课程：
近 3 年来，国内都有哪些比较严重的黑客入侵事件？
0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）
2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。
1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）
2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。
2、Lizard Squad劫持联想域名，并泄露部分公司邮件
2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。
3、携程信息“安全门”事件敲响网络消费安全警钟
2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)
4、温州地区有线电视大面积被黑，播放敏感反动内容
2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。
5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制
2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》
6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全
2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java
7、[心脏流血]OpenSSL “Heartbleed”漏洞
OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全
8、[破壳]Shellshock漏洞
Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网
9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机
2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。
10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击
阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全
11、网易全线线上服务遭受大规模DDOS攻击
2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机
13、chinanews被黑涂改首页
怎么看中新网网页被黑一事？ - 新闻
你不太清楚的用户数据泄露事件
仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。
1、快递公司官网遭入侵 泄露1400万用户快递数据
2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。
2、机锋网2700万用户数据泄露
2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。
3、小米800万用户数据泄露
小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息
4、130万考研用户信息被泄露
国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）
5、智联招聘86万条求职简历数据遭泄露
看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）
6、12306网站超13万用户数据遭泄露
大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
7、汉庭2000万开房记录遭泄露
由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
杨幂鹿晗怒了：5亿开房记录被曝光售卖，信息泄露时代有多可怕？你怎么看？
之前有两个大牌明星尤其“惨”。热播电视剧《陈情令》男主王一博和肖战，个人信息被实价的售卖。在几天时间里，王一博就收到了好几百打电话，也有人一直用他的手机号码登录手机软件，早已比较严重危害了他的日常生活。一边粉丝感觉王一博有意思，而一边王一博却感觉自身很不幸，逐渐还能好声好气的沟通交流，到最终早已贴近崩溃边缘。
还真挺讥讽的，这种粉丝干着骚扰电话的事情，竟然还笑“受害者”讨人喜欢温婉，难道说分毫没有意识到自身的个人行为十分不当之处吗？另一位男艺人肖战更可怜了，他2个手机号码，在其中一个是专业用于联络家人的，都被黄牛党卖出了。更骇人听闻的是，不但是手机号码，就连身份证号码，自己家庭住址及家人家庭住址也被实价售卖。
有粉丝买到肖战的身份证号码、行程安排、飞机航班，随后立即取消了肖战的飞机航班，帮肖战买来自身邻居的部位。最终，造成肖战行程安排被彻底弄乱，迫不得已停留在飞机场等零晨两三点的下一批新飞机航班。不仅是王一博、肖战，就连朱一龙、蔡徐坤、李易峰等都也逃不过“信息商贩”的毒手。李现也被看上了，李现在北京的详细地址、手机号码、网易游戏ID、手机微信都被一些人用来售卖。
从被蹲点寝室、乘坐同飞机航班、潜进酒店餐厅、到悄悄音频、安装跟踪器、骚扰电话等大部分大牌明星都因信息泄露而苦不堪言。有的大牌明星碰到这类状况，都是会挑选委屈求全就认栽；而有的大牌明星就较为“刚”，比如杨幂和鹿晗。杨幂立即新浪微博提出问题：很想知道你们卖这些信息能挣多少钱。有一些“信息商贩”看好了鹿晗的粉丝规模大，就数次偷卖鹿晗的行程安排信息。
