1.
平時應該在家長的指導和監督下上網。
2.
合理控制上網時間,適度有節制的上網娛樂,避免沉迷於網路。
3.
要注意區分網路與現實區別,不要模仿網路虛擬世界中的不良活動。
⑵ 網路安全小技巧十條
網路安全小技巧十條
網路安全小技巧十條,這是一個大數據的時代,很多人都會有騷擾電話的困擾以及擔心自己信息泄露的隱憂,在網上沖浪的時候一定要注意保護好自己的信息安全。下面和大家分享網路安全小技巧十條。
網路安全小技巧十條1
1、安裝殺毒軟體和個人防火牆,並及時升級;可以考慮使用安全性比較好的瀏覽器和電子郵件客戶端工具;不要執行任何來歷不明的軟體;對陌生郵件要殺毒後,再下載郵件中的附件;經常升級系統和更新病毒庫;非必要的網站插件不要安裝;定期使用殺毒軟體查殺電腦病毒。
2、不要在社交網站類軟體上發布火車票、飛機票、護照、照片、日程、行蹤等;在圖書館、列印店等公共場合,或是使用他人手機登錄賬號,不要選擇自動保存密碼,離開時記得退出賬號;從常用應用商店下載APP,不從陌生、不知名應用商店、網站頁面下載APP;填寫調查問卷、掃二維碼注冊盡可能不使用真實個人信息。
3、需要增強個人信息安全意識,不要輕易將個人信息提供給無關人員;妥善處置快遞單、車票、購物小票等包含個人信息的單據;個人電子郵箱、網路支付及銀行卡等密碼要有差異。
4、因為個人信息都在快遞單上,不管是快遞盒直接放入垃圾桶還是把快遞單撕下來在放進干垃圾分類中都有可能泄露個人信息,因此收快遞時要撕毀快遞箱上的面單。
5、在注冊時,盡可能不使用個人信息,作為電子郵箱地址或是用戶名,容易被撞庫破解。
6、連續數字或字母、自己或父母生日都是容易被猜到或獲取的信息,因此如果使用生日作為密碼風險很大。而如果所有賬號都使用一種密碼,一旦密碼丟失則容易造成更大損失。因此涉及財產、支付類賬戶的密碼應採用高強度密碼。
7、可以通過清除瀏覽器Cookie或者拒絕Cookie等方式防止瀏覽行為被追蹤。
8、在安全網站瀏覽資訊;對陌生郵件要殺毒後,再下載郵件中的附件;下載資源時,優先考慮安全性較高的綠色網站。
9、有一些游戲會過度收集個人信息,如:家庭地址、身份證照片、手機號等,仔細閱讀實名信息,僅填寫必要實名信息,不能為了游戲體驗而至個人信息安於不顧。
10、許多賺錢類APP時常以刷新聞、看視頻、玩游戲、多步數為賺錢噱頭吸引用戶下載注冊,背後原因是流量成本越來越貴,難以形成集中的閱讀量和爆發性增長的產品,通過加大提現難度,迫使用戶貢獻的流量和閱讀量。
網路安全小技巧十條2
一、查看第三方訪問和策略
網路管理員和IT工作人員應該有一個正式的系統來審查和刪除他們已經發出的第三方訪問許可權和憑證,但不知道為什麼,這其中總會有一些紕漏。
一般來說,每年至少需要一次重點檢查有哪些第三方服務可以訪問你所在的網路或VPN,刪除不再活躍的'伺服器信息,並確保每個活躍的伺服器的信息。
例如,如果你設置一個臨時賬戶,為訪問者提供特殊訪問許可權,但忘記在訪問結束後將其刪除,那麼便會在系統中留下安全隱患。只要可以,請務必使用最小許可權原則。
這同樣適用於防火牆策略。常常會有管理員出於某種原因添加臨時策略,但事後會忘記刪除。例如,如果有第三方需要定期遠程傳輸文件,IT部門可能會啟動臨時FTP伺服器並設置策略,讓第三方能夠通過防火牆遠程訪問數據。一個月後,不再需要傳輸文件,但管理員忘記了這件事。六個月後,這個被遺忘的伺服器沒有被修補,便有可能受到攻擊。
