2026 年国家网络安全宣传周：网络安全知识竞赛学习辅导【课件】

国家网络安全宣传周2026年国家网络安全宣传周：网络安全知识竞赛学习辅导网络安全知识竞赛学习辅导课件年份2026年课程导览01形势法规网络安全宏观形势与法律法规体系02基础理论网络安全核心概念与技术基础03技术攻防攻击手段与防御技术深度解析04竞赛实战题型解析、答题技巧与模拟训练CHAPTER形势法规知法懂法，方能行稳致远从宏观形势到法规体系，筑牢网络安全认知根基01网络安全形势严峻关键信息基础设施成为网络攻击的重点目标，网络安全已上升为国家安全的重要组成部分当前网络攻击呈现

常态化、组织化、智能化

三大趋势关键信息基础设施成为网络攻击的重点目标，网络安全已上升为

国家安全

的重要组成部分威胁不分年龄与身份，网络安全意识是每个人的第一道防线勒索软件高发威胁高发威胁类型通过加密数据索要赎金钓鱼邮件高发威胁高发威胁类型伪装身份诱导点击数据泄露高发威胁高发威胁类型敏感信息非法窃取网络安全法要点聚焦网络安全法核心制度框架，建立法规认知基础依法筑牢网络安全防线，权责分明护航数字发展。核心制度网络空间主权确立网络空间主权原则与网络安全等级保护制度。运营者义务明确网络运营者的安全保护义务。重点设施保护建立关键信息基础设施重点保护制度。个人数据保护规定个人信息保护与数据跨境传输管理要求。法律责任网络运营者不履行安全保护义务将面临行政处罚。对危害网络安全行为设置刑事追责条款。明确网络产品与服务提供者的安全责任。刑事追责数据安全法框架数据安全法框架：数据分类分级，全生命周期守护核心制度要点确立

数据分类分级

保护制度，按重要程度实施差异化管理建立数据安全审查、风险评估与应急处置机制规范数据跨境流动，重要数据出境须经安全评估明确数据处理者的

全生命周期

安全义务竞赛考点提示分级依据

是高频考点重要数据与核心数据的保护要求存在差异数据处理各环节安全义务常以案例形式考查个人信息保护法精析个人信息主体权利知情权与决定权：处理行为须经本人同意查询、复制、更正、删除权拒绝自动化决策权与数据可携带权处理者义务遵循最小必要原则收集信息敏感个人信息须取得单独同意建立个人信息保护影响评估制度发生泄露须立即通知履行个人信息保护职责的部门关键信息基础设施保护认定范围能源、交通、水利、金融、公共服务等重要行业和领域一旦遭到破坏可能严重危害国家安全、国计民生、公共利益重点保护要求实行重点保护在等级保护基础上，进一步强化安全防护措施关键岗位背景审查关键岗位人员须通过安全背景审查建立专门机构运营者须建立网络安全保护责任部门与专门安全管理机构每年至少安全检测评估每年至少进行一次安全检测评估核心能力保障重点保护与安全检测评估双管齐下重点保护安全检测评估法规体系与责任衔接交叉场景常以三部法律的适用关系进行考查法规核心定位核心制度保护对象网络安全法网络安全基本法等级保护、关键信息设施保护网络空间与网络运营数据安全法数据安全专门法数据分类分级、跨境流动管理数据本身个人信息保护法个人信息专门法同意规则、个人信息权利个人信息主体注意区分"网络安全"与"数据安全"的规制对象边界CHAPTER基础理论基础不牢，地动山摇核心概念与技术基础，构建完整知识框架02网络安全核心概念建立理论基石，阐释网络安全三元组与基本属性机密性核心属性核心目标确保信息不被未授权者获取防护要点防止敏感数据被越权访问与窃取落地手段通过加密、访问控制等措施实现权限隔离关键词防泄露完整性核心属性核心目标确保信息不被未授权篡改或破坏防护要点保证数据在传输与存储过程中不被恶意破坏落地手段通过数据校验与版本控制保障信息一致性关键词防篡改可用性核心属性核心目标确保授权用户能正常访问和使用信息防护要点避免系统因攻击或故障导致服务中断落地手段通过冗余部署与快速恢复保障业务连续性关键词保畅通密码学基础原理两种体制互补对称加密：高效承载大数据量非对称加密：安全传递对称密钥实际系统常将两者结合使用对称加密加解密使用同一密钥，速度快、效率高典型算法：DES、AES、SM4密钥分发与管理是核心难题非对称加密使用公私钥对，公钥加密、私钥解密典型算法：RSA、ECC、SM2解决密钥分发问题，可支持数字签名计算量相对较大，适合加密少量数据哈希与数字签名哈希函数保证完整性，数字签名提供不可否认性哈希函数特性固定长度——任意长度输入得到固定长度输出。单向性——由输出难以推导输入。抗碰撞性——难以找到两个不同输入产生相同输出。典型算法——MD5、SHA-1、SHA-256、SM3。数字签名私钥签名、公钥验证保障完整性与不可否认性典型应用场景常用于电子合同、软件发布、数字证书等场景与哈希结合实现对消息摘要签名的高效方案身份认证机制采用两种及以上因素构成多因素认证认证三因素3类所知密码、PIN码等知识因素所有令牌、智能卡、手机等持有因素所是指纹、虹膜、人脸等生物特征因素常见认证方式4种基于口令的认证简单但有弱口令风险基于数字证书的认证安全性高一次性口令方式短信验证码、动态令牌等单点登录一次认证、多处访问，需关注凭据集中管理风险访问控制模型模型核心思想典型应用自主访问控制主体可自主决定访问权限操作系统文件权限强制访问控制依据安全标签强制管控军事与高安全系统基于角色访问控制权限与角色绑定企业信息管理系统🎯竞赛提示：常考各模型的核心区别与适用场景判断网络协议与安全漏洞协议安全是网络防线的基础，各层加固方能抵御攻击各层协议安全要点应用层HTTP明文传输、DNS欺骗、邮件协议缺乏加密传输层TCP三次握手被利用进行SYNFlood攻击网络层IP源地址伪造、ARP欺骗加固方案HTTPS采用TLS加密、DNSSEC、SSH替代Telnet常见协议安全缺陷默认配置往往缺乏安全性明文协议易被嗅探与中间人攻击恶意代码分类识别类型行为特征典型危害病毒自我复制、需要宿主破坏文件与系统蠕虫自我传播、无需宿主消耗网络资源木马伪装正常程序窃取信息、远程控制勒索软件加密文件索要赎金数据可用性丧失间谍软件暗中收集信息隐私泄露逻辑炸弹条件触发恶意行为破坏性与潜伏性核心特征：传播性、隐蔽性、破坏性、潜伏性竞赛考点：各类恶意代码的传播机制差异网络安全等级保护五级保护◆

