『壹』 國家支持參與網路安全國家標准行業標準的規定
國家支持企業、研究機構、高等學校、網路相關行業組織參與網路安全國家標准、行業標準的制定。
國家標准
1. 2022年3月9日，GB/T 25069-2022《信息安全技術 術語》發布
本標准界定了信息安全技術領域中基本或通用概念的術語和定義，並對條目進行分類，是信息安全領域的重要基礎性標准，也是所有信息安全人員在信息安全領域中進行溝通交流、開展研究工作和項目實施的基本工具。
2. 2022年3月9日，GB/T 20278-2022《信息安全技術 網路脆弱性掃描產品安全技術要求和測試評價方法》發布
本標准規定了網路脆弱性掃描產品的安全技術要求和測試評價方法，其中安全技術要求分為基礎級和增強級，內容包括安全功能要求、自身安全保護要求、環境適應性要求、安全保障要求。
3. 2022年3月9日，GB/Z 41290-2022《信息安全技術 移動互聯網安全審計指南》發布
本標準定義了移動互聯網安全審計活動的概念，描述了移動互聯網安全審計活動中的角色職責、審計范圍和審計內容，給出安全審計活動的框架、功能任務以及各功能任務的具體指南。
4. 2022年3月9日，GB/Z 41288-2022《信息安全技術 重要工業控制系統網路安全防護導則》發布
本標准規定了重要工業控制系統網路安全防護的基本原則、安全防護技術、應急備用措施和安全管理等要求，以建立重要工業控制系統的網路安全防護體系。
5. 2022年3月9日，GB/T 41241-2022《核電廠工業控制系統網路安全管理要求》發布
本標准規定了核電廠工業控制系統網路安全方面的管理、技術防護和應急管理的要求，並給出核電廠工業控制系統網路安全定級說明。
6. 2022年3月9日，GB/T 41260-2022《數字化車間信息安全要求》發布
本標准規定了數字化車間信息安全總則、管理要求和技術要求等，給出數字化車間信息安全常見威脅源、典型機械製造行業數字化車間信息安全示例，並提出數字化車間信息安全增強要求。
7. 2022年3月9日，GB/T 41267-2022《網路關鍵設備安全技術要求 交換機設備》、GB/T 41266-2022《網路關鍵設備安全檢測方法 交換機設備》發布
兩項標准互為配套，一個規定了列入網路關鍵設備目錄的交換機設備的安全功能要求和安全保障要求。另一個則給出了安全功能要求和安全保障要求對應的安全檢測和評估方法。其中，安全功能要求包括設備標識安全、冗餘、備份恢復與異常檢測、漏洞與缺陷管理、預裝軟體啟動及更新安全、默認狀態安全、抵禦常見攻擊能力、用戶身份標識與鑒別安全、訪問控制安全、日誌審計安全、通信安全、數據安全和密碼要求。
8. 2022年3月9日，GB/T 41269-2022《網路關鍵設備安全技術要求 路由器設備》、GB/T 41268-2022《網路關鍵設備安全檢測方法 路由器設備》發布
兩項標准互為配套，一個規定了列入網路關鍵設備目錄的路由器設備的安全功能要求和安全保障要求。另一個則給出了安全功能要求和安全保障要求對應的安全檢測和評估方法。其中，安全功能要求包括設備標識安全、冗餘、備份恢復與異常檢測、漏洞與缺陷管理、預裝軟體啟動及更新安全、默認狀態安全、抵禦常見攻擊能力、用戶身份標識與鑒別安全、訪問控制安全、日誌審計安全、通信安全、數據安全和密碼要求。
9. 2022年3月9日，GB/T 41274-2022《可編程式控制制系統內生安全體系架構》發布
本標准規定了可編程式控制制系統內生安全體系架構，描述可編程式控制制系統內生安全的目標和各單元模塊的相關安全需求，規定可編程式控制制系統的內生安全要求。其中，可編程式控制制系統內生安全的目標為保障可編程式控制制系統的完整性，各單元模塊的相關安全需求包括全生命周期安全保護、綜合診斷與高可用實現等。
10. 2022年4月15日，GB/T 41387-2022《信息安全技術 智能家居通用安全規范》發布
本標准規定了智能家居安全通用技術要求，包括智能家居終端、智能家居網關、智能家居控制端、智能家居應用服務平台的安全要求，以及對應的安全測試評價方法。
