网络安全宣传周知识竞赛学习【课件】

CYBERSECURITY网络安全宣传周知识竞赛学习网络安全为人民

网络安全靠人民智能时代

网安护航·知识竞赛学习课件2026年9月内容导览01网安认知基础概念与宣传周背景，筑牢安全第一课02威胁透视常见与新兴威胁全景，看清风险真面目03防护实战个人防护技能落地，把安全握在手中04法规筑基法律法规与政策要点，守住安全底线05竞赛冲刺高频考点集中突破，助力赛场提分CHAPTER网安认知没有网络安全就没有国家安全从基础概念到宣传周背景，建立网络安全第一认知从基础概念到宣传周背景，建立网络安全第一认知012026网安周盛大启幕时间9月14日至20日地点山东济南主题网络安全为人民

网络安全靠人民——智能时代

网安护航主办十部门联合举办时间9月14日至20日全国统一举行地点山东济南开幕式、高峰论坛等落地主题网络安全为人民

网络安全靠人民——智能时代

网安护航主办中央宣传部、中央网信办、教育部等十部门联合举办没有网络安全就没有国家安全，从认知开始守护数字生活。网络安全核心定义网络安全是指网络系统的硬件、软件及数据受到保护，不因偶然或恶意原因遭受破坏、更改、泄露，系统连续可靠运行，网络服务不中断。理解五大属性，是判断一切安全问题的基石。保密性信息不泄露给非授权实体完整性信息未经授权不可篡改可用性授权用户可正常访问使用可控性对信息及系统实施安全监控不可抵赖性行为发生后无法否认“1+15”活动全景透视全民参与、全面覆盖，网络安全知识触手可及。1

场›15

场›论坛架构：高峰论坛+15专题分论坛›配套：体验区·招聘会·双创大赛›6大主题日·9月15-20日论坛架构1场网络安全技术高峰论坛15场专题分论坛配套重点活动网络安全技术应用体验区网络安全和信息化人才招聘会网络安全创新创业大赛暨全国大学生信息安全竞赛六大主题日9月15-20日校园日›电信日›法治日›金融日›青少年日›个人信息保护日CHAPTER威胁透视看不见的对手，看得见的风险常见威胁与新兴攻击手法全景透视，看清风险真面目常见威胁与新兴攻击手法全景透视，看清风险真面目02八大常见威胁全景威胁无处不在，识别是防范的第一步。网络诈骗虚假网站、中奖信息、冒充公检法诱骗转账。个人信息泄露注册账号、公共WiFi中被窃取或非法收集。恶意软件攻击病毒、木马、勒索软件破坏系统或加密文件。网络钓鱼伪装合法机构发送邮件短信骗取敏感信息。网络诈骗手法深度解析诱饵以“轻松赚钱”“日结高薪”为诱饵信任先施以小利骗取信任，后诱导垫付大额资金收割最终以各种理由拒绝返款并拉黑消失深圳职员骗局类型短视频点赞赚钱损失金额8.7万元杭州退休教师骗局类型国际证券平台投资损失金额62万元天上不会掉馅饼，贪图小利必吃大亏。刷单赚钱均属诈骗陌生平台必是杀猪盘恶意软件与漏洞风险漏洞不补，防线必破；补丁不及时，风险日日高。恶意程序类型4类计算机病毒自我复制感染系统，破坏数据木马伪装正常程序，窃取数据、控制设备勒索软件加密重要文件，要求支付赎金解锁间谍软件偷偷收集用户敏感信息上传服务器系统漏洞危害2项漏洞是系统缺陷病毒和恶意软件可趁虚而入未及时修补可能被用于远程代码执行漏洞利用恶意程序真实风险32亿元勒索软件2024上半年受害企业支付赎金5.35亿元单笔最高赎金勒索软件在2024上半年肆虐，受害企业支付高额赎金，威胁持续升级。银狐木马案例剖析第1步网络钓鱼诱骗用户点击下载2026年2-5月监测到439个高仿钓鱼网站域名。第2步木马下载仿冒正规软件分发仿冒办公软件与浏览器，WPS、Chrome合计340个，占77.4%。第3步进程注入注入系统关键进程恶意Shellcode注入ctfmon.exe、svchost.exe等系统关键进程。第4步远控控制外联境外C2服务器被控主机通过443与22端口主动外联境外C2服务器。>去官方渠道下载，是抵御高仿钓鱼的第一道闸门。SilverFox攻击链拆解SilverFox攻击链·四层递进域名投毒注册与官方相似的变体域名，如

