網(wǎng)絡(luò)安全重要提示：請(qǐng)及時(shí)修改弱密碼

發(fā)布時(shí)間：2020-04-16 點(diǎn)擊：[]

近年來，網(wǎng)絡(luò)安全的國(guó)際形勢(shì)嚴(yán)峻，網(wǎng)絡(luò)安全事故頻發(fā)，給網(wǎng)絡(luò)安全帶來了巨大挑戰(zhàn)。為響應(yīng)國(guó)家號(hào)召，加強(qiáng)我校網(wǎng)絡(luò)安全監(jiān)督管理，維護(hù)良好的校園網(wǎng)絡(luò)環(huán)境，保障學(xué)校信息化資產(chǎn)安全，保護(hù)全校師生個(gè)人信息安全，學(xué)校已于今年3月進(jìn)一步完善修訂公布了新辦法。

《北京航空航天大學(xué)網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》

《北京航空航天大學(xué)網(wǎng)絡(luò)安全管理規(guī)定》

作為個(gè)人，我們也可以從自身做起，切身參與到保障網(wǎng)絡(luò)安全的實(shí)踐中。近日，學(xué)校發(fā)布了《關(guān)于定期修改密碼提升安全性的通知》，為保障學(xué)校和個(gè)人信息的網(wǎng)絡(luò)安全，廣大師生用戶可以做到的有以下七個(gè)方面：

1.不要外泄自己的賬號(hào)和密碼

2.不打開不熟悉的郵件，避免遭受釣魚郵件攻擊

3.定期修改郵件系統(tǒng)和統(tǒng)一認(rèn)證系統(tǒng)的密碼為強(qiáng)密碼，強(qiáng)密碼應(yīng)為8位以上的無規(guī)律密碼，同時(shí)包含大小寫字母+數(shù)字+字符，如：xyl37@bUaa@。

4.時(shí)常關(guān)注郵箱的登錄詳情（包括登錄時(shí)間、IP地址、登錄方式和登錄狀態(tài)），一旦發(fā)現(xiàn)異常，應(yīng)當(dāng)及時(shí)更改密碼。

5.如使用郵箱客戶端（如Outlook和Foxmail等），需使用加密連接方式。可在“帳戶設(shè)置”中進(jìn)行如下勾選：

6.不設(shè)置辦公郵箱的郵件轉(zhuǎn)發(fā)。在學(xué)校申請(qǐng)的辦公郵箱，不要設(shè)置郵件轉(zhuǎn)發(fā)，不要將辦公郵件轉(zhuǎn)發(fā)到外網(wǎng)申請(qǐng)的個(gè)人私有郵箱進(jìn)行接收處理，這樣會(huì)產(chǎn)生數(shù)據(jù)泄露的安全漏洞，以XT5.0風(fēng)格為例，可按照下圖的步驟，將關(guān)閉自動(dòng)轉(zhuǎn)發(fā)選項(xiàng)：

7.不要把自己的密碼口令明文上傳到公網(wǎng)平臺(tái)，如github等。

同時(shí)，受疫情期間網(wǎng)上黑客頻繁活動(dòng)影響，近期學(xué)校監(jiān)測(cè)到賬戶弱密碼成為攻擊的熱點(diǎn)，而所謂的弱密碼（Weak passwords）即容易破譯的密碼，多為簡(jiǎn)單的數(shù)字組合、帳號(hào)相同的數(shù)字組合、鍵盤上的臨近鍵或常見姓名等。要注意的是，有些看似復(fù)雜的密碼仍然在弱密碼詞典中，例如：“g00dPa$$w0rD”此類變體。

為保障校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，學(xué)校近期將會(huì)對(duì)郵件系統(tǒng)和統(tǒng)一認(rèn)證系統(tǒng)進(jìn)行弱密碼掃描，并對(duì)弱密碼用戶暫時(shí)進(jìn)行關(guān)停，望廣大師生用戶結(jié)合自身實(shí)際，及時(shí)將自己的弱密碼修改為強(qiáng)密碼，共同維護(hù)校園網(wǎng)絡(luò)環(huán)境，保護(hù)個(gè)人信息不受非法侵害。

下附統(tǒng)一認(rèn)證密碼及郵箱密碼更改方式：

統(tǒng)一認(rèn)證密碼修改方式

【第一步】輸入網(wǎng)址：https://ucs.buaa.edu.cn