2026 年国家网络安全宣传周：数字时代网络安全素养提升【课件】

国家网络安全宣传周2026年国家网络安全宣传周：数字时代网络安全素养提升网络安全为人民

网络安全靠人民——智能时代

网安护航日期2026年9月课程导览01威胁认知智能时代网络安全风险全景02素养内涵网络安全素养的核心维度03防护实操普通人可落地的防护技能04全民共治多方协同的防护合力CHAPTER威胁认知风险从未如此贴近每一个人智能时代，网络威胁正在从技术问题演变为每个人的日常风险。01网络犯罪逼近二十万亿2026年，网络犯罪规模预计达到20万亿美元，若将其视为一个国家，经济规模将位居全球第三网络欺诈已演变为数字经济中最具颠覆性的力量之一，跨地域、跨行业蔓延生成式AI威胁导致的数据泄露与不断演化的网络攻击能力，成为业界最关切的两大威胁方向网络韧性世界经济论坛报告：网络韧性不再仅是技术功能，而是支撑经济稳定与社会公信力的战略要务AI智能体成为攻击武器AI智能体能够自主行动并调用第三方服务，攻击者借此探测防御系统漏洞、发起自适应社会工程攻击伪装能力生成式模型可产生与正常流量相似度高达

99.5%

的恶意请求，AI实时切换攻击组合检测失效传统规则检测漏检率超过

40%，防护必须升级为行为与模型双驱动人机混战合法智能体与恶意智能体混迹同一网络，以机器速度互相试探，传统欺诈检测手段濒临失效深度伪造击穿信任底线深度伪造技术让攻击者能够冒充可信人员、入侵安全系统实时通话伪造窃取会议录音与客户语音数据，发起深度伪造通话，连呼吸节奏都惟妙惟肖亲友借钱诈骗AI换脸与语音克隆让骗局难辨真伪，伪造音视频削弱公众对信息的信任关键时刻突袭常出现在交易审批、危机应对等场景，人们往往来不及反复核实身份网络犯罪走向产业化勒索软件与僵尸网络已形成可租售的黑色产业链，攻击不再是技术高手的专利。从个人炫技到产业化运作，攻击能力正被明码标价、按需租售勒索软件即服务门槛降低工具普及即便不具备专业技术的犯罪分子也能发起攻击并勒索赎金僵尸网络即服务按需租用攻击者租用

100-400万台

受感染设备花费数百至数千美元即可瘫痪国家级网络服务智能终端新战场风险扩散单个病毒即可控制数万台设备发起脉冲攻击，安全基线整体偏低DDoS攻击T级常态化超大规模DDoS攻击已从偶发走向常态化，攻击速度与规模双双刷新纪录31.4Tbps2025年全球DDoS攻击峰值▲

