手抄报一：护苗网络安全知识

网络安全知识点一

珍爱自己，保护个人信息安全

网络是分享收获、扩大社交圈的重要渠道。在信息庞大而变化迅速的网络世界中，存在不法人员利用人们无意透露的个人信息进行非法行为的情况，威胁到了人们的财产安全甚至生命安全。在网络中遇到需要你提供个人信息的情况时，要提高警惕，可向家长寻求帮助，通过正确渠道慎重核实后，再做出决定。请记住：在网络中，保护并尊重个人信息，就是保护自身安全。

网络安全知识点二

远离不良信息，做合格数字公民

好奇之心，人皆有之。但要分辨情况，区别对待。在对网络信息进行选择时，一定要对暴力、色情等不健康的东西坚决说不，一念之差引发的危害将是∞与0的区别。存在无法解决或羞于表述的困惑时，可向家长寻求帮助，不要忘记，他们也曾和你一般年纪。远离不良信息，保护健康的精神世界；举报不良信息，争做合格数字公民。

网络安全知识点三

提高安全意识，网络诈骗不掉坑

网络世界纷杂冗乱，存在很多“诱惑陷阱”。在“诱惑”面前心动并不奇怪，但擦亮双眼是关键，不要被一时的兴奋冲昏头脑。诱惑越大的事，风险也越高。骗子的招数虽五花八门，但遇事时三思，谨记“防骗口诀”，让我们“见招拆招”：天下奇事常常有，免费午餐却少有；大奖突然从天降，防范之心更要高；绑卡交钱要慎重，谨防对方是假冒；代购操作要小心，重要信息保护好；发现被骗别沉默，报警应该要趁早。

网络安全知识点四

拒绝网络欺凌，不做网络键盘侠

网络是一个虚拟的世界，虚拟身份的遮掩使人们在现实中被约束的行为界线变得模糊甚至消失，令无辜的人遭受到巨大的人身攻击和伤害。网络的裂变传播速度远超人们的想象，任何人有意或无意间不恰当的语言或举动，都可能在网络中被跟风的键盘侠们复制、引用或“断章取义”，最终给他人造成不可估量的伤害。请记住：即使是在网络虚拟世界中，我们也必须坚守道德底线，约束自己的行为。给予别人尊重，也是尊重我们自己。

网络安全知识点五

拒绝非法及盗版读物，清朗阅读环境

网络之外，书籍的影响广泛而深远。书籍是人类文明的长生果，可以传播知识、思想、文化，永不消逝。但现阶段，社会上不法分子大肆兜售含有色情、暴力以及低级趣味内容的非法读物，扭曲人们的世界观、人生观和价值观。盗版读物，使读者无法获得合理售后服务，使著作者权益受到侵害，也扰乱了市场秩序。购买健康合法的书籍，才能真正收获书本中的知识和精神上的快乐。让我们共同努力，拒绝非法及盗版读物，营造一个清朗的阅读环境。

通过《护苗·网络安全课》的学习，有利于进一步普及网络安全教育，了解网络安全知识点，提升网络安全意识和素养，帮助我们在网络中更加安全、快乐地探索。

手抄报二：网络安全预防措施

网安措施

计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。

（一）保护网络安全。

网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：

（1）全面规划网络平台的安全策略。

（2）制定网络安全的管理措施。

（3）使用防火墙。

（4）尽可能记录网络上的一切活动。

（5）注意对网络设备的物理保护。

（6）检验网络平台系统的脆弱性。

（7）建立可靠的识别和鉴别机制。

（二）保护应用安全。

保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。

由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。

虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。

（三）保护系统安全。

保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：

（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。

（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。

（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

商交措施

商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。

各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。

（一）加密技术。

加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。

（1）对称加密。

对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。

（2）非对称加密。

非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。

（二）认证技术。

认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。

（1）数字签名。

数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。

（2）数字证书。

数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。

（三）电子商务的安全协议。

除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。比较成熟的协议有SET、SSL等。

（1）安全套接层协议SSL。

SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。

（2）安全电子交易协议SET。

SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。

SET协议是专为电子商务系统设计的。它位于应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参与者。

12