2023网络安全工作报告【七篇】.docx

文本为Word版本，下载可任意编辑2023网络安全工作报告【七篇】第1篇: 2023网络安全工作报告 按照xxXXX县委办公室、XXX县人民政府办公室关于加强我县网络与信息安全工作的紧急通知及xxXXX县委保密委员会关于开展网络信息安全保密检查的通知要求，县XXX局及时组织相关股室负责人对本单位网络与信息安全工作进行了全面检查，现将检查情况报告如下： 一、组织领导有力为确保检查工作落到实处，成立了网络与信息安全工作领导小组，并由局办公室牵头组织，对各股室网络与信息安全进行全方位检查，做到不留死角，确保安全。二、保密制度完善县XXX局主要从以下四个方面做好保密工作：一是制定保密制度。印发了涉密和非涉密计算机保密管理制度、计算机涉密网络保密管理制度、办公自动化设备保密管理制度、保密要害部门管理制度、涉密和非涉密移动存储介质保密管理规定、涉密计算机维修、更换、报废保密管理规定、在公共信息网络上发布信息保密管理制度、笔记本电脑保密管理规定等一系列规章制度。二是严格保密纪律。制定了XXX县XXX局保密工作规定，进一步明确了不把涉密文件带回家，不在公共场所谈论保密事项，不向任何无关人员透露保密内容，不在机关联网计算机上操作与工作无关的事项等规定;强调了不该知道的不打听，不该外传的坚决不外传等要求;重申了违反保密规定要根据情节依据有关规定进行严肃处理的保密纪律。三是完善了文书管理规定。明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职责，使保密工作真正做到行有规章、做有依据、查有准则，实现保密工作制度化、规范化、科学化。四是健全了档案管理制度。对档案管理尤其是密级文件的管理、文印保密和计算机保密均作出严格规定，有力保障了档案安全。三、措施落实到位通过网络与信息安全检查，县XXX局全体工作人员认真遵守保密纪律、坚持保密制度、落实保密要求，无任何失泄密事故发生。一是严格计算机管理。通过检查，我局没有涉密计算机，非涉密计算机没有存储、处理、传递过涉密信息，未使用过涉密移动存储介质;非涉密移动存储介质未存储和处理过涉密信息，也未在涉密计算机上使用;二是严格文件资料管理。为确保文件不随意外流，专门安排1名工作人员具体负责档案管理工作，对纸质文书要求做好收发、分放、整理、归档、销毁等环节，对涉密的文件资料，只准在机关办公区域内传阅，未经批准，不得带出机关;对电子文档要求做好输入、存档、发送、印制、备份等环节，确保电子文档安全。同时加大对档案室的日常管理，非工作人员未经批准不得进入档案室;三是严格会议管理。对于党组会、局长办公会及各类行政会议，指定专人作会议记录，妥善保管会议记录本;涉及人事、财务等重大事项决策的会议，需要保密或一段时间内保密的，都严格落实保密措施，遵守保密纪律，做到了不随意扩散传播;四是严格工作程序。做到了非本机关人员不允许单独留于办公室内，机关工作人员不在日常工作手册上记录秘密，不随意摘录、引用秘密文件，不随意放置涉密文件，不带涉密文件回家，不擅自将秘密文件传阅至知密范围以外;凡是自己在工作过程中知晓的秘密事项，绝不告诉知密范围以外的人。一直以来，在局党组的高度重视下，县XXX局的保密工作得到进一步规范和加强。在今后的工作中，我们将求真务实，开拓进取，努力推动保密工作再上新台阶。第2篇: 2023网络安全工作报告 为进一步提升全员网络安全意识，增强企业网络安全风险管控水平，近日，市局以"网络安全为人民、网络安全靠人民'为主题，扎实开展"国家网络安全宣传周'活动，营造起良好的网络安全环境。 加强组织领导，层层分解责任。结合工作实际，制定"国家网络安全宣传周'活动计划，健络安全管理组织机构，细化安全主体责任和监管责任，落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施，严防网络安全事故发生。 加强宣传引导，增强安全意识。强化网络风险宣传，定期通过微信群、微信公众号等方式，对网络诈骗手段、个人信息保护措施等进行专题推送;充分利用电梯间展示终端"使用频繁、受众广泛'特点，选取网络安全警示教育短片，进行全天滚动播出，引导全员了解网络安全风险，培养安全意识。 加强教育培训，有效防范风险。