勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。主要的勒索形式包括文件加密勒索、锁屏勒索、系统锁定勒索和数据泄漏勒索等。主要的传播方式包括钓鱼邮件传播、网页挂马传播、漏洞传播、远程登录入侵传播、供应链传播和移动介质传播等。 国家互联网应急中心（CNCERT）近期发布的《2020年我国互联网网络安全态势综述》显示，2020年勒索软件持续活跃，全年捕获勒索软件78.1万余个，较2019年同比增长6.8%。2021年上半年，勒索软件攻击愈发频繁，发生多起重大事件，例如3月20日，台湾计算机制造商宏碁（Acer）遭REvil勒索软件攻击，被要求支付5000万美元赎金；5月7日，美国输油管道公司Colonial Pipeline遭Darkside勒索软件攻击，导致东海岸液体燃料停止运营；5月26日，国内某大型地产公司遭REvil勒索软件攻击，窃取并加密了约3TB的数据；5月31日，全球最大的肉类供应商JBS遭REvil勒索软件攻击，导致 ...

图片版本： 账号密码安全： 病毒风险防范： 上网安全注意： 网上交易安全: 电子邮件安全： 主机电脑安全： 办公环境安全： 移动手机安全： 无线网络安全： 敏感信息安全： 文字版本：账号密码安全（14条） 如果有初始密码，应尽快修改； 密码长度不少于8个字符； 不要使用单一的字符类型，例如只用小写字母或只用数字； 用户名与密码不要使用相同字符； 常见的弱口令尽量避免设置为密码； 自己、家人、朋友、亲戚、宠物的名字避免设置为密码； 生日、结婚纪念日、电话号码等个人信息避免设置为密码； 工作中用到的专业术语、职业特征避免设置为密码； 密码字典中不应包含单词，或者在单词中插入其他字符； 所有系统尽可能使用不同的密码； 防止网页自动记住账号密码； 上网注册帐户时，用户名密码不要与公司内部用户名密码相同或关联； 在通过密码管理软件保管好密码的同时，密码管理软件应设置高强度安全措施； 密码应定期更换。 病毒风险防范（6条） 安装病毒防护程序并及时更新病毒特征库； 下载电子邮件附件时注意文件名的后缀，陌生发件人附件不要打开； 网络下载的文件需要验证文件数字签名有效性 ...

信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露 线上信息泄露： 利用互联网搜索引擎搜索个人信息，汇集成册，并按照一定的价格出售给 需要购买的人； 旅馆住宿、保险公司投保、租赁公司、银行办证、电信、移动、联通、房地产、 邮政部门等需要身份证件实名登记的部门、场所，个别人员利用登记的便利条件，泄露客户个人信息； 各种不明来历的钓鱼链接及钓鱼短信，一旦点击链接手机或者电脑上的个人信息将被上传至搭建者的服务器，公开捆绑销售或者利用个人信息社工撞库其他互联网账号。 从非应用商城下载手机软件、工具，互联网软件五花八门极有可能有些软件内置木马病毒（如手机Root or 越狱，木马病毒将全权掌掌握手机此时就不仅仅是个人信息泄露那么简单了） 网上赌博网站，这些网站因违反法律法规，用户注册网站个人信息被写入数据库，而这些违法犯罪的网站站长一旦关闭站点，数据库里的个人信息将有泄露的风险。 线下信息泄露： 个别违规打字店、复印店利用复印、打字之便，将个人信息资料存档留底， 装订成册， ...

本站基于Hexo框架下的Butterfly主题生成部署在GitHub平台，它是超级流行的源代码管理平台，公司和个人都在用GitHub存储和管理源代码，保持软件开发项目平稳进行。GitHub以其实用的功能和用户友好的界面攀上了全球最大代码仓库的位置，如今其上托管着超过8000万源代码库。Facebook、谷歌和微软的部分重要软件项目也用到了GitHub。 虽然GitHub安全性比得上动态网页编程语言服务器平台，但是对于GitHub的安全防御措施也是不可忽视 （本文将简略解答如何防御针对GitHub的安全维护防御策略） 下面简单介绍GitHub被攻击的几种方式：源代码 存储在GitHub上的软件是很有价值的知识产权。将这些代码复制下来有可能让其他公司甚至民族国家快速研发出派生应用，节省几年甚至几十年的研发时间，或者不付版权费就利用了别人的商业秘密。黑客还可以盗取源代码转卖到暗网。攻击方法 源代码可能为黑客提供攻击生产环境中软件的思路。盗取源代码能赋予他们时间去研究和查找漏洞，比通过渗透要简单得多。他们甚至可以在生产环境中运行代码并尝试攻击，不断精炼攻击，提升攻击速度、隐蔽性和有效性 ...

@TOC 网信中国公众号7月16日消息，网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。 7月2日晚间消息，网络安全审查办公室在微信公众号发文宣布对滴滴出行启动网络出行安全审查。 公告称，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。 对此，滴滴出行回应称，滴滴将积极配合网络安全审查。审查期间，我们将在相关部门的监督指导下，全面梳理和排查网络安全风险，持续完善网络安全体系和技术能力。 7月9日，网信办发布《关于下架“滴滴企业版”等25款App的通报》，通报称，根据举报，经检测核实，“滴滴企业版”等25款App（列表附后）存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》 ...

（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过） 第一章　总　　则 第一条　为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。 第二条　在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。 在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。 第三条　本法所称数据，是指任何以电子或者其他方式对信息的记录。 数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。 数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。 第四条　维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。 第五条　中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，建立国家数据安全工作协调机制。 第六条　各地区、各部门对本地区、本部门工 ...