好消息是,很多防火牆和UTM都具有能夠顯示用戶經常使用的策略以及哪些在長時間內未被使用的功能,這些功能可以幫助管理員快速清除這些過時的隱患。
二、盤點網路升級
隨著網路的發展,對於技術方面的掌握也要隨之升級。每年一次,針對你使用的網路,確認有什麼變動,以及評估當前的硬體和軟體安全性是否在線,隨著物聯網設備的增多,針對端點的安全防禦措施也需要增加。
隨著網路速度的提高,防火牆設備也需要足夠的資源來處理增加的網路流量,同時執行原本的安全掃描工作。在不降低網路性能或跳過重要安全服務的前提下,確保網路流量不會超過安全控制范圍。
三、測試新的網路釣魚基線
幾乎每家公司都應該為所有員工進行定期網路釣魚培訓,並且每年一次進行企業范圍內的測試,以確認員工是否具備識別網路釣魚郵件以及正確響應能力。
另外,請考慮增強或改進網路釣魚培訓的方式。例如,能否教會員工識別最新的魚叉式網路釣魚攻擊?能否識別出虛假的銀行登錄頁面?或者當用戶點擊惡意鏈接時,能否立即提供反饋?安全意識到位的員工也是一項安全資產。
四、不規則的修補
對於普通台式機和伺服器,應當有一個固定的補丁周期。無論是針對有問題的伺服器或設備,或是未更新的物聯網設備,又或者是舊的操作系統,請至少每年清點一次。檢查所有硬體設備上的固件是否保持更新,並隨時考慮更換舊伺服器、設備等。
漏洞和補丁管理軟體並不總是能及時反饋出你的伺服器或物聯網設備問題,而這些設備在企業終端中占據的比例也越來越大。定期檢查時確保設備安全的有效方法。
五、更改密碼並考慮MFA解決方案
強密碼(每個賬戶獨有的長隨機字元串)不需要經常更改,但定期審核和更新企業或組織機構的密碼也是一個好方法。
現在,很多企業鼓勵員工使用密碼管理器和多因素身份驗證工具。密碼管理器具備自動更改用戶記錄的所有密碼,並且操作非常便捷。而多因素身份驗證也越來越多的普及到安全防禦措施當中。
簡單密碼和重復密碼導致數據泄漏的量持續增長,添加MFA(Multi-Factor Authentication)能有效降低安全風險。現在,很多基於雲的MFA服務比過去的密鑰卡等設備更加便宜便捷,也被眾多中小型企業所青睞。
隨著網路威脅日益增長,數據的價值不言而喻,合理安排網路清理能夠有效提升企業信息安全性,助力企業發展。
網路安全小技巧十條3
一、電腦上網的安全:
(一)帳號密碼安全:
在上網過程中,無論是登錄網站、電子郵件或者應用程序等等,帳號和密碼是用戶最重要的身份信息,因此帳號和密碼的安全至關重要,一旦丟失會造成嚴重後果。在注冊和使用的過程中應注意:
1、密碼的設定一定要科學嚴謹,不可過於簡單,盡量使用字母和數字相結合,具有一定長度的密碼。
2、個人帳號和密碼信息不可泄漏給他人。
3、在網吧等公用計算機上使用時切勿開啟「記住密碼」選項,使用完畢後應安全退出,最好重新啟動電腦。
(二)網上瀏覽安全:
1、設置瀏覽器的安全等級。我們常用的瀏覽器都具有安全等級設置功能,通過合理地設置可以有效過濾一些非法網站的訪問限制,從而減少對電腦和個人信息的損害。
2、堅決抵制反動、色情、暴力網站。一方面這些不良信息會影響青少年的身心健康,另一方面很多非法網站會利用瀏覽器漏洞對用戶進行各種攻擊。