11. 2022年4月15日，GB/T 41388-2022《信息安全技術 可信執行環境 基本安全規范》發布
本標准確立了可信執行環境系統整體技術架構，描述了可信執行環境基礎要求、可信虛擬化系統、可信操作系統、可信應用與服務管理、跨平台應用中間件等主要內容及其測試評價方法。
12. 2022年4月15日，GB/T 41389-2022《信息安全技術 SM9密碼演算法使用規范》發布
本標准規定了SM9密碼演算法的使用要求，描述了密鑰、加密與簽名的數據格式，主體內容包括SM9的密鑰對、技術要求、證實方法，並在附錄中提供了數據格式編碼測試用例。
13. 2022年4月15日，GB/T 41391-2022《信息安全技術 移動互聯網應用程序（App）收集個人信息基本要求》發布
本標准規定了App收集個人信息的基本要求，包括最小必要收集、必要個人信息、特定類型個人信息、告知同意、系統許可權、第三方收集管理及其他要求，並給出了常見服務類型App必要個人信息范圍和使用要求。
14. 2022年4月15日，GB/T 41400-2022《信息安全技術 工業控制系統信息安全防護能力成熟度模型》發布
本標准給出了工業控制系統信息安全防護能力成熟度模型，規定核心保護對象安全和通用安全的成熟度等級要求，提出了能力成熟度等級核驗方法。
15. 2022年4月15日，GB/T 41479-2022《信息安全技術 網路數據處理安全要求》發布
本標准規定了網路運營者開展網路數據收集、存儲、使用、加工、傳輸、提供、公開等數據處理的安全技術與管理要求。同時，本標准被作為數據安全管理認證的依據。
16. 2022年4月15日，GB/T 20984-2022《信息安全技術 信息安全風險評估方法》發布
本標准描述了信息安全風險評估的基本概念、風險要素關系、風險分析原理、風險評估實施流程和評估方法，以及風險評估在信息系統生命周期不同階段的實施要點和工作形式。
17. 2022年4月15日，GB/T 29829-2022《信息安全技術 可信計算密碼支撐平台功能與介面規范》發布
本標准給出了可信計算密碼支撐平台的體系框架和功能原理，規定了可信密碼模塊的介面規范，描述了對應的證實方法。
18. 2022年4月15日，GB/T 30283-2022《信息安全技術 信息安全服務 分類與代碼》發布
本標准描述了信息安全服務的分類與代碼，主要包括信息安全咨詢類、信息安全設計與開發類、信息安全集成類、信息安全運營類、信息的安全處理與存儲類、信息安全測評與認證類及其他類七個方面。
法律依據
《中華人民共和國網路安全法》
第十五條國家建立和完善網路安全標准體系。國務院標准化行政主管部門和國務院其他有關部門根據各自的職責，組織制定並適時修訂有關網路安全管理以及網路產品、服務和運行安全的國家標准、行業標准。
國家支持企業、研究機構、高等學校、網路相關行業組織參與網路安全國家標准、行業標準的制定。
『貳』 網路安全標准
法律分析：根據網路在國家安全、經濟建設、社會生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀後，對國家安全、社會秩序、公共利益以及相關公民、法人和其他組織的合法權益的危害程度等因素，網路分為五個安全保護等級。
（一）第一級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成損害，但不危害國家安全、社會秩序和公共利益的一般網路。
（二）第二級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成危害，但不危害國家安全的一般網路。
（三）第三級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成特別嚴重損害，或者會對社會秩序和社會公共利益造成嚴重危害，或者對國家安全造成危害的重要網路。
