由北京市公安局與北京市委網信辦聯合承辦的第六屆“4.29首都網絡安全日”系列活動，於2019年4月28日在北京展覽館隆重舉行。
本屆系列活動將以“網絡空間法治化治理”主論壇為引領，融合“淨網2019——全民網絡安全教育展”、北京國際互聯網科技博覽會、網絡安全系列高峰論壇、網絡安全技術大賽、網絡文化作品徵集等系列特色活動。
第六屆“首都網絡安全日”系列活動將以習近平總書記“網絡強國”戰略思想為引領，為推進新時代網絡安全提供智慧、貢獻力量，打造清朗的網絡空間。
網絡安全知識小科普
如何確保上網安全？
首先，需要安裝個人防火牆，利用隱私控制特性，可以選擇哪些信息需要保密，而不會不慎把這些信息發送到不安全的網站。這樣，還可以防止網站服務器在不察覺的情況下跟蹤電子郵件地址和其他個人信息。其次，及時安裝系統和軟件的補丁更新，防火牆的數據也要記得及時更新。
瀏覽網頁時如何確保信息安全？
採用匿名方式瀏覽，你在登錄網站時會產生一種叫cookie（即臨時文件，可以保存你瀏覽網頁的痕跡）的信息存儲器，許多網站會利用cookie跟蹤你在互聯網上的活動。你可以在使用瀏覽器的時候在參數選項中選擇關閉計算機接收cookie的選項。(打開 IE瀏覽器，點擊 “工具”-“Internet選項”， 在打開的選項中，選擇“隱私”，保持“cookie”該複選框為未選中狀態，點擊按鈕“確定”)
網上購物時如何確保信息安全？
網上購物時，確定採用的是安全的連接方式。可以通過查看瀏覽器窗口角上的閉鎖圖標是否關閉來確定一個連接是否安全。在進行任何的交易或發送信息之前閱讀網站的隱私保護政策。因為有些網站會將個人信息出售給第三方。在線時不要向任何人透露個人信息和密碼。
如何防止密碼被盜？
要經常更改密碼，使用包含字母和數字的七位數的密碼，從而干擾黑客利用軟件程序來搜尋最常用的密碼。
✍在線時不要向任何人透露個人信息和密碼。黑客有時會假裝成ISP服務代表並詢問你的密碼。請謹記：真正的ISP服務代表是不會問你的密碼的。
✍在不需要文件和打印共享時，關閉這些功能。文件和打印共享有時是非常有用的功能，但是這個特性也會將計算機暴露給尋找安全漏洞的黑客。一旦進入你的計算機，黑客就能夠竊取個人信息。
什麼是防火牆？
防火牆是指，設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口，能根據企業的安全策略控制（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務、實現網絡和信息安全的基礎設施。
什麼是後門？為什麼會存在後門？
後門是指一種繞過安全性控制而獲取對程序或系統訪問權的方法。在軟件的開發階段，程序員常會在軟件內創建後門以便可以修改程序中的缺陷。如果後門被其他人知道，或者在發佈軟件之前沒有刪除，那麼它就成了安全隱患。
加密技術是指什麼？
加密技術是最常用的安全保密手段，利用技術手段把重要的數據變為亂碼（加密）傳送，達到目的地後再用相同或不同的手段還原（解密）。
加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或可以理解的信息與一串數字（密鑰）結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解密的一種算法。在安全保密中，可通過適當的密鑰加密技術和管理機制來保證網絡的信息通信安全。
局域網內部的ARP攻擊是指什麼?
ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的進行。基於ARP協議的這一工作特性，黑客向對方計算機不斷髮送有欺詐性質的ARP數據包，數據包內包含有與當前設備重複的MAC地址，使對方在回應報文時，由於簡單的地址重複錯誤而導致不能進行正常的網絡通信。
✍一般情況下，受到ARP攻擊的計算機會出現兩種現象：1、不斷彈出“本機的XXX段硬件地址與網絡中的XXX段地址衝突”的對話框。2、計算機不能正常上網，出現網絡中斷的症狀。
因為這種攻擊是利用ARP請求報文進行“欺騙”的，所以防火牆會誤以為是正常的請求數據包，不予攔截。因此普通防火牆很難抵擋這種攻擊。
什麼叫欺騙攻擊？
網絡欺騙的技術主要有：HONEYPOT和分佈式HONEYPOT、欺騙空間技術等。主要方式有：IP欺騙、ARP欺騙、DNS欺騙、WEB欺騙、電子郵件欺騙、源路由欺騙（通過指定路由，以假冒身份與其他主機進行合法通信或發送假報文，使受攻擊主機出現錯誤動作）、地址欺騙（包括偽造源地址和偽造中間站點）等。
往期精選
✍ 國家安全普法宣傳教育之《國家安全法》1
✍ 國家安全普法宣傳教育之《國家安全法》2
✍ 國家安全普法宣傳教育之《反間諜法》
✍ 什麼是“總體國家安全觀”
✍ 2018年國家網絡安全宣傳週已正式開始
✍ 網絡違規發佈涉密信息
✍ 圖解全民國家安全教育日國家安全關係你我
✍ 國家安全小測試看看你都能答對嗎？
✍ 這些應該是你眼中的“國家安全”
✍ 這份網絡安全意識書請查收
閱讀更多 北京市信訪辦 的文章
