网络安全教育主题课件

CYBERSECURITY网络安全教育：智能时代

网安护航识威胁·强防护·守信息·共担当2026年10月课程导览01认清网络威胁看懂攻击手法，建立风险共识02账户与设备防护密码认证加固，堵住入侵入口03个人信息守护识别泄露场景，守住隐私边界04意识与责任养成安全习惯，共筑清朗网络网络安全系列认清网络威胁看不见的攻击，往往最致命看懂攻击者的套路，才能守住自己的防线01数字时代的必修课个人信息已与日常生活深度绑定一次疏忽，就可能造成财产损失与隐私泄露手机里的照片、门锁上的指纹、网购的地址、快递单上的信息，无一不在数字空间留下痕迹。网络空间绝非法外之地，安全意识是每个人的必修课。2026年国家网络安全宣传周主题网络安全为人民，网络安全靠人民智能时代，需网安护航。常见威胁四大类认清敌人才谈得上防守网络钓鱼伪装伪装成银行、电商、IT部门诱导诱导用户泄露密码等个人信息勒索软件锁定锁定计算机文件并要求付费解锁中断中断正常活动恶意软件破坏旨在破坏或扰乱计算机统称恶意程序统称拒绝服务攻击淹没用海量无效请求淹没服务器阻断使合法用户无法访问恶意软件家族图谱类型行为特征典型代表病毒自我复制并感染其他文件程序CIH病毒木马伪装正常程序，潜伏窃取信息灰鸽子蠕虫利用漏洞通过网络自动传播震网病毒间谍软件秘密收集键盘记录与账号密码信息窃取程序勒索软件的产业化勒索软件已从单点攻击演变为产业化运作，威胁持续升级勒索软件产业化的四个演进方向01持续活跃从2017年席卷全球的WannaCry，到近年企业文件被加密被迫支付赎金，勒索软件持续活跃02产业链成形已形成完整黑色产业链：开发、分发、免杀、运营到赎金洗钱分工明确03RaaS模式出现

勒索软件即服务

模式，无编程能力者也可租用工具发起攻击04方向升级攻击方向从传统加密勒索，向数据窃取勒索与声誉施压并重演进网络钓鱼的伪装术所有从天而降的馅饼，都可能是精心打磨的陷阱伪装身份冒用可信身份伪装成银行、微信、公司IT部门诱导操作通过伪造邮件或短信实施诱导可疑来源发件人地址可疑如

service@链接域名异常链接指向非官方域名制造紧迫制造紧急感如账户异常请立即验证仿冒网站近似常只差一个字母诱饵话术客服退款领导转账网恋投资中奖通知中间人攻击与DDoS中间人攻击攻击者插入通信双方之间，窃听甚至篡改数据常见场景：公共WiFi伪热点、ARP欺骗、SSL剥离强制降级HTTPS防护方向：使用HTTPS网站、不连接无密码WiFi、必要时使用VPN拒绝服务攻击以海量请求耗尽服务器资源，导致正常用户无法访问DDoS利用僵尸网络从大量设备同时攻击，2020年AWS曾遭2.3Tbps攻击VS弱口令攻击三宗罪82%的泄露事件涉及弱密码或丢失被盗密码弱口令攻击的三条技术路径暴力破解逐个尝试所有可能的密码组合字典攻击使用常用密码库快速批量尝试撞库用一处泄露的密码尝试登录其他平台1.49亿条2026年1月公开暴露登录凭证4800万Gmail账户密码复用是撞库攻击的核心工具，只要存在复用习惯，账户被盗风险大幅升高。2026年典型事件警示攻击往往不需要突破防火墙，只需骗过一个人事件泄露规模关键教训嘉年华邮轮约600万客户信息一名员工点开钓鱼邮件Canvas教育平台3.65TB、2.75亿用户供应链攻击波及近9000所学校富士康北美工厂8TB、1100万+文件生产线停摆近一周网络安全系列账户与设备防护一把好锁，胜过千次侥幸从密码到设备，把入侵入口逐一堵死02强密码构建原则强密码是账户安全的第一道防线🔒

不将账号密码随意告知他人，不共用账号强密码需做到长度、复杂度与独立性兼备，才能守住账户第一关足够长度至少12位长度是破解成本的最直接门槛多类字符组合包含大小写字母、数字与特殊符号避免易猜不用生日姓名不使用生日、姓名等容易被猜到的信息平台独立各平台独立密码不同平台务必使用独立密码杜绝连锁失守杜绝一处泄露处处失守定期更换周期性更新每3至6个月定期更换密码双因素认证的价值账户被入侵风险降低99.9%双因素认证可有效降低账户被盗风险降幅超90%双因素认证可有效降低你知道什么密码你拥有什么设备或生物特征典型案例：2022年某加密货币交易所因未启用2FA遭撞库攻击，强制启用后同类攻击归零即使密码泄露，攻击者仍需获取第二因素才能登录。主流2FA方案对比按安全需求与使用习惯，选择适合自己的第二因素方案安全性特点适用场景认证器应用TOTP高每30秒生成6位动态码中小团队、个人用户短信验证码中存在SIM卡劫持风险老年用户、临时访客硬件安全密钥极高防钓鱼、防中间人金融、医疗、政府机构设备漏洞与补丁管理网络漏洞是攻击者入侵设备的捷径堵住漏洞、管好权限，把设备入口守成第一道防线设备侧加固要点及时安装操作系统、浏览器及常用软件的安全补丁关闭不必要的端口和远程访问服务仅从官方应用商店下载软件，不随意使用来历不明的破解版软件安装正规杀毒软件并开启实时防护，定期全盘扫描关闭App不必要权限，如相机、定位等数据备份3-2-1原则遭遇勒索病毒攻击：不轻易转账，及时报警，尝试数据恢复3-2-1原则，数据安全的最后保险备份对象：重要工作文档、珍贵家庭照片，定期备份至云端或移动硬盘1原则01份数据副本数量要求保留