3、不要隨意點擊非法鏈接。
4、下載軟體和資料時應選擇正規網站或官方網站。
二、手機上網安全:
目前在校學生手機的普及率己接近100%,利用手機上網的人數也在80%以上,因此手機的安全問題已經成為當前網路安全的一個重要組成部分,同學們在使用手機上網的過程中一定要提高警惕,加強防範意識。
(一)手機上網的基本注意事項:
1、關閉常用通訊軟體中的一些敏感功能。如微信里的「附近的人」、微信隱私里「允許陌生人查看照片」等。
2、不能隨便曬家人及住址照片。長期這樣下去,只要經過別人稍加分析匯總,你所曬出來的信息就會成為一套完整的信息,這就暗藏著各種不可預測的風險。
3、不要隨便在網上測試相關信息。有的網站搞調查,問你的年齡、愛好、性別等等信息,你若為了一點小利益去做的話,這些信息就可能被人家利用起來,將你的信息逐漸總結,賣給別人盈利或威脅到你。
4、不要隨意扔掉或賣掉舊手機。尤其是那些涉密的舊手機,可能出了些毛病你就打算賣掉或扔掉。千萬不要這樣,一些人就可以恢復你的數據,這其中暗藏著各種危害,你是無法預測到的。
5、軟體安裝過程中不要都「允許」。尤其現在使用的智能手機,安裝軟體過程中,有的軟體提示你是否允許安裝全部服務,比如獲取你的位置,讀取你的電話記錄等等,這種情況下,要千萬小心,不相關的服務不能允許,或者不安裝此軟體。
6、不要隨便接入公共WIFI。公共WIFI中有些是黑客獲取你手機信息的一個重要渠道,可能直接盜取你的敏感信息,如卡號、賬戶密碼等。所以,到公眾場合後,有免費WIFI也不要隨意接入。
7、不要隨意發給別人驗證碼。驗證碼可以說是保密的一道重要防線,一旦突破了,那麼可能就會有很大的後果等著你。
⑶ 網路安全防護小技巧有哪些
網路安全防護小技巧如下:
一、不隨意填寫問卷
目前填寫問卷似乎是一件很時髦的事情。在網上、街頭,甚至是學校的自習教室,都可能遇到有人以各種介面請你填寫問卷。此時不要隨意的填寫問卷,更不能在問卷上填寫個人重要的信息。不然在不經意間你的電話號碼、郵箱等重要的聯系方式就可能泄露,甚至會被轉賣。
二、支付安全找正規
網購時,一定要選擇信譽好的商家和正規APP。登錄購物網站,要先核實網站域名是否正確,注意支付類網站開頭是「https://」,且大多數會有掛鎖等防偽安全標志,慎重填寫姓名、身份證號、銀行賬戶等敏感信息。不隨意點擊手機簡訊中的網址鏈接,審慎點擊商家從即時通信工具上發送的各類鏈接,謹防釣魚網站。
三、快遞單據不隨意丟棄
快遞單據上一般都會記錄著你的姓名、地址和聯系方式。如果將快遞單據隨手丟棄,無意會在不經意間泄露自己的很多信息。
四、車票機票正確處理
目前火車票和飛機票都是實名制購票,在票面上留有自己的姓名和部分身份證號等信息。因此在乘車出站之後絕對不能隨意將票據丟棄,更不能一出站就被非法分子收走。
五、免費WiFi須慎用
一些公共場合搜到的免費、無鎖WiFi安全防護功能較弱,不要貪圖共享WiFi的小便宜,而導致手機上的銀行卡信息、應用賬號密碼等被盜取。對來歷不明的無驗證或無密碼的WiFi熱點,盡量不要使用。
六、列印店列印後立刻刪除列印信息
在列印店列印,有人喜歡將U盤的文件拷到列印店桌面上,而列印後又往往忘記刪除。在這種情況下,列印一般的文件還好,如果列印的是個人簡歷,那麼難免會泄露個人的信息。
