多彩贵州网讯(本网记者 周婷)9月20日，"2016年国家网络安全宣传周"教育日活动走进贵州省师范大学，贵州省师范大学信息安全项目组的老师们带领来自师大附中100多名高中生进行了网络攻防体验活动。同学们通过“假扮”骇客，更加提高了网络安全意识。
很多人往往把黑客与骇客浑肴，其实他们存在着本质的不同，通俗上讲骇客是那些利用网络漏洞破坏网络的人。黑客指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。有些黑客逾越尺度,运用自己的知识去做出有损他人权益的事情,我们就称这种人为骇客。
“假扮”骇客的高中生正在做“主机存活实验”
今天，100多名高中生在老师的指导下“假扮”了一回骇客。首先，要“窃听”别人的电脑就必须要知道哪些电脑是开机联网状态，因此，同学们的骇客之旅就从“主机存活实验”开始了，在开始菜单的运行界面里，输入简单的口令，通过输入IP地址，等待电脑回应就可以测试出来被输入IP的电脑是否开机联网，如果处于开机联网状态那么就可以成为“窃听”对象了。就好比小偷挨家挨户敲门，好确定“下手”对象。当然，真正的骇客是不需要一家一家敲门的，他们有“工具”，可以直接输入一个IP地址段，“工具”会快速查出IP地址段内所有适合“窃听”的主机。同学们不敢相信电脑成为被“窃听”对象竟然这么轻而易举。
通过“网路信息抓包工具”抓取信息后 数据分析出来了用户名和密码
我们日常生活中最常用到的网络个人信息就是用户名和密码，而这些你不会告诉任何人的信息其实并不安全。在接下来的“网络抓包实验”中，“假骇客”们通过运用骇客常用的软件，从网络上“抓取”数据包，通过数据分析，一些没有设密或者密码简单的使用者的用户名和密码就会被分析出来。这种方法更接近“窃听”，用户使用时输入的用户名和密码被骇客“听”到了，用抓包软件把数据抓下来分析就会得到他想要的信息。因此设置复杂的密码或者经常换密码是很必要的。
事实上，最可怕的是“钓鱼”，相当于直接把账号密码告诉了骇客，因此不要轻易点开手机或电脑上收到的不明链接。
通过“假扮”骇客，同学们受益匪浅，深刻体会到了被窃取个人信息并非难事，网络信息安全防护已经迫在眉睫，每个人都应该提高网络信息安全保护意识，从自身做起，共筑网络信息安全防线。
|
