网络安全意识相关知识 安全意识培训 面临的主要威胁有哪些? 病毒、木马(首要威胁) 信息泄露(有意无意的) 社会工程学与欺诈 人为的特定攻击(APT) 无线和移动终端的安全威胁
网络安全意识相关知识 安全意识培训 •面临的主要威胁有哪些? – 病毒、木马（首要威胁） – 信息泄露（有意无意的） – 社会工程学与欺诈 – 人为的特定攻击（APT） – 无线和移动终端的安全威胁
哪些操作可能导致我们感染病毒呢?
哪些操作可能导致我们感染病毒呢？
网络安全意识相关知识 病毒、木马 病毒、木马感染途径 网络浏览 电子邮件 移动存储介质 即时聊天 网络下载 网络共享
网络安全意识相关知识 病毒、木马 •病毒、木马感染途径 – 网络浏览 – 电子邮件 – 移动存储介质 – 即时聊天 – 网络下载 – 网络共享
网络安全意识相关知识 病毒、木马的传播途径 什么是网页挂马攻击? 攻击者通过攻击welb服务器篡改网页的源 代码,在其中加入包含恶意攻击程序的网页 链接。当用户访问这些被篡改的网页时就会 在不知情的情况下被动访问包含攻击程序的 网页。攻击程序利用一些能够通过浏览器利 用的漏洞在用户的系统上下载木马程序运行 的攻击过程就叫网页挂马攻击
网络安全意识相关知识 病毒、木马的传播途径 •什么是网页挂马攻击？ 攻击者通过攻击web服务器篡改网页的源 代码，在其中加入包含恶意攻击程序的网页 链接。当用户访问这些被篡改的网页时就会 在不知情的情况下被动访问包含攻击程序的 网页。攻击程序利用一些能够通过浏览器利 用的漏洞在用户的系统上下载木马程序运行 的攻击过程就叫网页挂马攻击
网络安全意识相关知识 病毒、木马的传播途径 网页挂马攻击成功的几个要素 用户访问了存在挂马链接的网页(主动或被动) 用户系统上存在漏洞、并且被攻击程序攻击成功 用户系统上的安全软件没有起作用
网络安全意识相关知识 病毒、木马的传播途径 •网页挂马攻击成功的几个要素 – 用户访问了存在挂马链接的网页（主动或被动） – 用户系统上存在漏洞、并且被攻击程序攻击成功 – 用户系统上的安全软件没有起作用