组织信息化方面骨干力量，到青岛市局(公司)、中百集团等单位学习网络安全风险管控措施和经验;邀请信息化安全方面专家，采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训，进一步提高网络安全辨别能力和防御能力。 加强日常管控，提升应急处置能力。联合专业机构，对应用系统、网络核心设备等重点部位进行检测，查找安全漏洞，采取有效防护措施;按照网络安全应急预案演练方案，组织信息化部门人员定期演练，针对发现的问题，及时修订完善应急预案，切实提升突发事件应急处置能力。 2023年国家网络安全宣传活动总结报告2 为大力推进网络诚信建设，提升辖区居民网络诚信意识，进一步凝聚全社会共识，积极营造依法办网、诚信用网的良好氛围，根据上级统一安排，以"网络诚信宣传日'为契机，街道开展了一系列的宣传活动。 1、开展网络诚信网上宣传。宣传活动期间，街道各社区转发#网络诚信宣传#话题内容54条。除了在社区的公众平台上宣传，社区工作人员在各自的私人网络平台上都发布了诚信上网的相关内容，让身边的人都动起来，带动整个社会的氛围。 2、开展网络诚信专题讲座。街道办事处下辖7个社区分别举办网络诚信宣传活动座谈会。组织一些居民，一同学习和探讨诚信网络、清明网络等相关问题。此次宣传学习活动旨在让更多的人参与到活动中来，营造健康文明的网络环境，推动网络文明健康可持续发展，并及时的向未成年人及家长等宣传文明安全上网相关知识。呼吁辖区居民通过文明上网、理性发言、自觉抵制虚假有害信息的渗透和传播，以日常中的一点一滴来增强网络诚信、促进网络和谐。 3、开展网络诚信宣传活动。街道及下辖社区通过电子LED显示屏滚动播放宣传标语。传播网络诚信理念，让人们在耳濡目染中受到教育熏陶，自觉做到文明上网、诚信上网。 4、开展网络诚信宣传网格化专题会议。组织社区网格化管理员召开网络诚信宣传会议，借助网格员日常巡查，将网络诚信宣传带到居民身边，邀请居民共同参与到诚信网络建设中来。 一系列宣传学习举措受到了广大居民的大力支持，通过向社会多方宣传，为全社会营造了良好的绿色网络环境。大家表示，要从自身做起，文明上网、诚信上网，努力为未成年人创造和谐、文明、诚信网络文化，以实际行动努力营造网络文明新风尚。 第3篇: 2023网络安全工作报告 在21世纪，网络已经成为人们日常生活的一部分，很多人甚至已经离不开网络。有了网络，人们足不出户便可衣食无忧。前些天刚从电视上看到关于年底网购火爆，快递公司也在"春运'的新闻。以前人们找东西得找人帮忙，现在人们找东西找网帮忙。记得有一次钥匙不知道放到了什么地方，就百度了一下"钥匙丢在那里了'，结果按照网友们提示的方案还真给找到了。 网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增，也让接触互联网络的每一个人都不同程度地受到了威胁。在此，我就生活中、工作中碰到看到的各种网络安全问题谈谈自己的体会： 1.有网络安全的意识很重要 谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位人员来说尤其重要。前段时间看了电视剧密战，其中揭露的泄密方式多数都是相关人员安全意识薄弱造成：单位要求机密的工作必须在办公室完成，就是有人私自带回家加班造成泄密；重要部门要求外人不得入内，偏有人把闲杂人员带入造成泄密；专网电脑不允许接互联网，有人接外网打游戏造成泄密；甚至涉密人员交友不慎，与间谍谈恋爱造成泄密。虽然这只是电视剧，但对机密单位也是一种警示。看这部电视剧的时候我就在想，这应该作为安全部门的安全教育片。 不单单是涉密单位，对于个人来说，网络安全意识也特别重要。网上层出不穷的摄像头泄密事件、这"门'那"门'的都是由于个人安全意识淡薄所致。正如老师所说的"看到的不一定是真的！'。我自己的电脑上有一些自己平时做的软件、系统，虽说没什么重要的，但那也是自己辛苦整出来的呀，所以使用电脑一直很小心，生怕有什么木马、病毒之类的，"360流量监控'的小条一直在我的"桌面'右下角，只要有上传流量肯定得去看看是什么进程在上传。 平时为别人维护系统经常会碰到杀毒软件很久不升级的情况，主人还振振有词的说自己装了杀毒软件的。在他们看来杀毒软件有了就成，剩下的就不用管了，我很多时候这样对他们说："你养条狗还得天天喂它吃呢！' 