关于网络安全知识的讲座

关于网络安全知识的讲座

各位领导、同事：

按照会议的安排，我就我院网络安全工作和大家做一次简单的交流，时间在十五到二十分钟。

一次感动人心的交流往往从讲故事开始，今天我们也从讲故事开始。说起网络安全，首先就会想到历史上赫赫有名的“震网”蠕虫病毒、“激光行动”、“棱镜计划”等网络安全事件，今天，我们都不讲他们。我们讲一讲我们身边的故事。

2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒。晚上20时左右，全球爆发大规模蠕虫勒索软件感染事件，用户只要开机上网就可被攻击。五个小时内，包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，甚至提出半年后如果还没支付的穷人可以参加免费解锁的活动，这场攻击甚至造成了国内大量教学系统瘫痪，包括校园一卡通系统，影响恶劣。

仅仅几个小时内，该勒索软件已经攻击了99个国家近万台电脑。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家都已中招。且攻击仍在蔓延。据报道，勒索攻击导致16家英国医院业务瘫痪，西班牙某电信公司有85%的电脑感染该恶意程序。至少1600家美国组织，11200家俄罗斯组织和6500家中国组织和企业都受到了攻击，特别厉害。

讲到这里，部分同事可能就要问了，这跟我们有什么关系，又是美国，又是西班牙，离我们好遥远。2020年以来，我省多个行业遭受到网络病毒的攻击，造成了巨大的损失。比如前不久我们的工资延迟了，大家设想一下，如果病毒再厉害一点，我们可能就要断粮了，这对我们的生活影响是多么的巨大，甚至我们大部分的人都没用过他们的网，可见网络安全已经与我们息息相关。另外，根据并不可靠的消息，前不久，我市多家医院也受到病毒的攻击，造成了不小的损失。

病毒可以通过U盘和网络传播，感染个人电脑和服务器，造成数据丢失。轻则导致本院瘫痪，严重还可能通过网络传播到横向单位、上级单位。自己的计算机可以重装系统，一旦从本机传播出去，大面积爆发，会追究责任。

今年我们将计划对我单位网络安全进行了加强，增加硬件防火墙和安全软件，对全网安全进行保护，新的安全软件会对全网风险操作记录日志并提供预警。

本次网络安全加强对大家的个人计算机被动防护是有限的，所以还是需要大家从使用习惯上增强网络安全防护意识。

内网安全：

一、要有阳光的心态，生活中遇到困难，工作中受到委屈，不要报复社会，更不要报复单位，防盗门再结实，也挡不住有人开门，不要投毒。

二、要有安全上网好习惯。

1、使用安全软件，电脑管家、杀毒软件等，要及时更新病毒特征库、开启系统防火墙。

2、及时更新系统补丁。微软MS17-010就是应对永恒之蓝攻击工具的补丁。

3、定期全盘扫描病毒等可疑程序和及时清理第三方未知和可疑插件。

4、内网仅允许使用经过本单位认证的U盘，第三方U盘严禁接入内部网络，严禁内外网混用U盘，U盘一旦发现有疑似感染必须果断清除，壮士断腕。

5、严禁内外网混接，办公计算机一律不得私自接入外网，次行为风险极大。

6、不要在互联网计算机上办公，特别是涉密或者重要信息以及未经公开的合议庭内容。

7、庭审过程中需要播放证据材料的建议当事人自带笔记本电脑播放。

外网安全：

1、访问安全的网站，发现恶意网站及时举报。

2、不要随意在网上下载各种破解软件，特别是一些专业软件，例如数据恢复、OCR识别、图像处理等。要养成一个习惯，软件也是要收费的。

3、谨慎开放计算机共享文件及资源。

4、多读书，少上网，深度思考。