教育部網(wǎng)絡安全課件網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民第一章：網(wǎng)絡安全的重要性與時代背景互聯(lián)網(wǎng)深刻改變了人類社會，網(wǎng)絡空間已成為繼陸、海、空、天之后的第五疆域。在享受網(wǎng)絡便利的同時，我們也面臨著前所未有的安全挑戰(zhàn)。2024年網(wǎng)絡安全宣傳周主題核心主題"網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民"——強調(diào)網(wǎng)絡安全的人民性和全民參與性重要紀念習近平總書記網(wǎng)絡強國戰(zhàn)略10周年，總結(jié)經(jīng)驗，展望未來戰(zhàn)略意義網(wǎng)絡安全與國家安全、社會穩(wěn)定緊密相關(guān)，是國家治理的重要領(lǐng)域網(wǎng)絡安全威脅的現(xiàn)實案例全球數(shù)據(jù)泄露危機2023年全球數(shù)據(jù)泄露事件超30億條記錄被竊取，涉及數(shù)千萬用戶的個人信息、金融數(shù)據(jù)和敏感資料。大型企業(yè)、政府機構(gòu)、教育系統(tǒng)均成為攻擊目標。電信詐騙持續(xù)高發(fā)電信網(wǎng)絡詐騙案件年增長率達20%，詐騙手段不斷翻新，從傳統(tǒng)的"中獎通知"到精準的"殺豬盤"，受害者覆蓋各個年齡段和社會群體。校園網(wǎng)絡安全隱患校園內(nèi)頻發(fā)的網(wǎng)絡詐騙案例包括：虛假兼職詐騙、冒充客服退款、網(wǎng)絡貸款陷阱、游戲裝備交易詐騙等，給學生造成經(jīng)濟損失和心理創(chuàng)傷。30億+數(shù)據(jù)泄露記錄2023年全球泄露數(shù)據(jù)量20%年增長率電信詐騙案件增幅數(shù)千萬受影響用戶每秒鐘發(fā)生數(shù)千次網(wǎng)絡攻擊第二章：網(wǎng)絡安全法律法規(guī)解讀法律是網(wǎng)絡空間的基本準則，是維護網(wǎng)絡秩序、保護公民權(quán)益的重要保障。我國已建立起較為完善的網(wǎng)絡安全法律法規(guī)體系，為網(wǎng)絡空間治理提供了堅實的法律基礎。關(guān)鍵法律法規(guī)介紹1《網(wǎng)絡安全法》2017年6月1日起施行，是我國網(wǎng)絡安全領(lǐng)域的基礎性法律確立網(wǎng)絡安全等級保護制度明確網(wǎng)絡運營者的安全義務規(guī)定關(guān)鍵信息基礎設施保護加強個人信息保護力度2《數(shù)據(jù)安全法》2021年9月1日起施行，保障數(shù)據(jù)安全，促進數(shù)據(jù)開發(fā)利用建立數(shù)據(jù)分級分類管理制度明確數(shù)據(jù)安全保護義務規(guī)范數(shù)據(jù)交易和跨境傳輸加強重要數(shù)據(jù)保護要求3《個人信息保護法》2021年11月1日起施行，保護個人信息權(quán)益確立個人信息處理基本原則賦予個人信息主體各項權(quán)利規(guī)定信息處理者的義務法律法規(guī)對校園網(wǎng)絡行為的規(guī)范網(wǎng)絡言論規(guī)范與責任在網(wǎng)絡空間發(fā)表言論應遵守法律法規(guī)，不得傳播違法有害信息。編造、故意傳播虛假信息擾亂公共秩序的，依法承擔法律責任。網(wǎng)絡不是法外之地，言論自由有邊界。個人信息保護與校園數(shù)據(jù)安全學校及相關(guān)機構(gòu)收集、使用學生個人信息應遵循合法、正當、必要原則，明示收集使用規(guī)則，征得學生或監(jiān)護人同意。學生有權(quán)查詢、更正、刪除個人信息。防范網(wǎng)絡詐騙的法律依據(jù)法律護航，安全護網(wǎng)完善的法律法規(guī)體系是網(wǎng)絡安全的堅強后盾。知法守法，依法維權(quán)，讓我們共同營造安全、清朗的網(wǎng)絡空間。第三章：網(wǎng)絡安全基礎知識與技術(shù)掌握網(wǎng)絡安全基礎知識和技術(shù)是提升防護能力的關(guān)鍵。