《全员网络安全意识提升专项培训》

《筑牢全员安全防线 识破各类网络安全攻击陷阱》

——全员网络安全意识提升专项培训 主讲：孙灵平老师

【课程背景】

当前网络安全攻击手段持续迭代升级，结合常态化护网行动背景，黑客不再单纯依靠技术漏洞，更多利用社会工程学结合钓鱼手段实施渗透，攻击的隐蔽性、欺骗性大幅提升。从传统邮件钓鱼，到企业微信、个人微信、社交群组等多渠道钓鱼攻击层出不穷，加之 AI 技术普及，新型 AI 生成钓鱼内容、深度伪造、智能诈骗等风险快速蔓延，给企事业单位网络与数据安全带来全新挑战。近年来，国家护网行动中，红队也普遍使用钓鱼邮件、微信钓鱼等手段，且成功率极高。

多数员工缺乏系统性网络安全防护意识，不了解病毒、木马、系统漏洞的本质风险，对伪装话术、仿冒账号、AI 诈骗等新型攻击辨别能力不足，日常办公中极易因误点恶意链接、轻信欺骗话术、泄露信息成为攻击突破口。一旦遭遇入侵，不仅会造成终端瘫痪、文件损坏、数据泄露，还可能引发内网横向感染、业务中断，甚至产生经济损失、合规处罚与负面舆情。

本次课程结合网络安全防护实战经验、真实攻击案例，先梳理当前整体网络安全态势，普及基础安全常识，再重点拆解社会工程学攻防逻辑、多场景钓鱼识别与处置方法，同步解读 AI 带来的新型安全风险与防范思路，补充日常办公易忽略的安全隐患与实操规范，帮助全员建立完整安全思维，掌握可落地的识别、防范、应急技能，全员联动守住网络安全第一道关口。

【课程收益】

认清当下网络安全整体形势与护网行动核心要求，理解网络攻击带来的多重危害。

掌握漏洞、病毒、木马、网络入侵等基础安全概念，读懂攻击原理与风险逻辑。

深度识别社会工程学攻击套路，学会识破话术陷阱、身份伪装、心理诱导类攻击。

熟练掌握邮件、微信、企业微信等全场景钓鱼攻击识别方法、防范要点与应急处置流程。

了解 AI 技术衍生的新型网络安全风险，掌握针对性防范手段。

补齐日常办公安全短板，养成规范操作习惯，降低单位整体被攻击风险

【课程对象】企事业单位各部门员工、办公人员、一线岗位人员、基层运维人员

【课程时间】0.5天（6小时/天）

【课程大纲】

一、认清态势：当前网络安全形势下的安全挑战

1. 现阶段网络攻击整体发展趋势

 攻击手段转变：技术漏洞攻击转向社会工程学 + 钓鱼组合攻击

 攻击主体与目标：黑产、外部攻防队伍瞄准企事业单位全员薄弱环节

 护网行动背景、目的与全员安全责任解读

案例：近年来企事业单位典型被攻击事件复盘

讨论：结合自身岗位，梳理日常接触的网络沟通、文件往来风险点

二、夯实基础：网络安全基础常识与入侵危害解析

1. 基础名词通俗解读

 系统漏洞：漏洞产生原因、漏洞被利用的常见方式

 病毒与木马：传播路径、主要破坏行为

故事：俄乌战争期间中国僵尸的行为

2. 网络入侵完整流程拆解

信息搜集→试探攻击→植入恶意程序→权限窃取→数据窃取 / 内网扩散

3、入侵后产生的综合损失

个人终端层面：系统故障、文件损毁、账号被盗

单位层面：内网瘫痪、数据泄露、业务中断、合规处罚、声誉受损

工具：常见恶意程序特征快速识别清单

三、识破陷阱：社会工程学攻击套路深度防范

1. 什么是社会工程学攻击

攻击核心逻辑：利用人性弱点、信任关系、心理压力实施欺骗测评方法多元组合

2. 高频社工攻击类型与实战拆解

冒充领导、同事、运维人员索要账号、密码、验证码

假借工作紧急、限时任务制造心理压迫，诱导违规操作

套取单位网络架构、人员信息、办公流程等敏感内容

3、社会工程学通用防范原则

身份必核验原则

急事缓办原则

流程必走原则

敏感信息零外漏原则

讨论：与学员沟通交流，引导总结不同场景下的标准应答话术

对方冒充领导 / 上级要求提供账号、验证码、内部资料

对方自称运维 / 技术人员，要求远程协助、索要密码、临时开放权限

对方以 “工作紧急、超时追责” 催促跳过流程操作

陌生人员套取单位网络、机房、设备、人员相关信息

对方要求加私人微信、私聊传输涉密文件

对方要求关闭杀毒软件、防火墙、安全防护

4、避坑提醒：

碍于情面、怕得罪人，随口配合对方要求；

听到 “紧急、追责” 就慌乱，省略核验与流程；

仅凭头像、声音、来电号码直接相信对方身份。

四、精准辨别：多渠道钓鱼攻击全场景识别与处置

1. 传统邮件钓鱼深度识别与防范

仿冒发件人、伪装标题、恶意附件、隐藏链接四大陷阱识别

可疑邮件分级判定、禁止操作项与基础处置步骤

2. 微信、企业微信钓鱼攻防要点

仿冒账号、虚假群聊、伪装文件、私发链接风险甄别

工作群内陌生通知、临时文件、外部二维码安全核查标准

3. 钓鱼攻击通用应急处置流程

误点链接、误下文件、不慎泄露信息后的第一时间操作

上报流程、现场隔离、账号加固标准动作

案例：钓鱼攻击完整案例分析.

五、前瞻预警：AI 技术带来的新型安全风险与防控措施

1. AI 衍生网络安全新风险

AI 生成仿冒文本、高仿邮件、语音合成诈骗、深度伪造内容

AI 工具辅助黑客批量制作钓鱼素材，攻击欺骗性大幅提升

2. AI 钓鱼、AI 诈骗典型特征识别

模板化痕迹明显

表述空洞无细节

语义衔接生硬

用词机械化

重复冗余内容

3、针对 AI 新型攻击的专项防范策略

坚持 “多方核验” 原则、拒绝盲从 “紧急指令、主动提升辨别能力

严控外部信息接收、重点核查内容细节、规范内部信息发布

语音通话核验技巧、视频通话安全规范、禁止私密渠道传递敏感指令

严控个人声纹、影像、文字信息外泄、脱敏对外公开信息、不随意授权第三方 AI 工具

六、技术手段更新

1、升级终端与邮箱防护

办公网部署DLP,在企业邮箱、办公系统加装 AI 内容识别、恶意代码检测模块，对模板化文本、高仿语音、可疑外链进行自动告警拦截。

2、完善内部身份核验机制

3、关键业务、高权限操作增设二次验证码、人工复核、多人审批机制，即便遭遇 AI 伪造诱骗，也能形成多层防护屏障。

4、定期开展攻击专项演练

七、遭遇攻击后的应急处置流程

1、立即终止沟通，不再回复消息、接听来电、执行相关操作；

2、完整截图、留存语音 / 视频原始记录，固定攻击证据；

3、第一时间上报部门负责人与单位安全管理员，说明 AI 伪造特征；

4、对本机账号、办公密码进行全面修改，排查终端是否植入恶意程序；

5、在内部工作群发布风险预警，提醒全体同事防范同类攻击。