2026年秋季大学开学第一课 网络安全与信息安全

开学第一课2026年秋季大学开学第一课：网络安全与信息安全威胁·案例·法规·防护主讲人网络安全教育讲师日期2026年8月课程导览01威胁态势2026年网络安全宏观图景与最新趋势02案例警示校园真实案例，威胁就在身边03法规赋能最新法律法规解读与权益保护04防护实战可操作的防护技能与反诈策略05素养提升从个人防护到网络文明建设CHAPTER威胁态势2026年，网络犯罪经济规模将位居全球第三从宏观数据到最新趋势，建立网络安全认知的紧迫感012026网络安全宏观数据冲击2026年，网络犯罪经济规模将位居全球第三3080亿美元全球安全市场规模同比增长

11.8%，安全已从成本项变为核心竞争力800亿元中国网络安全市场规模2024-2029年复合增长率

8.9%2000次/周企业每周面临攻击频次过去一年

71%

的组织至少遭受一次身份泄露攻击20万亿美元网络犯罪预计造成损失网络犯罪若视为一个国家，2026年经济规模将位居全球第三你不是"还没被攻击"，只是"还没被发现"勒索软件产业化的威胁浪潮16002025年受害者78312026年受害者全球勒索软件受害者统计年份受害者数量同比增长2025约1600例—20267831例389%产业化威胁特征RaaS工具普及降低攻击门槛，缺乏技术知识的犯罪分子也能发起攻击三大受害行业制造业、商业服务、零售业首当其冲关键业务数据被加密勒索核心业务系统遭加密锁定，企业被迫支付赎金漏洞利用进入"小时级"时代攻击者反应速度已远超企业修补能力，防御窗口急剧缩短漏洞利用时间对比（TTE）2025年:4.76天2026年:24-48小时组织韧性现状64%达到基本韧性要求19%超过标准大量企业处于防御真空AI驱动的攻击新范式AI让攻击门槛断崖式下降，攻防平衡正在被重新定义0102032026年6月，研究人员从被入侵的WindowsServer中恢复了一个由AI生成的PowerShell脚本，攻击者用它绘制受害者ActiveDirectory完整地图。攻击者不再需要精通PowerShell语法，不再需要记住AD侦察命令——AI完成了所有技术工作辅助编码AI编写可直接部署的恶意软件与攻击套件，攻击链各环节自主决策自主执行从写代码到实时网络执行命令，各步骤间几乎无需人工干预武器化加速"N天漏洞"压缩成N小时——Mythos大模型仅需数小时与几千美元，逆向补丁为致命武器72小时：一个AI智能体相当于一支黑客团队72小时完成AWS云环境入侵与勒索1人+1AI等于1支专业黑客团队事件脉络2026年7月安全公司Sygnia发布研究报告攻击执行单一威胁行为者借助代理式AI工作流程实施攻击能力等效攻击规模与速度远超单人操作能力边界标志网络攻击进入"工业化时代"防御者面对的不再是具体的人，而是可无限复制、7×24小时不间断工作的AI攻击体系2026年网络安全七大趋势总览2026年，新兴技术既放大犯罪能力，也拓展防御机遇——网络安全处于关键转折点AI智能体攻防自主攻击与自主防御的新战场深伪合成攻击伪造音视频冒充可信人员诱骗资金勒索软件演变即服务工具普及，匿名加密货币难追踪人为薄弱与量子威胁人为薄弱环节诱骗人员比突破技术更容易，安全培训成刚需量子威胁逼近犯罪分子囤积极待破译，行业急推加密迁移监管与战争新常态监管立法提速全球加紧立法，企业披露义务更严网络战争常规化关键基础设施成目标，各国大增防御投入CHAPTER案例警示学历不等于反诈能力，威胁就在身边AI换脸、勒索病毒、屏幕共享——真实案例揭示校园网络威胁02AI换脸诈骗：辅导员的"脸"也能造假眼见不再为实——见到"真人"视频，也必须电话核实四川某高校·小林案8000元被骗金额AI换脸视频电话：2026年5月，大二学生自习时接到盗用辅导员照片声音：长相、语气与真人一模一样谎称家人重病借钱：先后转账8000元，核实发现辅导员全程在开会上海高校·小陈案12000元被骗金额仿冒辅导员视频来电：2026年初收到AI合成人脸复刻口头禅：伪装度极高以专业培训缴费为由：骗取学费12000元任何微信、QQ视频借钱、缴费，必须电话当面核实本人VS毕业季勒索病毒：论文一夜之间变成乱码01伪装投递病毒伪装成论文查重工具、毕业资料包、班级合影压缩文件02渠道扩散通过微信、QQ班级群和校外打印店共享设备传播03内网渗透利用海外代