2026年网络安全意识提升专项习题集

2026年网络安全意识提升专项习题集一、单项选择题（本大题共10小题，每小题2分，共20分）1.在网络安全防护中，"零信任"架构的核心原则是什么？A.最小权限原则B.信任但验证C.最小化攻击面D.集中化管理解析：零信任架构的核心是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每一次访问请求进行身份验证和授权。选项B"信任但验证"最符合零信任的核心理念，而其他选项如最小权限原则（A）是零信任的具体实施策略之一，最小化攻击面（C）是安全设计原则，集中化管理（D）是传统安全架构的特点。零信任强调的是无论用户在何处、使用何种设备，都需要经过严格的验证才能访问资源。2.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-256解析：对称加密算法使用相同的密钥进行加密和解密。AES（高级加密标准）是当前广泛使用的对称加密算法，其密钥长度有128位、192位和256位三种选择。RSA（选项A）和ECC（选项B）属于非对称加密算法，使用公钥和私钥对进行操作。SHA-256（选项D）是安全散列算法，用于生成数据摘要而非加密。对称加密的特点是加解密效率高，适合大量数据的加密，但密钥分发和管理是主要挑战。3.在钓鱼邮件攻击中，攻击者最常使用的欺骗手段是什么？A.发送大量垃圾邮件B.包含恶意附件C.模仿合法机构邮件D.使用复杂密码解析：钓鱼邮件攻击的核心是欺骗用户点击恶意链接或下载附件。攻击者最常用的手段是模仿合法机构（如银行、政府机构、知名企业）的邮件格式，包括发件人地址、邮件签名、品牌标识等，制造虚假的紧急情况（如账户异常、中奖通知）诱导用户点击恶意链接或提供敏感信息。选项A的垃圾邮件攻击效果较差，选项B是另一种攻击方式但不如邮件欺骗普遍，选项D是防御措施而非攻击手段。4.VPN（虚拟专用网络）的主要作用是什么？A.加快网络速度B.隐藏真实IP地址C.自动修复网络故障D.提高网络带宽解析：VPN通过建立加密隧道，在公共网络上传输私有数据，主要作用包括：1）数据加密保护传输安全；2）隐藏真实IP地址实现匿名访问；3）突破地理限制访问区域内容。选项B是VPN的重要功能，而选项A、C、D均不是VPN的主要作用。VPN在远程办公、跨境访问、保护隐私等场景中应用广泛，其核心价值在于安全性和隐私保护。5.在密码学中，"量子计算"对现有加密体系的主要威胁是什么？A.降低网络延迟B.增加带宽需求C.破解非对称加密D.减少服务器负载解析：量子计算的发展对RSA、ECC等基于大数分解难题的非对称加密算法构成严重威胁。量子计算机的Shor算法可以高效分解大整数，从而破解当前广泛使用的非对称加密体系。对称加密算法虽然理论上也可能被量子计算破解，但影响较小。选项A、B、D均与量子计算的威胁无关。密码学界正在研究抗量子密码算法（如基于格、哈希、多变量等难题的算法）以应对这一挑战。6.在企业网络安全中，"纵深防御"策略的核心思想是什么？A.集中所有安全资源B.建立多层安全防护体系C.减少安全设备数量D.提高单点防护强度解析：纵深防御（DefenseinDepth）是一种分层的安全策略，通过在网络的不同层级（网络边界、区域边界、主机系统、应用层、数据层）部署多种安全措施，形成多重防护屏障。其核心思想是即使某一层防御被突破，仍有其他层可以阻止或延缓攻击。选项B最符合这一概念，而其他选项描述的是单一安全策略或错误做法。纵深防御强调的是防御体系的完整性和冗余性。7.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？A.支持更多设备B.提升了密码强度C.增加了加密算法D.减少了配置复杂度解析：WPA3（Wi-Fi保护访问3）相比WPA2（Wi-Fi保护访问2）的主要改进包括：1）引入更强的加密算法（CCMP-GMAC）；2）增强的密码保护（如强制密码重置）；3）针对企业环境的企业级网络访问（SNEP）；4）改进的开放网络保护（OPN）。