從概念理解到技術(shù)應用，從操作系統(tǒng)到網(wǎng)絡設備，系統(tǒng)的知識體系能夠幫助我們構(gòu)建全面的安全防線。本章將介紹網(wǎng)絡安全的核心概念、技術(shù)原理和實用工具，為深入學習和實踐打下堅實基礎。網(wǎng)絡安全核心概念網(wǎng)絡安全的定義與目標網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然或惡意原因遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常運行，網(wǎng)絡服務不中斷。信息安全三要素保密性（Confidentiality）：確保信息不泄露給未授權(quán)的用戶、實體或過程完整性（Integrity）：保護數(shù)據(jù)不被未授權(quán)的篡改或破壞可用性（Availability）：確保授權(quán)用戶在需要時能夠訪問信息和資源常見網(wǎng)絡攻擊類型病毒與木馬惡意程序破壞系統(tǒng)釣魚攻擊偽裝欺騙獲取信息DDoS攻擊流量洪水癱瘓服務密碼破解暴力破解竊取賬號操作系統(tǒng)安全基礎操作系統(tǒng)安全加固及時安裝系統(tǒng)補丁和安全更新關(guān)閉不必要的服務和端口配置安全策略和審計日志定期進行安全檢查和漏洞掃描賬戶安全與權(quán)限管理設置強密碼策略，定期更換密碼實施最小權(quán)限原則禁用或刪除默認賬戶啟用賬戶鎖定和登錄審計文件系統(tǒng)安全管理設置合理的文件訪問權(quán)限使用文件加密保護敏感數(shù)據(jù)配置文件完整性監(jiān)控建立安全的備份和恢復機制操作系統(tǒng)是網(wǎng)絡安全的第一道防線，通過系統(tǒng)加固、賬戶管理和文件保護，可以有效抵御大部分常見攻擊。網(wǎng)絡設備配置與安全路由器與交換機安全配置修改默認管理密碼和訪問端口配置訪問控制列表（ACL）啟用端口安全和DHCP監(jiān)聽實施網(wǎng)絡設備管理安全協(xié)議定期更新設備固件防火墻與入侵檢測系統(tǒng)配置防火墻規(guī)則，實現(xiàn)網(wǎng)絡隔離部署入侵檢測系統(tǒng)（IDS）監(jiān)控異常流量使用入侵防御系統(tǒng)（IPS）主動防御建立安全事件響應機制定期分析安全日志和告警VPN與網(wǎng)絡隔離技術(shù)部署VPN實現(xiàn)遠程安全訪問使用VLAN進行網(wǎng)絡邏輯隔離實施網(wǎng)絡分段策略配置安全隧道協(xié)議建立安全的遠程辦公環(huán)境信息安全產(chǎn)品應用防病毒軟件配置與維護選擇可信的防病毒軟件，保持病毒庫及時更新，開啟實時防護功能。定期進行全盤掃描，發(fā)現(xiàn)威脅及時處理。設置自動更新病毒庫啟用郵件和下載掃描配置防火墻和網(wǎng)頁防護定期查看安全報告安全審計與上網(wǎng)行為管理通過日志審計和行為分析，及時發(fā)現(xiàn)安全隱患。上網(wǎng)行為管理系統(tǒng)幫助規(guī)范網(wǎng)絡使用，防止數(shù)據(jù)泄露。記錄和分析訪問日志監(jiān)控異常訪問行為管控高風險網(wǎng)站訪問防止敏感信息外泄數(shù)據(jù)備份與恢復技術(shù)建立完善的數(shù)據(jù)備份策略，采用3-2-1原則：3個副本、2種介質(zhì)、1個異地備份。定期測試恢復流程。制定備份計劃和策略選擇合適的備份方式實施數(shù)據(jù)加密保護定期演練恢復流程技術(shù)筑起安全防線從操作系統(tǒng)到網(wǎng)絡設備，從安全產(chǎn)品到防護技術(shù)，多層次、全方位的技術(shù)體系為網(wǎng)絡安全提供堅實保障。掌握這些技術(shù)，讓我們成為自己的安全守護者。第四章：網(wǎng)絡安全風險與防范網(wǎng)絡安全風險無處不在，從精心設計的網(wǎng)絡詐騙到無意間的信息泄露，從不良網(wǎng)絡行為到惡意攻擊，每個人都可能成為受害者。識別風險、掌握防范技巧、養(yǎng)成安全習慣，是保護自己和他人的有效途徑。本章將介紹常見的網(wǎng)絡安全風險及其應對策略。