网络安全对于所有连接到互联网上的企业或组织都非常重要。互联网是一个绝佳的地方，人们可以用其进行沟通并做自己喜欢的事情。许多人以互联网为生，不过，互联网的极度流行也导致网络犯罪分子猖狂活动。

因此，我们必须在上网时保护好自己，掌握好必备的网络安全知识和技能，是保护自己和我们的业务的不二法宝。对此，昆明亭长朗然科技有限公司网络安全顾问董志军表示：网络安全是保护我们和我们的数据免受网络罪犯侵害的手段。为了最大程度地发挥和利用互联网的正向价值，我们将为您提供基本的网络安全使用常识，以帮助您武装好自己，应对各种各样的网络犯罪。

一、恶意软件的防范

每天都会有新的病毒和恶意软件被网络不法分子创建出来。有些采取特洛伊木马的形式，它们可能会对您的计算机造成破坏，保护业务免受恶意软件破坏的最佳方法是部署可靠而强大的防病毒解决方案。强大而可靠的防病毒解决方案可以在保护计算设备免受恶意软件侵害方面发挥积极作用，但前提是需要保持防病毒软件的启用和处于更新状态，过时的防病毒软件是无法对付新型的恶意软件的。

近几年，勒索软件兴起，给恶意软件防范带来了新的挑战，勒索软件不断变种，让传统的防病毒软件无法及时侦测出来，这时，人员的良好安全意识就显得越发重要，不访问不良网站、不接收未知人员发来的文件、不下载可疑文件、不开启陌生邮件附件……这些都成了防范恶意软件的基本安全卫生知识。

二、重要数据的备份

勒索软件泛滥是促使人们重视数据备份的一个重要原因，数据对于公司而言极为宝贵。数据是大多数网络罪犯在攻击公司、企业或组织时所追求的东西。数据可能是勒索软件攻击者的利用目标，也可能由于硬件故障或人为失误而丢失。无论如何，最好保持重要数据的定期备份。备份策略将使您可以将系统还原到最近保存的一个版本。从长远来看，这通常可以成为灾难时的救命稻草，并且是可以带来回报的一项网络安全策略。

这是一个大数据的时代，数据大集中于云端是最为高效的方式，这很利于数据的备份和使用。

三、访问密码的安全

使用云计算备份数据并非不利于信息保密，关键在对数据是否进行了必要的访问控制，密码是最常用的鉴别使用者身份的措施。脆弱的密码形同虚设，包括网络上曝光过的简单密码，字典中的字词，以及个人信息等。无疑，我们需要使用复杂的密码来应对蛮力攻击和密码猜解。

由于不少网站已经泄露了海量的用户名和密码的组合，加之不少人的常规密码已经被破解，个人信息也已经可被公开查询，他们都被不法分子用来在其它网站和应用上进行“撞库”攻击或重置密码，我们不得不建议为每个账户设立复杂而唯一的密码，可以使用密码管理器，或写在加密本上陌生携带。如果怀疑密码被泄露，应立即更改。

四、多重身份验证措施

对于重要的应用来讲，密码并不能成为唯一的用来进行身份验证的措施，相对来讲，较新的保护概念是二次身份验证，通常也称为双因素身份验证。这种措施是给您的帐户建立的新的安全保护层，当其他人尝试登录您的系统或帐户之时，它将为您提供多一重的保护。您应该不会陌生，它经常用于在线银行应用、电商APP、社交媒体帐户等等。双因子身份验证的工作方式是：每次当您尝试通过输入用户名和密码登录帐户时，必须从“验证”应用、短信验证码或语音来电中输入四位或六位数的代码。

多重身份验证措施可以大大减少了您被黑客入侵或访问您的私人信息的机率。

五、安全“人脑”的更新

如果您把账号、密码和验证码告诉了电话或即时消息中自称的“警察”、“领导”或“客服人员”，那什么样的网络安全技术措施都没用。这是因为，各类信息系统与人的“互动”越来越多，狡猾的网络犯罪分子不断研究各种系统应用的安全漏洞，以及使用者的弱点，成功的利用使犯罪分子盗取他人虚拟网络身份，进而是重要信息以及金钱资产。特别是社会工程学和网络钓鱼的流行，让人们认识到在应对不法分子方面，仅仅依靠安全防范技术是不足够的，给人员的“头脑”进行更新，防范利用人性弱点的攻击就显得很紧迫。

网络钓鱼攻击者会煽动情绪，营造紧迫感，或与目标人员建立起友好关系，从而诱骗人们点击链接、下载附件或提供敏感信息。时刻切记，您所在工作单位之外的任何人都不得在未经授权的情况下访问机密信息。应对社交工程攻击，切记，永远不要使用随处见到的存储器或光盘。永远不要点击来自未知发件人的链接。永远不要回复来自未知发件人的讯息。如果您收到了一封可疑邮件或消息，或发现您周围存在异常活动，请尽快按照相应的流程进行报告。

