资源简介

××学校校园网络安全诊断报告
完成人：
一、背景与目标
旧时的长城，作为中国古代伟大的建筑工程，是固国安邦、守护国土安全的坚强防线。今天的互联网，作为影响全世界人民生存和生活方式的虚拟世界，同样需要营造起安全可控的网络清朗空间。网络为中学生的学习与生活提供了丰富的资源，同时也是互联互通的虚拟空间。但是，网络空间也会存在不安全因素，甚至威胁到国家安全。
网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，保障网络数据的完整性、保密性、可用性。通过探究活动，需要对学校的网络安全隐患进行以下诊断。
网络安全隐患 诊断目标 预防措施类别
听信网络谣言，并在校园内议论或传播 倡议同学们不信谣、不传谣 安全防范意识
二、安全防范意识
对个人用户而言，使用个人计算机、手机等连接互联网时面临的恶意邮件、网络勒索、恶意程序、仿冒网站、网络诈骗、个人信息泄露等威胁较为普遍。
（一）网络安全威胁个人防护意识
序号 网络安全威胁 网络安全防护措施
1 钓鱼网站 确认官方网址并仔细核对，或者直接输入所需登录的网站网址
2
3
4
（二）网络安全法律意识
当前，我国各类网络违法犯罪时有发生，数据安全防护意识依然薄弱，侵犯个人隐私问题日益凸显。网络空间是虚拟的，但运用网络空间的主体是现实的，大家都应该遵守法律，明确各方权利义务。为什么网络空间不是“法外之地”？
（三）网络安全与国家安全意识
古往今来，很多技术都是“双刃剑”，既可以造福社会、造福人民，也可以被一些人用来损害社会公共利益和民众利益。请回答以下问题：网络安全为何重要？如何认识网络安全与国家安全的关系？
（四）网络安全意识自测
网络安全为人民，网络安全靠人民，维护网络安全是我们每个网民义不容辞的责任。请思考对于下表所列的注意事项，你是否做到了。在符合的选项前面画“√”。请同学们从现在做起，从自己做起，用实际行动增强网络安全意识，增强网络安全技能，携手共建文明有序、绿色健康的网络空间，共筑国家安全防线！
网络安全注意事项 能否做到
养成良好的上网习惯，处理好学习与娱乐的关系 □能 □否
树立正确的社交观念，区分现实生活与网络空间 □能 □否
有意识地避免沉溺于虚拟世界中的聊天、游戏等 □能 □否
有意识地限制上网时间，将更多时间用于现实的学习和生活中，对自己的时间进行合理安排 □能 □否
遇到含有不良信息的网络平台，马上关闭退出 □能 □否
重视个人隐私保护，不在网上泄露个人信息 □能 □否
在微博、朋友圈中禁止陌生人查看照片，小心使用签到、足迹等功能 □能 □否
不与网友私下见面或参加各类活动 □能 □否
（五）网络安全意识宣传小报
三、网络安全措施
（一）当心，个人信息泄露！
1.个人隐私的组成
平时，家长和老师会提醒你，不能把名字、住址、电话等个人信息随意告诉陌生人，那样是不安全的。个人信息包括个人基本信息、通信信息、网络行为信息和社会关系信息等。请举例说明哪些个人敏感信息不能随便发布到网上，并填写在下表中。
信息类型 具体举例
个人基本信息 姓名、性别、身份证号码、家庭住址等
设备信息 位置信息、CPU 信息、SD 卡信息等
账户信息
隐私信息 通讯录信息、通话记录、个人视频和照片等
网络行为信息 上网时间、上网地点、网站访问行为等
社会关系信息
2.密码的构成
网络用户名和密码是用户使用互联网的通行证。网络密码若是设置得过于简单，容易被他人猜到或破解，这就是常说的弱口令。保护个人网络信息安全，先从提高密码安全开始。以下是弱口令的几种常见形式，请在表格中归纳出相对应的强口令形式和实例。
