初中学生互联网信息安全意识班会 课件

互联网信息安全 剖析“钓鱼”手段 ——互联网安全意识 上课，同学们好，请坐。大家看到我们今天的课程的题目。 1 目的：从学生的生活出发 2 任务1：登录综素平台 按照邮件要求登录【北京中小学综合素质评价】平台进行填写。 你能够成功登陆吗？ 中间有出现意外状况吗? 账号：是一串数字；密码：是字母和数字的组合 3 网络“钓鱼”是什么呢？ 它是如何让人“上钩”的？ 如何避免成为被钓的“鱼” ？ fishing pishing 上课，同学们好，请坐。大家有没有和父母一起做过这项活动——钓鱼。有没有钓过鱼的同学？你认为钓鱼有意思吗？ 有同学说钓鱼有种不确定性，刺激。在二十世纪90年代开始 4 315晚会：不能点击的短信❗ 问题1：在哪里点击的钓鱼网站？ 问题2：钓鱼网站的目的什么？ 问题3：为什么陈女士会被“钓”？ 短信 载体 骗钱 目的 诱惑性强 特点 尝试用自己的话说一说什么是网络“钓鱼”。 5 什么是“网络”钓鱼？🐟 发布欺诈性消息或资源 引诱用户泄露其敏感信息(如用户名、口令账号ID或信用卡详细信息)或资源的一种网络犯罪行为。 载体 目的 特点 攻击者 手机短信 电子邮件 社交网络 网页链接 钓鱼 6 说一说 生活中，你遇到过或听说过 “钓鱼”诈骗例子吗？ 短信钓鱼 克隆网页 鱼叉攻击 钓鱼网站的分类; 克隆钓鱼（模仿登录） 短信钓鱼（虚假中奖） 假冒银行（域名欺骗） 假冒购物(灯笼式钓鱼) 鱼叉攻击（模仿下载） 7 危险在身边😰 特点：号码奇怪、提供网址链接 钓鱼 8 服务器 服务器从硬件上等同于电脑。而服务器跟PC都是由CPU、内存、主板、硬盘、电源等组成；但服务器的性能要远远超过PC，因为它要保证全年无休。 服务器主要有两方面的作用： 一是存储功能，例如百度网盘服务器。 二是响应计算机的服务请求，并进行处理。我们所有的上网需求都需要通过服务起来完成。 钓鱼网站的分类 9 理清思路-响应服务请求 0、输入www.baidu.com 域名 IP地址 2、解析出百度的IP地址 220.181.38.150 1、请求解析 DNS服务器 4、返回百度首页 为什么输入百度的网址就可看到百度首页呢？ 百度服务器 3、请求发送到百度服务器 技术本质： 10 活动2：绘制出综素平台访问的服务信息传递图 0 1 DNS服务器 2 4 5 6 综素服务器 3 1、请求解析 2、解析出综素的IP地址 4、显示综素登录页 3、将请求发送到综素服务器 0、输入综素网址 5、提交登录名、密码信息 6、信息正确，返回的综素首页 钓鱼网站的分类 11 剖析：钓鱼网站信息流动 DNS服务器 0、输入钓鱼网址 2、解析出对应服务器的IP地址 1、请求解析 4、显示钓鱼页面 3、请求发送至服务器 5、提交账户信息 7、显示综素登录页 8、提交账户信息 9、正确，显示综素首页 钓鱼服务器 6、请求至综素服务器 综素服务器 克隆网页 钓鱼网站的分类 12 域名欺骗 域名欺骗指注册一个与目标组织类似的域名（可理解为网址）。钓鱼者会精心选择那些不会让受害者感觉到可疑的域名。 编号 域名 对应的内容 1 zhsz.bjedu.cn 2 zhszbjedu.com 活动3：以下哪一个是真正的“综素平台”的域名呢？（注意区别） 综素平台 钓鱼网页 克隆 通过这个例子，你有什么启发？ 钓鱼网站的分类 13 钓鱼网站工作原理 相似域名 黑客 发布 电子邮件通讯工具钓鱼链接 钓鱼克隆网站 <html> … <html> 用户点击 后台发送 后台处理 个人信息 后台校验 回传 用户点击 用户上网环境 钓鱼网站服务器 综素网站 zhsz.bjedu.cn 钓鱼网站 zhszbjedu.com 钓鱼网站的分类 14 调动情绪的“钓鱼”话术 网络“钓鱼”不仅仅是通过相似性欺骗用户的方法，更是一种针对人性弱点的攻击手法。 钓鱼者会结合更多的便民服务、情感偏好，利用人性的贪婪去想象更多令人容易心动。 与用户生活相关 关乎切身利益 具有诱惑力 钓鱼网站的分类 15 钓鱼话术举例 青铜段位 尊敬的用户，你好： 恭喜，你的QQ号在XXX活动中喜获一等奖，请点击下方链接领取： www.qquuccqq.com。 