2.设备安全很多技术是我们想不到的 网络设备是网络运行的硬件基础，设备安全是网络完全必不可少的一个环节。 以前听说过电泄密，一直没见过，最近单位有同事拿来了两个"电力猫'（电力线以太网信号传输适配器），一个接网线插到电源上，另一个在30米内接电源通过接口接网线链接到电脑便可上网。这让我想到，只要有人将涉密的网络线路接到电源线路便可轻易泄密，当然这块国家安全部门肯定有相关的防范措施。 在搜索引擎里搜索诸如：intitle:LiveView/-AXIS206W等，可以搜到网络摄像头，在电视剧密战中，某涉密部门的监控系统被接入了互联网，间谍就利用监控系统窃取工作人员的屏幕信息和按键信息。在某政府机要室的复印机上安装基于移动网络的发射器，便可再用另外一台接收机上受到所有扫描的机要文件。 1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人范艾克当着各国代表的面，公开了他窃取微机信息的技术。他用价值仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放臵在8层楼上的计算机电磁波的信息，并显示出计算机屏幕上显示的图像。他的演示给与会的各国代表以巨大的震动。本人最早知道电磁泄密是在20xx年为部队某部门开发软件的时候听说的，在部队很多地方时安装了xxx的就是为了防止电磁泄密。 硬盘数据不是删掉就不存在了，用诸如EasyRecovery等恢复软件都可以恢复。看来，只有将涉密硬盘用炼钢炉化掉才能保证完全安全。 3.小心木马 最早知道木马，是自己大学期间。当时在网上看到了一款叫"大眼睛'的屏幕发送软件，很好奇就试着用了。大学的机房里的计算机只装常用软件，其他诸如等软件都是在服务器上存放，用的时候自己安装，学生机有保护卡重启就被恢复了，又得装。于是就将"大眼睛'的客户端放在服务器上取个很吸引人的名字。结果很多同学的屏幕都被我们监控。有同学嘲笑说"不就是个木马嘛！'经过查询才知道有种叫"木马'的程序也是用同样的方法进行隐私窃取。后来自己还做过假的程序盗取别人的，但盗来都给了别人，谁知道现在7、8位号码能这么畅销。 以前电脑都防CIH、蠕虫等病毒，当现在更多的是防木马病毒，主要是由于个人电脑上可以窃取诸如支付宝、账号、网上银行等密码。当你打开不安全的网页、别人发给你的恶意邮件时，当你安装不安全的软件时，当你使用U盘时都可能感染木马病毒。前一段时间的"360和之争'，在我们的电脑里有很多不安全的的软件，都可能泄露我们的隐私。 4.网页安全 在单位，我负责几个部门的网站维护，主要是网页制作。在一开始编程的时候，根本没想到能被攻击。后来自己做的网站经常被攻击，这才知道诸如SQL注入、Ewebeditor漏洞等攻击手段，所以在编程时会注意到这些方面的安全。比如我的后台数据库一般都是"x.asp#xxxxxx.mdb'。防止数据库被下载。 记得又一次为某部门自己编写了一个留言板程序，结果发布没1天就有3000多条恶意留言，还是英文的，挺让人头疼。最后设臵了验证码、用户验证都不起作用，直到用了检测留言来源网页代码才堵住。原来人家是用工具攻击的。 5.养成良好的上网习惯. 网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点： 1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设臵为自动升级。并且养成经常性安全扫描电脑； 2）及时更新windows补丁； 3）在确保系统安全的情况下，做好GHOST备份，防止碰到顽固病毒时能及时恢复系统； 4）网友用等发给的网站和程序，不要轻易去点击和执行； 5）不浏览不安全的网页； 6）共享文件要及时关闭共享，在单位经常会在工作组计算机中看到别人共享的东西； 7）不熟悉的邮件不浏览； 8）U盘杀毒后再去打开； 9）最好不在别人的计算机上登录自己的银行账号、支付宝、等；对于我们每个人来说，提高网络安全意识，学习网络安全知识，是网络时代对我们基本的要求。 