冒充zoom.us，集中注册

11个

恶意域名供应链投毒伪装官网诱导下载，界面高度仿真，诱导用户下载携带恶意程序的

ZIP

压缩包签名滥用携带

有效代码签名证书，安装时系统弹出“此发布者已通过验证”，绕过心理防线无文件攻击AtlasCrossRAT

内存驻留，解密配置，使用

ChaCha20

加密通信，连接C2服务器证书并不可盲信，技术伪装正在击穿传统防线。2026新兴AI安全威胁当AI成为攻击武器，安全意识必须同步进化。AI威胁正在从数字工具演变为自主攻击者，防御思维必须同步进化。人机边界欺诈2类AI驱动社会工程攻击AI自动构建目标心理画像，调整钓鱼邮件语气与发送时机，仿真度极高深度伪造“克隆人”欺诈实时模拟高管声音与情绪，在Teams会议中伪造身份骗取权限模型层污染2类大模型操纵与数据投毒向AI训练数据注入恶意样本，使模型特定情况下“选择性失效”恶意AI智能体混迹合法智能体依赖区分人工与机器的传统欺诈检测手段已濒临失效供应链渗透1类AI加速供应链攻击自主AI代理扫描CI/CD流水线，单次隐蔽入侵可大规模传播CHAPTER防护实战每一次谨慎点击，都是安全防线个人防护技能逐项落地，把网络安全握在自己手中个人防护技能逐项落地，把网络安全握在自己手中03密码与身份认证管理从密码强度、多因素认证到密码管理策略，构建账户安全的第一道防线密码是数字身份的最后一道锁，别让它形同虚设。强密码设置规范3项长度足、成分全12位以上，包含大小写字母、数字、特殊符号避开易猜组合避免使用生日、手机号、“123456”等简单组合互不相同、按期更新不同平台使用不同密码，定期更换（建议每3个月）双重认证强化3项双重校验重要账户开启“密码+短信验证码”或“指纹+动态令牌”模式日常应用绑定微信、支付宝绑定指纹识别与短信验证金融账户加固银行APP启用动态令牌实用策略2项场景化密码采用“场景化密码”策略，如买菜App使用“Mc@2025#”工具代管借助密码管理工具替代手动记忆，防止单密码多平台使用APP权限与授权管理聚焦APP过度索权与第三方授权风险，教会学习者合理收缩权限边界关闭非核心权限在手机“设置-隐私”中关闭非核心权限取消应用授权在微信、支付宝“隐私设置”中取消不再使用的应用授权你的隐私数据不是APP的默认资产，别让权限过度开放。识别不合理授权信号3项手电筒APP申请通讯录权限阅读类APP申请地理位置权限首次打开即要求获取全部个人敏感信息遵循最小化授权原则3项仔细阅读隐私政策安装时,拒绝非必要权限申请社交账号登录第三方时,仅授权必要信息无关权限拒绝拒绝“获取好友列表”等与功能无关的申请公共网络与行为安全公共WiFi带来便利的同时，也暗藏风险“网络越便捷，越要警惕无形的窃听者。”安全使用公共WiFi，关键是守住边界意识：敏感操作先自问，连接之前先确认。钓鱼网络无密码WiFi可能是黑客搭建的钓鱼网络监听截取数据在传输过程中可能被监听截取信息窃取登录银行账户时账号、密码等敏感信息可能被窃取安全行为准则尽量避免在公共WiFi下进行网银转账、支付等敏感操作必须使用时，优先使用手机热点或VPN加密通信连接前向店员确认官方WiFi名称，谨防仿冒热点重要提醒正规银行及平台不会通过短信要求输入密码登录账号后务必彻底退出，清除浏览器缓存钓鱼攻击识别与防范一次点击的代价，可能是整个数字生活的崩塌。警惕每一处索取敏感信息的链接与短信，识破包装、守住账户。高危场景网站仿冒银行登录页面，手动输入官网地址访问扫码送礼要求关注多个公众号，立即拒绝常见钓鱼信号3项“

