国家网络安全宣传周来了,网络安全关系着每一位互联网用户的权益,关于网络安全的知识你知道多少?以下是由我为大家精心整理的“2022关于网络安全知识大全(精选)”,仅供参考,希望能够帮助到大家。
账户密码安全
1.如果有初始密码,应尽快修改
2.密码长度不少于8个字符
3.不要使用单一的字符类型,例如只用小写字母,或只用数字
4.用户名与密码不要使用相同字符
5.常见的弱口令尽量避免设置为密码
6.自己、家人、朋友、亲戚、宠物的名字避免设置为密码
7.生日、结婚纪念日、电话号码等个人信息避免设置为密码
8.工作中用到的专业术语、职业特征避免设置为密码
9.密码字典中不应包含单词,或者在单词中插入其他字符
10.所有系统尽可能使用不同的密码
11.防止网页自动记住用户名与密码
12.上网注册帐号时,用户名密码不要与学校内部用户名密码相同或有关联
13.在通过密码管理软件保管好密码的同时, 密码管理软件应设置高强度安全措施
14.密码应定期更换
病毒防范风险
15.安装病毒防护程序并及时更新病毒特征库
16.下载电子邮件附件时注意文件名的后缀, 陌生发件人附件不要打开
17.网络下载的文件需要验证文件数字签名有效性,并用杀毒软件手动扫描文件
18.使用移动存储介质时,进行査杀病毒后打开
19.安装不明来源的软件时,手动査杀病毒
20.浏览网页时,若发现电脑工作异常,建议断开网络并进行全盘杀毒
上网安全注意
21.使用知名的安全浏览器
22.收藏经常访问的网站,不要轻易点击别人传给你的网址
23.对超低价、超低折扣、中奖等诱惑要提高 警惕
24.避免访问色情、赌博、反动等非法网站
25.重要文件通过网络、邮件等方式传输时进行加密处理
26.通过社交网站的安全与隐私设置功能,隐藏不必要的敏感信息展示
27.避免将工作信息、文件上传至互联网存储空间,如网盘、云共享文件夹等
28.在社交网站谨慎发布个人信息
29根据自己对网站的需求进行注册,不要盲目填写信息
30.上网的DNS应设置为运营商指定的或内部DNS服务的IP地址,避免使用不安全的 DNS导致被劫持风险
网上安全交易
31.所访问的网址与官方地址进行比对,确认准确性
32.避免通过公用计算机使用网上交易系统
33.不在网吧等多人共用的电脑上进行金融业务操作
34.不通过搜索引擎上的网址或不明网站的链接进入交易
35.在网络交易前,对交易网站和交易对方的资质全面了解
36.可通过査询网站备案信息等方式核实网站资质真伪
37.应注意查看交易网站是否为HTTPS协议, 保证数据传输中不被监听篡改
38.在访问涉及资金交易类网站时,尽量使用官方网站提供的虚拟键盘输入登录和交易密码
39.遇到填写个人详细信息可获得优惠券,更要谨慎填写
40.注意保护个人隐私,使用个人的银行账户、密码和证件号码等敏感信息时要慎重
41.使用手机支付服务前,应按要求安装支付环境的安全防范程序
42.无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪,切勿上当受骗
43.当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕
电子邮件安全
44.不打开、回复可疑邮件、垃圾邮件、不明来 源邮件
45.收发公司业务的邮件时,应使用公司企业邮箱处理,私人邮件应使用个人邮箱处理
46.员工应对自己的邮箱用户名及密码安全负责,不得将其借与他人
47.若发现邮箱存在任何安全漏洞的情况,应及时通知公司邮件系统管理人员
48.应警惕邮件的内容、网址链接、图片等
49.机关工作人员工作邮件建议使用政府自建邮箱,严禁使用境外邮箱
50.为电子邮箱设置高强度密码,并设置每次登录时必须经过用户名密码登录
51.开启防病毒软件实时监控,检测收发的电子邮件是否带有病毒
52.定期检查邮件自动转发功能是否关闭
53.不转发来历不明的电子邮件及附件
54.收到涉及敏感信息邮件时,要对邮件内容和发件人反复确认,尽量进行线下沟通
六个常见网络安全隐患
1、系统漏洞
电脑系统漏洞的威胁主要来自于网络攻击。不法分子会利用电脑系统存在的漏洞和安全隐患,对电脑的硬件、软件进行攻击,从而达到获取重要数据或制造破坏的目的。
2、恶意程序
恶意程序通常是指带有不良意图而编写的电脑程序,主要包括计算机病毒、间谍软件、勒索软件、恶意广告软件等。电脑系统一旦被植入恶意程序,轻则操作失灵,重则遭遇数据丢失。
3、钓鱼网站
