课程：

• 1、2000万条记录的SQL 库有多大?
• 2、数据安全有哪些案例？
• 3、微信上“来自通讯录”的好友申请，为何有些却是陌生人？
• 4、学校有权利请派出所查学生开房记录吗？
• 5、2000万用户数据相当于多少GB
• 6、近 3 年来，国内都有哪些比较严重的黑客入侵事件？

2000万条记录的SQL 库有多大?

主要看里边有多少索引，约束和填充因子

如果不计算这些的话就差不多是:

（字段1大小＋字段2大小＋字段3大小＋字段4大小＋字段5大小)*20000000/1024×1.1

数据安全有哪些案例？

“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。

员工监守自盗数亿条用户信息

今年初，公安部破获了一起特大窃取贩卖公民个人信息案。

被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。

业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。

国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。

企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。

去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。

上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。

当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。

企业、组织机构等如何提升自身数据安全能力？

企业机构亟待提升数据安全管理能力

“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。

5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。

今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。

石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。

“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。

“大数据安全能力成熟度模型”已提国标申请

数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。

阿里巴巴集团安全部总监郑斌介绍DSMM。

作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。

“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。

微信上“来自通讯录”的好友申请，为何有些却是陌生人？

微信上“来自通讯录”的好友申请，为何有些却是陌生人？按正常来说，来自通讯录是你的熟人，只不过你不认识，但也不是绝对性，为什么这样说，假如事先把电话号码乱存到电话簿上，然后再利用通讯录来查找好友方式来添加，这样对方收到好友的添加消息就会显示来自通讯录，所以别过分相信好友来自通讯录。特别是现在微信官方进行对添加好友这一项严格控制之后，很多朋友为了吸粉，各种手段都用上，陌生人很少人愿意添加，就走假装熟人这一条路，所以他们第一手段就是动用通讯录这一个办法，走通讯录这条路，可以说是目前最安全的手段，因为各种APP为了争取流量这一块，首先让通讯录好友这一块自动导入，这样达到最快的打开流量的方式，因此目前添加好友普遍都是利用通讯录这手段来添加更多的好友。

微信作为一个私人的社交工具，本来应该是朋友间聊天的场所，但却总会收到一些陌生人的好友申请，让大家对自己的微信隐私安全担忧。下面就来看看这些“来自通讯录”的陌生人是怎么回事吧！

“来自通讯录”的陌生人是怎么回事？

其实，所谓的“来自通讯录”，并不是指你的通讯录，而是对方的通讯录。所以，只要对方有你的手机号，将其添加到自己的通讯录中，添加好友时就会有“来自通讯录”的提示。

解决方法：在“设置—隐私—通讯录”中，开启“加我为朋友时需要验证”，并关闭“向我推荐通讯录朋友”。

接着在“添加我的方式”中，关闭通过“手机号”和“QQ号”查找功能。

此外，还有一点需要考虑到的就是：陌生人为什么会有我们的手机号码？这就涉及到隐私泄露的问题，下面我们再来看看我们的隐私到底是通过什么途径泄露出去的。

1、软件权限不轻易给

对于一些需要获取联系人、位置权限的软件，一定要慎重选择，不要轻易就同意。另外，下载软件一定要通过正规途径，不要在网上随意下载软件。

2、网上测试不要做

现在的网上测试种类繁多，除了明目张胆要求填写个人信息的外，有些则会在后台悄悄获取，所以，网上测试还是最好不要乱测。

3、不明链接不要点

在微信群上看到不明链接，不要随便点击，以免遇到钓鱼网站，导致手机中毒。

4、免费WiFi不要蹭

现在到处都是免费的WiFi，要学会辨别，对于来路不明的WiFi不要链接，以免落入圈套。手机上的WiFi功能不用时要及时关闭，以免自行连上免密码WiFi。

5、重要信息直接备份到本地

对于涉及隐私的内容，就不要备份到云端，还是直接备份到本地比较安全。

在电脑上下载强力苹果恢复精灵，打开进入软件界面后，按照提示进行操作，不管是聊天记录、图片，都可以直接恢复，导出到电脑上，更加安全。

微信上“来自通讯录”的好友申请，为何很多都是陌生人？

随着手机软件的普及，人们似乎早就习惯了用微信来聊天。而且随着大家交往的越来越多，微信上的好友数量也是越来越多。大家肯定都遇到过被别人添加好友的情况，虽然显示的是通过通信录添加，但是实际上那些人我们根本不认识。

