『壹』 公共WiFi安全嗎
網路專家指出,黑客攻擊免費WiFi,其技術門檻之低、操作之簡便讓人驚出冷汗,因此消費者免費上網必須謹慎。
隨著我國公共場所免費WiFi的不斷增多,蹭個網、轉個賬、淘個寶等,成為不少網民的習慣動作。然而,由於免費WiFi存在路由器和網路漏洞,也成為黑客攻擊的對象,導致網民個人隱私泄露、網銀被盜等案例時有發生。
利用簡單技術,盜竊個人信息
北京鋃先生用手機通過公共WiFi登陸一家網上銀行,一小時後他的銀行資金被17次轉賬或取現,損失3.4萬元;陳先生在南京一酒店住宿時,連接不設密碼的WiFi打了一晚上手機游戲,天亮時發現游戲賬號里的裝備全部消失……
近期,石家莊、揚州、大連等地連續發生網民財產損失案件。盡管當事人不同、上網地點不同,但其財產損失的原因相似,都是連接免費的WiFi。
網路專家指出,免費的WiFi很容易受到黑客攻擊,個人隱私泄露是大概率事件,而網民對此卻一無所知。「此類案件反映了當事人網路安全意識薄弱和防範技巧缺失。」艾媒咨詢CEO張毅說,餐飲店、酒店、咖啡廳等普通商家是WiFi的高風險區。「一根網線加一台無線路由器組成的免費WiFi,往往『後門』大開,沒有安全防範設置,這為黑客打開了方便之門。」
某公司移動安全實驗室工程師陳湘玲介紹,在公共場所接入免費WiFi的安全風險包括用戶的社交軟體賬號、密碼被劫持和惡意利用;手機或電腦中的文件及照片等個人信息泄露;用戶網銀和支付寶等移動支付的資金被盜刷等。根據2014年獵豹免費WiFi對全國8萬個公共WiFi熱點進行的抽樣調查,有21%的公共熱點存在風險,其中絕大多數WiFi熱點加密方式不安全,包括黑客在內的任何一個人都可以偵聽到該區域網內的數據通訊,如賬號、密碼、個人信息等。
公共WiFi,黑客如影隨形
在某公司的WiFi風險實驗室,陳湘玲向記者演示了黑客最常見的三大「陰招」。
域名劫持。在實驗室,記者用手機連上了一個不設密碼的WiFi後,輸入正確的工商銀行網站,跳出的網頁卻是個與之相似度很高的山寨釣魚網站。
陳湘玲說,在當前的WiFi環境下,她可以進入無線路由器的管理後台,並對域名系統進行修改。當記者輸入工行網址時,伺服器直接把IP跳到她設置的工行釣魚網站。
釣魚WiFi。陳湘玲說,黑客往往選擇在繁華商業區構建一個不加密的WiFi,並把WiFi的名字起為「CMCC」、「KFC」等眾所周知的熱點名稱,引誘網民「上鉤」。
值得關注的是,架設一個釣魚虛假WiFi毫不費力。網路專家說,黑客只要把一個3G網卡插入到巴掌大的便攜迷你無線路由器,就能釋放WiFi信號。設置好無線路由和網路共享後,黑客「就能喝著咖啡守株待兔了。」
ARP(地址解析協議)欺騙。陳湘玲和記者各自用手機連接了同一個WiFi,記者登陸了自己的新浪微博開始瀏覽,陳湘玲則在其手機上打開了一款黑客軟體。記者看到,該黑客軟體很快就進入路由器的WEB管理界面,並將記者的手機信息讀取出來。
陳湘玲在其手機上發出一條微博測試,不到5秒鍾,記者手機上就顯示了這條「新微博」。「這意味著,你在手機上的所有操作我都能一覽無余。這樣的會話劫持軟體在網上可以輕易下載。」陳湘玲說。
增強風險意識,防範信息泄露
艾媒咨詢CEO張毅認為,當前免費WiFi服務的接入標准不一,市場缺乏規范,安全隱患明顯。一些公共WiFi熱點無需辦理任何手續,也沒有安全檢查措施,政府監管相對滯後,亟待引起重視。「通信管理部門應該建立公共WiFi的准入和審批備案制度,以保障用戶信息和資金安全」,張毅說。
金山毒霸安全中心的調查顯示,超過一半的網民不清楚公共場所接入免費WiFi存在安全隱患。記者在廣州街頭隨機采訪發現,多數網民不知道如何識別釣魚網站以及防範黑客攻擊。專家建議,用戶登錄公共WiFi時,一是不要盲目地「見網就連」,防止釣魚的虛假WiFi;二是不要進行網購和網銀操作,避免個人信息的泄露。「有的用戶習慣於WiFi開關設置在打開狀態,這會導致手機自動連接,存在很大風險。」陳湘玲說。
張毅表示,當用戶發現賬戶被劫持後,應在第一時間退出賬戶,隨後退出WiFi。如果直接退網而不先退出賬戶,緩存的網路數據則不會被清空,將導致黑客可以繼續操控用戶。
專家指出,公共WiFi的迅速發展,要求相應的監管制度與之配套,這需要通信管理部門、網路運營商、互聯網公司和商家等方面的共同努力。「從目前來看,公共WiFi安全事件多為個案,但這並不代表大規模的公共網路事件不會發生。」張毅說。