七、警惕山寨先核實
正規網站頁面規范、信息齊全且有大量原創內容,網站ICP備案號與ICP證號一般會在網站首頁底層提供;而非正規網站,一般採用模板、模塊式構架,以混淆視聽。不要點擊沒有可信安全來源的下載鏈接或二維碼,認准安全的大型第三方應用市場或官方下載鏈接。
八、查毒築牢安全閥
在微博、QQ空間、貼吧、論壇等社交網路,盡可能避免透露或標注真實身份信息;在微信等社交平台不要加不明身份的好友,警惕「最熟悉的陌生人」發來的廣告、幫砍價、幫投票等鏈接,最低限度共享個人信息;不要在社交網路發布履歷、聯系地址、證件、票務、定位、家人等信息。
九、不隨意接收或者打開陌生的郵件
打開郵箱,看到陌生人發來的郵件千萬不能輕易打開。尤其是看到中獎或者是獎品認領等帶有相關銜接的郵件時,更要萬分小心。不能輕易打開連接,否則很可能泄漏你的瀏覽記錄,甚至是重要網站的賬號或者密碼。
十、不要輕信QQ,微信信息
QQ,微信等平台經常可以看到各種色誘的廣告或者促銷信息,有些甚至是會藉助木馬病毒讓好友傳播,這樣的信息,只要涉及到消費者或者填寫隱私信息的東西,都不要輕信。
⑷ 網路安全應該注意哪些問題
與區域網用戶相比,普通撥號上網的用戶在預防黑客的對抗中,往往處於更不利的地位。但是,許多上網的蟲蟲一向對網路安全抱著無所謂的態度,認為最多不過是被人盜用賬號而損失幾千元而已,卻沒有想到被盜用的賬號如果被黑客利用做為跳板從事網路破壞活動,你可能就要背黑鍋了。根據筆者一位朋友對撥號上網用戶的抽樣追蹤發現,在廣州城裡,居然有三成多的用戶半年以內都不更換一次賬號密碼!由於從事黑客活動越來越容易,是到了需要提高網路安全意識的時候了,下面的方法將有助於撥號上網用戶預防黑客入侵。x0dx0ax0dx0a一、經常修改密碼x0dx0ax0dx0a老生常談了,但卻是最簡單有效的方法。由於許多黑客利用窮舉法來破解密碼,像John這一類的密碼破解程序可從網際網路上免費下載,只要加上一個足夠大的字典在足夠快的機器上沒日沒夜地運行,就可以獲得需要的帳號及密碼,因此,經常修改密碼對付這種盜用就顯得十分奏效。由於那麼多潛在的黑客千方百計想要獲得別人的密碼,那麼撥號上網用戶就應該加強防範,以下四個原則可提高密碼的抗破解能力。x0dx0ax0dx0a1.不要選擇常用字做密碼。x0dx0ax0dx0a2.用單詞和符號混合組成密碼。x0dx0ax0dx0a3.使用9個以上的字元做密碼,使你的密碼盡可能地長,對Windows系統來說,密碼最少要由9個字元組成才算安全。x0dx0ax0dx0a4.密碼組成中最好混合使用大小寫字母,一般情況下密碼只由英文字母組成,密碼中可使用26或52個字母。若對一個8個字母組成的密碼進行破解,密碼中字母有無大小寫之分將使破解時間產生256倍的差別。x0dx0ax0dx0a二、請他人安裝後應立即修改密碼x0dx0ax0dx0a這是一個很容易忽略的細節,許多用戶第一次不懂得如何撥號上網,就請別人來教,這樣常常把用戶名和密碼告訴此人,這個人記住以後就可以回去盜用服務了。所以,用戶最好自己學會如何撥號後再去申請上網賬號,或者首先向ISP問清如何修改自己的密碼,在別人教會自己如何撥號後,立刻將密碼改掉,避免被人盜用。