(
课件网) 中小学生网络安全主题班会 网络安全 事关你我 It's about you and me 20XX Cybersecurity 主讲人：XXX 时间：20XX.XX 密码口令要多样 01 软件下载要正规 02 陌生邮件要确认 03 公共Wi-Fi要鉴别 04 智能家居要警惕 05 人脸识别要规范 06 隐私条款要仔细 07 扫码点餐要便利 08 网络谣言要明辨 09 饭圈追星要理性 10 网游消费要当心 11 网恋交友要谨慎 12 法治常识要加强 13 网络兼职要注意 14 网络投资要思量 15 牢记网络安全口诀 16 目 录 CONTENTS 密码口令要多样 Passwords should be diverse PART.01 密码口令要多样 登录名的任何一部分 字典中的任何单词 曾经用过的口令的任何一部分 字母或数字的重复序列 键盘上相邻的键，如qwerty 个人信息相关，如驾照、电话、地址等 避免弱口令 账号一大堆， 密码都要强， 记忆很疲劳， 干脆设一样, 以为能省事， 黑客喜欲狂! 至少8个字符 包含至少大写和小写字母(e.g.A-Z,a-z) 包含至少一个数字(e.g.0-9) 包含至少一个特殊字符(e.g.~!@#$%^&*①_+=) 不同网站设置不同的用户名、口令 利用歇后语等技巧设置和记忆口令 设置强口令 拖库是指黑客侵入有价值的网络站点把用户资料(注册用户的用户名和密码) 全!部!盗!走! 什么是拖库 密码口令要多样 撞库:指黑客获得一批某网站的账号口令(俗称密码)后，批量尝试登录其他网站，得到一系列可以登录的用户账户。 什么是撞库 撞库小窍门(从一小句话开始，做替换和变换) 德尔塔太强了，打疫苗预防它:Deltatql,dymYFta 七八颗星天外，两三点雨山前:78k*tw,23.Yu3qian 口令如牙刷常换莫分享 软件下载要正规 Software downloads must be formal PART.02 软件下载要正规 病毒 1 感染计算机文件，破坏或篡改用户数据影响信息系统正常运行 木马盗取 2 用户个人信息，甚至可以远程控制用户计算机，如盗号木马、网银木马等 后门 3 绕过安全性控制而获取对程序或系统访问权的方法 逻辑炸弹 4 当运行的计算机系统恰好满足某个条件时，就触发执行并产生破坏性后果 蠕虫 5 能自我复制和广泛传播，从而占用系统和网络资源 勒索软件 6 锁屏、加密用户计算机文件后向用户勒索钱财或数据资产 恶意软件指可以中断用户的计算机、手机、平板电脑或其他设备的正常运行或对其造成危害的软件。 典型症状： 经常死机 数据丢失 文件打不开 系统运行速度慢 内存或硬盘空间不够 大量来历不明的文件 系统自动执行操作 软件下载要正规 人在网上飘 备好技能包 要安装防火墙和杀毒软件，并及时更新病毒特征库 要从官方市场下载正版软件，并及时更新升级 要为计算机系统账号设置密码，及时删除或禁用过期账号 要在打开任何移动存储器前用杀毒软件进行检查 要定期备份电脑、手机的数据，留意异常告警，及时修复 五要 不要随意点击来历不明的网页、短信或邮件中的链接 不要执行未经杀毒扫描的软件安装包 不要打开QQ等聊天工具上收到的不明文件 不要轻信“支付风险、垃圾、漏洞”等网页弹窗 四不要 陌生邮件要确认 Unknown emails need confirmation PART.03 陌生邮件要确认 群发垃圾邮件钓鱼 撒网 黑客研究目标用户的喜好和邮件往来，通过量身定制的邮件诱导用户上钩 鱼叉式钓鱼 专门针对企业高管发送的精准钓鱼邮件，又称“CEO欺诈” 钓鲸邮件 常规作案手段 黑客伪装成同事、朋友或家人，诱使用户回复邮件、点击 嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，窃取用户数据。 识别确认邮件 发信人：仔细检查发件地址，防止假冒邮箱 正文：检查邮件内容，涉及信息统计、财务核查等字眼的要核实后再处理 附件：谨慎下载附件，下载后先用杀毒软件扫描 公共Wi-Fi要鉴别 Public Wi-Fi requires identi ... ...