其中最核心的改进是提升了密码强度和安全性。选项B准确描述了WPA3的主要优势，而其他选项描述的是次要特性或错误信息。8.在数据泄露事件中，"数据最小化原则"指的是什么？A.减少数据存储空间B.仅收集必要的数据C.提高数据访问速度D.增加数据备份频率解析：数据最小化原则是网络安全和隐私保护的基本原则之一，指在收集、处理、存储数据时，应仅保留完成特定目的所必需的最少数据量。这有助于降低数据泄露风险和合规负担。选项B准确描述了数据最小化原则的核心内涵，而其他选项描述的是与数据量无关的技术指标。数据最小化是GDPR、CCPA等隐私法规的重要要求。9.在网络攻击中，"APT攻击"（高级持续性威胁）的主要特征是什么？A.短时间内造成大规模破坏B.使用简单暴力破解C.长期潜伏、目标明确D.零日漏洞利用解析：APT攻击（AdvancedPersistentThreat）是指由高度组织化的攻击者发起的、具有长期潜伏性、目标明确、技术复杂的网络攻击。其主要特征包括：1）长期潜伏（数月甚至数年）；2）目标明确（通常是政府、军事、金融等高价值组织）；3）技术复杂（使用多种攻击手段和工具）；4）隐蔽性强（避免被检测）。选项C最符合APT攻击的定义，而其他选项描述的是不同类型的攻击。10.在网络安全意识培训中，"社会工程学"主要关注什么？A.技术漏洞利用B.人类心理弱点C.硬件设备故障D.软件配置错误解析：社会工程学是指利用人类心理弱点（如信任、恐惧、好奇心）来获取敏感信息或诱导用户执行危险操作的技术。在网络安全意识培训中，社会工程学是重点内容，常见的攻击形式包括钓鱼邮件、假冒客服、诱骗点击等。选项B准确描述了社会工程学的核心关注点，而其他选项属于技术层面的安全问题。二、填空题（本大题共10小题，每小题2分，共20分）1.网络安全事件响应的四个主要阶段是：______、______、______、______。参考答案：准备、检测、分析、响应解析：网络安全事件响应是一个系统化的过程，通常包括四个主要阶段：1）准备阶段（建立预案和流程）；2）检测阶段（发现异常）；3）分析阶段（确定影响和原因）；4）响应阶段（采取措施控制损害）。这一模型是NIST网络安全框架的基础，也是企业安全运营的核心流程。2.在HTTPS协议中，"SSL/TLS证书"的作用是______和______。参考答案：加密数据传输、验证网站身份解析：SSL/TLS证书是HTTPS协议的基础，其核心作用包括：1）通过公钥加密技术加密客户端与服务器之间的通信，防止数据被窃听；2）通过数字签名验证服务器的身份，确保用户访问的是合法网站而非钓鱼网站。证书由权威机构（CA）颁发，包含公钥、有效期、颁发者等信息。3.网络钓鱼攻击中，攻击者常用的"假冒网站"技术是______。参考答案：域名相似性攻击（DNS劫持或子域名模仿）解析：网络钓鱼攻击中，攻击者通过创建与合法网站高度相似的假冒网站，诱骗用户输入敏感信息。常用的技术包括：1）域名相似性攻击（如使用字母O代替数字0，字母l代替数字1）；2）DNS劫持；3）子域名模仿（如@符号后跟合法域名）。这种攻击利用了用户对视觉相似性的依赖。4.VPN协议中，"PPTP"协议的主要缺点是______。参考答案：缺乏完善加密和存在已知漏洞解析：PPTP（点对点隧道协议）是最早的VPN协议之一，其主要缺点包括：1）加密算法较弱（使用MPPE，支持40位和128位密钥）；2）存在已知的安全漏洞（如CVE-2012-4949）；3）认证机制不完善。尽管简单易用，但现代应用中已基本被更安全的协议（如L2TP/IPsec、OpenVPN、WireGuard）取代。5.量子计算威胁传统加密的原理是基于______难题。参考答案：大数分解解析：当前广泛使用的非对称加密算法（如RSA、ECC）依赖于某些数学难题的不可解性。