首先，我们信息的泄漏，导致出现陌生人为好友的情况越来越多。我们通过淘宝购物、注册各种软件，都会出现要我们输入手机号的情况，其实这个过程中，我们的手机号已经遭到了泄漏。那些不法分子可能把我们的电话号码添加到他们的通讯录里，然后用熟悉的方式和我们打招呼，这样就给我们早成了假象，认为添加的人是我们的好朋友，其实却是陌生人。

其次，很多人都买我们的信息。对于很多微商来说，他们需要去多添加好友，因为那些人都意味着是他们的潜在客源，所以他们会向他们购买很多的手机号信息，或者随意在自己的通讯里输入手机号，然后添加对方为好友。

一般通过“好友通讯录”申请加微信好友的按理来说应该都是熟人，但是等到我们放松警惕不假思索的加上对方之后，发现并不认识对方，并且大部分情况下对方帐号不是微商就是处于非正常状态，这些现象都是有原因的。

1.不法分子别有用心。

我们添加为微信好友都要发送验证信息，大部分人的验证信息都是名字或者是双方熟知的事物，这样便可以顺利通过，除此之外，还有一种能迅速通过方法就是来自“好友通讯录”的申请。这样 不法分子在验证信息输入“好友通讯录”，微信就会显示来源“好友通讯录”，因为很少人会留意这些细节，以此蒙混过关的案例比比皆是。

2.信息泄露。

在网络社交如此发达的今天，想要严格的保密自己的私人信息似乎很难。且不说有新闻曝光一些不法分子通过黑 科技 收集和售卖个人信息。 日常生活中，各种扫码关注送礼品，网络购物，订外卖，甚至连接陌生WiFi，都有可能泄露自己的个人信息，其中最常见的就是手机号码的泄露。 得到我们手机号码的都是陌生人，因此就不奇怪为什么微信上来自“好友通讯录”都是不认识的人了。

3.瞎猫撞着死耗子。

八成以上的微信用户都将微信号和自己手机号绑定在一起，所以我们在微信的“添加好友”中任意输入一个手机号就可以查到对方的微信号码。 一些人会为了获得大量的微信用户好友，会连续的输入手机号码，批量添加好友。

这种情况我个人是有亲身经历的，很好奇为什么会有你的电话号码？我上次接到一个家乡那边的电话，很好奇会是谁打给我，然后接到是一个教育机构，还知道我的学历是什么，问我要提升学历吗！那时候我就很纳闷了，知道我号码没关系，连学历都知道，我可是刚刚毕业，档案都还没转到本地呢，我不知道哪里有泄露！

第二个就是微信上的美女加你好友一般会来自通讯录，可我一点都不知道是谁加的我，好奇就加了，然后群发一段文字给我，卖茶叶的。mmp我就服了，一点基础不打就开车了！这种就不想说了！

第三个是让你投资，什么股票配资，牛股，云交易啊，等等。这都是微信营销手段，说白了就是引流，以前还有扫二维码的，现在可能由于成本高，现在也就手机号码，别人添加你！以上就是我的经历！

“坐地日行八万里”，地球上现人口70多亿，我国14人口中能看手机且安装微信的三亿还多，估计一个人一生中先后认识的不足三千，能叫出的名字仅有千余。微信中愿加我好友的陌生人甚多。原因是我被好友们拉入了几个群。偶尔在群里发表点看法，被群友发现，一些从未谋面的人请求与我通联，我来者不拒，在交流中也没有发生不愉快的情况。为人，谨慎虽好，但也不必过于，熟人多了好问路啊！[耶][呲牙]

我也经常收到这样的好友申请啊，说是来自通讯录，可是翻遍了通讯录都发现，我并不认识这个人啊！！头像还是一个超级漂亮的小姐姐！美的不得了啊！

这到底是什么套路，我瞬间有点慌，颤抖着点了同意想看看这是何方妖孽！找我何干！

加上之后，小姐姐先是问我，约吗？？？？哦，忘了说，答主的头像是一个帅气的小哥哥。

啊，不约不约，好学生不约

然后小姐姐看我拒绝的很直接，就跟我说，那你去看看我的朋友圈吧，有好照片哟。

什么？！好照片？难道是传说中的18禁！

不，我不是那样的猥琐的人，我真的是带着一种好奇她到底要作什么事的心点开了她的朋友圈！

不出所料……买面膜吗亲，我们面膜可以另你的脸起死回生哦？原来是微商！

好气哦，感觉小心灵被欺骗了！

嘿嘿嘿，这些都是微信套路呀，走过最长的路就是你的套路！！

很简单。只要对方把你的号码保存在他的手机通讯录就行。根本不用认识你，更不用经过你允许。也许他随便输个号码正好是你的电话号码，又或者他是批量保存的，上千上万个号码里正好有你的号码。这种操作一般都是骗子。

