移動(dòng)終端安全指南

1如何安全地使用WiFi

目前WiFi陷阱有兩種：

1. “設(shè)套”?！霸O(shè)套”主要是在賓館、飯店、咖啡廳等公共場(chǎng)所搭建免費(fèi)WiFi，騙取一些用戶使用，并記錄其在網(wǎng)上進(jìn)行的所有操作記錄。

2. “進(jìn)攻”?！斑M(jìn)攻”針對(duì)一些在家里組建WiFi的用戶。即使設(shè)置了WiFi密碼，如果密碼強(qiáng)度不高的話，黑客也可通過(guò)暴力破解的方式破解家庭WiFi，進(jìn)而可能對(duì)用戶機(jī)器進(jìn)行遠(yuǎn)程控制。

建議：

1. 請(qǐng)勿見(jiàn)到免費(fèi)WiFi就用，而是要用可靠的WiFi接入點(diǎn)；關(guān)閉自己手機(jī)和平板電腦等設(shè)備的無(wú)線網(wǎng)絡(luò)自動(dòng)連接功能，僅在需要的時(shí)候開(kāi)啟；

2. 警惕公共場(chǎng)所免費(fèi)的無(wú)線信號(hào)為不法分子設(shè)置的釣魚(yú)陷阱，尤其是一些和公共場(chǎng)所內(nèi)已開(kāi)放的同名的WiFi信號(hào)。在公共場(chǎng)所使用陌生的無(wú)線網(wǎng)絡(luò)時(shí)，盡量不要進(jìn)行與資金有關(guān)的銀行轉(zhuǎn)賬以及支付寶支付；

3. 修改無(wú)線路由器默認(rèn)管理員用戶名密碼，將家中的無(wú)線路由器的密碼設(shè)置的復(fù)雜一些，并采用強(qiáng)密碼，最好應(yīng)是字母、數(shù)字的組合；

4. 啟用WPA/WEP加密方式；

5. 修改默認(rèn)SSID號(hào)，關(guān)閉SSID廣播；

6. 啟用MAC地址過(guò)濾；

7. 無(wú)人使用時(shí)關(guān)閉無(wú)線路由器電源。

2如何安全地使用智能手機(jī)

1. 不要輕易打開(kāi)陌生人通過(guò)手機(jī)發(fā)送的鏈接和文件；2. 為手機(jī)設(shè)置訪問(wèn)密碼是保護(hù)手機(jī)安全的第一道防線，以防智能手機(jī)一旦丟失時(shí)，犯罪分子可能會(huì)獲得其中有的重要信息如通訊錄、文件等等并加以利用；

3. 為手機(jī)設(shè)置鎖屏密碼，并將手機(jī)隨身攜帶；

4. 在某些應(yīng)用程序中關(guān)閉地理定位功能，如QQ、微信；并僅在需要時(shí)開(kāi)啟藍(lán)牙；

5. 經(jīng)常為手機(jī)數(shù)據(jù)做備份；

6. 安裝安全防護(hù)軟件，并經(jīng)常掃描手機(jī)系統(tǒng)；

7. 下載手機(jī)應(yīng)用軟件要到權(quán)威的網(wǎng)站，并在安裝時(shí)，謹(jǐn)慎選擇與程序不相關(guān)的權(quán)限；

8. 不要試圖破解自己的手機(jī)，以此來(lái)保證應(yīng)用程序的安全性。

3如何防范“偽基站”的危害

“偽基站”短信詐騙主要有兩種形式：一是“廣種薄收式”，嫌疑人在銀行、商場(chǎng)等人流密集地以各種匯款名目向一定半徑范圍內(nèi)的群眾手機(jī)發(fā)送詐騙短信；二是“定向選擇式”，嫌疑人篩選出手機(jī)號(hào)后以該號(hào)碼的名義在其親朋好友、同事等熟人中發(fā)送短信實(shí)施定向詐騙。

用戶防范“偽基站”詐騙短信可從如下方面著手：

1. 當(dāng)用戶發(fā)現(xiàn)手機(jī)無(wú)信號(hào)或者信號(hào)極弱時(shí)仍然收到了推廣、中獎(jiǎng)、銀行相關(guān)短信，則用戶所在區(qū)域很可能被“偽基站”覆蓋，不要相信短信的任何內(nèi)容，不要輕信收到的中獎(jiǎng)、推銷的信息，不輕信意外之財(cái)；

2. 不要輕信任何號(hào)碼發(fā)來(lái)的涉及銀行轉(zhuǎn)賬及個(gè)人財(cái)產(chǎn)的任何短信，不向任何陌生賬號(hào)轉(zhuǎn)賬；

3. 用戶可安裝手機(jī)安全防護(hù)軟件，以對(duì)收到的垃圾短信進(jìn)行精準(zhǔn)攔截。

4如何防范病毒和木馬對(duì)手機(jī)的攻擊

1. 為手機(jī)安裝安全防護(hù)軟件，開(kāi)啟實(shí)時(shí)監(jiān)控功能，并定期升級(jí)病毒庫(kù)；

2. 警惕收到的陌生的圖片、文件和鏈接，不要輕易打開(kāi)在QQ、微信、短信、郵件中的鏈接；

3. 下載手機(jī)應(yīng)用要到權(quán)威網(wǎng)站。

5如何防范騷擾電話、電話詐騙、垃圾短信

1. 克服“貪利”思想，不要輕信麻痹，謹(jǐn)防上當(dāng)；

2. 不要輕易將自己或家人的身份、通訊信息等家庭、個(gè)人資料泄露給他人，對(duì)親人和朋友求助、借錢(qián)等短信、電話，要仔細(xì)核對(duì)；

