共建网络安全  共享网络文明

——第二届国家网络安全宣传周

网络安全宣传及风险提示口号

1.网络安全赢在未来，请关注青少年网络安全教育

2.网络在身边、安全需牢记，让我们“共建网络安全  共享网络文明”

3.网络信息人人共享  网络安全人人有责

4.携手打造清朗网络空间  共同呵护青少年健康成长

5.增强法治意识，依法办网，依法上网

6.争做向上向善好青年，争做文明守法好网民

7.让青少年成为捍卫网络安全的未来主人

8.弱密码、弱口令  个人帐户不锁门

9.不明WiFi随便连  金融支付有风险

10.二维扫码太随意  何时中招不知晓

11.人人都能中大奖  点入链接就受骗

12.用户协议从不读  个人信息送上门

13.应用下载太着急  是否正规不留意

14.猎奇信息随手转  网络谣言不分辨

上网基本知识

    1.网上购物谨防上当。现在网上购物很流行，足不出户就可以随心选购，很快就有人送货上门，但一定要注意别上当受骗。曾有这样的案例，有人利用一些商业网站的免费空间建立一个知名商业网站的“克隆”站点，然后将收款账号改为自己开设的账号。有的网站虽然不假，但网页中展示的商品在规格、质地、色泽等方面与实物却有不少出入。在网络交易的行为得到法律进一步规范以前，专家建议您少些盲目，多个心眼。

    2.网上娱乐谨防过度。首先，您在家玩网络游戏要节制有度。新春佳节，亲朋好友、妻儿老小难得团圆，网络游戏虽然充满诱惑，但也不可随心所欲。弄不好，自己身体“透支”不说，还往往引起夫妻矛盾、父子隔阂。许多网吧人机拥挤，空气污浊，不宜长时间逗留。奉劝各位“玩家”切莫“为网消得人憔悴”。

3.网上交友谨防受骗。对于近两年来发展起来的网上交友，不同的人有不同的看法。但无论如何，与网友聊天要多个心眼，不要随便透露自己的个人机密信息，见面约会更要采取切实保护措施。虽然网上交友失财丢命的案件频频见于报端，但新的案件仍然层出不穷，足见网络交友安全应警钟长鸣。各位家长朋友们尤其应留心自己孩子的异常举动，莫让花季少年受到一些不法分子的侵害。同时青少年朋友们也一定要加强自身的防范意识。

4.对网上内容要有取舍。网络是个大世界，大量有用信息存在的同时，有害信息也处处可见。在这种情况下，所有上网的人都要提高自身修养，学会甄别取舍，自动远离发布不良信息的网站。

5.网上逗留谨防“黑客”。也就是要防范病毒侵扰和黑客攻击。如果你在网吧上网，切忌不要在硬盘上保留自己的个人信息，对于自己的聊天记录、邮件等信息要通过移动存储备份后从硬盘上删除。如果是自己的计算机，要请教高手或专家安装必要的防病毒与防黑客软件，不要随便下载不知名网站的程序和附件。

6.网上玩游戏容易近视，许多人都很喜爱网络，但网络游戏却让人情有独钟。有些人迷上游戏之后，昼夜地玩着游戏，还有的甚至把眼睛给玩瞎了。所以我要提醒大家要少上网玩游戏，否则你就会迷失自己，陷入网络游戏中不能自拔。 

网络危害知识

1.互联网对青少年的人生观、价值观和世界观形成的构成潜在威胁。互联网是一张无边无际的"网"，内容虽丰富却庞杂，良莠不齐，青少年在互联网上频繁接触西方国家的宣传论调、文化思想等，这使得他们头脑中沉淀的中国传统文化观念和我国主流意识形态形成冲突，使青少年的价值观产生倾斜，甚至盲从西方。长此以往，对于我国青少年的人生观和意识形态必将起一种潜移默化的作用，对于国家的政治安定显然是一种潜在的巨大威胁。 