人航学子，你好： 暑期人航为大家准备了清凉大礼包，请学生点击链接填写收货相关信息： wdfzhtc.geiqian.cn。 白银段位 黄金段位 赵同学，你好： 你的班主任姜老师上传了一份英语学习资料，请点击下载，并于下午5点完成并提交至钉钉空间，谢谢。 具有诱惑力 与用户生活相关 关乎切身利益 钓鱼网站的分类 16 邮箱附件 附件（鱼叉攻击）；附件名字有诱惑力！ 主题：综素平台 钓鱼网站的分类 17 临时邮箱 奇怪的邮箱地址！ 可以更换邮箱名 点击写邮件 钓鱼网站的分类 18 任务4：模仿“鱼叉”攻击 请参考钓鱼话术，结合对同学的了解，写一封钓鱼邮件，诱骗他进行附件下载。你会从哪些地方入手呢？ do msgbox"哈哈哈哈关不掉我吧！" msgbox"病毒来了" msgbox"关不掉吧" msgbox"你的电脑要崩溃了" loop 主题 内容 附件的名字 钓鱼网站的分类 19 邮件案例 亲爱的同学家长： 你好！我是后勤赵老师。为了给大家提供更好的午餐服务，从下个月起午餐费用增加10元。请在今天5点之前进入网站：rdfzhtc.xyz, 的进入人航后勤沟通群，并备注好自己的名字，我们将进行费用的补交工作，望您支持。 尝试进入网址，看一看它定向到了什么地方？ 钓鱼 20 匿名聊天室 只能填写英文 病毒链接 付款码 钓鱼 21 匿名聊天室（hack.chat） 要有甄别不良数据的意识，不能盲目，多确认 诱骗支付 恶意文件 散布谣言 钓鱼 22 案例分析 大学生小刘在电脑端浏览“闲鱼”二手交易网站，并看中了一款二手iPhone手机，但商品特别注明了买家要通过QQ与卖家进行联系。小刘添加对方QQ，最终决定以999元的价格购买该手机。骗子用手机浏览器的分享功能分享了付款网址，小刘点开链接并付款。之后发现卖家将自己拉黑，且刚刚的付款页面再也打不开了。 小刘为什么会被骗？ 说一说哪些环节多加思考可以避免受害事件的发生？ 钓鱼 23 只要在网络上活动就有可能被钓鱼，而你是甄别和阻止钓鱼发生的主体。 fishing pishing 诱惑 上课，同学们好，请坐。大家有没有和父母一起做过这项活动——钓鱼。有没有钓过鱼的同学？你认为钓鱼有意思吗？ 有同学说钓鱼有种不确定性，刺激。在二十世纪90年代开始 24 网络安全意识 结合网络“钓鱼”特点，你有什么避免受害的好方法呢？ 不以传播病毒，泄露他人隐私为乐趣，树立正确价值观； 积极参与网络安全意识培训，提高网络素养； 安装杀毒软件，及时打补丁； 打开防火墙； 不点击陌生网页、邮件，尤其是短链接、文字链接； 慎重分享个人的信息，注意个人隐私； 不盲目听信，多确认信息的真伪 客观 主观 钓鱼网站的分类 25 社会工程学攻击 社会工程学是著名的黑客米特尼克在《反欺骗的艺术》中所提出的，是一种通过受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。 社工通常以跟你交流的方式套取用户的秘密，从而收集信息对被害人进行渗透。 前沿措施：机器学习方法下特征提取技术来识别钓鱼邮件 ChatGPT在社工攻击和反钓鱼中的应用 钓鱼网站的分类 26 西北工业大学遭美国NSA网络攻击 没有网络安全, 就没有国家安全 钓鱼网站的分类 27 国家安全关乎你我 钓鱼网站的分类 28 网络安全 国家网络安全 社会网络安全 个人网络安全 维护网络安全，从我做起。 守护国家安全，人人有责！ 《中华人民共和国刑法》 第二百六十六条 《中华人民共和国反电信网络诈骗法》 “国家反诈中心”APP 钓鱼网站的分类 29 课堂小结 网络“钓鱼”的概念 “钓鱼”网页的工作原理 防范钓鱼邮件的措施，培养识别不良数据的能力 通过这堂课的学习，你有什么收获呢？ 钓鱼网站的分类 30 谢谢！ 31 萤火之森 CMJ 萤火之森, track 1, disc 01 152616.0 XXX - 163 key(Don't modify):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 Lavf58.24.101 Packed by Bilibili XCoder v2.0.2 $