近日，校園網(wǎng)絡(luò)安全事件頻繁發(fā)生，經(jīng)調(diào)查，由學(xué)生連接公共WIFI引發(fā)的網(wǎng)絡(luò)安全事件數(shù)量最多。為切實(shí)加強(qiáng)學(xué)生的網(wǎng)絡(luò)安全意識(shí)，杜絕此類事件的發(fā)生，本文從這幾個(gè)方面介紹下在使用公共WIFI時(shí)需注意的要點(diǎn)。
公共WIFI安全
場(chǎng)景1.免費(fèi)WIFI接入
不法分子搭建與常用WiFi相同或相近的WiFi，設(shè)置空密碼或者相同密碼吸引公眾連接，然后在WiFi路由器上劫持DNS（域名系統(tǒng)），將用戶引入到釣魚網(wǎng)站獲取賬號(hào)密碼，或者在路由器上監(jiān)聽手機(jī)流量，獲取明文密碼。
提示：
◆公共場(chǎng)合連接WiFi時(shí)請(qǐng)同商家確認(rèn)好WiFi名稱
◆沒有密碼的公共WiFi慎用
◆使用支付APP時(shí)盡量使用運(yùn)營商的4G網(wǎng)絡(luò)
場(chǎng)景2.私搭WIFI熱點(diǎn)
無線路由器有較多的安全隱患，比如，之前的WEP認(rèn)證能很輕易破解。個(gè)人架設(shè)無線路由器，如果配備不當(dāng)會(huì)導(dǎo)致蹭網(wǎng)或個(gè)人資料泄露，在公司使用可能導(dǎo)致內(nèi)網(wǎng)被入侵，公司機(jī)密、客戶資料泄露，后果不堪設(shè)想。
提示：
◆在辦公網(wǎng)絡(luò)架設(shè)無線路由器必須經(jīng)過公司批準(zhǔn)
◆認(rèn)證方式使用安全的WPA2
◆建議隱藏SSID（服務(wù)集標(biāo)識(shí)）
◆綁定接入設(shè)備的MAC地址
◆WiFi密碼定期修改
場(chǎng)景3.WIFI自動(dòng)連接
一些手機(jī)在搜索到不是同一個(gè)WiFi熱點(diǎn)但名稱相同的WiFi時(shí)，也會(huì)自動(dòng)使用保存的密碼連接，這就給黑客以可乘之機(jī)。
提示：
◆不用WiFi時(shí)關(guān)閉手機(jī)和筆記本電腦的無線局域網(wǎng)功能
◆留意連接到的WiFi熱點(diǎn)名稱
WIFI安全小總結(jié)
信息門戶賬號(hào)密碼安全
信息門戶是我校信息化服務(wù)的集成平臺(tái)，集成了教務(wù)、財(cái)務(wù)、人事、電子郵件等一系列重要的應(yīng)用系統(tǒng)，各系統(tǒng)中存有師生重要、敏感的個(gè)人數(shù)據(jù)。
而信息門戶帳號(hào)和密碼是我校師生最重要的身份認(rèn)證信息，其安全至關(guān)重要，一旦丟失會(huì)造成嚴(yán)重后果。
建議大家：
◆盡快修改初始密碼并綁定手機(jī)號(hào)
◆密碼的設(shè)定盡量使用字母+數(shù)字的組合
◆信息門戶帳號(hào)和密碼信息不可泄漏給他人
◆使用公用計(jì)算機(jī)切勿開啟“記住密碼”選項(xiàng)
◆使用完畢后應(yīng)“安全退出”并最好重啟電腦
郵件安全
場(chǎng)景1.傳輸加密
一些賓館或公共網(wǎng)絡(luò)的安全性較差，黑客很容易入侵到其網(wǎng)關(guān)設(shè)備并監(jiān)控網(wǎng)絡(luò)流量，如果收發(fā)郵件沒有加密，黑客抓到這些數(shù)據(jù)包后很容易還原出郵件正文和附件。
提示：
◆收發(fā)敏感郵件時(shí)要確保傳輸通道是加密的
◆WEB郵箱的傳輸是否加密要看URL(網(wǎng)頁地址)是HTTP還是HTTPS，帶S說明是加密傳輸
◆用郵件客戶端的加密設(shè)置一般為在發(fā)送和接收服務(wù)器設(shè)置處勾選SSL
場(chǎng)景2.釣魚附件
利用郵件騙取回復(fù)敏感信息是最簡(jiǎn)單和常見的釣魚方式。
提示：
◆望：看郵件發(fā)件人地址、簽名等信息是否是可疑
◆聞：多聽周圍人的看法
◆問：打電話與相關(guān)人員直接確認(rèn)是最保險(xiǎn)的
◆切：查一下發(fā)件人的真實(shí)IP地址
場(chǎng)景3.附件病毒
流行的勒索病毒郵件多為英文郵件，主題和正文誘導(dǎo)用戶打開附件。這種病毒對(duì)文檔的加密強(qiáng)度很高，可以說是無法破解，只有付款才能解密文檔。
提示：
◆必須要裝但不要完全相信防病毒軟件
◆確保自己的郵件客戶端禁止訪問執(zhí)行文件
◆可以自己給自己發(fā)一個(gè)exe后綴的文件測(cè)試一下
◆所有類型的文件都可能帶病毒
場(chǎng)景4.惡意鏈接
包含鏈接并鏈接向釣魚頁面的郵件比較具有迷惑性，因?yàn)樽屖芎φ呖吹搅伺c真實(shí)登錄界面幾乎一模一樣的網(wǎng)頁，受害者就會(huì)放低戒心，輸入用戶名和密碼。郵件中的鏈接也可能直接指向一個(gè)掛馬頁面，打開后直接就會(huì)中木馬。
提示：
◆遇到索要敏感信息的郵件首先要提高警惕
◆對(duì)郵件所說內(nèi)容不知情時(shí)請(qǐng)勿點(diǎn)擊鏈接
◆可以直接電話向發(fā)件人確認(rèn)
場(chǎng)景5.郵件安全總結(jié)
網(wǎng)絡(luò)安全與我們息息相關(guān)，網(wǎng)絡(luò)安全無處不在，大家一定要提高警惕，加強(qiáng)防范意識(shí)，樹立正確的網(wǎng)絡(luò)安全觀念。
（原標(biāo)題：關(guān)于校園網(wǎng)絡(luò)安全這些內(nèi)容請(qǐng)多多了解）