你们回答的这些都没有切中要害。我相信题主也是知道的，就是把陌生人的号码存在自己的通讯录里，那么微信必然显示来自通讯录。

那么你的号码为什么会被她或者他知道呢？这一是，你的信息被倒卖了。其实从你开始拥有第一个号码开始，这种倒卖行为就开始了。就算你没有号码的那些年少的日子里，你的爸爸妈妈一样会接到各种微信添加，什么这个培训那个夏令营的。二是，以前网络上各种大规模信息泄漏。比如什么“2000万开房数据”，这里面就有2000万条电话号码，有心人只要将这2000万发展千分之一，那也是2万个客户。虽然国家大力打击，但类似这2000万数据网上仍旧能够下载到。

有人可能说2000万数据都是多年前的事了，还有几个人会保留老号码？其实，这是不懂商业的，你想想，这么多年过去了，这些人如果还保留原来的号码，说明什么？说明这些人都属于忠实的人，如果服务好了，那就是你的忠实客户。现实里争夺这部分客户的哪家不是打得头破血流呢？

这个很简单，就是遇上了有耐心的骗子。

1、有不法分子依靠买卖个人资料为生，买家在买到以后，会把手机号存到他的手机上，然后通过同步通讯录，在通讯录里直接添加。

2、现在腾讯对微信号的监管很严格，例如对新加好友进行大额转账，经常这样操作的账号，一般都会被监管。频繁加好友，频繁被拉黑的也会被监管。

3、这种只加好友不说话的都是在“养号”，为了防止被监管，一般都不说话，这样就可以多待几天，然后被遗忘，然后你就成了比较稳定的好友。

4、用这种操作，把微信号养成像一个正常号的样子，后期拉各种群，进行其他各种活动就显得比较正常。

5、有的为了拉下线，把微信号加超级多的人，达到几千人，看起来他的生意很不错，然后各种想赚点外快的人就有可能交代理费啊什么的。

6、都是本着要想发，众人头上刮，骗个几百块，都没法进行追讨。

学校有权利请派出所查学生开房记录吗？

不可以。查询他人开房记录是违法的,侵犯了他人的隐私权。《侵权责任法》第二条讲民事权益范围中包括了隐私权。

查开房指的是2013年10月21日出现的一个网站，该网站可查询到包括身份证号、生日、地址、手机号等个人信息，该网站一度无法访问。后该网站又能使用。

查开房网站可查到公民具体信息。查询需输入身份证号；“开房”网隐去身份证、电话号码等内容；含2000万人开房信息可下载。

2013年10月21日，“查开房”泄露信息的报道出来后，称网上还有一个名为“开房”的网站。“开房”的网站，名为“两千万某记录查询系统”。输入自己的姓名后按查询，查询结果显示出了开房人的开房时间、性别民族和出生日期，而身份证号以及电话、电邮、家庭住址四项信息确实被隐去或被部分隐去。

名为“开放info共享平台”的网表示，这些数据来自于百度网盘，做这个网站只是供网友娱乐，隐去一些关键信息，让“知者自知”。但就关于涉嫌泄露隐私的疑问，这名网友没有回复。

2000万用户数据相当于多少GB

都是汉字加数字，一个名字加一个手机号，没有多少。几百兆数据就搞定了。

这也要看每个用户数据占多少字节了。

近 3 年来，国内都有哪些比较严重的黑客入侵事件？

0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）

2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。

1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）

2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。

2、Lizard Squad劫持联想域名，并泄露部分公司邮件

2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。

3、携程信息“安全门”事件敲响网络消费安全警钟

2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。

携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)

4、温州地区有线电视大面积被黑，播放敏感反动内容

2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。

5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制

2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》

6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全

2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java

7、[心脏流血]OpenSSL “Heartbleed”漏洞

OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全

8、[破壳]Shellshock漏洞

Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网

9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机

2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。

10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击

阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全

11、网易全线线上服务遭受大规模DDOS攻击

2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机

13、chinanews被黑涂改首页

怎么看中新网网页被黑一事？ - 新闻

你不太清楚的用户数据泄露事件

仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。

1、快递公司官网遭入侵 泄露1400万用户快递数据

2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。

2、机锋网2700万用户数据泄露

2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。

3、小米800万用户数据泄露

小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息

4、130万考研用户信息被泄露

国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）

5、智联招聘86万条求职简历数据遭泄露

看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）

6、12306网站超13万用户数据遭泄露

大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）

7、汉庭2000万开房记录遭泄露

由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。