同比增长121%644次超800Gbps的攻击全年发生≈2023年的2.6倍约10秒攻击爬升至1Tbps所需时间传统响应超30秒加密流量成攻击掩护2025年应用层攻击类型占比HTTPSFlood57.98%TLS异常会话18.41%其他23.61%HTTPSFlood占比57.98%，已成为应用层攻击的最大单一类型TLS异常会话占比18.41%，利用TLS握手漏洞发起异常会话攻击其他占比23.61%，包含多种混合型与应用层变种攻击加密流量大面积失效供应链攻击倍增蔓延攻击者不再强攻围墙，而是从供应商后门潜入，一点被破、全网受损。四倍重大泄露事件增长44%应用漏洞利用增长供应链攻击呈倍增蔓延态势——攻击面已从围墙转向互连信任节点，一点被破、全网受损。三年攻击演进：从围墙到信任节点3项泄露事件增长四倍过去五年，供应链和第三方重大泄露事件数量增加四倍。目标转向互连信任节点攻击目标从单一组织转向供应商、开源依赖项、身份整合、云接口等互连信任节点。应用漏洞利用增长44%面向公众的应用程序漏洞利用同比增长44%，部署错误与配置漏洞成为主要突破口。数据投毒侵蚀AI可信攻击者开始绕过业务系统，直接污染训练数据，让AI模型悄然变为攻击者的工具。三类侵蚀路径3项数据投毒训练阶段注入恶意样本，使模型学习错误模式，上线后在特定场景做出有利于攻击者的判断隐蔽失效被投毒模型可能让欺诈过滤系统遗漏特定交易、让图像识别工具错误分类敏感内容模型操纵通过更新接口注入对抗性样本，形成选择性失效的人工智能系统，且难以追溯起始时间人与成本的不对称困局安全体系中最薄弱的环节往往是人，攻击者更愿意欺骗一个人，而不是攻破一套系统。攻击者更愿意欺骗一个人，而不是攻破一套系统——人与成本的不对称，正是安全体系最薄弱的破口。安全本质是一场不对称对抗——攻防成本的鸿沟，唯有靠人的意识与素养来弥合。凭证泄露通过诱骗、贿赂或胁迫泄露访问凭证，比突破复杂技术屏障容易得多。攻防成本悬殊攻击侧发起T级攻击日成本约30美元防御侧年投入百万级攻防成本严重不对称意识与素养人类既可能是最薄弱的环节，也可能是最强大的防线，关键在意识与素养。CHAPTER素养内涵素养是数字时代的生存技能网络安全素养不仅是技术能力，更是意识、习惯与责任的综合体现。02国家定调全民网安素养网络安全素养提升已从边缘话题上升为国家层面的核心任务。“安全有序的网络空间，正成为全民数字素养的关键基石。”这一部署标志着网络安全素养成为全民数字素养的关键组成部分。中央网信办等四部门印发《2026年提升全民数字素养与技能工作要点》6方面15项部署6方面15项重点任务，营造安全有序网络空间被列为六大核心任务之一。重点任务方向文明依法上网用网筑牢网络安全防护意识促进人工智能安全规范发展清朗行动严治乱象针对网络暴力、策划式造谣等乱象，治理行动与AI安全规范正在同步落地。清朗专项行动网信部门持续开展清朗专项行动，督促平台处置违规账号9.8万余个。内容标注要求要求对AI生成、虚构演绎内容进行显著标注，压缩虚假信息传播空间。《人工智能应用伦理安全指引1.0》围绕开发者、服务提供者、使用者三类主体，建立全链条责任体系。五层素养能力阶梯自下而上·能力递进01第一层·工具层级熟练使用搜索引擎、信息管理与个人管理工具02第二层·识别层级具备信息分辨与识别能力，并承担互联网责任03第三层·参与层级学会分享与连接，同时在网络世界中保护自己的信息04第四层·协作层级与他人交互后产生进一步行动与创造，参与社区共建05第五层·智慧网络人能利用互联网解决现实复杂问题，从容应对虚拟与现实交互青少年防护刻不容缓涉未成年人网络纠纷近五年增长近20倍，青少年防护已成为素养提升的重中之重。指南框架2项联合发布清华大学联合发布《未成年人短视频媒介素养培育指南》三层能力框架构建基础层、核心层、保障层三层能力框架三重防护3项技术防护家长与孩子共同开启青少年模式认知防护告知不透露个人信息法律防护依托条例银龄上网安全并重老年人既要跨越数字鸿沟，更要守住安全底线，适老化改造与反诈防护正在同步推进适老化改造网站及APP完成适老化改造超3000个银龄数字课堂累计开设银龄数字课堂30万场平台守护各大短视频平台推出长辈模式加AI反诈系统，守护老年群体上网安全家庭社会共责帮助识别网络诈骗与健康用网，是家庭与社会共同的责任大学生与基层共筑防线不同群体的素养提升需要适配路径，大学生倡议与基层培训提供了两种实践样本群体实践大学生：素养倡议中国人民大学发布《大学生网络素养青春之约》倡议筑隐私之墙、持审慎之识像保管身份证一样保护个人信息群体实践基层：实操培训上海崇明开展网络安全培训进街镇，理论加实操还原网络攻防与数据安全场景基层网警走进便民市场，面向商户开展线上收款反诈、客户信息保管普法宣传CHAPTER防护实操把安全意识变成日常习惯防护不是高深技术，而是每个人都能掌握的日常动作。