《中华人民共和国反外国制裁法》是我国为了坚决维护国家主权、尊严和核心利益，反对西方霸权主义和强权政治而制定的一部专门的反外国制裁法，为我国依法反制外国歧视性措施提供有力的法治支撑和保障。2021年6月10日，十三届全国人民代表大会常务委员会第二十九次会议表决通过《中华人民共和国反外国制裁法》 [2] ，习近平主席签署中华人民共和国第九十号主席令予以公布，自公布之日起施行。 立法背景 一段时间以来，某些西方国家出于政治操弄需要和意识形态偏见，利用涉疆涉港等各种借口对中国进行造谣污蔑和遏制打压，特别是违反国际法和国际关系基本准则，依据其本国法律对中国有关国家机关、组织和国家工作人员实施所谓“制裁”，粗暴干涉中国内政，中国政府对这种霸权主义行径予以严厉谴责，社会各界人士纷纷表达强烈义愤。 为了坚决维护国家主权、尊严和核心利益，反对西方霸权主义和强权政治，2021年以来，中国政府已多次宣布对有关国家的实体和个人实施相应反制措施。“即以其人之道，还治其人之身”。2021年全国“两会”前后，一些全国人大代表、全国政协委员和社会各界人士提出意见建议，认为国家有必要制定一部专门的反外国制裁法，为我 ...

“网络安全是5G+工业互联网时代的第一大挑战。” 5G时代 网络安全更为严峻 11月24日，据外媒报道，沃达丰表示，其在德国的移动通信网络由于控制设备故障导致持续超过三个小时的大面积断网，超过10万的手机用户无线接入网络，断网区域包括柏林、汉堡、慕尼黑、科隆、法兰克福和其他城市，情况十分严重，好在目前已恢复正常。 当前，全球重大的安全事件频发，而且频率越来越密集。仅2020年到现在，就爆发了十几起重大的网络安全事故。 2020年2月，美国某天然气公司遭勒索软件攻击，IT和OT资产均受到影响，设施被迫关闭，天然气供应被迫停止。 2020年5月，台湾两个最大的炼油厂两天内相继遭到勒索攻击，导致计算机系统关闭，客户无法在加油站使用电子支付。 2020年7月，全球领先的德国晶圆大厂X-FAB遭病毒攻击，IT系统立即停止运行，旗下6座生产基地被迫关闭。 2020年9月，以色列芯片巨头TowerJazz突然遭受网络攻击，部分系统服务器和制造部门暂停运转。 2020年10月，印度新冠疫苗制造商遭受网络攻击，其位于全球的部分工厂被迫关闭。 频繁爆发的网络安全事故在给企业和社会带来重大 ...

研究表明，人工智能技术在阻止网络安全威胁和数据泄露方面至关重要。而人工智能处于数字革命的最前沿，人工智能改变人们工作和生活的重要方式之一是网络安全。 人工智能可以加强网络安全，但也带来了挑战，因为道德黑客和黑帽黑客都在采用人工智能技术。 人们需要了解网络安全在2021年的发展趋势，以及企业如何保护其关键数据免受黑客和其他网络攻击者的网络攻击。人工智能在打击数据泄露和恶意软件分发方面发挥着越来越重要的作用。 疫情蔓延、出行封锁、企业破产、公司裁员以及网络攻击是今年爆发的一些危机。不幸的是，人们在2020年目睹了许多悲剧。由于发生疫情危机，越来越多的员工在家远程工作，这导致了许多问题。他们开始认识到人工智能对于解决这些挑战将变得更加重要。 随着越来越多的人转向远程工作，并且黑客使用人工智能技术进行网络攻击，他们比以往任何时候都更容易受到网络威胁的攻击。2021年即将到来，而网络安全问题的数量将在未来一年继续增长。2020年及未来一年人工智能在网络安全方面的趋势 以下将讨论一些重要的网络安全趋势，在2021年，不同行业的组织都不应忽视这些趋势。网络安全专家已经开始使用人工智能来应对日益增长 ...

市面上充斥着很多心理学书籍，比如《心理学教你一眼看穿别人》《让你快速了解别人的心理学》等等。其实这些心理学书籍表现出来的是伪心理，不是真正的心理学。 之前微博上流行一个段子，一起来看看你的专业毕业后都能干些啥?心理学专业下面的为算命先生的图，在让人哈哈大笑的同时，也说明了人们对心理学的不理解。一直以来心理学在大众眼中都是比较神秘的学科，一些本与心理学无关的东西如玄学，卜算等都掺杂在心理学科里。 什么是心理学？　　心理学是一门研究人类的心理现象、精神功能和行为的科学，心理学可以描述、解释和控制行为，并有效地预测将要发生的行为。 什么是伪心理学？　　而伪心理学是那些貌似心理学，但没有任何事实根据，试图解释人类行为的各种虚的、违背科学概念与方法的体系。　　我认为心理学的科学性在于它的可证伪性与可重复性。 为什么大众对心理学与伪心理学的界线十分模糊？ 相信学习心理学专业的朋友都有这样的经历：当别人问到你的专业时，你说是心理学，他们都会发出惊讶的声音，会觉得很神奇也很好奇。 心理学在科学领域中一直处于不尴不尬的位置，它区别于传统的科学学科，如物理学等等。传统的科学学科有足够充分的 ...