弱口令形式 实例 强口令形式 实例
有规律的字母或数字排列 123456 只有自己知道含义的字母或者数字组合
常见的英文单词 apple 不太常见的英文单词
个人信息 xiaowu 非个人信息
密码与账号一致或是账号的一部分 账号：138111111111 密码：1381111 密码与账号不能一致， 也不能是其中的一部分
3.点击不明链接的影响
使用计算机或手机点击来源不可靠的链接后，可能会带来哪些安全隐患？
使用的设备 安全隐患
计算机
手机
4.个人信息安全防护措施
信息类型 需要保护的信息 安全意识 安全科技手段
个人基本信息
设备信息
账户信息
隐私信息
网络行为信息
社会关系信息
（二）恶意程序小心防范
1.感染恶意程序的硬件设备的症状
计算机 手机 联网智能设备
弹出警告框，告知文件被加密，需要支付赎金 没有明显原因，数据使用量突然增加 设备被突然锁定无法使用，甚至勒索页面上还出现了私人照片
打开网页时，弹出其他网站 电量突然开始以比平时更快的速度耗尽 性能突然下降，卡顿或无法正常运行
总是会弹出各种莫名其妙的广告 没有明显原因，出现过热现象 总是会弹出各种莫名其妙的广告
桌面出现未知的软件和图标 移动数据或Wi-Fi连接被自动开启 监控视频被他人盗取
突然不能正常使用 卡顿或无法正常运行 自动安装不熟悉的应用程序
2.恶意程序工作流程
请在僵尸、蠕虫、病毒和后门等恶意程序中任选一类，探索其工作过程，将其画在下面的框中。
3.网络安全漏洞
国家信息安全漏洞共享平台（https://vd.）是国家计算机网络应急技术处理协调中心主持建立的国家网络安全漏洞库，在及时消除漏洞安全威胁、积极维护国家网络安全方面发挥着重要的作用。请登录该平台，了解最新的网络安全漏洞，填写下表。
漏洞名称 危害级别 漏洞类型 漏洞危害
4.完成以下“校园防范恶意程序”思维导图。
四、安全技术手段
（一）个人隐私保护的技术手段
1.请对社团的计算机、平板电脑等设备所安装的软件所获取的权限进行检测。
操作方法：请使用安卓操作系统的设置“隐私”功能或在Windows中安装安全卫士软件，查看“权限管理”，扫描所安装的软件有没有获取敏感信息的权限，关闭不该被获取的权限。
软件名称 获取的权限 是否应该关闭
□是 □否
□是 □否
□是 □否
（二）常见的行为验证码
目前很多网站或系统都采用了行为验证码，包括按照顺序点击相应的文字、拼图、旋转图形、按照指定路径进行绘制、做出逻辑推理后进行相应操作等形式。请登录一些常用的网站，将它们采用的验证方式记录在下表中。
网站或系统名称 验证方式
验证码除了出现在用户登录页面，还能用在哪些地方呢？请查阅相关资料并结合你的经验，将验证码的应用场景和作用写下来。
（三）恶意程序防范手段
1.请打开相关终端设备中的安全卫士软件，从系统检测、浏览器检测、入口防护、上网防护以及安全威胁等方面为其进行“体检”，并将“体检”结果填写在下表中。
设备名称 检测问题 防护情况
2.检查校园内计算机设备中的防火墙功能是否开启，针对不同用途的计算机，选择相应的防火墙安全策略，完成相应的配置并做好记录。
设备名称 防火墙开启情况 防火墙安全策略
（四）非对称加密的工作流程
请结合非对称加密的工作流程，完成下面的示意图，把答案①②③填入相应空白处。
没有私钥无法解密
使用网站的私钥解密，从而获得密钥A
生成密钥A并使用网站的公钥对其加密
五、诊断结论

展开更多......

收起↑