网络安全知识大科普

超强网络安全知识大科普

众所周知，我瓜大是一所“身怀绝技”的科研院校，掌握着大量的“武功秘籍”，要想在江湖中立于不败之地，保守秘密是一项基本素质。齿轮君相信，不少看了焦点访谈的瓜子们肯定会想：震惊！网络窃密原来如此猖獗！吓的宝宝想去保密学院进修两年！那么面对日趋隐蔽的窃密活动，我们又该如何方法呢？今天就让齿轮君给大家介绍一些网络安全的小习惯吧！

1

很多时候我们的信息泄露是通过一些不太安全的平台，使用QQ、电子邮箱这些手段进行通讯的同时，要时刻抱持着自己被监视的觉悟。斯诺登的事件就很能说明问题。重要文件千万不要通过非加密手段传输！

2

不要点开陌生人电子邮件中的网址和文件，不要扫描陌生的二维码。有些网页和文件带有可执行的脚本，在你点开时会加载，有些病毒就是通过这些途径进入你的电脑的。（曾经也出现过不法分子将街头宣传海报的二维码换掉的例子，所以即使是广告牌中的二维码也建议不要扫描）

3

上网不涉密，涉密不上网。

在你不清楚后果的时候，不要把自己的设备与涉密设备连接，也不要让无关人员连接涉密设备。据传伊朗的核试验失败的一个原因就是内部人员将自己的U盘连接上了控制用的电脑，导致美国注入了病毒。社会工程学专家Christopher Hadnagy就提到自己在为一些大公司做测试的时候他们的工作人员很容易让别人将设备插入公司的设施，从而导致数据泄露。

4

及时升级，（bug10除外）

很多软件会在正式的升级版中加入对于新出现的漏洞的防护错是。但是尽量不要使用试用版，试用版包含很多未经完全测试的新功能，漏洞很可能就隐藏在其中。

5

6

使用别人无法猜到的密码，并且经常更换密码。要知道，可是有很多人把密码设为生日、手机号和身份证号的。实际上这种密码很容易就被攻破。有一种巧妙的方法就是想一个别人不知道句子，然后用它的缩写，像Xclszkadxcl（小齿轮是最可爱的小齿轮）这种就很不错。

7

更多的依靠实体拷贝而非云端。

基本所有放在云端的数据都可以被读取，有一些甚至本身就是实时监控的。现如今大型电影厂商在接收代工厂做出的成品片段的时候依靠的还是实体储存设备，使用邮寄的方式接收。这样能大大减少放映前片段的流出，从而阻止剧透。

8

在上网的时候要优先访问https哦。

同学们有没有好奇过网址前面那一串http://或者https://是什么意思？是不是有些同学还遇到过把http改成https后网站就突然能访问了这样的事情？其实https相当于http的加密版本从理论上来说，https更加安全，这也是为什么越来越的网站都采用了https，同学们在上网的时候也要优先访问https哦。

网络安全为大家，网络安全靠大家。要知道，很多我们觉得习以为常的信息可能都是间谍眼中的重要情报。希望在学习了基本的网络安全习惯后，瓜子们今后能够切实提高安全意识、保密意识，不断学习保密知识，从而做到不给窃密者以可乘之机。

撰稿：黄鼎

排版：秦学飞

审核：杨省喆

图片来源网络