第三级以上系统须每年开展一次

等级测评◆

定级是等保工作的

起点，等级越高保护要求越严格第一级1自主保护级适用于一般网络第二级2指导保护级第三级3监督保护级适用于重要网络第四级4强制保护级第五级5专控保护级适用于极端重要场景数据备份与容灾恢复RTO与RPO越小，对备份容灾能力要求越高异地容灾是防范物理灾难的重要手段RTO恢复时间目标系统可容忍的最长停机时间RPO恢复点目标可容忍的最大数据丢失量全量备份备份所有数据恢复最快但耗时最长增量备份仅备份上次备份后的变化节省空间差异备份备份自上次全量备份后的变化恢复相对便捷CHAPTER技术攻防知己知彼，百战不殆从攻击原理到防御策略，掌握技术对抗精髓03Web安全攻击面Web应用因暴露面广、业务逻辑复杂，成为攻击首要入口攻击本质多源于输入验证不足与权限控制缺失，防御核心思路：对所有输入保持不信任态度注入类SQL注入/SSRFSQL注入通过恶意构造查询语句，绕过认证获取数据库敏感数据SSRF利用服务端发起任意网络请求，探测内网、读取内部文件跨站与伪造类XSS/CSRFXSS在页面中注入恶意脚本，窃取Cookie与用户会话CSRF伪造用户请求执行转账、改密等敏感操作其他高频类型4项文件上传漏洞恶意文件上传导致服务器被控或权限提升逻辑漏洞利用业务逻辑缺陷绕过验证、越权访问信息泄露敏感数据暴露被攻击者收集利用弱口令简单口令爆破直接获取账户控制权SQL注入攻防解析

攻击原理恶意SQL语句注入查询参数，使其被数据库执行源于程序对用户输入未做充分过滤与参数化处理危害包括数据泄露、篡改、删除，甚至获取系统权限

防御技术参数化查询：将用户输入作为数据而非代码处理，是根本防御手段严格输入验证与过滤、最小权限原则部署Web应用防火墙屏蔽数据库错误信息，避免泄露结构信息XSS跨站脚本攻防反反射型恶意脚本随请求立即执行，常借助钓鱼链接窃取Cookie会话信息、劫持用户登录状态对输出内容进行编码转义，阻断脚本执行编码转义存存储型脚本被存储到服务器后随页面返回，危害最大篡改页面内容、发起钓鱼攻击设置HttpOnly属性保护Cookie，防止脚本读取HttpOnlyDDOM型利用前端脚本动态拼接缺陷执行恶意代码动态拼接缺陷是前端安全的关键薄弱点实施内容安全策略，限制脚本来源与执行内容安全策略请求伪造与越权漏洞CSRF跨站请求伪造攻击者诱导用户