網(wǎng)絡詐騙防范技巧1識別常見詐騙手法冒充公檢法、虛假中獎、網(wǎng)絡兼職刷單、殺豬盤、冒充熟人、網(wǎng)絡貸款、虛假投資理財、冒充客服退款等是常見的詐騙類型。詐騙分子往往利用受害人的貪念、恐懼或信任心理實施詐騙。2防范電信詐騙實用建議做到"三不一多"：不輕信陌生來電和短信、不透露個人信息和銀行卡信息、不向陌生賬戶轉(zhuǎn)賬匯款、多與家人朋友溝通核實。遇到可疑情況及時撥打96110反詐專線咨詢。3典型詐騙案例分析某高校學生因兼職刷單被騙5萬元、某研究生因"殺豬盤"投資詐騙損失20萬元、某教師因冒充公安機關(guān)詐騙被騙10萬元。這些案例警示我們：天上不會掉餡餅，涉及錢財要謹慎。防詐騙口訣：陌生電話要警惕，網(wǎng)絡轉(zhuǎn)賬需謹慎，個人信息莫泄露，遇事多想不上當。個人信息保護實務85%網(wǎng)民遭遇過信息泄露78%曾收到詐騙信息個人信息泄露的風險與后果個人信息一旦泄露，可能被用于精準詐騙、身份冒用、賬戶盜竊、騷擾勒索等違法犯罪活動。隱私泄露還可能造成名譽損失、心理傷害和經(jīng)濟損失。安全使用社交媒體與APP仔細閱讀隱私政策，謹慎授權(quán)不在社交平臺過度分享個人信息定期檢查和管理APP權(quán)限從官方渠道下載應用程序警惕釣魚鏈接和惡意應用密碼管理與多因素認證設置強密碼：長度8位以上，包含大小寫字母、數(shù)字、符號不同賬戶使用不同密碼使用密碼管理器安全存儲密碼啟用雙因素認證（2FA）或多因素認證（MFA）定期更換重要賬戶密碼網(wǎng)絡行為規(guī)范與正能量傳播網(wǎng)絡文明行為準則遵守法律法規(guī)，尊重社會公德尊重他人隱私和知識產(chǎn)權(quán)使用文明語言，理性表達觀點不傳播虛假信息和有害內(nèi)容積極傳播正能量，弘揚社會主義核心價值觀防止網(wǎng)絡暴力與謠言傳播不參與網(wǎng)絡暴力和人肉搜索不隨意轉(zhuǎn)發(fā)未經(jīng)證實的信息遇到謠言及時舉報和澄清理性對待網(wǎng)絡熱點事件維護良好的網(wǎng)絡輿論環(huán)境營造清朗校園網(wǎng)絡環(huán)境倡導健康上網(wǎng)，合理安排時間抵制網(wǎng)絡游戲沉迷和不良信息積極參與網(wǎng)絡文明建設活動爭做校園網(wǎng)絡安全的宣傳者和實踐者共同維護安全、文明、和諧的網(wǎng)絡空間安全上網(wǎng)，文明上網(wǎng)網(wǎng)絡空間是億萬民眾共同的精神家園。讓我們從自身做起，規(guī)范網(wǎng)絡行為，傳播網(wǎng)絡正能量，共同建設風清氣正的網(wǎng)絡環(huán)境。第五章：校園網(wǎng)絡安全實踐與活動理論學習需要與實踐相結(jié)合。教育部和各高校組織了豐富多彩的網(wǎng)絡安全教育活動，通過線上線下相結(jié)合的方式，提升師生的網(wǎng)絡安全意識和技能。積極參與這些活動，不僅能學到實用的安全知識，還能在實踐中提升防范能力，成為網(wǎng)絡安全的守護者和傳播者。"千萬師生同上一堂網(wǎng)絡安全教育課"活動概況教育部會同公安部、國家網(wǎng)信辦等部門，邀請公安干警、網(wǎng)絡安全專家為全國師生授課?；顒硬捎镁€上直播和線下組織相結(jié)合的方式，覆蓋數(shù)千萬師生。授課內(nèi)容要點01防范電信詐騙專題剖析常見詐騙手法，傳授識別和防范技巧02個人信息保護專題講解信息泄露風險及保護措施03網(wǎng)絡安全法律法規(guī)普及網(wǎng)絡安全相關(guān)法律知識04安全上網(wǎng)技能培訓傳授實用的網(wǎng)絡安全防護技能教學模式創(chuàng)新采用線上線下結(jié)合、互動式教學、案例分析、情景模擬等多種形式，提高教學效果和學生參與度。線上直播覆蓋全國各地線下組織班級集中觀看互動問答增強參與感課后測試鞏固學習成果全國大學生網(wǎng)絡安全知識答題活動1活動時間與參與方式活動通常在每年9月網(wǎng)絡安全宣傳周期間舉辦，持續(xù)2-3周。學生通過微信小程序、專題網(wǎng)站等渠道參與答題，完成全部題目可獲得電子證書。2典型題目示例與知識點題目涵蓋網(wǎng)絡安全法律法規(guī)、個人信息保護、防范網(wǎng)絡詐騙、密碼安全、安全上網(wǎng)技能等多個方面。