RSA基于大数分解难题（即分解两个大质数乘积的计算难度随数字长度指数增长），ECC基于椭圆曲线离散对数难题。量子计算机的Shor算法可以高效解决这些难题，从而破解现有非对称加密。6.企业网络安全中，"零信任"架构的核心思想是______。参考答案：从不信任，始终验证解析：零信任架构是一种安全理念，其核心思想是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每一次访问请求都进行严格的身份验证和授权。这与传统"信任但验证"的安全模型（如边界防御）形成对比，强调最小权限原则和持续监控。7.在密码学中，"对称加密"的特点是使用______进行加密和解密。参考答案：相同密钥解析：对称加密算法使用相同的密钥进行加密和解密，具有加解密速度快、计算开销小的优点，但密钥分发和管理是主要挑战。常见的对称加密算法包括AES、DES、3DES、Blowfish等。非对称加密算法则使用不同的公钥和私钥。8.网络安全意识培训中，"社会工程学"常见的攻击形式包括______和______。参考答案：钓鱼邮件、假冒电话解析：社会工程学攻击利用人类心理弱点，常见形式包括：1）钓鱼邮件（发送伪装成合法机构的邮件诱骗用户点击链接或下载附件）；2）假冒电话（冒充客服、技术支持等诱骗用户提供信息）；3）诱骗点击（在社交媒体发布虚假信息诱导用户点击恶意链接）；4）假冒网站（创建与合法网站相似的假冒网站）。这些攻击往往不需要高超的技术，而是利用人的信任心理。9.在无线网络安全中，"WPA3"相比"WPA2"的主要改进包括______。参考答案：更强的加密算法、增强的密码保护解析：WPA3（Wi-Fi保护访问3）相比WPA2（Wi-Fi保护访问2）的主要改进包括：1）引入更强的加密算法CCMP-GMAC；2）增强的密码保护（如强制密码重置、支持FIPS140-2认证）；3）针对企业环境的SNEP（企业级网络访问）；4）改进的开放网络保护OPN。这些改进显著提升了无线网络的安全性。10.网络安全事件响应中，"分析阶段"的主要任务是______。参考答案：确定事件影响和攻击来源解析：网络安全事件响应的四个主要阶段是：1）准备阶段（建立预案和流程）；2）检测阶段（发现异常）；3）分析阶段（确定事件影响、攻击来源、攻击路径，评估损失）；4）响应阶段（采取措施控制损害、恢复系统）。分析阶段是决策的关键依据，直接影响后续响应措施。三、判断题（本大题共10小题，每小题2分，共20分）1.在HTTPS协议中，"HTTPStrictTransportSecurity"（HSTS）头的作用是强制浏览器只使用HTTPS连接。（正确）解析：HSTS是一种安全机制，通过在服务器响应中添加"Strict-Transport-Security"头，指示浏览器在指定时间内只使用HTTPS连接访问该网站，防止中间人攻击。HSTS可以有效防御SSLstripping攻击，但需要服务器正确配置。2.量子计算机可以破解所有现有加密算法。（错误）解析：量子计算机对基于大数分解难题的非对称加密算法（如RSA、ECC）构成严重威胁，但对对称加密算法（如AES）的破解难度较大。此外，量子计算对某些密码学基础（如哈希函数）的影响尚不明确。密码学界正在研究抗量子密码算法（Post-QuantumCryptography）。3.在VPN连接中，"IPSec"协议可以提供端到端的加密。（正确）解析：IPSec（InternetProtocolSecurity）是一种协议套件，用于在IP网络中提供加密、认证和完整性保护。它可以在VPN隧道中实现端到端的加密，保护数据在传输过程中的安全。IPSec支持多种加密算法（如AES、3DES）和认证方法（如HMAC）。4.社会工程学攻击不需要任何技术知识。（错误）解析：社会工程学攻击的核心是利用人类心理弱点，但成功实施通常需要一定的技术知识，如了解常见攻击手法、网络钓鱼技术、假冒网站创建等。虽然攻击者不一定需要深入的技术背景，但基本的网络和心理学知识是必要的。5.