中奖通知

”“账户异常”“快递已签收”等诱导性内容要求点击链接填写个人敏感信息发送方为陌生邮箱或伪装官方前缀的短信1不轻信来历不明的链接、附件、二维码一律不点2先核实收到“积分过期”等短信，通过官方APP或网站确认3不输入正规平台不会要求输入密码或验证码4速删除确认钓鱼邮件后直接删除，不回复不转发设备安全与更新策略设备安全防线，藏在每一个被忽略的默认设置里。安全防线藏在默认设置里，主动加固才能守住设备入口系统与软件更新2项手机和电脑开启自动更新，及时安装系统补丁修复最新安全漏洞，避免因嫌重启麻烦而关闭更新安全软件防护2项安装正规杀毒软件，定期进行恶意程序扫描防火墙可阻止未经授权的网络访问智能设备加固3项路由器、智能摄像头、门锁出厂密码及时更换更换为12位以上包含大小写字母、数字、特殊符号的强密码定期为智能家居设备固件进行系统升级数据备份与设备处置数据无价，备份是最后的救命稻草。数据备份策略3项定期备份到外部存储设备或云存储重要文件、照片、视频防勒索病毒加密文件导致数据永久丢失重要数据及时备份以防意外情况导致数据丢失淘汰设备处置3项专业数据擦除恢复出厂设置后彻底清除存储数据多次覆写再格式化防止二手设备泄露隐私纸质文件处理快递单、车票等用油性笔涂抹姓名、地址、电话安全自查2项U盘密码保护为重要文件U盘设置密码定期检查重要数据是否已同步备份CHAPTER法规筑基依法上网，安全有据法律法规与政策要点梳理，筑牢网络安全制度底线法律法规与政策要点梳理，筑牢网络安全制度底线04网络安全法修订总览一部法律，为亿万网民的数字生活提供坚实保障新新修订《中华人民共和国网络安全法》01施行2026年1月1日起施行02修正2025年10月28日经第十四届全国人大常委会第十八次会议修正通过主修法核心主线罚得更重管得更细03领导坚持中国共产党领导，贯彻总体国家安全观04统筹统筹发展和安全，推进网络强国建设05变化核心变化概括为“罚得更重，管得更细”个人信息保护保护力度更强，过度收集遇到维权更有依据数据泄露告知平台发生数据泄露时，必须及时告知用户AI安全条款与处罚升级AI安全入法，为技术发展系上“安全带”。法AI安全入法第二十条专款新增人工智能安全与发展专门条款基础研发支持AI基础理论、算法、基础设施研发伦理监管完善人工智能伦理规范，加强风险监测评估和安全监管能力应用支持应用AI新技术提升网络安全保护水平，守住安全底线罚处罚升级罚款提升关键信息基础设施运营者最高罚款从100万元提升至1000万元新增情形大量数据泄露列为新增违法情形阶梯处罚构建十万→百万→千万阶梯式处罚体系，过罚相当个人信息保护新规个人信息不是无主之地，法律为你划定了红线。合法处理四原则4项合法原则必须有合法依据处理个人信息正当原则不得欺诈、胁迫用户授权必要原则仅收集实现目的所需最小范围诚信原则诚实守信，保护用户权益新法强化重点3项遵守法律处理个人信息须遵守《民法典》《个人信息保护法》禁止超范围不得收集与服务无关的个人信息建立制度建立健全用户信息保护制度，严格保密数据泄露告知义务3项及时告知平台发生数据泄露时，必须及时告知用户重视提醒收到平台安全提醒短信务必重视，及时修改密码勿当骚扰切勿将安全提醒当作骚扰信息忽略等保新规与数据安全标准落地，为数据安全加上一道道硬性关卡。2026年6月1日GA/T2380-2026正式实施等保新规独立测评领域数据安全成独立测评领域未达标不通过全生命周期涵盖数据全生命周期管理高风险访问否决法律对齐与《数据安全法》《个人信息保护法》对齐重点行业强化政务·额外高强度要求医疗·额外高强度要求金融·额外高强度要求能源·额外高强度要求对个人的意义企业泄露·承担更重责任用户数据·有效遏制窃取出售CHAPTER竞赛冲刺学以致用，赛场见真章高频考点集中突破，助力知识竞赛实战提分高频考点集中突破，助力知识竞赛实战提分05网络基础高频考点汇总TCP/IP协议模型、端口、网络设备等网络基础核心考点，夯实竞赛理论根基六大核心考点速记表考点类别高频知识点🏷️

协议模型HTTP工作在应用层，端口80；HTTPS端口443🌐

地址解析ARP负责将IP地址解析为MAC地址🔀

网络设备路由器实现不同网络之间的互联网🔐

数据加密OSI参考模型中，表示层负责数据加密和压缩📦

封装顺序数据→数据段→数据包→数据帧→比特🕸️

拓扑结构网状型拓扑结构的可靠性最高易错提醒：FTP若不使用SSL/TLS加密，属于不安全协议，应避免使用；网络监听是一种被动攻击手段基础分不丢，是竞赛拿稳基本盘的关键。加密与会话安全考点理解加密的本质，才能看透安全的底层逻辑。加密算法与信息安全对称加密：DES、AES属于对称加密算法传统密码学的理论基础是数学量子密码学的理论基础是量子力学信息安全的核心是密码技术信息安全主要目的：保密性、机密性、可用性数字证书与易错概念数字证书的作用是证明用户身份的真实性CA认证中心的主要作用是发放数字证书“进不来、拿不走、看不懂、改不了、走不脱”中，“看不懂”对应数据加密防火墙