造成鹿晗数次在微博上怒斥私生：可以不可以给我们彼此留一些空间？不要在跟了，别再这样了！很有可能有些人要说，这也就是大牌明星的信息才会被泄露，平常人的白给都没有人要！那你就大错特错了！平常人的信息也有些人要，仅仅很讥讽，同名的不一样价，大牌明星的信息比平常人的贵。以前，中央电视台《焦点访谈》训话指责了“中航信票务系统”，揭秘飞机航班信息的泄露根源。
这种票务中心服务平台的系统漏洞被曝出，只必须了解另一方的有效证件信息，所有人都能够查看另一方所定飞机航班实际信息。一些不法分子结构把握住这一系统漏洞，疯狂收集信息数据信息，随后以7元钱的价钱售出。换句话说，定过机票的人就极有可能被信息泄露，而这种个人隐私只值7元钱。不但飞机航班信息，别的信息也可以根据一些方法就能买获得。
一般状况下，信息泄露的关键方式有三种：1.公司或外包服务安全防范意识不够，造成系统优化管理体系不健全；2.内部职工或辞职职工积极泄露；3.网络黑客故意进攻。有些人买，也有些人卖，一部分人被称作“菜商”，她们关键承担在各方式方式选购，搜集来的本人信息开展融合。随后她们依据信息的水平，被告方的社交媒体影响力等要素开展“快递分拣”，随后以不一样的价钱卖给不一样的人。
例如，有些人在求职软件上升级了个人简历以后，就会有企业积极打电话给你，即便这个企业你并没有递送过个人简历。例如有些人登陆，访问相关网站，接着没多久便会接到这一网址的短信提醒。回望这条个人隐私售卖步骤全产业链：你的本人信息被别人梳理，随后卖给不一样的顾客（HR、个股、借款）。这身后的个人隐私售卖水流工业，令人觉得胆战心惊。
以前就会有智联招骋的职工泄露客户信息，“盗走”15万余份个人简历。这种个人简历信息均被实价取得淘宝网出售，一份是2.5-5元。边远地区的个人简历便宜点，一线城市的贵些，全国各地地区的就更贵些，看人下菜也莫过于此了。近十年来，世界各国都存有过大集团公司，大企业信息泄露的状况。说到信息泄露，大家确实得谨小慎微一点，许多情况下我们自己也是有一些个人行为就悄悄地泄露了个人隐私。
例如有些人喜爱顺手照相微信发朋友圈加精准定位、平时微信朋友圈炫娃，撒狗粮秀财富，寄包裹用自己详细地址，在各种社交平台表露自身独居生活单身。假如被居心叵测的运用，很可能导致经济损失，乃至伤害自身和家人生命安全。在这儿，给大伙儿几个方面小提议。
真实身份信息，尽可能不要在社交网络平台晒含本人名字，身份证号码等信息的单据。具体的地址，尽可能不必时刻共享详细地址，较为精准到“某某某民宿客栈，某某某住宅小区”。假如你度假旅游，公出了的话，也相当于告知居心叵测者“这人不在家”，为她们造就了标准。
家人相片信息，“路人叫出孩子的名字搭话”的新闻报道司空见惯，犯罪嫌疑人很可能是根据爸爸妈妈的微信朋友圈了解的。尤其是老年人，小孩子的信息，更要留意维护，不必不经意泄露。应用手机软件，尽可能严禁手机软件获得个人隐私管理权限，那样非常容易给一些手机软件收集大家信息的方式。最好是也不必启用密码登录。
有关登陆密码，交易密码最好是不必应用生辰，联系电话或是简易有意义的数字，有一些老年人尤其喜爱用6和8当登录密码，这也非常容易被盗取偷刷。有关存储连接，最好是不要在手机里存储登录密码和身份证的照片等，或是别的信息。也不必随便连接外边的公共性WiFi。也不必随便扫二维码申请注册一些手机软件。害人不浅的心不能有，损人不利己不能无！期待大伙儿在保护自己的另外，不必随便窥视别人个人隐私，重视是互相的。大家怎么看呢？
为什么黑客能知道用户的密码？
无处不在的网络黑客
日前，网络突然曝出大量京东用户数据外泄，有12G的数据包之多，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个数据，数量多达数千万条。经京东查实，这些数据确实是京东自身的账号数据，只不过泄漏时间要远远早于现在，可追溯至2013年。现在用这批账号登录，依然有很多可以上去。
其实这不过是互联网信息泄露的冰山一角，据不完全统计，目前流传在各大社工库之间被泄露的账号密码信息的量级已经以T为单位进行计算！并且这个数据还在不断的增长当中！可能很多人还对这个数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！
随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。第一批黑客在得到原始的账号密码之后，会进行第一次“洗库”，利用软件登录这些账号，里面的各种虚拟货币、游戏账号、装备都会被洗掠一空。
洗库完成之后，黑客会把这些账号进行售卖，售卖之后金融类账号比如支付宝、网银、信用卡、股票的账号和密码，则可以用来进行金融犯罪和诈骗；其他可归类的用户信息，如学生，打工者，老板等，多用于发送广告，垃圾短信，电商营销。也有专门的广告投放公司，花钱购买这些分门别类的信息。
作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑课是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑课会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。
（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；
（2）电脑勤打补丁，安装一款杀毒软件；
（3）尽量不使用IE浏览器
（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；
（5）不那么可信的软件，可以安装到虚拟机里；
（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；
（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；
（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；
QQ客服
新浪微博