在无线网络安全中，"WPA2"和"WPA3"都支持PSK（预共享密钥）认证方式。（正确）解析：WPA2（Wi-Fi保护访问2）和WPA3（Wi-Fi保护访问3）都支持PSK（预共享密钥）认证方式，即使用简单的密码进行设备连接。WPA3在PSK认证方面引入了更强的保护（如密码重置功能），但PSK本身的安全性相对较弱，建议使用企业级认证方式（如802.1X）。6.网络安全事件响应中，"检测阶段"的主要任务是收集证据。（错误）解析：网络安全事件响应的四个主要阶段是：1）准备阶段；2）检测阶段（发现异常）；3）分析阶段（收集证据、确定影响）；4）响应阶段（采取措施）。检测阶段的主要任务是及时发现异常事件，而收集证据是分析阶段的工作。7.在密码学中，"哈希函数"是不可逆的。（正确）解析：哈希函数是一种单向函数，可以将任意长度的输入数据映射为固定长度的输出（哈希值），且无法从哈希值反推出原始输入。哈希函数广泛应用于密码存储（如密码哈希）、数据完整性校验、数字签名等领域。常见的哈希函数包括MD5、SHA-1、SHA-256等。8.APT攻击通常由个人黑客发起。（错误）解析：APT攻击（高级持续性威胁）通常由高度组织化的攻击者（如国家支持的组织、犯罪集团）发起，具有长期潜伏、目标明确、技术复杂的特点。APT攻击的资金、技术和资源远超个人黑客，其目的是窃取敏感数据、进行间谍活动或破坏关键基础设施。9.在网络安全意识培训中，"数据最小化原则"要求删除所有历史数据。（错误）解析：数据最小化原则是指仅收集、处理、存储完成特定目的所必需的最少数据量，而不是删除所有历史数据。数据保留策略需要平衡安全、合规和业务需求，历史数据可能用于审计、分析或法律要求，应根据政策进行适当保留。10.在VPN连接中，"OpenVPN"协议是开源的。（正确）解析：OpenVPN是一款流行的开源VPN协议，由JamesYonan开发，采用SSL/TLS进行加密，支持多种认证方式（如用户名密码、证书、预共享密钥）。其开源特性使其安全性经过广泛审查，且可自由使用和修改，广泛应用于企业、个人和公共VPN部署。四、简答题（本大题共8小题，每小题2分，共16分）1.简述"纵深防御"策略的基本原理及其在网络安全中的作用。参考答案：纵深防御（DefenseinDepth）是一种分层的安全策略，通过在网络的不同层级（网络边界、区域边界、主机系统、应用层、数据层）部署多种安全措施，形成多重防护屏障。其基本原理是即使某一层防御被突破，仍有其他层可以阻止或延缓攻击，从而降低单点故障风险。在网络安全中的作用包括：1）提高整体安全性；2）分散攻击者压力；3）提供时间窗口进行响应；4）增强业务连续性。纵深防御是现代网络安全架构的核心思想，强调防御体系的完整性和冗余性。2.解释"社会工程学"攻击的常见手法及其防范措施。参考答案：社会工程学攻击利用人类心理弱点，常见手法包括：1）钓鱼邮件（发送伪装成合法机构的邮件诱骗用户点击链接或下载附件）；2）假冒电话（冒充客服、技术支持等诱骗用户提供信息）；3）诱骗点击（在社交媒体发布虚假信息诱导用户点击恶意链接）；4）假冒网站（创建与合法网站相似的假冒网站）。防范措施包括：1）加强安全意识培训；2）实施多因素认证；3）验证发件人身份；4）不轻易点击未知链接；5）使用安全工具（如邮件过滤）。3.描述"零信任"架构的核心原则及其在云环境中的应用优势。参考答案：零信任架构的核心原则是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每一次访问请求都进行严格的身份验证和授权。核心原则包括：1）最小权限原则；2）微分段；3）持续监控；4）多因素认证。在云环境中的应用优势包括：1）增强云资源安全；2）提高云环境可见性；3）支持混合云部署；4）降低横向移动风险；5）适应云原生架构。4.解释"数据泄露"的主要风险及其预防措施。