第4篇: 2023网络安全工作报告 按照汉区宣字20xx17号关于在全区开展关键信息基础设施网络安全检查的通知文件精神要求，我镇高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下： 一、网络安全情况 吉河镇网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防范网络安全事件的.发生，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为全镇各项工作的开展奠定了坚实基础。 1、组织管理 我镇高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，站所办负责人为成员的网络安全领导小组，领导小组下设办公室，抽调具体工作人员负责办公。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展，要求镇全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。 2、日常管理 针对网络安全工作的特点，结合我镇实际，制定了网络安全管理办法、视频会议管理制度、电子政务平台操作系统操作指南等一系列网络安全制度和规定。网站信息发布由专人负责，并进行登记;杀毒软件和防火墙均为国内产品;网站上传信息前均在本地进行病毒检测;禁止携带移动存储介质进入电子政务平台专用计算机。 3、防护管理 全镇网络设备、服务器等均运转正常。所有网络设备、信息系统等按规定设置高强度密码并定期进行更换;开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全。 4、应急管理 进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍;对重要文件、数据进行定期自动备份。 5、安全检查 对系统和软件等及时更新补丁;对防病毒软件和防火墙升级病毒代码特征库;定期对网站进行查杀、漏洞扫描、检测和修复。 二、20xx年网络安全工作情况 成立了吉河镇网络安全工作领导小组，全面负责网络安全工作;修订完善了网络安全管理规定等一系列制度;新增了2名网络工作人员，充实了技术队伍;开展了网络安全应急处理培训;让网络工作人员定期在网上收听信息安全教育讲座。 三、检查发现的主要问题及整改情况 通过这次自查，我们也发现了当前存在的一些问题： 1、部分干部网络安全意识不强，日常运维缺乏主动性和自觉性。 2、专业技术人员较少，网络安全知识、技术、经验欠缺。 3、网络安全经费投入不足，软、硬件设备需要进行改善。 4、规章制度尚不完善，未能涉及到网络安全的所有方面。 针对自查过程中发现的问题，结合我镇实际情况，将在以下几个方面进行整改： 1、进一步加强对全镇干部和网络工作人员的安全意识教育，提高做好安全工作的主动性和自觉性，增强对网络安全的防范意识。 2、多参加市区和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。 3、完善网络安全制度，同时安排专人，密切监测，及时发现网络安全隐患。 4、加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。 四、对网络安全工作的意见和建议 1、市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。 2、经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。 1、20xx关于网络安全检查工作自查报告 2、20xx网络安全检查工作自查报告 3、20xx网络安全自查报告 4、20xx政府网络信息安全自查报告 5、关于学校网络信息安全自查报告 6、网络舆情分析报告 第5篇: 2023网络安全工作报告 按照关于开展庆祝中国共产党成立100周年网络安全保障工作现场检查的通知要求，现将我单位网络安全工作开展情况汇报如下： 一、主要工作开展情况 （一）组织领导有力。成立由单位主要负责人任组长，分管负责人任副组长，相关业务科室负责人为成员的网络安全领导小组，负责统一组织协调本机关、网络安全工作。印发网络安全责任制度，落实网络安全主体责任，做到领导到位、责任到位、机构到位、人员到位、措施到位。 （二）教育培训常态化。及时组织学习习近平总书记关于网络安全的重要讲话精神，充分认识做好庆祝建党100周年网络安全保障工作的极端重要性和紧迫性。