『貳』 我國參與網路安全國際合作的重點領域包括
我國參與網路安全國際合作的重點領域包括以下幾個方面:
1、國際標准制定:我國積極參與國際標准制定,推動國際網路安全標準的制定和實施襲簡畝,提升全球網路安全水平。
3、技術研發:我國積極推進網路安全技術研發,與國際上的高新技術企業合作,共同研發網路安全技術和產品。
4、信息共享:我國與國際上的網路安全機構和組織開展合作,共拍森享網路安全信息和情報,提高網路安全防禦能力。
5、人才培養:我國積極推進網路安全人才培養,與國際上的高校和機構合作,共同培養網路安全專業人才。
6、網路安全應急響應:我國積極參與國際網路安全應急響應,與國際上的應急機構和組織開展合作,共同應對網路安全威脅和風險。
以上是我國參與網路安全國際合作的重點領域,通過積極參與國際合作,我國將進一步推動全球網路安全治理,維護全球網路安全和穩咐碧定。
蘋果手機十一要想打開共享安全性好象是要下載一個什麼軟體才可以的,而且這個共享安全性也不是很安全,所以建議你不要輕易打開。
『肆』 如何保障區域網內共享文件安全性
在企業的網路中,最常用的功能莫過於「共享文件」了。財務部門需要當月員工的考勤信息,人事部門可能不會親自拿過去,而是在網路上共享;生產部門的生產報表也不會用書面的資料分發,而是放在網路的共享文件夾下,誰需要的話,就自己去查看就可以了,等等。類似的需求還有很多。x0dx0a可見,共享文件的功能,提高了企業辦公的效率,使企業區域網應用中的一個不可缺的功能。但是,由於共享文件夾管理不當,往往也給企業帶來了一些安全上的風險。如某些共享文件莫名其妙的被刪除或者修改;有些對於企業來說數據保密的內容在網路上被共享,所有員工都可以訪問;共享文件成為病毒、木馬等傳播的最好載體,等等。x0dx0a一、實時查看誰在訪問我的共享文件x0dx0a第二步:依次選擇「系統工具」、共享文件夾、打開文件,此時,在窗口中就會顯示本機上的一些共享資源,被哪些電腦在訪問。同時,在這個窗口中還會顯示一些有用的信息,如其打開了哪一個共享文件;是什麼時候開始訪問的;已經閑置了多少時間。也就是所,只要其打開了某個共享文件夾,即使其沒有打開共享文件,也會在這里顯示。x0dx0a另外,我們有時候可能出於某些目的,如員工可能認為不能讓這個人訪問這個文件。此時,我們就可以直接右鍵點擊這個會話,然後從快捷菜單中選擇關閉會話,我們就可以阻止這個用戶訪問這個共享文件,而不會影響其他用戶的正常訪問。x0dx0a二、設置共享文件夾時,最好把文件與文件夾設置為只讀x0dx0a在大部分時候,用戶都只需要查看或者復制這個共享文件即可,而往往不會在共享文件夾上進行直接修改。但是,有些員工為了貪圖方便,就直接以可讀寫的方式共享某個文件夾以及文件。這是非常危險的。x0dx0a一方面,這些不受限制的共享文件家與共享文件成為了病毒傳播的載體。筆者在工作中發現,有些用戶在共享文件的時候,沒有許可權限制。一段時間後,再去看這個共享文件,發現有些共享文件或者共享文件夾中有病毒或者木馬的蹤影。原來由於這個共享文件夾有寫的許可權,所以,其他用戶如何打開這個文件,恰巧這台電腦中有病毒或者木馬的話,就會傳染給這個共享文件夾。從而讓其他訪問這個共享文件夾的電腦也中招。可見,沒有保護措施的共享文件夾以及裡面的共享文件,已經成為了病毒傳播的一個很好的載體。x0dx0a另一方面,當數據非法更改時,很難發現是誰在惡作劇。雖然可以通過相關的日誌信息可以查詢到有哪些人訪問過這個共享文件,以及是否進行了更改的動作。但是,光憑這些信息的話,是不能夠知道這個用戶對這個共享文件夾作了哪些更改。有時候,我們打開一個共享文件,會不小心的按了一個空格鍵或者一個字元鍵,不小心的把某個字覆蓋了,等等。這些情況在實際工作中經常會遇到。有時候,即使找到了責任人,他也不知道到底修改了哪些內容。所以,當把共享文件設置為可寫的話,則很難防止員工有意或者無意的更改。x0dx0a第三,若以可寫的方式共享文件的話,可能無法保證數據的統一。如人事部門以可讀寫的方式共享了一個考勤文件。此時,若財務部門修改了這個文件,而人事部門並不知道。因為財務人員可能忘記告訴了人事部門,此時,就會導致兩個部門之間的數據不一致,從而可能會造成一些不必要的麻煩。