参考答案：数据泄露的主要风险包括：1）敏感信息被窃取（如个人身份信息、财务数据）；2）合规处罚（如违反GDPR、CCPA等法规）；3）声誉损害；4）经济损失（如勒索、诉讼）。预防措施包括：1）实施数据分类分级；2）加强访问控制；3）定期安全审计；4）加密敏感数据；5）建立数据泄露响应预案；6）加强员工培训。5.简述"VPN"协议的主要类型及其安全特性比较。参考答案：VPN协议的主要类型包括：1）PPTP（点对点隧道协议）：简单易用，但加密较弱，存在已知漏洞；2）L2TP/IPsec：较安全，但性能一般；3）OpenVPN：开源、灵活，支持多种加密算法，安全性高；4）WireGuard：现代协议，性能优异，代码简洁，安全性强。安全特性比较：OpenVPN和WireGuard安全性较高，支持现代加密算法；L2TP/IPsec较传统但可靠；PPTP最简单但最不安全，已基本被淘汰。6.解释"量子计算"对传统加密的威胁及其应对策略。参考答案：量子计算对传统加密的威胁基于Shor算法可以高效分解大整数，从而破解RSA、ECC等非对称加密算法。应对策略包括：1）研究抗量子密码算法（如基于格、哈希、多变量等难题的算法）；2）过渡期使用量子安全加密算法（如基于编码的算法）；3）限制使用非对称加密场景（如短期认证）；4）加强数据保护措施（如数据加密）。密码学界正在积极研究Post-QuantumCryptography（PQC）标准。7.描述"网络安全事件响应"的四个主要阶段及其顺序。参考答案：网络安全事件响应的四个主要阶段及其顺序是：1）准备阶段：建立事件响应预案、流程和团队，准备工具和资源；2）检测阶段：监控系统、发现异常事件，确认是否为安全事件；3）分析阶段：收集证据、确定事件影响、攻击来源和路径，评估损失；4）响应阶段：采取措施控制损害、恢复系统、防止再次发生。这一流程是系统化的安全运营核心，有助于快速有效地应对安全事件。8.解释"网络钓鱼"攻击的常见特征及其防范方法。参考答案：网络钓鱼攻击的常见特征包括：1）伪造合法网站/邮件（使用相似域名、假冒品牌标识）；2）制造紧急情况（如账户异常、中奖通知）；3）诱导用户输入敏感信息或下载附件；4）使用社会工程学手法（如冒充客服）。防范方法包括：1）验证发件人身份；2）不轻易点击未知链接；3）检查网站安全证书；4）使用安全工具（如邮件过滤）；5）加强安全意识培训。五、应用题（本大题共8小题，每小题4分，共32分）1.案例背景：某企业员工收到一封看似来自IT部门的邮件，声称其账户存在安全风险，需要点击链接验证身份。邮件内容专业，域名与公司域名相似，但结尾域名不同。问题：分析该攻击可能的手法，并提出防范建议。参考答案：攻击手法分析：1）域名相似性攻击：攻击者使用与公司域名相似的域名（如@符号后跟合法域名），如example@comvs，诱导用户点击。2）社会工程学：利用员工对IT部门邮件的信任心理，制造紧急情况（账户风险）诱导点击。防范建议：1）加强安全意识培训，教育员工识别钓鱼邮件特征（如域名异常、语法错误、紧急请求）。2）实施多因素认证，减少密码泄露风险。3）使用邮件过滤工具，检测和拦截可疑邮件。4）建立安全流程，要求通过电话或内部系统确认可疑邮件。2.案例背景：某公司部署了WPA2-PSK的无线网络，但发现员工仍频繁使用未经授权的USB设备接入网络。问题：分析该安全风险，并提出改进建议。参考答案：安全风险分析：1）WPA2-PSK安全性不足：PSK密码简单易破解，且无法限制设备类型。2）USB设备风险：未经授权的USB设备可能携带恶意软件，威胁网络安全。改进建议：1）升级为WPA3：支持更强的加密和认证方式。2）实施802.1X认证：要求用户身份验证才能接入网络。3）部署端点安全解决方案：检测和阻止恶意USB设备。4）加强物理安全：限制USB设备的使用场景。3.案例背景：某政府机构发现其内部网络存在长期潜伏的恶意软件，通过横向移动窃取敏感数据。问题：分析该攻击可能的技术手段，并提出防御措施。参考答案：攻击技术分析：1）初始入侵：可能通过钓鱼邮件、漏洞利用等方式进入网络。