3. 對(duì)接到培訓(xùn)通知、冒充銀行信用卡中心聲稱銀行卡升級(jí)、招工、婚介類等信息時(shí)多作調(diào)查應(yīng)證；

4. 不輕易將自己的信息透露給陌生人，如收到加害、舉報(bào)等威脅和謊稱反洗錢(qián)類的陌生短信或電話，不要輕信，最好不予理睬，更不要為“消災(zāi)”將錢(qián)款匯入犯罪分子指定的賬戶；

5. 對(duì)于廣告“推銷”特殊器材、違禁品的短信、電話，應(yīng)不予理睬并及時(shí)清除，更不應(yīng)匯款購(gòu)買；

6. 到銀行自動(dòng)取款機(jī)（ATM機(jī)）存取款遇到銀行卡被堵、被吞等以外情況，應(yīng)認(rèn)真識(shí)別自動(dòng)取款機(jī)“提示”的真?zhèn)危灰p信，可撥打95516銀聯(lián)中心客服電話的人工服務(wù)臺(tái)了解查問(wèn)；

7. 遇見(jiàn)詐騙類電話或者信息，應(yīng)及時(shí)記下詐騙犯罪分子的電話號(hào)碼、電子郵件號(hào)址、QQ號(hào)、MSN碼等及銀行卡賬號(hào)，并記住犯罪分子的口音、語(yǔ)言特征和詐騙的手段經(jīng)過(guò)，及時(shí)到公安機(jī)關(guān)報(bào)案，積極配合公安機(jī)關(guān)開(kāi)展偵查破案和追繳被騙款等工作。

6如何防范智能手機(jī)信息泄露

1. 利用手機(jī)中的各種安全保護(hù)功能，為手機(jī)、SIM卡設(shè)置密碼并安裝安全軟件，減少手機(jī)中的本地分享，對(duì)程序執(zhí)行權(quán)限加以限制；

2. 謹(jǐn)慎下載應(yīng)用，盡量從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級(jí)包，對(duì)手機(jī)中的Web站點(diǎn)提高警惕；

3. 禁用WiFi自動(dòng)連接到網(wǎng)絡(luò)功能，例如使用公共WiFi有可能被盜用資料；

4. 當(dāng)下載軟件或游戲時(shí)，我們應(yīng)該詳細(xì)閱讀授權(quán)內(nèi)容，防止將木馬帶到手機(jī)中；

5. 經(jīng)常為手機(jī)做數(shù)據(jù)同步備份；

6. 請(qǐng)勿見(jiàn)碼就刷。

7如何保護(hù)手機(jī)支付安全

1. 保證手機(jī)隨身攜帶，建議手機(jī)支付客戶端與手機(jī)綁定，使用數(shù)字證書(shū)，開(kāi)啟實(shí)名認(rèn)證；

2. 下載手機(jī)支付客戶端和網(wǎng)上商城應(yīng)用時(shí)，最好從其官方網(wǎng)站下載；

3. 使用手機(jī)支付服務(wù)前，按要求在手機(jī)上安裝一些專門(mén)用于安全防范的插件；

4. 登錄手機(jī)支付應(yīng)用、網(wǎng)上商城時(shí)，請(qǐng)勿選擇“記住密碼”的選項(xiàng)；

5. 經(jīng)常查看手機(jī)任務(wù)管理器，看是否有惡意的程序在后臺(tái)運(yùn)行，并定期使用手機(jī)安全軟件掃描手機(jī)系統(tǒng)。

8如何防范U盤(pán) / 移動(dòng)硬盤(pán)泄密

1. 嚴(yán)禁在涉密領(lǐng)域和非涉密領(lǐng)域混用可移動(dòng)存儲(chǔ)介質(zhì)；2. 涉密移動(dòng)存儲(chǔ)介質(zhì)應(yīng)遵循“統(tǒng)一購(gòu)置、集中管理、嚴(yán)密防范、確保安全”的原則；

3. 配發(fā)涉密移動(dòng)存儲(chǔ)介質(zhì)時(shí)必須進(jìn)行登記、編號(hào)、貼注密級(jí)標(biāo)識(shí)。嚴(yán)格遵守授權(quán)審批流程；嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)轉(zhuǎn)借給外單位或他人；

4. 及時(shí)查殺病毒、木馬等惡意代碼，防止其蔓延傳播；

5. 嚴(yán)禁將已報(bào)廢的涉密移動(dòng)存儲(chǔ)介質(zhì)轉(zhuǎn)為非涉密載體繼續(xù)使用，對(duì)報(bào)廢的涉密移動(dòng)存儲(chǔ)介質(zhì)要進(jìn)行徹底的損毀；

6. 數(shù)據(jù)加密；

7. 定期數(shù)據(jù)備份。