3份

数据副本2原则02种存储介质介质要求硬盘+云端3原则03份异地存储位置要求保留

1份

异地存储网络安全系列个人信息守护你的信息，就是数字时代的身份证守住隐私边界，就是握紧数字生活的主动权03个人信息的价值个人信息如同网络空间的身份证个人信息一旦泄露，轻则骚扰电话不断，重则财产受损、隐私曝光守护个人信息，就是守护每个家庭的安宁与幸福姓名、电话、住址、支付记录，乃至人脸信息，都是数字时代宝贵的个人资产非必要授权一次非必要的授权可能让信息保险柜虚掩以待随手原图照片一张随手发的原图照片可能暴露关键信息简单账户密码一串过于简单的账户密码让防护形同虚设公共WiFi安全守则公共WiFi存在窃听和伪造热点风险，攻击者可截获所有流量公共WiFi环境下，管住手、慎连网，敏感操作零风险安禁用无密码的公共WiFi，关闭手机

自动连接WiFi

功能，防止误连伪装热点必须连接时避免操作

网银转账、登录敏感账号不输入银行卡密码等敏感信息敏感操作优先使用

移动数据网络

或

VPN识别钓鱼陷阱多问一句为什么偏偏是我，多查一次官方渠道核对域名·手动输入·官方核实·保持警惕防诈三板斧识别钓鱼陷阱的关键动作访问网站先核对官方域名，仿冒网站常只比真网站多一个字母或少一个符号。不点击陌生链接，手动输入官网域名核实。收到账户异常通知，直接拨打官方客服电话核实，不回拨短信里的陌生号码。对客服、票务、IT支持的主动联系保持警惕。遇到要求垫付资金、索要短信验证码的，一律视为诈骗。社交平台隐私保护晒得越多，泄露越多出行信息不晒火车票、飞机票、护照、日程、行踪等含隐私内容敏感资料谨慎分享身份证、住址等敏感信息，关闭社交平台公开权限登录习惯公共场合或他人手机登录账号，不要选择自动保存密码退出意识离开时记得退出账号，避免信息被他人查看快递面单涂抹或撕毁后再丢弃废弃载体的信息销毁旧手机、旧电脑、U盘、打印错误的文件、快递面单等载体往往留存大量个人信息，直接丢弃或转卖，数据可能被恢复和滥用电子设备淘汰前进行多次覆盖擦除或物理销毁旧手机旧电脑U盘纸质文件用碎纸机处理打印错误文件快递面单涂抹或撕毁后再丢弃面单网络安全系列意识与责任网络安全为人民，网络安全靠人民每个人都是防线的一环，共筑清朗网络空间042026网络安全宣传周没有网络安全就没有国家安全，携手共筑国家网络安全屏障01时间9月14日至20日：2026年国家网络安全宣传周在全国范围举行02主题网络安全为人民，网络安全靠人民：智能时代网安护航03主题日9月20日：个人信息保护主题日04举办地济南：个人信息保护论坛举办，发布《个人信息收集使用优化改进App清单》等成果反诈四不原则不轻信、不点击、不泄密、不转账识破骗局，守住钱袋子——四不原则记心间不轻信对从天而降的好事保持警惕紧急通知先核实不点击陌生链接绝不点击不明二维码不扫描不泄密不透露银行卡密码不透露验证码与身份证号不转账要求垫付资金即为诈骗索要验证码即为诈骗遇诈骗保留聊天记录、转账凭证等证据，及时向

12377

举报法律底线与文明上网网络空间绝非法外之地守法上网，从知法、守法、护法开始，做负责任的网络公民文明上网五项准则不传播不实信息，不侮辱他人，不浏览不良网站不参与自觉遵守网络安全相关法律法规，不参与违法网络活动不浏览坚决抵制色情、暴力、低俗等不良网络信息不造谣做到不信谣、不传谣、不造谣不旁观发现违规行为及时举报，做守法的网络公民关爱家人共防护守护家人，就是守护最珍贵的数字资产多与家人沟通，分享反诈知识，一家人共同筑起防护墙01守护长者守护老人帮助识别陌生来电与可疑链接。警惕保健品诈骗，守住养老钱。02护航成长引导孩子理性对待游戏交易，不轻信低价皮肤。谨慎对待网络交友，警惕游戏皮肤诈骗。让安全成为习惯网络安全无侥幸，细节防护是关键从日常操作做起，筑牢安全防线，守护