积极安排网络管理人员参加区委网信办组织的网络安全培训会议、网络安全应急演练等培训，提升安全防护技能水平。 （三）排查整改细致。及时排查区委网信办风险提示事项，对委机关全覆盖安装正版杀毒软件，要求职工定期对办公电脑开展杀毒、清理、体检等工作，确保办公网络安全。 二、存在的问题 网络信息安全专业技术薄弱，缺乏通信、计算机、软件方面的专业人才，网络安全主要依托干部兼职，专业技术水平不高，防护能力存在瓶颈，难以有效应对复杂网络攻击。 三、下一步工作计划 下一步,我单位将继续加大对网络安全系统的重视,同时督促网络服务商做好线路检查、维修工作,以防控结合,预防为先的工作思路出发,提高网络信息安全能力,强化办公室工作人员在网络化办公过程中的信息安全意识,确保最大限度地预防和减少网络安全事故的发生,维护市场办网络信息安全,确保政令畅通安全正常运行。 第6篇: 2023网络安全工作报告 按照关于开展庆祝中国共产党成立100周年网络安全保障工作现场检查的通知要求，现将我单位网络安全工作开展情况汇报如下： 一、主要工作开展情况 （一）组织领导有力。成立由单位主要负责人任组长，分管负责人任副组长，相关业务科室负责人为成员的网络安全领导小组，负责统一组织协调本机关、网络安全工作。印发网络安全责任制度，落实网络安全主体责任，做到领导到位、责任到位、机构到位、人员到位、措施到位。 （二）教育培训常态化。及时组织学习习近平总书记关于网络安全的重要讲话精神，充分认识做好庆祝建党100周年网络安全保障工作的极端重要性和紧迫性。积极安排网络管理人员参加区委网信办组织的网络安全培训会议、网络安全应急演练等培训，提升安全防护技能水平。 （三）排查整改细致。及时排查区委网信办风险提示事项，对委机关全覆盖安装正版杀毒软件，要求职工定期对办公电脑开展杀毒、清理、体检等工作，确保办公网络安全。 二、存在的问题 网络信息安全专业技术薄弱，缺乏通信、计算机、软件方面的专业人才，网络安全主要依托干部兼职，专业技术水平不高，防护能力存在瓶颈，难以有效应对复杂网络攻击。 三、下一步工作计划 下一步,我单位将继续加大对网络安全系统的重视,同时督促网络服务商做好线路检查、维修工作,以防控结合,预防为先的工作思路出发,提高网络信息安全能力,强化办公室工作人员在网络化办公过程中的信息安全意识,确保最大限度地预防和减少网络安全事故的发生,维护市场办网络信息安全,确保政令畅通安全正常运行。 第7篇: 2023网络安全工作报告 在21世纪，网络已经成为人们日常生活的一部分，很多人甚至已经离不开网络。有了网络，人们足不出户便可衣食无忧。前些天刚从电视上看到关于年底网购火爆，快递公司也在"春运'的新闻。以前人们找东西得找人帮忙，现在人们找东西找网帮忙。记得有一次钥匙不知道放到了什么地方，就百度了一下"钥匙丢在那里了'，结果按照网友们提示的方案还真给找到了。 网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增，也让接触互联网络的每一个人都不同程度地受到了威胁。在此，我就生活中、工作中碰到看到的各种网络安全问题谈谈自己的体会：1.有网络安全的意识很重要谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位人员来说尤其重要。前段时间看了电视剧密战，其中揭露的泄密方式多数都是相关人员安全意识薄弱造成：单位要求机密的工作必须在办公室完成，就是有人私自带回家加班造成泄密;重要部门要求外人不得入内，偏有人把闲杂人员带入造成泄密;专网电脑不允许接互联网，有人接外网打游戏造成泄密;甚至涉密人员交友不慎，与间谍谈恋爱造成泄密。虽然这只是电视剧，但对机密单位也是一种警示。看这部电视剧的时候我就在想，这应该作为安全部门的安全教育片。不单单是涉密单位，对于个人来说，网络安全意识也特别重要。网上层出不穷的摄像头泄密事件、这"门'那"门'的都是由于个人安全意识淡薄所致。正如老师所说的"看到的不一定是真的!'。我自己的电脑上有一些自己平时做的软件、系统，虽说没什么重要的，但那也是自己辛苦整出来的呀，所以使用电脑一直很小心，生怕有什么木马、病毒之类的，"360流量监控'的小条一直在我的"桌面'右下角，只要有上传流量肯定得去看看是什么进程在上传。