【如意云在吴江广播电视台直播间】一场关于网络安全的公开课

11月28日上午，苏州如意云网络科技有限公司网络安全工程师薛陈根、金临耘在吴江广播电视台全媒体新闻指挥中心受邀参加主题为《直播吴江•网络安全公开课》直播访谈，两位工程师联手为观众普及重要的网络安全知识，并进行现场答疑，结合真实、生动的安全案例，告诉大家如何安全地使用网络，规避网络带来的风险。访谈过程通过吴江广电刚刚新闻手机客户端进行现场直播。

现如今科技高速发展，互联网在给我们带来一系列关于生活、办公、经济等方面便利的同时，黑客、木马、病毒等安全隐患也无时无刻不在威胁着我们的网络，一旦系统遭受攻击，个人信息、商业机密、国家机密等泄露都是轻而易举的事！所以，提高网络安全意识，做好全面的安全防护，才是我们对待网络的正确方式。

直播间

网络安全之公共场所无线网篇

【主持人】薛工你看，现在我们走到哪都有无线网络，尤其是公共场所，商场、饭店都有WIFI覆盖。但是我有时候会想，手机接入这种公共场所的无线网络，会不会存在一定的风险呢？

【薛陈根】当然，这就是我今天要讲的第一个内容。

第一个案例：接入陌生无线WIFI的风险，目前公共场所都有很多开放的WIFI，我们在接入这些WIFI的时候没有考虑其中的风险呢？我现在手上有一台手机，已经接入了一个WIFI中，大家看大屏幕的左边就是我手机目前的状态，而大屏幕的右边就是同一个网络中的黑客攻击者的电脑页面，我们现在打开一个网页，只要输入账号密码就会被黑客获得，请主持人配合输入一下账号和密码。

请向大家公布一下刚才你输入的账号和密码。

大家请看黑客那边的电脑页面，刚才我们在手机上输入的账号和密码已经被黑客获取。

大家看到在链接陌生的WIFI的时候还是有不小的风险的，所以我们不要随意接入公共场所的免费WIFI，尽量使用运营商网络，如果需要接入陌生WIFI时尽量不要输入账号密码等敏感信息，家用WIFI也不是绝对安全，需设置强壮的口令，并使用加密算法加密口令。

网络安全之短信链接篇

【主持人】真是不看不知道，一看吓一跳。原来黑客要盗取我们的个人信息是那么轻而易举。所以在这里，我要提醒大家，陌生的无线WIFI不要轻易连接，保护自己的个人信息。因为手机无线网络覆盖越来越广，所以我们现在联系沟通都使用微信。微信的普及也让手机短信逐渐边缘化。但是我们现在的生活中，还会时不时地接到一些陌生号码发来的短信，其中有的还夹带着链接。

【薛陈根】是的，这种情况其实是非常普遍的。

第二个案例：陌生短信中的链接，我们的手机中有时会收到一些短信，其中一些短信中会有一些链接，比如我的手机中就有这样一条短信，我们现在打开链接安装一下，于此同时大家看下大屏的右边就能看到攻击者（黑客）已经控制了我的这台手机，黑客这个时候就可以查看我们手机的短信，可以查看通讯录，并可以修改通讯录，同时还能控制摄像头进行拍照，可以远程控制我们的手机拨打电话。所以在日常生活中短信的链接不要随意打开，应用软件尽量去官方的应用商店下载。

【主持人】听了那么多，真是受益匪浅。在这里也要来考考大家，刚才我们说了，陌生短信中的链接，不能轻易去点击。

网络安全之捆绑软件篇

【主持人】使用电脑对我最大的困扰，其实是有时候你想去安装一个软件，但是你下载好之后，会发现，它还连带捆绑了好多其他的软件。这个我是很反感的。

【薛陈根】的确，我想这个问题应该会困扰很多网友。

第三个案例：在生活中我们会用到一些软件，这个时候我们可能回去网上下载，有些人可能会有这样的经历，下载的软件很多时候会捆绑其他各种软件，有时很可能已经包含一些木马病毒软件在我们的电脑中，我们可能还不知道，下面我们给大家演示一下。我们事先做好了一个木马程序，叫a.exe,当让可以改成任何名字，我们放在靶机上运行一下，然后靶机没有任何反应，但是我们再看我们攻击的电脑上已经能够控制这台电脑了，然后我们可以做各种操作，比如截取靶机的桌面图片，查看各种配置等操作，而靶机那边确实没有任何异常情况，所以我们在下载软件的时候尽量去官方网站进行下载，安装的时候看清楚不要安装捆绑软件。

【主持人】所以要提醒大家，无论是手机的客户端，还是电脑上的软件，都要去正规的应用市场或者官网来下载。这样才能防止黑客的侵袭。

网络安全之补丁篇

【主持人】对于电脑的网络安全，我还想请教我们薛工一个问题。就是我们电脑的右下角，时不时就会跳出来各种漏洞需要打补丁的信息。我就会觉得很麻烦。

【薛陈根】通常遇到需要打补丁的时候，你会去打吗？

【主持人】有时候会，有时候会觉得很麻烦，就忽略了，反正好像对我的正常使用也没有什么影响吧。

【薛陈根】我想通过我的演示来告诉大家，答案是什么。

第四个案例：接下来是演示的是一个大家日常都会遇到，但是又不会在意的事情，我们的电脑有时候会提示我们更新安全补丁，但是很多人可能不会去更新，同时有些朋友也不喜欢开启防火墙，我们今天可以通过一个安全漏洞直接攻击靶机，并控制靶机。我们事先已经确定靶机上有一个高风险漏洞，就是著名的MS17-010（去年的永恒之蓝等勒索病毒漏洞），我们在攻击的电脑上直接发起攻击，这个时候我们就会发现我们已经控制了电脑，并且可以做跟第三个案例一样的操作，但是如果这个时候我们打开防火墙，再次进行一次操作就会发现，已经无法攻击进来了，所以我们只要做好一些基本的安全措施还是能最大可能防住一些攻击的，只是我们有没有这个安全意识去做而已。

结语

通过这场直播公开课，苏州如意云网络科技有限公司的安全工程师告诉我们：

1.陌生的WIFI不要轻易连接加入；

2.手机上的陌生短信链接不能去点击；

3.下载电脑软件，要去正规的应用市场和官网；

4.电脑上的补丁在收到提示后，要及时更新。