2）横向移动：利用弱密码、未授权权限、服务漏洞等进行网络扩散。3）数据窃取：长期潜伏，逐步窃取敏感数据。防御措施：1）部署端点检测与响应（EDR）：实时监控异常行为。2）实施微分段：限制攻击者在网络内的横向移动。3）加强访问控制：实施最小权限原则。4）定期安全审计：检测异常账户和权限。4.案例背景：某电商公司收到客户投诉，称其账户被用于购买大量商品，但账户密码复杂且未共享。问题：分析该事件可能的原因，并提出调查方向。参考答案：可能原因分析：1）账户被盗：密码可能被暴力破解或通过钓鱼邮件泄露。2）内部威胁：员工可能有意或无意泄露账户信息。3）第三方攻击：攻击者通过供应链攻击获取客户数据。调查方向：1）检查安全日志：确认登录时间和IP地址。2）验证密码强度：检查是否存在弱密码或重复使用。3）调查账户活动：确认是否存在异常交易。4）审查内部流程：检查是否存在安全漏洞。5.案例背景：某企业部署了VPN进行远程办公，但发现部分员工使用免费VPN服务接入公司网络。问题：分析该安全风险，并提出解决方案。参考答案：安全风险分析：1）免费VPN安全性不足：可能记录用户数据、注入广告、存在漏洞。2）数据泄露风险：敏感数据可能被免费VPN提供商窃取。解决方案：1）强制使用企业VPN：禁止使用免费VPN接入公司网络。2）加强远程访问安全：部署VPN网关和入侵检测系统。3）提供安全意识培训：教育员工使用合规VPN的重要性。4）监控网络流量：检测异常VPN连接。6.案例背景：某公司数据库遭到SQL注入攻击，导致部分客户数据泄露。问题：分析该攻击的技术原理，并提出防御措施。参考答案：攻击技术原理：SQL注入攻击通过在输入字段中插入恶意SQL代码，绕过认证机制，访问或修改数据库。常见手法包括：1）字符注入；2）联合查询；3）堆叠查询。防御措施：1）使用参数化查询：防止恶意SQL代码执行。2）输入验证：限制输入长度和类型。3）错误处理：避免泄露数据库信息。4）部署Web应用防火墙（WAF）：检测和阻止SQL注入攻击。7.案例背景：某医院发现其网络中的医疗设备存在未授权访问，可能导致患者数据泄露。问题：分析该安全风险，并提出改进建议。参考答案：安全风险分析：1）医疗设备安全不足：可能未部署安全防护措施。2）网络隔离不足：医疗设备直接接入生产网络。改进建议：1）部署专用网络：将医疗设备隔离在专用网络。2）实施设备认证：要求医疗设备通过身份验证才能接入。3）定期安全审计：检查设备配置和访问日志。4）部署入侵检测系统：监控异常访问行为。8.案例背景：某企业员工使用弱密码登录公司系统，导致账户被破解，敏感数据泄露。问题：分析该事件的原因，并提出改进措施。参考答案：事件原因分析：1）弱密码：员工使用简单密码（如123456、password）。2）密码重用：员工在不同系统使用相同密码。3）缺乏安全意识：员工未意识到密码安全的重要性。改进措施：1）强制密码策略：要求使用复杂密码并定期更换。2）实施多因素认证：增加账户安全性。3）加强安全意识培训：教育员工使用强密码和避免密码重用。4）部署密码管理工具：帮助员工安全存储和管理密码。【标准答案及解析】一、单项选择题1.B2.C3.C4.B5.C6.B7.B8.B9.C10.B二、填空题1.准备、检测、分析、响应2.加密数据传输、验证网站身份3.域名相似性攻击（DNS劫持或子域名模仿）4.缺乏完善加密和存在已知漏洞5.大数分解6.从不信任，始终验证7.相同密钥8.钓鱼邮件、假冒电话9.更强的加密算法、增强的密码保护10.确定事件影响和攻击来源三、判断题1.√2.×3.√4.×5.√6.×7.√8.×9.×10.√四、简答题1.答案要点：纵深防御通过多层防护（网络边界、区域边界、主机系统、应用层、数据层）降低单点故障风险，提高整体安全性，分散攻击者压力，提供时间窗口进行响应，增强业务连续性。2.答案要点：社会工程学利用人类心理弱点，常见手法包括钓鱼邮件、假冒电话、诱骗点击、假冒网站。防范措施