（四）第四級，一旦受到破壞會對社會秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網路。
（五）第五級，一旦受到破壞後會對國家安全造成特別嚴重危害的極其重要網路。
法律依據：《網路安全等級保護條例》 第十五條 根據網路在國家安全、經濟建設、社會生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀後，對國家安全、社會秩序、公共利益以及相關公民、法人和其他組織的合法權益的危害程度等因素，網路分為五個安全保護等級。
（一）第一級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成損害，但不危害國家安全、社會秩序和公共利益的一般網路。
（二）第二級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成危害，但不危害國家安全的一般網路。
（三）第三級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成特別嚴重損害，或者會對社會秩序和社會公共利益造成嚴重危害，或者對國家安全造成危害的重要網路。
（四）第四級，一旦受到破壞會對社會秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網路。
（五）第五級，一旦受到破壞後會對國家安全造成特別嚴重危害的極其重要網路。
『叄』 金盾洞察 | 智慧高速行業網路安全標准解讀及分析
11.18日—11.20日的「2020北京國際交通、智能交通技術與設施展覽會」在北京國際展覽中心如期舉行，與前幾屆相似，公路，尤其是高速公路的信息化、智能化建設依舊是本屆會議的主要議題。
我國公路有多種劃分形式，我們所說的高速公路是根據公路通車量屬性進行劃分的要求全部控制出入的干線公路，其年平均晝夜通車量在25000輛以上。不同於鐵路行業，我國高速公路建設起步相對比較晚，直至1989年的高等級公路建設現場會上，時任國務院副總理的鄒家華同志指出「高速公路不是要不要發展的問題，而是必須發展」，我國高速公路才正式拉開序幕。
雖然起步較晚，但是我國高速公路的發展走過了許多發達國家一般需要40多年才能完成的發展進程，到2019年底，我國高速公路通車里程已達到14.96萬公里。可以說僅僅15年高速公路的速度和便利已經走進了平常百姓的生活，改變了人們的時空觀念，改善了人們的生活方式。
高速公路拉近城市間距離的同時，高通車量、高時速的交通特點也帶來了運營、事故、應急管理等方面的困難，為了提升高速公路管理、運營水平，各地多年來均已開展各種形式的「智慧高速」建設，視頻監控設備則在多個系統作為主要前端設備部署於高速公路沿線。
根據日前的演講資料，目前全國高速公路共有各類視頻設備約18.6萬個，基本實現了每公里都設一對攝像頭的配置情況，而這數量龐大的視頻監控設備主要由三方建設、應用。首先就是 高速交警 ，主要是用於交通安全執法，包括卡口、測速、應急車道佔用抓拍等，在匝道有導流線壓線抓拍、逆行抓拍、違法上下客抓拍等，同時具備緝查布控系統的車牌實時識別功能、流量統計功能等；各地 高速公路運營管理公司 ，則主要是用於收費稽查、追繳、交通流量統計，以及交通狀態監測，尤其是事故多發路段、易擁堵路段等；為實時了解道路受損情況，有效進行高速公路道路養護工作，提高道路使用效率， 路政部門 也在大量使用視頻監控設備。
隨著ETC、車聯網的建設，原本平均造價 1億 元人民幣/公里的高速公路，已在浙江杭紹甬「超級公路」的建設中升至約 4億 元人民幣/公里，AI攝像頭則在多出的費用中占據了相當比例。
因其行業屬性，高速公路的網路安全一直頗受關注，近年來，隨著國際形勢的變化及網路安全需求的不斷提升，國家針對高速公路的網路安全密集出台多項政策：