x0dx0ax0dx0a三、使用「撥號後出現終端窗口」功能x0dx0ax0dx0a選中某一連接,單擊滑鼠右鍵,選「屬性/常規/配置/選項/撥號後出現終端窗口」,然後撥號時,在撥號界面上不要填入用戶名和密碼(更不要選中「保存密碼」項),在出現撥號終端窗口後再進行相應的輸入,這可以避免用戶名和密碼被記錄到硬碟上的密碼文件中,同時,也可以避免被某些黑客程序捕獲用戶名和密碼。x0dx0ax0dx0a四、刪除.pwl文件x0dx0ax0dx0a在Windows目錄下往往有一些以「.pwl」為後綴名的密碼文件,「.pwl」是password的音譯縮寫。比如:在最初的Windows95操作系統中密碼的保存即存在安全漏洞,從而使黑客可以利用相應的程序輕松獲取保存在pwl文件里的密碼。這一漏洞在Windows97中已經被修復。因此,你需要為你的電腦安裝Windows97以上版本的操作系統。pwl文件還常常記錄其他地方要用到的密碼,比如開啟Exchange電子信箱的密碼、玩Mud游戲的密碼等,要經常刪除這些pwl文件避免將密碼留在硬碟上。x0dx0ax0dx0a五、禁止安裝擊鍵記錄程序x0dx0ax0dx0a很多人知道doskey.exe這個程序,這個在DOS下常用的外部命令能通過恢復以前輸入的命令來加快輸入命令的速度,在Windows下也有了許多類似的程序,如keylog,它不但能記錄用戶的擊鍵動作甚至能以快照的形式記錄到屏幕上發生的一切。還有些程序能將擊鍵字母記錄到根目錄下的某一特定文件中,而這一文件可以用文本編輯器來查看。密碼就是這樣被泄露出去的,偷盜者只要在根目錄下看看就可以了,根本無需任何專業知識x0dx0ax0dx0a六、對付特洛伊木馬x0dx0ax0dx0a特洛伊木馬程序常被定義為當執行一個任務時卻實際上執行著另一個任務的程序,用「瞞天過海」或「披著羊皮的狼」之類的詞來形容這類程序一點也不為過。典型的一個例子是:偽造一個登錄界面,當用戶在這個界面上輸入用戶名和密碼時,程序將它們轉移到一個隱蔽的文件中,然後提示錯誤要求用戶再輸入一遍,程序這時再調用真正的登錄界面讓用戶登錄,於是在用戶幾乎毫無察覺的情況下就得到了記錄有用戶名和密碼的文件。現在互聯網上有許多所謂的特洛伊木馬程序,像著名的BO、Backdoor、Netbus及國內的Netspy等等。嚴格地說,它們屬於客戶機/伺服器(C/S)程序,因為它們往往帶有一個用於駐留在用戶機器上的伺服器程序,以及一個用於訪問用戶機器的客戶端程序,就好像NT的Server和Workstation的關系一樣。x0dx0ax0dx0a在對付特洛伊木馬程序方面,有以下幾種辦法x0dx0ax0dx0a1.多讀readme.txt。許多人出於研究目的下載了一些特洛伊木馬程序的軟體包,在沒有弄清軟體包中幾個程序的具體功能前,就匆匆地執行其中的程序,這樣往往就錯誤地執行了伺服器端程序而使用戶的計算機成為了特洛伊木馬的犧牲品。軟體包中經常附帶的readme.txt文件會有程序的詳細功能介紹和使用說明,盡管它一般是英文的,但還是有必要先閱讀一下,如果實在讀不懂,那最好不要執行任何程序,丟棄軟體包當然是最保險的了。有必要養成在使用任何程序前先讀readme.txt的好習慣。