在已登录状态下

发起非本人意愿请求防御：CSRFToken验证、校验Referer、SameSiteCookie属性SSRF服务端请求伪造攻击者利用服务器发起

对内网资源

的请求防御：限制请求目标、禁止访问内网地址、白名单校验DDoS攻击与流量防御攻击层面SYNFlood利用TCP握手缺陷，耗尽连接资源攻击层面UDPFlood发送海量UDP报文消耗带宽攻击层面CC攻击针对应用层发起海量HTTP请求，耗尽服务器资源防御体系流量清洗与

黑洞路由

应对超大流量攻击部署抗DDoS设备与CDN分发节点分散压力源站隐藏、限流与防CC策略建立弹性带宽与多机房冗余机制社会工程学攻击01网络钓鱼攻击手法手法伪冒正规机构诱导点击链接、泄露凭据02伪装身份攻击手法手法电话或邮件冒充管理人员、技术支持03诱饵投递攻击手法手法放置含恶意代码的U盘等物理介质04心理操控攻击手法手法恐吓与利诱并用渗透测试方法论1信息收集目标资产探测、域名信息、指纹识别2漏洞发现主动扫描与手动验证相结合3漏洞利用验证漏洞的可利用性与实际影响4权限提升由普通权限向高权限渗透5后渗透与痕迹清理维持访问与隐匿操作6报告输出形成完整测试报告与修复建议竞赛要点信息收集的全面性决定测试深度熟练掌握扫描工具与手工测试是得分关键入侵检测与防御体系01防火墙网络边界访问控制02WAFWeb应用层攻击防护03蜜罐主动诱捕、研究攻击行为04态势感知平台全局监测、关联分析与预警05日志审计留存证据、追踪溯源纵深防御：多层防线互为补充，单点失守不至全局崩溃。基于特征检测匹配已知攻击特征库，准确但依赖更新基于异常检测建立正常行为基线，能发现未知威胁，但误报率高应急响应全流程1准备阶段建立应急响应团队、制定预案、定期演练2检测分析发现异常、研判事件性质与影响范围3遏制第一时间隔离受感染系统，阻断攻击扩散4根除清除恶意代码、修复漏洞、消除攻击根源5恢复恢复系统数据与业务运营，验证安全状态6总结改进复盘事件、完善预案与防御措施处置安全事件时，保留证据与快速恢复同等重要CHAPTER竞赛实战以赛促学，以学促用题型解析与答题策略，决胜竞赛赛场04竞赛题型全景解析竞赛通常采用

混合题型

考查知识广度与深度题型特点得分策略单选题唯一正确答案，侧重基础概念精准识别，排除干扰多选题多选少选不得分，综合性强逐项判断，宁稳勿冒判断题对错二分，侧重细节辨析警惕绝对化表述简答题知识综合运用，要点采分分条作答，关键词优先实操题模拟环境上机操作熟悉工具与操作流程时间分配策略：先易后难，确保基础题不失分单选题决胜技巧核心技巧3项排除法先剔除明显错误选项，缩小选择范围关键词法锁定题干中的限定词与关键术语对比法对相似选项做语义辨析，找出差异点常见失分点3项题干方向误读未读清题干问的是"属于"还是"不属于"概念混淆如将对称加密与非对称加密特性张冠李戴主体判断失误法规条款适用主体判断错误多选题与判断题策略解析多选与判断题特点选多选题策略独立判断逐项独立判断，每一选项都要有明确依据果断放弃对模棱两可的选项果断放弃，避免一票否决优先选择优先选择有明确法条或概念支撑的选项判判断题策略警惕绝对化警惕"全部"、"一律"、"绝对"等绝对化表述，通常存在陷阱偷换概念注意偷换概念：如将"完整性"替换为"机密性"例外限定关注法规中的例外情形与条件限定拿不准拿不准时优先判断为"错误"，统计上绝对化错误表述更常见实操题与CTF基础系统加固实操题修改弱口令配置安全策略关闭高危服务漏洞排查实操题定位并修复指定漏洞应急响应实操题识别攻击痕迹定位恶意进程CTF主要方向WebSQL注入/文件上传/代码审计Crypto古典密码/编码转换/加解密算法识