在无网络不生活的今天

我们越来越离不开网络

网络安全

也成为我们越来越关注的热点

你知道吗？

9月16日-22日是网络安全宣传周

习总书记说

“没有信息化就没有现代化

没有网络安全就没有国家安全”

网络安全与我们息息相关

在信息化的时代

我们在用好互联网的同时

要如何保护自己呢？

中华人民共和国网络安全法

《网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。明确了部门、企业、社会组织和个人的权利、义务和责任，规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念。将成熟的政策规定和措施上升为法律，为政府部门的工作提供了法律依据，体现了依法行政、依法治国要求。

跟小编一起走进网信课堂

一、什么是网络安全？

网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。

二、十种常见网络信息安全隐患

1、微信朋友圈禁止陌生人查看照片

如果“附近的人”被启用，即使他不是你的微信好友，你的10张照片也会被陌生人查看。很多微信用户并没意识到此隐患会导致个人信息泄露。

如需避免，首先点击“附近的人”功能，然后“清除位置信息并退出”。最后在隐私项，关掉“允许陌生人看10张照片”。

2、微博相册、签到、足迹

大多数人喜欢在微博上直播旅游照片和个人照片。在晒快乐的同时别忘了保护自己隐私，不要在微博上泄露出游时间、地点等信息。如果要发布的话最好也是对现实好友分组可见。

3、公共场所免费网络要慎用

年轻人喜欢去咖啡厅喝喝咖啡，流量不够怎么办，别急，店里有WIFI。对于公用WIFI切记以下两点：

（1）使用免费WiFi的时候，看准WiFi的提供者。

（2）在一些公共区域，尽量不使用带有个人帐号和密码信息的软件。

4、切勿盲目乱扫二维码

如今，大街小巷随处可见二维码。吃喝玩乐，只需扫一扫即可付钱，甚至还有“扫一扫有惊喜”的大量活动。这个时候自己要留个心眼，没有认证的二维码尽量不要扫。

5、留心恶意软件

切记不要随意点开网站上的广告，点进去之后若是被恶意软件锁定，那就出大事了。恶意软件会在后台收集你的位置信息、通话记录、电话号码及短信等信息上传至服务器，公布到公网。

6、谨防游戏内置收费项目

对于手游玩家来说，不惜任何代价都要玩到第一，因此忽略了其中猫腻。很多扣费代码是内置在游戏中，不用通过用户审核便直接扣费，用户在遭到恶意扣费以后不会收到提示消息。

7、网络购物应谨慎

网络购物一定要核对信息，不要被不法分子钻空子，索取你的银行账号和密码，一定要通过第三方交易平台支付。二则需认真核查卖家信誉度，不要被刷出来的高信誉所迷惑，票据、聊天记录要保存。

8、正确使用网银

（1）绝不告诉别人密码，使用U盾、绑定手机，手工输入正确网址登录网银。

（2）安装杀毒软件、防火墙并及时升级系统补丁，不要通过超链接或搜索引擎访问银行网站。

9、警惕山寨APP

智能手机的普及，推动了移动应用程序的发展。各个软件公司都在开发各种手机APP，以假乱真扰乱视觉，不知道的就上了当。不少山寨者使用与热门应用相似的名称获利，如同实体品牌狸猫换太子。所以大家在下载app的时候一定要看清图标及认证机构。

10、购买游戏装备需小心

很多游戏玩家会购买装备增加自己的战斗力，就会涉及网络交易。在此要警惕所谓网上先行支付押金、保证金等情形，要注意核对支付平台或网上银行的相关网址，避免登录钓鱼网站。

三、如何防护？

网站安全防护需要有正确的防护方法方可达到防护网站的目的。

1、防火墙

安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。

2、漏洞扫描

使用商用或免费的漏洞描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。

3、安全配置

关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等,这些措施将极大提供服务器本身的安全。

4、优化代码

优化网站代码，避免sq1注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险，经常对代码进行测试维护。

5、入侵检测系统

利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。

网络安全人人有责

需要我们共同维护

绿色网络环境

需要我们共同参与！