x0dx0ax0dx0a值得一提的是,有許多程序說明做成可執行的readme.exe形式,readme.exe往往捆綁有病毒或特洛伊木馬程序,或者乾脆就是由病毒程序、特洛伊木馬的伺服器端程序改名而得到的,目的就是讓用戶誤以為是程序說明文件去執行它,可謂用心險惡。所以從互聯網上得來的readme.exe最好不要執行它。x0dx0ax0dx0a2.使用殺毒軟體。現在國內的殺毒軟體都推出了清除某些特洛伊木馬的功能,可以不定期地在離線的情況下進行檢查和清除。另外,有的殺毒軟體還提供網路實時監控功能,這一功能可以在黑客從遠端執行用戶機器上的文件時,提供報警或讓執行失敗,使黑客向用戶機器上載可執行文件後無法正確執行,從而避免了進一步的損失。x0dx0ax0dx0a3.立即掛斷。盡管造成上網速度突然變慢的原因有很多,但有理由懷疑這是由特洛伊木馬造成的,當入侵者使用特洛伊的客戶端程序訪問你的機器時,會與你的正常訪問搶占寬頻,特別是當入侵者從遠端下載用戶硬碟上的文件時,正常訪問會變得奇慢無比。這時,你可以雙擊任務欄右下角的連接圖標,仔細觀察一下「已發送位元組」項,如果數字變化成1~3kbps(每秒1~3千位元組),幾乎可以確認有人在下載你的硬碟文件,除非你正在使用ftp功能。對TCP/IP埠熟悉的用戶,可以在「MS-DOS方式」下鍵入「netstat-a」來觀察與你機器相連的當前所有通信進程,當有具體的IP正使用不常見的埠(一般大於1024)與你通信時,這一埠很可能就是特洛伊木馬的通信埠。當發現上述可疑跡象後,你所能做的就是:立即掛斷,然後對硬碟有無特洛伊木馬進行認真的檢查。x0dx0ax0dx0a4.觀察目錄。普通用戶應當經常觀察位於c:、c:windows、c:windowssystem這三個目錄下的文件。用「記事本」逐一打開c:下的非執行類文件(除exe、bat、com以外的文件),查看是否發現特洛伊木馬、擊鍵程序的記錄文件,在c:Windows或c:Windowssystem下如果有光有文件名沒有圖標的可執行程序,你應該把它們刪除,然後再用殺毒軟體進行認真的清理。x0dx0ax0dx0a七、盡量不要使用共享硬碟功能x0dx0ax0dx0a使用了遠程撥號接入區域網功能的Windows98用戶要慎用硬碟共享和文件共享功能,共享就意味著允許別人下載文件。當硬碟或文件夾圖標下有一隻手托著時,表明啟動了共享功能,選中該圖標,選擇「文件」選單下的「共享」,再選「不共享」,這只手就消失了。x0dx0ax0dx0a八、不使用「MyDocuments」文件夾存放Word、Excel文件x0dx0ax0dx0aWord、Excel默認的文件存放路徑是根目錄下的「MyDocuments」文件夾,在特洛伊木馬把用戶硬碟變成共享硬碟後,入侵者從這個目錄中的文件名一眼就能看出這個用戶是干什麼的,這個目錄幾乎就是用戶的特徵標識,所以為安全起見應把工作路徑改成別的目錄,並且層次越深越好,比如:c:abcdefghijkl。可以肯定地說,在互聯網上,沒有什麼措施是絕對安全的,黑客入侵的一個重要法則是:入侵者不只用一種方法入侵,這就意味著只有堵塞一切漏洞才能防止入侵,這顯然是不可能的。具有諷刺意味的是,許多安全措施本身卻帶來了新的安全隱患,就好像葯品常帶有副作用一樣。