理IP批量扫描校园内网共享端口，定向攻击师生终端04文件加密毕业论文、设计图纸、实验数据、答辩PPT被锁定，黑客索要虚拟货币赎金05后果重创部分未备份学生毕业进度直接受阻，数年心血付诸东流核心教训3份副本原始文件+至少两份备份2种介质本地硬盘、U盘、云盘等两种不同存储方式1份异地至少一份备份存放于不同物理位置3-2-1备份原则——抵御勒索病毒的最后一道防线屏幕共享：一把打开你所有账户的钥匙220万元屏幕共享一旦开启，银行卡号、密码、验证码——全部交给骗子低价诱饵二手平台"捡漏"噱头诱导脱离官方、私聊点击假链接屏幕共享谎称"误扣款195元需退款"下载会议软件，开启屏幕共享连环转账编造风控、验资、解冻分22笔转账，累计220万元巨额代价个人借贷+家庭积蓄耗尽背负巨债，学业家庭双重重创核心警示：绝不开启任何陌生软件的屏幕共享校园钓鱼网站与刷单诈骗钓鱼网站：高仿页面盗账号高仿页面泛滥校园离校系统、奖学金申领、退费登记等页面诱导信息窃取短信/社交群推送虚假链接，诱导输入学号、密码、验证码刷单诈骗：返利诱饵连环套云南高校刘同学（2026年5月）小额返利50元获取信任，连单充值累计16000元后失联嘉兴大学学生（2025年底）冒充网课客服"多充值多退费"套路，5次转账合计22000元所有刷单全是骗局加违法行为，不存在任何正规刷单兼职识别口诀：停一下·看地址·走官方帮信罪与投资理财诈骗帮信罪陷阱大学生兼职陷阱成都某大专女生暑假兼职，被操控银行卡走账，仅赚300元佣金，却因涉嫌帮信罪被刑事拘留、取保候审，留下案底，影响考公和政审校园群租卡广告校园群常见"出租银行卡日赚200-500元"广告，多名学生出借后银行卡被用于诈骗赃款流转，结果冻结、记入惩戒名单，5年内不能办卡及贷款投资诈骗精准围猎复旦教职工被骗2026年，复旦多名教职工遭空壳环保企业以"原始股上市发售"为诱饵诈骗200余万元精准行骗心理骗子利用高校教师信任高端人脉、轻信项目背书的心理精准行骗学历不等于反诈能力——高知人群同样会因贪小便宜、遇事慌乱落入圈套公共WiFi窃密与挖矿木马随手连WiFi和下载资料的习惯，可能让个人信息和校园网络资源同时沦陷公共WiFi窃密伪免费WiFi劫持流量，窃取网银、社交账号及支付信息，实施盗刷诈骗违规使用境外代理和翻墙软件访问非法网站，造成信息泄露且违反法规随意转借、变卖、丢弃旧设备，未销毁数据导致学籍信息、身份证照片等被精准利用挖矿木马木马捆绑在"毕业模板、答辩素材、证件制作工具"等文件中传播终端被远程控制，长期占用校园网络带宽和算力资源核心提醒：只连学校认证的WiFi，避免在公共网络登录网银和教务系统；废弃设备必须彻底格式化或物理销毁CHAPTER法规赋能网络空间并非法外之地解读2026年最新法律法规，知晓权利与义务032026《网络安全法》修订三大亮点2026年1月1日，修订后的《中华人民共和国网络安全法》正式施行，这是该法自2017年实施以来的首次大修010203新法同时支持运用人工智能等新技术提升网络安全保护水平，体现"以技术对技术"的治理思路AI安全治理首次入法新增人工智能安全与发展专门条款，要求对AI系统开展安全评估，完善人工智能伦理规范，加强风险监测评估和安全监管法律责任全面升级关键信息基础设施运营者处罚上限从一百万元大幅提升至一千万元，并将"大量数据泄露"列为新增违法情形个人信息保护强化明确网络运营者处理个人信息应遵守《民法典》和《个人信息保护法》，遵循合法、正当、必要原则，泄露必须及时告知用户数据安全与个人信息保护新规2026年下半年，数据安全法规密集落地，为个人信息保护构建全方位防护网4月三部委联合启动专项行动网信办、工信部、公安部在App与SDK违规收集、互联网广告、教育、交通、卫健、金融七大领域开展整治8月20日《网络数据安全风险评估办法》正式施行规范网络数据安全风险评估，完善数据安全管理体制机制9月1日《小型个人信息处理者个人信息保护简化措施规定》落地实施为处理个人信息不满10万人的中小微主体提供简化合规路径大学生享有拒绝强制收集个人信息、拒绝非必要权限申请、举报违规行为等三大权益网络犯罪防治与反网络暴力立法《网络犯罪防治法（征求意见稿）》2026年1月31日公安部发布构建打防结合、防范为先、源头治理的防治格局平台防治义务按业务规模和技术能力设置义务，督促发挥"第一道防线"作用《反网络暴力法（征求