后面的话

总之，要保障网络安全，需要多项措施并重。人员、流程和技术是网络安全管理的三要素，上述列出来的一些战略方法并不全面和深入。如果您有更为深入的需要探讨的话题，请与我们联系一起聊一聊。

多年来，昆明亭长朗然科技有限公司致力于全民的网络安全与保密意识提升，我们帮助众多知名企业对员工进行安全意识教育，以让人们的“安全大脑”获得更新进而应对各类网络安全威胁，我们有在线的信息安全学习系统，以及大量的课程资源可供选购用于内部培训。如果您有兴趣了解更多，欢迎联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

有身份认证就有身份盗窃，身份盗用是故意使用他人的身份，通常是为了获得经济利益或以对方的名义获得信贷和其他利益，结果会给对方造成损失。昆明亭长朗然科技有限公司信息安全专员董志军强调说：在电子化时代，严重的身份盗窃足以让受害者破产。因此，为防范成为身份盗窃的受害者，很有必要了解身份认证措施以及身份窃贼的常见招数。

从学术上讲，身份认证通常有三类招法：

你知道什么

根据你所知道的信息来证明你的身份(what you know，你知道什么) 。

口令，我们平常用得最多的就是输入密码，也称口令，实际上就是一串字母和数字的组合。

动态口令，有没有可能每次都使用不同的口令呢？答案是肯定的，现在大家使用的网银动态口令卡就是一次性口令，One Time Password，OTP。银行和银行发放给用户的动态口令卡之间会同步产生口令，每用一次就作废，这样即使口令在传输过程中被黑客截获了也没有用，因为下一次使用的口令根本无法预测，从而大大提高了安全性。

你有什么

根据你所拥有的东西来证明你的身份(what you have，你有什么 ) 。

智能卡，智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术很容易截取到用户的身份验证信息，因此存在一定的安全隐患，如身份证。

USB令牌，是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB令牌内置的密码算法实现对用户身份的认证。

你是谁

直接根据独一无二的身体特征来证明你的身份(who are you，你是谁 )，比如指纹、面貌等。

生物特征是指唯一可以测量或可自动识别和验证的生理特征或行为方式。有学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术，将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术，将血管纹理识别、人体气味识别、 DNA识别等归为深奥的生物识别技术。目前，指纹识别技术已广泛应用于门禁系统、微信支付等。

接下来，让我们简单看一看身份窃贼如何击溃身份认证措施，进而盗窃人们的身份。同时，我们聊一聊应对之策。

针对口令，有多种破解和猜测方法，在获得口令之后，也有针对使用同样口令的撞库攻击。所以口令要复杂，要让犯罪分子难猜测和破解，还要定期更改并设置为各不相同，以防撞库。同时，在允许的情况下，启用多重身份验证措施，是加一重保障。

针对动态口令的破解难度要很高，因为动态口令就是为了弥补常规口令的不足。犯罪分子常规的方法包括窃取一次性口令设备或者冒充其他身份骗取受害者提供该口令，比如使用伪机站或远程控制木马来窃取手机验证码等。当然，还需要提高警惕，切记在任何情况下，不要将动态密码告知任何人，以防止不法分子冒充他人身份进行社会工程信息诈骗。

针对智能卡和U盾等令牌，不法分子的方式往往只能是获得实体设备，或者绕过认证系统，通常来讲，想绕过认证系统并不容易，且绕过之后损害的可不是窃取其中某一个账户。 对于使用者来讲，防范之道自然是保护好智能卡和USB身份令牌，将它们置于安全的地方或者随身携带，避免将其随意放置，在出现丢失或被盗的情况，立即报告，以防被不法分子盗用。除了获得实体认证设备之外，窃贼可能通过社会工程学骗术引诱受害者进行智能卡和USB令牌的使用及认证信息提供，比如非法克隆复制相关卡片或诱使受害者提供二维码对应的字符串。加强安全知识学习，提升防诈骗意识，对于防止社工类攻击很必要。

针对生物特征的攻击，往往包括复制他人的特征，比如偷拍面部、制作虚假车牌，偷偷提取指纹等，以及社工诈骗，比如找外貌类似的人员和诱导他人借用身份。防范之道是保护好自己的个人信息，要认识到刷脸、指纹等技术并没有传说中的那么成熟稳定，错误认证的概率仍然存在。同时，切记不要轻信他人，帮助他人进行身份的验证，即让他人借用您的身份。

简单总结一下，窃贼盗窃身份的手段有技术型的，也有非技术的社工诈骗型的，我们要保护好自己的身份免于盗窃，需要做的很多，最重要的当然是提高安全防范意识。

昆明亭长朗然科技有限公司创作了数百部网络安全教育视频课程以及宣传图片，数百万学员通过我们的作品提升了安全防范意识、信息保密意识及合规守法意识，不仅保护好了自己，也给所在工作单位带来了安全收益。欢迎有类似需求的领导们及信息安全产品厂商、服务商、合作伙伴们与我们联系，洽谈业务合作。

昆明亭长朗然科技有限公司

电话：0871-67122372
手机：18206751343
微信：18206751343
邮箱：[email protected]
QQ：1767022898