03密码管理拒绝一密多用单一密码撞库仍是账号被盗的主要原因，密码管理是防护的第一道门密码防护三原则3项独立强密码使用密码管理器为每个账号生成独立强密码，采用大小写加数字加特殊字符组合双重认证开启双重认证，优先选择硬件密钥或认证器App，避免短信验证码被拦截禁止共用不同平台绝不共用同一密码，定期更新重要账号口令家庭暗号拦截声音克隆1防线01约定暗号家庭约定·预防为先与家人约定一个只有彼此知道的暗号凡涉及转账、急事的电话或视频先核对暗号2防线02主动核验识别冒充·确认身份接到冒充亲友的语音或视频通话时主动询问暗号确认对方真实身份3防线03保持警惕守住底线·不轻信对催促转账、要求保密的来电保持高度警惕不因声音逼真而放弃核验公共WiFi的风险边界无密码公共WiFi可能被植入嗅探设备，操作边界比连接本身更重要三条风险边界3项联网方式禁用无密码的公共WiFi，优先使用手机热点进行外出联网敏感操作确需连接公共WiFi时，避免操作网银转账、登录邮箱等敏感账号主动防护关闭手机自动连接WiFi功能，防止误连伪装热点；确需传输敏感数据时开启VPN加密流量陌生链接保持零信任钓鱼链接伪装成快递、发票、中奖通知，对陌生链接保持零信任是最省力也最有效的防护防线三步3步先核验收到不明链接先不点，通过官方App或搜索进入网站，核对域名与发件人辨仿冒仿冒网站常仅差一个字母，账户异常通知应直接拨打官方客服核实，而非点击链接设防线开启手机伪基站拦截功能，对积分兑换、转账要求类短信保持警惕权限与设备网络收敛App权限治理定期检查授权每月检查一次权限管理，关闭非必要授权收紧定位权限限制始终允许定位，仅在必要时授权清理闲置应用删除不再使用的旧应用，减少数据出口智能家居隔离网络分段隔离在路由器中开启访客网络或单独划分VLAN核心设备分网让智能摄像头、音箱与手机电脑不在同一网段第三方授权收敛最小授权原则谨慎授权第三方登录与数据共享，只给必要权限定期解绑清理定期解除不再使用的第三方授权个人信息不晒不裸奔个人信息泄露往往来自日常不经意的暴露，最小化暴露是普通人最容易做到的一步。最小化暴露，是普通人最容易做到的一步社交平台2项不晒敏感隐私内容行程单、证件照、票据等含隐私信息的素材不发布到社交平台公共设备及时退登使用公共设备登录账号后务必退出快递面单与旧设备2项面单信息销毁快递面单涂抹销毁后再丢弃旧设备彻底清数旧电子设备多次覆盖擦除数据或物理销毁涉密原则2项严守上网边界坚守涉密信息不上网、上网信息不涉密敏感事项勿用个人工具敏感事项不用个人通讯工具处理数据备份与账号清理备份加密使用外接硬盘或加密云盘定期备份重要数据对敏感文件启用本地加密即便设备被锁或数据被删，有备份就能恢复，从源头降低勒索软件与丢失造成的损失。账号注销定期清理不再使用的旧账号注销前导出重要数据，并确认平台真正删除而非仅停用CHAPTER全民共治网络安全靠人民，人人都是防线从个人防护到全民共治，每个人都是网络安全的守护者。042026网安周全景速览以年度宣传周核心信息开篇，将个人素养提升放入国家全民行动的大背景中全民主题智能时代以全民之名，把素养提升推向社会共识主题网络安全为人民

网络安全靠人民智能时代

网安护航全民行动素养提升时间地点9月14日至20日全国统一举行开幕式等重大活动在山东济南举办组织架构十部门

联合举办1场高峰论坛+15场专题分论坛中央宣传部、中央网信办、教育部、公安部等十部门联合1+15论坛六大主题日接力登场宣传周期间六大主题日接力登场，覆盖校园、电信、法治、金融、青少年与个人信息保护等重点场景。日期主题日9月15日校园日9月16日电信日9月17日法治日9月18日金融日9月19日青少年日9月20日个人信息保护日宣传周期间六大主题日接力登场，覆盖校园、电信、法治、金融、青少年与个人信息保护等重点场景。济南特色激活全民参与宣传周不仅有论坛与政策发布，更以多元活动让每个普通人都能参与其中。🏆四大系列