2.互联网使许多青少年沉溺于网络虚拟世界，脱 离现实，也使一些青少年荒废学业。与现实的社会生活不同，青少年在网上面对的是一个虚拟的世界，它不仅满足了青少年尽早尽快占有各种信息的需要，也给人际交往留下了广阔的想象空间，而且不必承担现实生活中的压力和责任。虚拟世界的这些特点，使得不少青少年宁可整日沉溺于虚幻的环境中而不愿面对现实生活。而无限制地泡在网上将对日常学习、生活产生很大的影响，严重的甚至会荒废学业。

网络安全知识

网络，一个科技发展的产物，也是信息时代的标志。作为我们中学生，理所应当对其进行追求、探索。

这尽管是一个虚拟的空间，但它的方便、快捷、灵活等多种优点，拓展了我们的知识面，给予了我们敖游的空间。它的出现改变了人们传统的思想方法，在我们的生活中给予了我们极大的帮助；坐在家中即可浏览众多网上图书馆丰富的图书收藏；几秒种内，便可收到相隔万里的来信，在最短的时间内获得各地各种祥细的、自已想知道的信息；通过各学校开办的远程教育网了解更多的知识等等。正由于网络的这些优点，才受到越来越多的表少年的青咪。但又有许多人认为中学生上网弊大于利，的确网络是一个复杂的东西，它的内部充满各种信息，像反动、暴力，这类鱼龙混杂的东西太多了，中学生自主能力有限，实在难以抵御网络惊人的吸引力。 

但网络是一个新生事物，的确中学生的自制力和网络的吸引力，可以说两者根本是无法匹敌的。网络的吸引力是无穷的，而中学生的自制力是有限的。据联合国教科文组织的不完全统计，以学习为主要目的上网的中学生，美国占总数的20%，英国为15%，中国仅仅为2%。这惊人的对比，恰如其分地说明了中学生的自制力不如网络的吸引力，。它好象刚出生的婴儿，终究是需要细心的扶持的，在正确的教育、指导下，长大成人，建设国家、作出贡献。但偌是像现在这样，抑制了学生上网，不就好象将这婴儿杀死在摇篮里吗？中学生上网的人数很多，部分人受到不良影响，这正说明了是否受到不良影响取决于自身的素质与意志。俗话说得好：“人正不怕影子歪。”只要我们有不靠近这种沉溺人思想的网络传播的意志，自然也就不会受到其影响了。利弊的区别在于你如何运用它，以及如何合理安排好时间。如果是用于成天打电子游戏，不分昼夜，肯定是弊。如果用于学习：利大于弊。如果用于聊天、游戏：弊大于利。什么是网络安全？

网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。

什么是计算机病毒？

计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

什么是木马？

木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会象病毒那样去感染文件。

什么是防火墙？它是如何确保网络安全的？

使用功能防火墙是一种确保网络安全的方法。防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。

什么是后门？为什么会存在后门？

后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。

什么叫入侵检测？

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。

什么叫数据包监测？它有什么作用？

数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。

什么是NIDS？

NIDS是网络入侵检测系统的缩写，主要用于检测HACKER和CRACKER通过网络进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如HUB、路由器。

什么叫SYN包？

TCP连接的第一个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。

加密技术是指什么？

加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。

加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通信安全。

什么叫蠕虫病毒？

蠕虫病毒源自一种在网络上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。

什么是操作系统病毒？

这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。

莫里斯蠕虫是指什么？

它的编写者是美国康奈尔大学一年级研究生罗伯特.莫里斯。这个程序只有99行，利用UNIX系统的缺点，用finger命令查联机用户名单，然后破译用户口令，用MAIL系统复制、传播本身的源程序，再编译生成代码。

最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。

什么是DDoS？

DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。

局域网内部的ARP攻击是指什么？

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的MAC地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象：1、不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。2、计算机不能正常上网，出现网络中断的症状。

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通防火墙很难抵挡这种攻击。

什么叫欺骗攻击？

网络欺骗的技术主要有：HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。