l 《推進綜合交通運輸大數據發展行動綱要（2020—2025年）》 ：完善數據安全保障措施、保障國家關鍵數據安全，推進交通運輸領域數據分類分級管理，推進重要信息系統密碼技術應用和重要軟硬體設備自主可控；
l 《全國高速公路視頻聯雲網技術要求》： 應 接入 高速公路 全部監控攝像機 （收費站車道、收費亭監控設施除外），並進行數字化改造，應向部級雲平台提供本省全部公路沿線攝像機的 設備信息、點位信息、在線狀態等信息 ，並自動更新同步；
l 《數字交通發展規劃綱要》： 健全網路和數據安全體系，加強網路安全與信息系統同步建設，提高交通運輸關鍵信息基礎設施和重要信息系統的網路安全防護能力。完善適應新技術發展的行業網路安全標准；
l 《關於交通運輸領域新型基礎設施建設的指導意見》 ：推動部署靈活、功能自適、雲網端協同的新型基礎設施內生安全體系建設。加快新技術交通運輸場景應用的安全設施配置部署，強化統一認證和數據傳輸保護。加強關鍵信息基礎設施保護。建設集態勢感知、風險預警、應急處置和聯動指揮為一體的網路安全支撐平台，加強信息共享、協同聯動，形成多層級的縱深防禦、主動防護、綜合防範體系，加強威脅風險預警研判，建立風險評估體系；
「後撤站」時代5G、車路協同、北斗、AI等進一步應用，風險和挑戰伴隨而來，尤其是高清視頻監控的覆蓋范圍，高速視頻網、視頻雲也將面臨越來越多的安全問題：
l 通信系統
安全意識不足，認為專網是封閉安全；通信過程中數據的完整性和保密性保護措施較弱；非授權網路連接控制措施較弱；白名單運行和精細化管理工作尚未開展。
l 監控系統
重視程度不足，安全管理意識薄弱；缺乏基本的技術和管理保障措施，多數系統處於「裸奔」狀態，系統漏洞多、病毒多、外聯多。
l 收費系統
安全基礎配置和設備管理亟待加強；存在高風險漏洞未進行及時有效處理的情況， 「永恆之藍」、弱口令等高風險問題需持續關注；收費站及路段中心的安全管理水平，全網范圍內參差不齊，聯網後脆弱性倍數增加。
針對高速公路視頻監控安全，金盾軟體在等級保護基礎上，針對視頻網、視頻雲著重加強以下方面的安全防護：
l 資產梳理
對多種標准網路協議的深度解析，獲得網路內設備的信息，鑒別設備的合法性，對接入設備進行標定，對非法接入的設備系統自動告警、阻斷。
l 准入控制
不改變高速公路視頻網網路拓撲架構的前提下，實現對視頻網前端、終端的入網管理，阻止非法移動終端任意接入網路，對入侵、偽冒終端進行阻斷，提升網路准入工作效率，保障接入網路安全性。
l 運行監測
對全網前端相機、網路鏈路、後端系統設備進行一體化運行監測：對攝像機在線率、完好率、碼流延時、圖像質量等內容、對網路鏈路及網路設備進行狀態及運行參數監測、對後端系統平台、伺服器等軟硬體系統的運行參數、埠狀態進行實時監測；對運維人員行為進行記錄，實現對查看行為、參數修改行為、雲台控制， 歷史 回放等行為的記錄與告警，防止非法訪問視頻資源造成信息泄露。
l 數據防泄密
通過終端准入控制、視頻數據隔離存儲、視頻數據外發使用許可權管控、視頻水印防護等技術手段，保障視頻數據在終端應用和存儲的安全性，杜絕對視頻的偷拍偷錄，防止視頻數據在流轉過程中被非法泄露。
l 一體化運維管理
實現全網資源統管、理清資源台賬、感知運行情況、量化運維質量，實現對全網設備「全天候、全過程、全方位」的集中監控、集中展現、集中維護、集中考核統計，保證高速公路各使用方視頻監控系統發揮最大效益。
金盾軟體作為全球視頻網防護領域領導者，經過十餘年的行業聚焦和技術積累，獲得行業客戶和權威部門的高度認可。未來，金盾軟體將持續加大研創投入，不斷創新，不斷突破，為提升城市管理水平，推動市域 社會 治理現代化建設提供安全保障。
『肆』 網路安全等級保護詳細解讀20標准
隨著網路技術的發展，網路安全等級保護已經成為網路安全領域的重要研究課題。為了更好地保護網路安全，安全管理部門制定了20項網路安全等級保護標准，以棚消確保網路安全。本文將對這20項標准進行詳細解讀，以便更好地保護網路安全。
1.1 網路安全等級保護的定義
網路安全等級保護是指採取技術、管理和組織措施，以確保網路安全的一種安全保護措施。它的目的是確保網路系統的安全性，防止網路系統受到未經授權的訪問、破壞和濫用。
