其是短网址。细辨网址：如工商银行网址被混淆为被混淆
10、为。n钓鱼网站本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。将病毒或木马挂在网上，得到网址。利用二维码生成软件，将网址转换成二维码。通过各种途径传播恶意二维码，使用煽动性的话语诱骗用户扫描，下载和安装木马。二维码是在平面上使用若干个与二进制数字0或1相对应图形来表示数据信息的几何形体。角落上的三个方块用于二维码扫描设备进行定位。大量用于信息获取、广告推送、优惠促销、防伪、支付等活动。定义n恶意二维码本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团
11、队制作，欢迎下载使用，不得转卖。关注来源：对街边各种二维码提高警惕，不扫描不明来源的二维码，如假冒的停车罚单上的付款码等。安全扫描：利用手机管家等二维码安全检测软件协助判别是否是恶意网址，背后是否有恶意软件。分辨真假：有骗子在共享单车上的解锁二维码上覆盖粘贴一层新的、底色透明的二维码、或打印纸张贴在车上。要求转账或下载软件时要注意辨别资金去向和软件来源。n 防 范 建 议n恶意二维码本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。定义电信诈骗是指犯罪分子通过电
12、话、短信或网络方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。n电信诈骗本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。n电信诈骗本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。一暑期升学季冒充“助学金”信任诈骗多，九月入学季“装可怜求助”的同情诈骗多，“双十一”购物季“低价购物”的贪婪诈骗多骗子是全天候“工作”的，遇事要多想多问多商量！二2.170、171号段属于虚拟运营商，被诈骗分子大量利用。留心来电口音和号码归属地，网上搜索电话号码查看该号码是否
13、已被标注为骗子。三不要通过ATM机向陌生人转帐，老年人要守住儿女的辛苦钱，青年人要守住老人的保命钱。四发生诈骗后第一时间拨打110报警，说明嫌疑人和受害人的银行卡号，通过紧急止付最大程度上保护被骗的资金。n电信诈骗本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。n 定义：口令俗称密码，是人们向电脑/网站等证明自己身份的一串字符，如123456、1q2w3e、po$w0rd等。n口令安全本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载
14、使用，不得转卖。登录名的任何一部分字典中的任何单词曾经用过的口令的任何一部分键盘上相邻的键，如qwerty个人信息相关，如驾照、电话、地址等n口令安全本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。1.至少8个字符2.包含至少大写和小写字母（例如A-Z,a-z)3.包含至少一个数字（例如0-9)4.包含至少一个特殊字符（例如!#$%&*()_+=)5.不同网站设置不同的用户名、口令6.使用KeePass等软件来帮助管理口令n口令安全本作品由远近团队制作，欢迎下载使用，不得转卖。本作品由远近团队制作，欢迎下载使用，不得转卖。学生网络安全如何应对常见网络安全风险汇报人：XXX 时间：202X.XX
