国家信息安全课堂学习第六章
第六章：互联网应用
6.1 网页浏览安全
网页挂马：将木马伪装成页面元素
将木马伪装为页面元素
利用脚本运行漏洞
伪装为缺失的组件
网络钓鱼和欺诈：
欺骗域名
欺骗内容
隐私泄露：
诱骗注册（用户名 /密码，邮箱，密码问题，答案）
如何安全防护呢？
良好的安全意识
浏览器安全防护
使用安全的浏览器
网站访问防护（避免访问不安全网站、根据网站安全级别设置防护、IE：浏览级别，FireFox：行为组织和行为控制）
脚本运行控制。
Cookie安全
6.1电子邮件安全
电子邮件应用安全风险
电子邮件应用协议缺乏足够安全机制：
信息泄露：SMTP/POP数据进行传输
缺乏严格的身份验证，发证热信息课随意构造（垃圾邮件，欺诈邮件）
电子邮件客户端安全配置
在安全的网络环境中使用
络诈骗及调于邮件的防范
4.
电子邮件安全使用
设置客户端应对邮件调于/恶意代码（宏运行限制，脚本运行限制……）