由北京市公安局与北京市委网信办联合承办的第六届“4.29首都网络安全日”系列活动，于2019年4月28日在北京展览馆隆重举行。
本届系列活动将以“网络空间法治化治理”主论坛为引领，融合“净网2019——全民网络安全教育展”、北京国际互联网科技博览会、网络安全系列高峰论坛、网络安全技术大赛、网络文化作品征集等系列特色活动。
第六届“首都网络安全日”系列活动将以习近平总书记“网络强国”战略思想为引领，为推进新时代网络安全提供智慧、贡献力量，打造清朗的网络空间。
网络安全知识小科普
如何确保上网安全？
首先，需要安装个人防火墙，利用隐私控制特性，可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在不察觉的情况下跟踪电子邮件地址和其他个人信息。其次，及时安装系统和软件的补丁更新，防火墙的数据也要记得及时更新。
浏览网页时如何确保信息安全？
采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。(打开 IE浏览器，点击 “工具”-“Internet选项”， 在打开的选项中，选择“隐私”，保持“cookie”该复选框为未选中状态，点击按钮“确定”)
网上购物时如何确保信息安全？
网上购物时，确定采用的是安全的连接方式。可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。
如何防止密码被盗？
要经常更改密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
✍在线时不要向任何人透露个人信息和密码。黑客有时会假装成ISP服务代表并询问你的密码。请谨记：真正的ISP服务代表是不会问你的密码的。
✍在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取个人信息。
什么是防火墙？
防火墙是指，设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。
什么是后门？为什么会存在后门？
后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。
加密技术是指什么？
加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，达到目的地后再用相同或不同的手段还原（解密）。
加密技术包括两个元素：算法和密钥。算法是将普通的信息或可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通信安全。
局域网内部的ARP攻击是指什么?
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的MAC地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。
✍一般情况下，受到ARP攻击的计算机会出现两种现象：1、不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。2、计算机不能正常上网，出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通防火墙很难抵挡这种攻击。
什么叫欺骗攻击？
网络欺骗的技术主要有：HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。
往期精选
✍ 国家安全普法宣传教育之《国家安全法》1
✍ 国家安全普法宣传教育之《国家安全法》2
✍ 国家安全普法宣传教育之《反间谍法》
✍ 什么是“总体国家安全观”
✍ 2018年国家网络安全宣传周已正式开始
✍ 网络违规发布涉密信息
✍ 图解全民国家安全教育日国家安全关系你我
✍ 国家安全小测试看看你都能答对吗？
✍ 这些应该是你眼中的“国家安全”
✍ 这份网络安全意识书请查收
閱讀更多 北京市信訪辦 的文章