平时为别人维护系统经常会碰到杀毒软件很久不升级的情况，主人还振振有词的说自己装了杀毒软件的。在他们看来杀毒软件有了就成，剩下的就不用管了，我很多时候这样对他们说："你养条狗还得天天喂它吃呢!'2.设备安全很多技术是我们想不到的网络设备是网络运行的硬件基础，设备安全是网络完全必不可少的一个环节。以前听说过电泄密，一直没见过，最近单位有同事拿来了两个"电力猫'(电力线以太网信号传输适配器)，一个接网线插到电源上，另一个在30米内接电源通过接口接网线链接到电脑便可上网。这让我想到，只要有人将涉密的网络线路接到电源线路便可轻易泄密，当然这块国家安全部门肯定有相关的防范措施。在搜索引擎里搜索诸如：intitle:LiveView/-A_IS206W等，可以搜到网络摄像头，在电视剧密战中，某涉密部门的监控系统被接入了互联网，间谍就利用监控系统窃取工作人员的屏幕信息和按键信息。在某政府机要室的复印机上安装基于移动网络的发射器，便可再用另外一台接收机上受到所有扫描的机要文件。1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人范艾克当着各国代表的面，公开了他窃取微机信息的技术。他用价值仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放臵在8层楼上的计算机电磁波的信息，并显示出计算机屏幕上显示的图像。他的演示给与会的各国代表以巨大的震动。本人最早知道电磁泄密是在20_年为部队某部门开发软件的时候听说的，在部队很多地方时安装了_的就是为了防止电磁泄密。硬盘数据不是删掉就不存在了，用诸如EasyRecovery等恢复软件都可以恢复。看来，只有将涉密硬盘用炼钢炉化掉才能保证完全安全。3.小心木马最早知道木马，是自己大学期间。当时在网上看到了一款叫"大眼睛'的屏幕发送软件，很好奇就试着用了。大学的机房里的计算机只装常用软件，其他诸如等软件都是在服务器上存放，用的时候自己安装，学生机有保护卡重启就被恢复了，又得装。于是就将"大眼睛'的客户端放在服务器上取个很吸引人的名字。结果很多同学的屏幕都被我们监控。有同学嘲笑说"不就是个木马嘛!'经过查询才知道有种叫"木马'的程序也是用同样的方法进行隐私窃取。后来自己还做过假的程序盗取别人的，但盗来都给了别人，谁知道现在7、8位号码能这么畅销。以前电脑都防CIH、蠕虫等病毒，当现在更多的是防木马病毒，主要是由于个人电脑上可以窃取诸如支付宝、账号、网上银行等密码。当你打开不安全的网页、别人发给你的恶意邮件时，当你安装不安全的软件时，当你使用U盘时都可能感染木马病毒。前一段时间的"360和之争'，在我们的电脑里有很多不安全的的软件，都可能泄露我们的隐私。4.网页安全在单位，我负责几个部门的网站维护，主要是网页制作。在一开始编程的时候，根本没想到能被攻击。后来自己做的网站经常被攻击，这才知道诸如SQL注入、Ewebeditor漏洞等攻击手段，所以在编程时会注意到这些方面的安全。比如我的后台数据库一般都是"_.asp#_.mdb'。防止数据库被下载。记得又一次为某部门自己编写了一个留言板程序，结果发布没1天就有3000多条恶意留言，还是英文的，挺让人头疼。最后设臵了验证码、用户验证都不起作用，直到用了检测留言来源网页代码才堵住。原来人家是用工具攻击的。5.养成良好的上网习惯网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点：1)电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设臵为自动升级。并且养成经常性安全扫描电脑;2)及时更新windows补丁;3)在确保系统安全的情况下，做好GHOST备份，防止碰到顽固病毒时能及时恢复系统;4)网友用等发给的网站和程序，不要轻易去点击和执行;5)不浏览不安全的网页;6)共享文件要及时关闭共享，在单位经常会在工作组计算机中看到别人共享的东西;7)不熟悉的邮件不浏览;8)U盘杀毒后再去打开;9)不在别人的计算机上登录自己的银行账号、支付宝、等;对于我们每个人来说，提高网络安全意识，学习网络安全知识，是网络时代对我们基本的要求。 第 23 页 共 23 页