网络安全培训(安全意识)

《网络安全培训(安全意识)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全平罗县网信办王金国目录一、关于黑客的故事二、我们在保护什么三、如何保护自己一、黑客的故事世界上只有两种人一种是知道自己被黑了一种不知道一、黑客的故事从速度与激情说起——一、黑客的故事从速度与激情说起——远程控制一、黑客的故事从速度与激情说起——自动驾驶一、黑客的故事从速度与激情说起——天眼系统一、黑客的故事从速度与激情说起——都是真的一、黑客的故事从速度与激情说起——都是真的一、黑客的故事Youku2016年1亿条用户数据泄露暗网报价$300老板来个库呗~~一、黑客的故事Youku库样本（老板说先尝后买）一、

2、黑客的故事Youku数据最早泄露于2017年1月明文账号+md5密码1亿条黑客doubleflag还原出8000万明文密码报价$400销售了100多份一、黑客的故事Youku这次爆出的账号名全是E-mail格式一、黑客的故事Youku事件与历史泄露数据的重合度一、黑客的故事Youku厂商的应对基于情报的风控逻辑：更换密码一、黑客的故事Youku事件的背后该数据早已活跃在撞库攻击黑产一、黑客的故事Youku事件的背后该数据早已活跃在撞库攻击黑产一、黑客的故事Youku事件的背后：思考从拖库到撞库安全意识是核心技术是手段

3、一、黑客的故事冷静一下还没有结束一、黑客的故事2016DDoS威胁报告2016vs2015年攻击总量+25%次数+18.6%攻击流量大于300G成为常态广东浙江北京江苏上海为国内主要源头一、黑客的故事2016DDoS威胁报告2016vs2015年攻击总量+25%次数+18.6%攻击流量大于300G成为常态广东浙江北京江苏上海为国内主要源头一、黑客的故事2016DDoS威胁报告——黑客画像：专注攻击者不再是昼伏夜出不再是兼职每年6-8月为攻击最多的月份11-16点17-21点攻击最多3-7点攻击较少一、黑客的故事201

4、6DDoS威胁报告——黑客画像：嗅探为了更大流量攻击者不断寻找更多可用资源2016年BotMaster主要分布在中国俄罗斯美国巴西土耳其除了传统网络僵尸网络已经渗透进入物联网一、黑客的故事2016DDoS威胁报告——黑客画像：精细攻击者也有自己的老板考虑投入产出比大流量攻击凶猛而短暂百G攻击大多5小时内结束小流量攻击则持续不断反射性攻击隐蔽性高成本低成为首选一、黑客的故事2016DDoS威胁报告——黑客画像：整合如果不具备能力，则资源整合利用木马控制更大规模的僵尸网络台风DDoS控制端14%的C&C来自国内多家云黑产

5、者已经将DDoS攻击能力平台化任何人都可以直接在线购买一、黑客的故事2016DDoS威胁报告——黑客画像：黑吃黑黑产充满了邪恶攻击者之间会互相厮杀僵尸网络的资源一旦聚集在某一个组织手里它就会成为撕咬的对象黑产者甚至会攻击政府组织安全人士攻击CIA/FBI的事件屡见不鲜勒索软件等先进攻击工具成为互相绑架的对象一、黑客的故事冷静一下仍然没有结束NSA网络攻击小组被黑方程式组织EquationGroup一、黑客的故事方程式组织EquationGroup武器库可以攻破全球70%的Windows机器一、黑客的故事2016年媒体

6、曝光台湾地区ATM遭遇黑客攻击一、黑客的故事让ATM机吐钞票的黑客意外死亡一、黑客的故事冷静一下想一下世界和平吧二、我们在保护什么网络安全保护的是所有IT资产重要与否取决于是否想过这个场景……三、如何保护自己互联网安全残酷定律以大多数开发对安全的认知还轮不到拼技术以大多数运维的惰性还轮不到拼漏洞以大多数公司对安全的重视程度还轮不到拼努力努力了？照样不安全！——长短短资深安全专家参与H5标准制定三、如何保护自己建立安全意识——被黑源于轻信和大意防范木马密码安全社会工程学三、如何保护自己建立安全意识——防范木马引诱用户下

7、载安装的木马利用系统漏洞传播木马利用应用软件漏洞传播木马三、如何保护自己建立安全意识——防范木马利用热门事件或人性的弱点下载安装三、如何保护自己建立安全意识——防范木马可执行文件类型exe可执行文件标准后辍pifdos格式的快捷方式后辍scr屏幕保护程序后辍有的木马把文件名改为***.jpg.exe有的木马把自己的图标弄成文件夹样子三、如何保护自己建立安全意识——防范木马将Windows资源管理器的文件夹选项中“隐藏已知文件类型的扩展名”这个选项前把勾去掉三、如何保护自己建立安全意识——防范木马黑客看到的三、如何保护

8、自己建立安全意识——防范木马“怎么会有人这么无聊！”好奇心满足突破禁区获得特权获取情报其他实际利益超过10%的用户在安全软件提示病毒之后选择了信任放行随之电脑沦陷三、如何保护自己建立安全意识——防范木马利用漏洞传播木马网页木马实际上是一个HTML网页，但这个网页中的脚本恰如其分地利用了浏览器及插件的漏洞（如flash漏洞），让浏览器在自动下载木