網絡安全注意事項和基本知識

從企業角度講，網絡安全注意事項包括：

• 管理的規范化。需要制定詳細的網絡安全管理規范制度，要求所有員工必須遵守。對不同管理人員的權限、角色要求都不盡相同，為了保證安全管理，避免內部管理中出現安全問題，建議作如下要求：嚴格劃分管理人員的角色及其對應的權限，避免一權獨攬，引起安全隱患。

• 安裝殺毒軟件并加強網絡安全教育。殺毒軟件能有效地阻止病毒在企業網絡內部中傳播，如今的殺毒軟件大多采用病毒預防、病毒檢測及殺毒技術，能夠及時的發現病毒并阻斷其傳播路徑。同時我們要定期在公司內部開展計算機網絡知識、計算機應用及網絡安全的宣傳教育活動或組織人員培訓。普及相關知識，提高企業人員的計算機應用水平，及網絡安全保密意識。

• 使用復雜的強密碼。有數據調查發現，約有19％的商業人士使用強度不高的密碼，這使得其賬戶容易受到損害。一般建議在密碼設置上盡量使用復雜的、無規律的字符串，且長度至少在8個字符以上，以有效增加密碼安全強度。另外定期更改密碼，以保持企業的賬戶和網站盡可能安全。另外要注意的是就算密碼強度足夠，也不要將同一用戶所有系統的賬戶的密碼設置成同一個，這樣只要有一個系統的賬號泄密，會導致全軍覆沒。

• 定期網絡安全漏洞掃描并更新補丁。網絡攻擊、網絡入侵的成功實施，也是離不開一些系統漏洞的，如果沒有更新相應的補丁，在針對該漏洞的攻擊下，根本堅持不了多久。網絡安全掃描實際上是根據模擬網絡攻擊的方式，提前獲取可能會被攻擊的薄弱環節，為系統安全提供可信的分析報告，發現未知漏洞并且及時修補已發現的漏洞。

• 最小授權原則。最小特權原則可以說是系統安全中最基本的原則之一，但是往往執行得并不好。最小特權，指的是“在完成某種操作時所賦予網絡中每個主體(用戶或進程)必不可少的特權”。最小特權原則，則是指“應限定網絡中每個主體所必須的最小特權，確保可能的事故錯誤、網絡部件的篡改等原因造成的損失最小。”

• 做好數據備份與恢復。數據備份是容災的基礎，也是系統的最后一道防線，當系統出現災難性事件時，成為了企業重要的數據恢復手段。數據備份與恢復是為了防止系統出現操作失誤、系統故障而導致數據丟失，將全部或部分數據集合從應用主機的硬盤或陣列，復制到其它的存儲介質的過程。建立并嚴格實施完整的數據備份方案，就能確保系統或數據受損時，能夠迅速和安全地將系統和數據恢復。

從個人角度講，網絡安全注意事項包括：

• 網絡購物要謹防釣魚網站。通過網絡購買商品時，要仔細驗看登錄的網址，不要輕易接收和安裝不明軟件，要慎重填寫銀行賬戶和密碼，謹防釣魚網站，防止個人信息泄露造成經濟損失。在登錄購物網站時要核實網站的域名是否正確，審慎點擊商家從即時通訊工具上發送的支付鏈接，以防是釣魚網站。

• 妥善處置快遞單、車票、購物小票等包含個人信息的單據。快遞單含有網購者的姓名、電話、住址，車票、機票上印有購票者姓名、身份證號，購物小票上也包含部分姓名、銀行卡號、消費記錄等信息。不經意扔掉，可能會落入不法分子手中，導致個人信息泄露。對于已經廢棄的包含個人信息的資料，一定要妥善處理好。

• 身份證復印件上要寫明用途。銀行、移動或聯通營業廳、各類考試報名、參加網校學習班等很多地方都需要留存你的身份證復印件，甚至一些打字店、復印店利用便利，會將暫存在復印機硬件的客戶信息資料存檔留底。在提供身份證復印件時，要在含有身份信息區域注明“本復印件僅供XX用于XX用途，他用無效”和日期。復印完成后要清除復印機緩存。

• 不在微博、群聊中透露個人信息。通過微博、QQ空間、貼吧、論壇和熟人互動時，有時會不自覺地說出或者標注對方姓名、職務、工作單位等真實信息。這些信息有可能會被不法分子利用，很多網上偽裝身份實施的詐騙，都是利用了這些地方泄露的信息。在微博、QQ空間、貼吧、論壇等社交網絡要盡可能避免透露或標注真實身份信息。

• 慎在微信中曬照片。有些家長在朋友圈曬的孩子照片包含孩子姓名、就讀學校、所住小區，有些人喜歡曬火車票、登機牌，卻忘了將姓名、身份證號、二維碼等進行模糊處理，這些都是比較常見的個人信息泄露行為。此外，微信中“附近的人”這個設置，也經常被利用來看到他人的照片。曬照片時，一定要謹慎，不曬包含個人信息的照片，要通過設置分組來分享照片。

• 慎重參加網上調查活動。上網時經常會碰到各種網絡“調查問卷”、購物抽獎活動或者申請免費郵寄資料、申請會員卡等活動，一般要求填寫詳細聯系方式和家庭住址等個人信息。參與此類活動前，要選擇信譽可靠的網站認真核驗對方的真實情況，不要貿然填寫導致個人信息泄露。

• 免費WiFi易泄露隱私。在智能手機的網絡設置中選擇了WiFi（無線網絡）自動連接功能，就會自動連接公共場所WiFi。但是，WiFi安全防護功能比較薄弱，黑客只需憑借一些簡單設備，就可盜取WiFi上任何用戶名和密碼。使用無線WiFi登錄網銀或者支付寶時，可以通過專門的APP客戶端訪問。為了保護自己的個人信息，最好把WiFi連接設置為手動。/

回答所涉及的環境：聯想天逸510S、Windows 10。