钓鱼网站是网页仿冒诈骗中最常见的方式之一,常以垃圾邮件、即时聊天、手机短信或虚假广告等方式传播。用户访问钓鱼网站后,可能泄露账号、密码等个人信息。
4、山寨软件
山寨软件经常会通过模仿一些知名软件来吸引用户下载、安装。一旦得逞,其会通过开启后台权限等方式,偷偷收集用户的位置信息、通话记录、电话号码等敏感信息,并将其上传至服务器。
5、恶意二维码
恶意二维码由恶意网址通过网络技术生成而来。用户一旦使用手机扫描,就会通过链接进入二维码“背后”的恶意网站,或遭引诱输入个人信息,或被偷偷开启手机后台权限。
6、虚假免费WiFi
为了节约流量,一些用户出门在外时,会选择连接周边的免费WiFi,这就给不法分子留下了可乘之机。他们会打着提供免费WiFi服务的幌子,通过后台侵入用户手机,窥探隐私、收集数据。
四个要点要牢记
“网”罗天下的时代,我们若想有效防范风险隐患,一定要记住以下四个要点。
1、电脑防护不可少
为电脑安装防护软件并开启防火墙。
及时更新电脑系统和软件版本。
下载软件必须通过正规渠道。
定期备份电脑中的重要数据,防止丢失。
2、重要设备保护好
不随意丢弃、出售旧手机、平板、智能手表等电子设备。
及时更新设备系统和软件版本。
软件安装过程中,谨慎开启敏感权限(如定位、录音录像等)。
定期检查电子设备的运行情况,防止数据“偷跑”。
3、一些情形是圈套
不随意点开来历不明的邮件、网站链接。
不随意向外提供手机收到的验证码。
不随意在网上参与小测试、小调查。
不随意使用来历不明的免费WiFi。
4、良好习惯要记牢
电脑、手机、平板等应使用相对复杂、独立的强密码。
不在网络过度分享家人、住址等敏感信息。
尽量不在网络留存身份证号、手机号等重要资料。
发现个人信息泄露的情况,及时向有关部门反映。
生活中的网络安全十问
1
如何避免电脑被安装木马程序?
安装杀毒软件和个人防火墙,并及时升级;可以考虑使用安全性比较好的浏览器和电子邮件客户端工具;不要执行任何来历不明的软件;对陌生邮件要杀毒后,再下载邮件中的附件;经常升级系统和更新病毒库;非必要的网站插件不要安装;定期使用杀毒软件查杀电脑病毒。
2
日常生活中如何保护个人信息?
不要在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等;在图书馆、打印店等公共场合,或是使用他人手机登录账号,不要选择自动保存密码,离开时记得退出账号;从常用应用商店下载APP,不从陌生、不知名应用商店、网站页面下载APP;填写调查问卷、扫二维码注册尽可能不使用真实个人信息。
3
预防个人信息泄露需要注意什么?
需要增强个人信息安全意识,不要轻易将个人信息提供给无关人员;妥善处置快递单、车票、购物小票等包含个人信息的单据;个人电子邮箱、网络支付及银行卡等密码要有差异。
4
收快递时如何避免个人信息泄露?
因为个人信息都在快递单上,不管是快递盒直接放入垃圾桶还是把快递单撕下来再放进干垃圾分类中都有可能泄露个人信息,因此收快递时要撕毁快递箱上的面单。
5
注册时可以使用个人信息(名字、出生年月等)作为电子邮箱地址或用户名吗?
在注册时,尽可能不使用个人信息(名字、出生年月等)作为电子邮箱地址或是用户名,容易被撞库破解。
6
在网上进行用户注册,设置用户密码时应当注意什么?
连续数字或字母、自己或父母生日都是容易被猜到或获取的信息,因此如果使用生日作为密码风险很大。而如果所有账号都使用一种密码,一旦密码丢失则容易造成更大损失。因此涉及财产、支付类账户的密码应采用高强度密码。
7
如何防止浏览行为被追踪?
可以通过清除浏览器Cookie或者拒绝Cookie等方式防止浏览行为被追踪。
8
在安装新的APP时,弹窗提示隐私政策后,需要注意什么?
在安全网站浏览资讯;对陌生邮件要杀毒后,再下载邮件中的附件;下载资源时,优先考虑安全性较高的绿色网站。
9
现在游戏都设置了未成年人防沉迷机制,通常需要用户进行实名认证,填写实名信息过程,需要注意什么?
有一些游戏会过度收集个人信息,如:家庭地址、身份证照片、手机号等,仔细阅读实名信息,仅填写必要实名信息,不能为了游戏体验而置个人信息安于不顾。
10
为什么APP涉及的赚钱福利活动提现难?
许多“赚钱类”APP时常以刷新闻、看视频、玩游戏、多步数为赚钱噱头吸引用户下载注册,背后原因是流量成本越来越贵,难以形成集中的阅读量和爆发性增长的产品,通过加大提现难度,迫使用户贡献的流量和阅读量。