而且,由於沒有相關的證據,到時候誰對誰錯,大家都說不清楚。x0dx0a為了解決這些問題,筆者建議企業用戶,在共享文件夾的時候,最好把文件夾的許可權設置為只讀。若這個共享文件夾有時候其他用戶需要往這個文件夾中存文件,不能設置為只讀。那我們也可以把共享文件夾中的文件設置為只讀。如此的話,由於文件夾為只讀的,則病毒、木馬也就不能夠感染這些文件夾,從而避免成為散播病毒的污染源;而且,也可以防止用戶未經授權的更改,從而導致數據的不統一等等。x0dx0a三、建立文件共享伺服器,統一管理共享文件的訪問許可權x0dx0a另外,若把企業的共享文件分散在各個用戶終端管理的話,有一個問題,就是用戶對於共享操作的熟悉程度不同或者安全觀念有差異,所以,很難從部署一個統一的文件共享安全策略。如分散在用戶主機的共享文件,員工一般不會定期對其進行備份,以防止因為意外損害而進行及時恢復;一般也不會設置具體的訪問許可權,如只允許一些特定的員工訪問等等。因為這些操作的話,一方面可能需要一些專業知識,另一方面,設置企業也比較繁瑣。所以,即使我們出了相關的制度,但是,員工一般很難遵守。x0dx0a所以,筆者建議,在一些有條件的企業,部署一個文件共享伺服器,來統一管理共享文件。採取這種策略的話,有如下好處。x0dx0a一是可以定時的對共享文件進行備份,從而減少因為意外修改或者刪除而導致的損失。若能夠把共享文件夾都放在文件伺服器上,則我們就可以定時的對文件伺服器上的文件進行備份。如此的話,即使因為許可權設置不合理,導致文件被意外修改或者刪除;有時會,員工自己也會在不經意中刪除不該刪的文件,遇到這種情況的時候,則我們可以通過文件恢復作業,把原有的文件恢復過來,從而減少這些不必要的損失。x0dx0a二是可以統一制定文件訪問許可權策略。在共享文件伺服器上,我們可以根據各個員工的需求,在文件服務中預先設置一些文件夾,並設置好具體的許可權。如此的話,放到共享文件伺服器中的文件就自動繼承了文件伺服器文件夾的訪問許可權,從而實現統一管理文件訪問許可權的目的。如對於一些全公司都可以訪問的行政通知類文件,我們可以為此設立一個通知類文件夾,這個文件夾只有行政人員具有讀寫許可權,而其他職工都只有隻讀許可權。如此的話,其他員工就不能夠對這些通知進行更改或者刪除。所以,對共享文件夾進行統一的管理,可以省去用戶每次設置許可權的麻煩,從而提高共享文件的安全性。x0dx0a三是可以統一進行防毒管理。對於共享文件來說,我們除了要關心其數據是否為泄露或者非法訪問外,另外一個問題就是共享文件是否會被病毒感染。病毒或者木馬是危害企業網路安全的第一把殺手,而共享文件又是其很好的載體。若能夠有效的解決共享文件的病毒木馬感染問題,必定可以有效的抑制病毒或者木馬在企業網路中為非作歹。而我們若能夠在企業中統一部署文件伺服器,則我們就可以利用下班的空閑時間,對文件伺服器上的共享文件統一進行殺毒,以保證共享文件伺服器上的文件都是干凈的,沒有被木馬或者病毒所感染,從而避免其成為病毒或者木馬的有效載體。x0dx0a綜上所述,共享文件夾以及共享文件的安全性問題,是企業網路安全管理中的一個比較薄弱的環節,但是,又是一個十分重要的環節。筆者相信,做好這件工作,必定可以提高企業網路的利用價值,減少網路安全事故。
『伍』 小學生網路安全口訣有哪些
小學生網路安全口訣有:
1、新時代,小主人,網路知識要記准。合理用,健康用,網路繁雜要認清。
2、上了網,需謹慎,網上年齡莫當真。網上人,多陌生,改變性別用匿名。
3、對信息,要保密,告訴他人不輕易。向他人,供資料,父母意見很重要。
4、對網頁,快鑒別,不健康的即離開。離開後,即關閉,報告父母要立即。
小學生網路安全的常識:
1、安裝殺毒軟體和個人防火牆,並及時升級。
2、可以考慮使用安全性比較好的瀏覽器和電子郵件客戶端工具。
3、不要執行任何來歷不明的軟體。
4、對陌生郵件要殺毒後,再下載郵件中的附件。
5、經常升級系統和更新病毒庫。
6、非必要的網站插件不要安裝。
7、定期使用殺毒軟體查殺電腦病毒。
8、平時不要在社交網站類軟體上發布火車票、飛機票、護照、照片、日程、行蹤等。
9、在圖書館、列印店等公共場合,或者是使用他人手機登錄賬號的時候,不要選擇自動保存密碼。