网络安全这些事注意细节让你不受伤_网络安全_

网络安全这些事注意细节让你不受伤

2015/12/22 8:56:00

2015年网络安全事故频发，国内外组织机构和大型企业都出现过严重信息安全事故，并且由于他们掌握的信息量巨大，发生问题所导致的受害人数也是数以千万计。

网络安全这些事细节保护你不受伤

世界互联网大会刚刚结束，会上国家主席习近平做了开幕演讲，其中提到一点“保障网络安全，促进有序发展”。习近平主席在会上呼吁各国携手努力，共同遏制信息技术滥用，维护网络空间和平安全。

  和平是社会发展的基础，网络世界何尝不是呢？中国网民6.7亿，互联网站413万多家，网络安全问题牵涉到无数人民，保障网络安全就是保障人民群众利益。由于互联网的开放性、隐蔽性与跨地域性等特性，网络空间存在很多安全问题。

公共服务信息泄露

1、我国多省市社保信息泄露

  今年4月份，补天漏洞响应平台爆出超过30个省市的社保系统、户籍查询系统、疾控中心、医院等存在高危漏洞，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。这些信息一旦泄露不仅个人隐私全无，还会被犯罪分子利用，例如复制身份证、盗办信用卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。

2、美国人事管理局遭网络攻击

　　报道称，美国当地时间6月5日，美国人事管理局在一份声明中表示，约有400万名美国联邦政府雇员的个人数据被窃龋近几个月，美国人事管理局采用了新的信息技术工具。在网络入侵发生4个月后，该机构借助这一工具检测到这起事件。美国联邦调查局表示，事件调查人员将严肃对待所有针对公共或私人领域的潜在攻击。

3、四川等地十万考生信息被诈骗分子利用
　
　　8月初，武汉警方接到举报，称有人利用渠道不明的高考生信息进行招生，并培训了一批大学生兼职充当话务员与这些考生沟通。民警接报后在一民房内清查出约5公斤重的纸质高考生信息，包括考生姓名、高考考分、学校、详细家庭地址和联系电话等重要内容。经过清查，这些信息涉及10万名考生，遍及四川、湖北、贵州、河南、重庆、甘肃、陕西等13个省区市。

据知情人士介绍，高考生信息在网上被肆意出售。10万条信息标价1万元，平均每一条信息价格为0.1元。这些信息被一些不法分子购买后用来进行招生诈骗，也就是常说的“低分高录”。

商业公司屡招黑手

1、七大酒店被曝泄露千万条开房信息

　　2月中旬，国内知名互联网安全服务平台漏洞盒子曝出包括桔子酒店、布丁酒店、锦江之星、速8酒店、万豪酒店集团、喜达屋集团（旗下有喜来登、艾美、W酒店等）和洲际酒店集团（旗下有假日酒店等）等7家酒店，存在严重的安全漏洞，每家酒店泄露的数据量都达千万条以上。

  据悉，其存在的信息安全漏洞基本可归为三类：一是房客的订单详情被泄露，包括住户的姓名、家庭地址、电话、邮箱乃至信用卡后四位等敏感信息；二是订单可被修改、取消；三是攻击者可查看酒店的内部信息。

2、苹果XGhost事件
　
　　今年9月17日，网上消息曝光非下载的苹果开发环境Xcode中包含恶意代码，会自动向编译的APP应用注入信息窃取和远程控制功能。经确认，包括微信、网易云音乐、高德地图、滴滴出行、铁路12306，甚至一些银行的手机应用均受影响。AppStore上超过3000个应用被感染。该事件不仅打破了苹果系统的安全神话，也成为了今年国内影响最大的安全事故。

  作为普通用户，面对专业的安全技术问题我们或许无能为力，但是基础的安全防范意识也能相应减少我们受到伤害的机率。

3、网易邮箱巨大漏洞过亿数据遭泄露
　　
  10月19日，乌云称，根据白帽子报告，网易邮箱的用户数据库疑似泄露，数量多达5亿条，其中包括用户名、密码(MD5加密)、密码提示问题和答案(MD5加密)、注册IP地址、生日等等，部分数据甚至已经在网上流传。

  此次信息泄露，导致很多网友苹果AppleID、iCloud账号被黑，绑定的iPhone手机被锁敲诈。

【工控中国结语】

个人网络信息安全防范

  作为普通用户，面对专业的安全技术问题我们或许无能为力，但是基础的安全防范意识也能相应减少我们受到伤害的机率。

  为了减少网络安全事件带来的伤害，请做到以下几点，第一：电脑访问网页使用安全浏览器，智能手机最好安装相关安全软件。第二：不同账户不要用同样的密码，尤其是弱密码。第三：勇于维权，发生利益受损之后，通过多种方式维权。