意见稿）》立即停止传输发现网络暴力信息须采取删除、屏蔽、断开链接等处置措施快捷取证功能在显著位置提供快捷取证，为用户依法维权提供便利遭遇网络暴力时，你有权要求平台删除信息并提供取证支持——法律是你最坚实的后盾AI安全标准与后量子密码前瞻安全治理正在从被动应对转向主动布局AI安全标准《智能体交互安全要求》征求意见稿已发布针对AI智能体快速发展带来的新风险制定安全标准《AI浏览器安全实践指南》征求意见稿已发布针对AI智能体快速发展带来的新风险制定安全标准后量子密码前瞻0102量子计算机数秒即可完成传统计算机数百年的计算任务，对现有加密体系构成颠覆性威胁"先存储、后解密"已成为新型威胁模式——犯罪分子正大量收集加密数据，等待量子技术破译2026年两会提出未来三年内有望出台完整后量子密码标准PQC国家标准征集已启动后量子密码标准体系建设进入实质推进阶段CHAPTER防护实战三不一多原则，守住安全底线从密码设置到反诈识别，掌握核心防护技能04强密码与钓鱼识别：两道基础防线密码防线弱密码破解"123456"不到1秒即被攻破强密码原则12位以上，大小写+数字+符号混用禁止复用不同平台不同密码，阻断连锁风险短语记忆法私密话拼音首字母+数字符号组合识别防线停一下不急于点击，冷静判断来源看地址核对官方域名，确认HTTPS加密连接走官方通道判断索取内容是否超出合理范围定期检查查询邮箱手机号泄露，主动确认账号安全两道基础防线是所有防护措施的起点三不一多：反诈核心原则“三不一多”——经过无数真实案例锤炼出的反诈铁律不点击短信、社交软件陌生链接一律不打开，伪装通知须官方核实不轻信自称客服、公检法、辅导员来电，挂断后官方回拨核实不透露身份证号、银行卡号、验证码、支付密码绝不透露多核实转账汇款须电话、当面或官方渠道二次确认90%+可抵御诈骗牢记这一原则，能抵御90%以上的电信网络诈骗屏幕共享与个人信息保护220万被骗案例留下的血泪教训任何情况下都不开启陌生软件的屏幕共享功能。自称客服、公检法、平台工作人员要求开启的，一律判定为诈骗日常隐患场景晒车票未给二维码和姓名打码快递单暴露地址和电话聊天截图背景包含位置信息社交平台公开显示学号和班级防护行动指南关闭社交平台非必要定位权限定期清理社交账号隐私设置对陌生人设置朋友圈不可见敏感信息晒图前先打码，养成"发图前停三秒检查"的习惯公共WiFi与设备安全免费WiFi可能是陷阱，废弃设备是定时炸弹公共WiFi·三不原则不连无密码或名称可疑的WiFi，只连学校官方认证网络不操作连接后禁止登录网银、教务系统等涉及资金与敏感信息的平台要加密必须使用VPN加密流量，增加安全保护层废弃设备·四步销毁01备份重要数据迁移至安全存储02彻底格式化使用专业工具深度擦除，非简单删除03物理销毁或覆写存储介质粉碎，或恢复出厂后再次数据覆写04全程加密日常设密码保护，不外借存储设备，禁用校外共享打印设备直接打开重要文件反诈口诀与应急处理流程陌生视频借钱电话核实再出钱，刷单返利全是坑，屏幕共享不能开，验证码绝不外传四步应急流程止损留证立即停止转账，保存聊天记录、转账凭证、对方账号双路报警拨打110+银行卡开户行电话紧急止付现场立案前往就近派出所，提供完整证据链协助立案校园预警通知辅导员和保卫处，启动校园安全预警机制30分钟黄金应急处置窗口期

时间紧迫被骗不是你的错，但隐瞒不报会让更多人受害——及时报告是对自己和他人的保护CHAPTER素养提升人人讲安全、事事为安全、时时想安全从自我保护到共建清朗网络空间05网络文明的内涵与时代价值网络文明不仅是道德要求，更是数字时代个人竞争力的重要组成部分尊重他人权益维护他人尊严和隐私不发表攻击性侮辱性言论不泄露他人个人信息不参与网络暴力行为遵守法律法规坚持《网络安全法》等法律规范杜绝制作与散布违规信息尊重知识产权不盗用他人作品拒绝虚假信息未验证前不擅自传播遇到不实传言主动向相关机构报告不制造传播未经证实的消息倡导绿色健康积极参与网络公益活动传递正能量推荐科学知识普及和文化艺术等有益内容倡导文明语言和规范行为大学生网络行为的三重责任20%2025年大学生个人信息泄露案件同比下降↓20%大学生既是网络空间的受益者，更应是网络文明的践行者和守护者网络空间的公共责任自觉维护网络公共秩序抵制网络谣言和不良信息共同营造清朗的网络环境个人信息保护的示范者责任带头规范个人信息分享行为关闭非必