2024年国家网络安全宣传周（2024年9月9日-9月15日）

         2024年是习近平总书记提出网络强国战略目标10周年，是习近平总书记提出总体国家安全观10周年，也是习近平总书记作出网络安全工作“四个坚持”重要指示5周年。
       在万物互联的时代互联网对人类文明进步发挥巨大促进作用的同时网络犯罪、网络监听、网络攻击等问题也时有发生网络安全，与每个人都息息相关
       下面，一起来了解网络安全知识吧！

       一、什么是网络安全？

       网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。简单来说，网络安全就是如何在虚拟的互联网当中保证自己的信息或财产不受到非法侵害。
       当前，网络安全与政治安全、经济安全、文化安全、社会安全、军事安全等领域相互交融、相互影响，在国家安全体系中的基础性、战略性、全局性地位更加凸显。

表决中华人民共和国网络安全法草案

        2016年11月7日，第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，自2017年6月1日起施行。这是我国第一部全面规范网络空间安全管理方面问题的基础性法律，并且一直在持续完善相关律法。

       二、如何树立正确的网络安全观？
       一是网络安全是整体的而不是割裂的。在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。
       二是网络安全是动态的而不是静态的。网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，需要树立动态、综合的防护理念。
       三是网络安全是开放的而不是封闭的。只有立足开放环境，加强对外交流、合作、互动、博弈，吸收先进技术，网络安全水平才会不断提高。
       四是网络安全是相对的而不是绝对的。没有绝对安全，要立足基本国情保安全，避免不计成本追求绝对安全。
       五是网络安全是共同的而不是孤立的。网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织。广大网民共同参与，共筑网络安全防线。
       三、网络安全知识科普
       钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。
       黑客会搜索爬取求职、婚恋交友、论文数据库等特定网站上包含的邮箱地址，或攻击、买卖交换用户信息数据库中的邮箱地址来获得用户的电子邮箱。
       1.钓鱼邮件伪装术
       伪造发件人地址以假乱真：利用“l”和“1”，“m”和“rn”等之间的视觉差异较小的特点，来欺骗收件人。
       使用引导性文字设置恶意链接：使用“紧急动作”“逾期后果自负”等文字营造紧迫的感觉，引诱用户点击恶意链接，从而窃取用户信息。 

       降低用户戒备，添加恶意程序附件：用超长的文件名来隐藏后缀（尤其是以.exe.为后缀的文件）、伪造附件图标，发送带有病毒的文件、程序。

       2.防范钓鱼邮件建议
       不轻易泄露邮箱地址
       要仔细辨别发件人地址，不轻易点击陌生邮箱发来的链接
       多渠道核实来自熟人的转账汇款请求
       提前安装杀毒软件，不轻易下载来历不明的邮件附件
       绑定邮箱和手机，便于找回密码
       二、电信网络诈骗
       电信网络诈骗，是指以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。
       1.杀猪盘诈骗

       诈骗分子常通过婚恋平台、社交软件等方式寻找潜在受害者，以甜言蜜语蛊人心，取得信任，进而将受害者引入博彩、理财等诈骗平台进行充值，骗取受害者钱财的骗局。

       2.杀鸟盘诈骗
       诈骗分子通过发布高薪刷单、兼职信息吸引受害者参与，再通过层层套路，不断鼓动受害者投钱代刷，最终骗取所有投资钱财的骗术。
       3.AI诈骗和Deep Fake（深度伪造）
       AI诈骗是一种利用智能AI技术实施诈骗的新型诈骗手段，其中最常见的两种诈骗方式就是AI拟声与AI换脸。
       AI拟声是骗子通过骚扰电话录音等来提取某人的声音，获取素材后进行声音合成，从而可以用伪造的声音进行诈骗。
       AI换脸是一种基于人工智能技术的图像处理应用，可以将一个人的面部特征和表情应用到另一张照片或视频中，实现快速、高效的人脸替换。
       deep fake（深度伪造）是一种合成媒体形式，其在文本生成、面部交互、语音模拟和身体操控方面有着强大功能。但深度伪造技术也隐囿着个人权益侵犯、社会生态污染和国家安全威胁等传播风险，因为深度伪造比AI拟声、AI换脸更难以分辨，如果不用专业的手段，一般人难辨真假。
       4.如何防范AI诈骗
       保护好个人信息。下载“国家反诈中心”，不轻易点击陌生链接，管理手机应用获取个人信息的权限，删除社交平台个人信息。
       让对方用手遮挡面部，左右晃动，如果出现抖动或闪现，则需谨慎对方是AI换脸。
       多方验证。一是询问对方一些只有你们两个人知道的信息，二是通过直接见面或第三方与对方取得联系，判断真假。
       如果被骗了也不着急，保存好证据，立即拨打96110。