1.2 網路安全等級保護的20項標准
網路安全等級保護的20項標准包括：
（1）安全策略：組織應制定安全策略，明確網路安全的目標、責任和范圍，並定期審查和更新安全策略。
（2）安全管理：組織應建立安全管理機制，確定安全管理職責，制定安全管理規定，實施安全管理措施，定期審查和更新安全管理機指搭制。
（3）安全審計：組織應定期審計網路安全狀況，發現安全漏洞，並採取有效措施消除安全隱患。
（4）安全維護：組織應定期對網路系統進行維護，確保網路系統的正常運行。
（5）安全防護：組織應採取有效的安全防護措施，防止網路系統受到未經授權的訪問、破壞和濫用。
（6）安全培訓：組織應定期對員工進行安全培訓，使員工充分了解網路安全的重要性，並能夠正確使用網路系統。
（7）安全檢測：組織應定期對網路系統進行安全檢測，及時發現安全漏洞，並採取有效措施消除安全隱患。
（8）安全評估：組織應定期對網路系統進行安全評估，評估網路系統的安全性，並採取有效措施提高網路安全性。
（9）安全控制：組織應建立安全控制機制，確定安全控制職責，制定安全控制規定，實施安全控制措施，定期審查和更新安全控制機制。
（10）安全監控：組織應建立安全監控機制，定期監控網路系統的安全狀況，及時發現安全漏洞，並採取有效措施消除安全隱患。
（11）安全等級保護：組織應建立安全等級保護機制，確定安全等級保護職責，制定安全等級保護規定，實施安全等級保護措施，定期審查和更新安全等級保護機制。
（12）安全策略實施：組織應定期實施安全策略，確保網路系統的安全性，防止網路系統受到未經授權的訪問、破壞和濫用。
（13）安全策略評估：組織應定期評估安全策略，評估安全策略的有效性，並採取有效措施提高安全策略的有效性。
（14）安全策略審計：組織應定期審計安全策略，發現安全漏洞，並採取有效措施消除安全隱患。
（15）安全策略維護：組織應定期對安全策略進行維護，確保安全策略的正常運行。
（16）安全策略防護：組織應採取有效的安全策略防護措施，防止網路系統受到未經授權的訪問、破壞和濫用。
（17）安全策略培訓：組織應定期對員工進行安全策略培訓，使員工充分了解安全策略的重要性，並能夠正確使用安全策略。
（18）安全策略檢測：組織應定期對安全策略進行檢測，及時發現安全漏洞，並採取有效措施消除安全隱患。
（19）安全策略評估：組織應定期對安全策略進行評估，評估安全策略的有效性，並採取有效措施提高安全策略的有效性。
（20）安全策略控制：組織應建立安全策略控制機制，確定安全策略控制職責，制定安全策略控制規定，實施安全策略控制措施，定期審查和更新安全策略控制機制。
2. 網路安全等級保護的重要性
網路安全等級保護的重要性不言而喻，它是確保網路安全的重要手段。網路安全等級保護的20項標准，既可以防止網路系統受到未經授權的訪問、破壞和濫用，又可以提高網路系統的安全性，保護網路系統的安全。
網路安全等級保護的20項標准，可以幫助組織建立安全管理機制、安全控制機制、安全等級保護機制鏈逗知和安全策略控制機制，以確保網路安全。此外，組織還可以通過定期審計、安全檢測、安
『伍』 請問網路安全方面的標准有哪些
前幾天我朋友的電腦中了病毒，病毒感染了很多EXE文件，修復難度很大，無奈只好格式化掉，損失慘重。我的電腦很少中毒，至少在我知道的情況下我的電腦沒用中過毒。消滅病毒的難度是很大的，但做好預防工作卻是非常容易的。下面是我的一些做法，個人認為做好下面的措施，電腦中毒機會的就會是微乎其微，這些措施只針對Windows操作系統。
1、必須安裝防火牆和殺毒軟體
不管你是怎樣的高手，這兩種軟體還是需要安裝的。雖然在面對新病毒時，殺毒軟體會變得手足無措，倒不如自己上網找殺毒辦法。但有一個殺毒軟體就是多了一道屏障，不管這道屏障有多高或多矮，始終是利大於弊的。殺毒軟體我用的是金山毒霸，我覺得不錯，建議安裝金山毒霸！
防火牆也是必須要安裝的，同時最好還安裝一些監測網路進程的程序，時刻監視有無惡意程序在進行非法操作。