通過答題學習，幫助學生系統(tǒng)掌握網(wǎng)絡安全知識。3激勵機制與成果展示活動設置排行榜、優(yōu)秀組織獎等激勵措施，調(diào)動學生參與積極性。部分學校將答題情況納入綜合測評或思政教育學分。每年參與人數(shù)超千萬，成效顯著。網(wǎng)絡安全百校行校園主題活動微博話題接力通過#網(wǎng)絡安全為人民#等話題標簽，發(fā)起線上互動，分享網(wǎng)絡安全知識和防范經(jīng)驗，擴大宣傳覆蓋面。短視頻征集征集學生原創(chuàng)的網(wǎng)絡安全主題短視頻，通過生動有趣的形式傳播安全知識。優(yōu)秀作品在校園和網(wǎng)絡平臺展播。創(chuàng)意活動案例知識競賽、主題講座、情景劇表演、海報設計、安全體驗展等多種形式的校園活動，營造濃厚的安全文化氛圍。通過線上線下聯(lián)動、多平臺傳播、創(chuàng)意活動設計，網(wǎng)絡安全教育深入校園每個角落，師生安全意識顯著提升。開學反詐第一課直播回顧典型詐騙案例講解公安民警通過真實案例，深入剖析詐騙分子的作案手法、心理戰(zhàn)術(shù)和話術(shù)套路，讓師生直觀了解詐騙全過程。反詐民警實戰(zhàn)經(jīng)驗分享一線反詐民警分享偵辦案件的經(jīng)驗和心得，傳授識別詐騙的關(guān)鍵技巧，教授被騙后的應急處置方法。直播觀看渠道與回放教育部官方網(wǎng)站和新媒體平臺各省市教育廳官方渠道高校官方網(wǎng)站和校園平臺國家反詐中心APP相關(guān)專區(qū)支持回放，方便隨時學習實踐中提升防范能力通過豐富多彩的校園網(wǎng)絡安全實踐活動，師生們不僅學到了知識，更在參與中提升了防范意識和能力。讓我們積極參與，成為網(wǎng)絡安全的踐行者和傳播者。第六章：網(wǎng)絡安全人才培養(yǎng)與職業(yè)發(fā)展網(wǎng)絡安全是國家戰(zhàn)略，網(wǎng)絡安全人才是保障網(wǎng)絡空間安全的核心力量。當前我國網(wǎng)絡安全人才缺口巨大，人才培養(yǎng)迫在眉睫。信息安全專業(yè)培養(yǎng)具備網(wǎng)絡安全技術(shù)能力和職業(yè)素養(yǎng)的專業(yè)人才，為學生提供廣闊的職業(yè)發(fā)展空間和美好的就業(yè)前景。信息安全專業(yè)教學標準簡介專業(yè)基礎課程計算機網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、程序設計、數(shù)據(jù)結(jié)構(gòu)與算法等專業(yè)核心課程網(wǎng)絡安全技術(shù)、密碼學、信息安全管理、滲透測試、安全編程、應急響應等職業(yè)資格證書CISP、CISSP、CEH、OSCP等國內(nèi)外權(quán)威認證典型就業(yè)崗位安全工程師、滲透測試工程師、安全運維、風險評估師、安全顧問等培養(yǎng)目標德智體美勞全面發(fā)展，具備網(wǎng)絡安全意識、技能和職業(yè)素養(yǎng)的高素質(zhì)人才專業(yè)教學注重理論與實踐相結(jié)合，通過實驗室實訓、企業(yè)實習、項目實踐等方式，培養(yǎng)學生的實際操作能力和解決問題的能力。網(wǎng)絡安全職業(yè)前景熱門崗位與技能需求網(wǎng)絡安全運維工程師負責安全設備管理、日志分析、應急響應。需要掌握防火墻、IDS/IPS等安全設備的配置和管理。滲透測試工程師模擬黑客攻擊發(fā)現(xiàn)系統(tǒng)漏洞。需要精通各類滲透測試工具和方法，具備編程能力。安全風險評估師評估信息系統(tǒng)安全風險，提出改進建議。需要了解安全標準和評估方法。安全架構(gòu)師設計企業(yè)整體安全架構(gòu)。需要豐富的技術(shù)經(jīng)驗和全局視野。300萬+人才缺口全國網(wǎng)絡安全人才需求量15-30萬年薪范圍中高級安全工程師25%+年增長率行業(yè)崗位需求增速職業(yè)發(fā)展路徑初級工程師→中級工程師→高級工程師→安全專家/架構(gòu)師→安全總監(jiān)/CISO（首席信息安全官）未來發(fā)展趨勢