“互聯(lián)網(wǎng)充滿著信息安全威脅,黑客、惡意軟件、網(wǎng)絡(luò)欺詐是網(wǎng)絡(luò)安全三大隱患。”彭國(guó)軍表示,黑客能不經(jīng)你的允許,遠(yuǎn)程使用你的電腦,為惡意軟件制造條件。電腦被木馬控制之后,攻擊者能瀏覽“我的電腦”上傳、下載,能監(jiān)控屏幕、麥克風(fēng)錄音、打開攝像頭錄像、鍵盤擊鍵記錄、下載、執(zhí)行更多的惡意程序等。
網(wǎng)絡(luò)安全:安全意識(shí)比技術(shù)重要
網(wǎng)絡(luò)應(yīng)用中出現(xiàn)的風(fēng)險(xiǎn)有多種,包括口令安全、系統(tǒng)賬戶權(quán)限、數(shù)據(jù)存儲(chǔ)安全、電子郵件安全等問題。“個(gè)人網(wǎng)絡(luò)安全防護(hù),三分靠技術(shù),七分靠意識(shí),要防護(hù)這些問題,安全意識(shí)的提高不可忽視。”
彭老師舉例說(shuō),例如朋友或同事經(jīng)常使用我的電腦上網(wǎng),為了安全和方便,我們給他設(shè)置一個(gè)用戶名。當(dāng)用戶不小心觸發(fā)惡意軟件時(shí),惡意軟件獲得的權(quán)限與當(dāng)前用戶賬戶權(quán)限是一樣的。要避免造成更大損失,我們應(yīng)該給別人分配盡可能低的操作權(quán)限。
“被刪除和被格式化的數(shù)據(jù)是可以恢復(fù)的,所以說(shuō)私密數(shù)據(jù)需要加密存儲(chǔ),確保設(shè)備丟失后數(shù)據(jù)不外泄。”談到數(shù)據(jù)恢復(fù),彭老師向大家推薦了兩款數(shù)據(jù)恢復(fù)工具:EasyRecovery和金山數(shù)據(jù)安全2006。
“有些人晚上睡覺喜歡下載電影而不關(guān)機(jī),卻忽略了攝像頭。在電腦開機(jī)狀態(tài)下,有些木馬病毒是可以自行開啟攝像功能,或者自行開啟錄音功能,能偷窺大家的一舉一動(dòng)。”彭老師建議說(shuō),拔掉攝像頭或者調(diào)整攝像頭的方向。
“網(wǎng)友聊天,視頻窗口里看到的陌生人不一定是對(duì)方,也可能是事先錄制的視頻。”彭老師建議,視頻聊天不可盡信。
互動(dòng)
對(duì)話
現(xiàn)在黑客模仿釣魚網(wǎng)站越來(lái)越高明了,如何防止被釣魚網(wǎng)站欺騙?一位經(jīng)常淘寶的大學(xué)生問彭教授。
彭教授表示,提高安全意識(shí)是有效防護(hù)辦法。例如在網(wǎng)購(gòu)過(guò)程中,進(jìn)行到網(wǎng)絡(luò)支付時(shí),先輸入錯(cuò)誤口令試試,看是否可登錄,如果也能登陸,那說(shuō)明進(jìn)入了釣魚網(wǎng)站。“不過(guò)現(xiàn)在的釣魚網(wǎng)站越來(lái)越高明,用戶在輸入密碼時(shí),不論正確與否,網(wǎng)站首先都會(huì)顯示‘輸入錯(cuò)誤’,騙取大家的正確密碼。”彭教授表示,大家還應(yīng)該仔細(xì)核驗(yàn)網(wǎng)址。例如可以登陸百度,輸入銀行的官網(wǎng)查看,對(duì)于官網(wǎng),百度會(huì)顯示“官網(wǎng)”二字,可以將兩個(gè)網(wǎng)站做仔細(xì)對(duì)比。
1. 有些人的電腦是從來(lái)不裝殺毒軟件的,他們不介意電腦處于“裸奔”狀態(tài),一旦中毒,重新裝系統(tǒng)就可以,您怎么看?
彭國(guó)軍:如果你不介意電腦中存儲(chǔ)的信息外泄,不在電腦上用支付寶、余額寶等金融工具,不介意自己存儲(chǔ)的文件丟失和損壞,不介意有黑客偷窺你的生活,那么你可以不用殺毒軟件。我的觀點(diǎn)是,殺毒軟件裝與不裝,區(qū)別很大。有殺毒軟件,絕對(duì)比沒有強(qiáng)。我也遇到過(guò)對(duì)自己很自信的人,他們認(rèn)為我的安全意識(shí)足夠好,我的技術(shù)高,電腦絕對(duì)不會(huì)中毒,真是這樣嗎?其實(shí)很多時(shí)候,我們知道自己的電腦中毒,是因?yàn)闅⒍拒浖?bào)警了。真正設(shè)計(jì)得高明的病毒,對(duì)電腦的速度影響不大,我們很難在正常使用電腦過(guò)程中發(fā)現(xiàn)中毒,而一旦由于中毒造成了損失,后果也許很嚴(yán)重。
2. 在咖啡廳、飛機(jī)場(chǎng)、火車站這種公共wifi環(huán)境中如何保護(hù)我們的電腦和手機(jī)安全?
彭國(guó)軍:黑客能制造出多個(gè)同名冒仿的公共wifi賬號(hào),給人們?cè)斐慑e(cuò)覺,以為這些賬號(hào)都是安全的,我們誤登陸進(jìn)了黑客的賬號(hào)后,一旦登陸了賬號(hào)、輸入密碼,這些盡在黑客的掌控中,對(duì)我們的財(cái)產(chǎn)、隱私安全是莫大的威脅。但目前還沒有什么有效辦法識(shí)別wifi賬號(hào)的真?zhèn)危哉f(shuō),在公共wifi環(huán)境下,大家最好避免發(fā)生網(wǎng)絡(luò)支付、網(wǎng)絡(luò)轉(zhuǎn)賬等行為,瀏覽一下新聞、網(wǎng)頁(yè)還是可以的。
下周預(yù)告
主題:怎樣為孩子的成長(zhǎng)設(shè)計(jì)
時(shí)間:5月24日(下周六)下午兩點(diǎn)半至四點(diǎn)半
地點(diǎn):武漢圖書館二樓報(bào)告廳
主講:?jiǎn)沃谢荩憬髮W(xué)教育學(xué)院教授、博士生導(dǎo)師,教育部人文社會(huì)科學(xué)重點(diǎn)研究基地華東師范大學(xué)基礎(chǔ)教育改革與發(fā)展研究所研究員。主要研究領(lǐng)域:西方教育思想、外國(guó)教育問題史、外國(guó)幼兒教育、外國(guó)基礎(chǔ)教育政策等。