另外，一些流氓軟體專殺也是非常有用的，比如360安全衛士，金山清理專家等。
2、為Administrator用戶降權
在Windows操作系統里，Administrator是最高級的用戶，在正常的登陸模式是無法看到的，因此很容易忽略由Administrator用戶帶來的安全問題。
Administrator用戶的初始密碼是空的，如果沒用安裝防火牆，黑客很容易通過Administrator帳戶進入你的電腦。這時做什麼都已經為時已晚了。
事實上，這並不是降權，是創建一個偽造的，無實際權利的Administrator用戶。
具體操作如下，先以一個非Administrator的管理員帳戶登陸windows，然後打開：控制面板-管理工具-計算機管理-本地用戶和組-用戶，刪除Administrator用戶，再創建一個新的Administrator用戶，右擊設置密碼，密碼有多復雜就多復雜，讓其隸屬於最低級別的用戶組，並在屬性里勾選帳戶已停用。如圖1所示。
這樣，即使別人破解了你的Administrator帳戶，進入後也發現只是一個沒用實權的帳戶。
3、禁止所有磁碟自動運行
如今U盤病毒盛行，稍不小心就會導致「格盤」。U盤病毒一般的運行機制是通過雙擊盤符自動運行，因此，禁用所有磁碟的自動運行是一種相當有效的預防手段。
具體的操作過程是：運行輸入gpedit.msc-->用戶配置-->管理模板-->系統，雙擊右側列表裡的關閉自動播放，選擇「所有驅動器」，然後選擇「已啟動」。確定退出。
4、不雙擊U盤
如果你沒用禁止所有磁碟自動運行，又或者你在別人的計算機上使用U盤，最好不要雙擊U盤。這很容易觸發U盤病毒，最好的方法是先用殺毒軟體掃描。
U盤里的病毒一般清除方法是，通過資源管理器進去看看U盤里有無autorun.inf文件，通常是隱藏的。刪除autorun.inf文件以及它所指向的程序，然後重新拔插U盤。
5、經常檢查開機啟動項
經常在運行里輸入msconfig查看啟動項，發現有異常的馬上在網上找資料，看看是不是病毒。當然，你不一定要用msconfig，超級兔子等軟體也是非常不錯的。如圖2所示。
6、經常備份重要數據
一些重要的數據，必須經常備份，例如重要的圖片、個人信息等等。我大概一個月會刻錄一次重要的資料，以防萬一。
7、使用GHOST
經常使用Ghost備份操作系統盤，遇到嚴重問題時直接恢復整個系統盤，這是懶人的做法，懶得找病毒的隱藏地，但同時也是高效快捷的方法。問題是你必須經常使用Ghost進行備份，不然你恢復系統盤也會有所損失，至少損失了最近安裝的程序(的注冊信息)。
8、隱私文件要加密
使用一些加密程序加密那些你認為不能暴露於公眾的文件，網上有很多這樣的免費軟體。不要以為隱藏了文件就行，隱藏只是一種自欺欺人的方式，加密了，即使你有類似「陳冠希」的照片也不會太危險。
9、使用Google
之所以推薦使用Google不是因為我對Google的偏愛，而是Google搜索里提供的網站安全信息提示。當搜索結果的某網頁里含有病毒或木馬時，Google會給出提示。
10、使用Firefox
Firefox不是萬能的，但總比IE好，相比起IE，使用Firefox能有效地降低中毒幾率。
11、使用復雜的密碼
這是老生常談的話題了，但還有很多人使用簡單的數字密碼，例如生日、身份證號等等，這是極容易被猜測的。「放心，我的生日只有我的朋友知道」，誰說你的朋友一定不會窺看你的隱私？
12、不要告訴任何人你的密碼
在聊天工具里告訴別人你的密碼你將面臨4種風險：
A、你的電腦可能被掛馬，密碼被竊取了。
B、聊天工具提供商也有可能竊取你的密碼。
C、聊天對方有可能利用你對他的信任去做不誠實的行為。
D、聊天對方的電腦中毒了，你的密碼被竊取。
13、不要隨便接收文件
尤其是在QQ里，別人發來文件，不要二話不說就接收，這是很危險的。一定要問清楚別人發的是什麼東西，是不是他主動發的。接收後也不要馬上運行，先用殺毒軟體掃描一遍。