内容摘要：```html 网络安全知识培训资料 body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, H

```html

网络安全知识培训资料

上周三下午，安全我收到一封邮件，知识资料发件人显示是培训公司IT部，标题写着“你的网络邮箱容量已满，点击链接立即扩容”。安全鼠标悬停在链接上——实际地址是知识资料 http://it-support-portal.xyz/office365-login。域名里带着“office365”，培训但主域是网络 .xyz，跟微软没有半毛钱关系。安全这封钓鱼邮件做得挺糙，知识资料但我知道，培训同一栋楼里至少有三个人点了。网络

网络安全不是安全装个杀毒软件就完事。它更像你出门要锁门、知识资料过马路要看车——是习惯，不是工具。

密码这件事，多数人从根上就错了

“P@ssw0rd!” 这种密码，在黑客的字典里排前一百。你以为加了大小写和符号就安全了？暴力破解工具每秒能试几十亿次，这种“复杂但常见”的组合，撑不过三秒。

更麻烦的是重复使用。你在某个小论坛注册的账号被拖库了，黑客拿着你的邮箱和密码去撞库——银行、微信、公司VPN，总有一个能进去。我见过一个真实案例：某人用同一个密码注册了某相亲网站和公司OA，相亲网站数据泄露后，攻击者直接登进了他公司的内部系统，下载了全部客户合同。

怎么办？用密码管理器。1Password、Bitwarden、KeePass，随便选一个。你只需要记住一个主密码，剩下的交给它生成——每个网站都是独立的一串乱码。主密码怎么设？用一句话，比如“我2019年在成都吃的那家火锅真辣”，取首字母加数字，w2019zcdnjhjzl，长度够，好记，暴力破解要算到宇宙热寂。

钓鱼攻击：你才是那个漏洞

防火墙、入侵检测、EDR，这些玩意儿防不住你亲手把密码交出去。钓鱼邮件最狠的地方在于，它利用的是你的信任和着急。

识别钓鱼，看三点：发件人地址（不是显示名，是真实地址）、链接实际指向（悬停看状态栏）、语气是否在制造紧迫感。任何让你“立即点击”“马上操作”的邮件，先停十秒，打个电话确认。这十秒能省你几十万。

公共Wi-Fi：免费的往往最贵

咖啡厅、机场、酒店大堂的Wi-Fi，你连上去刷个微博没问题。但如果你登录网银、输入公司密码，旁边坐着的某个人可能正在用Wireshark抓包。更阴的是“邪恶双子”——黑客架一个跟星巴克官方Wi-Fi同名的热点，你连上去，所有流量都从他那儿过。

出门在外，用手机热点。流量不够就买个随身Wi-Fi。实在要用公共网络，至少挂个VPN——但别用那种免费的、来路不明的VPN，它可能比公共Wi-Fi还危险。

软件更新：那个你总点“稍后”的弹窗

WannaCry勒索病毒爆发时，微软其实在两个月前就发布了补丁。中招的全是没更新的机器。攻击者用的漏洞叫“永恒之蓝”，NSA开发的，泄露之后被黑客拿来扫全网。一个补丁的事，医院瘫痪、工厂停产、个人照片全被加密。

我知道你烦那个“重启以完成更新”的提示。但攻击者就喜欢你不重启。设置成自动更新，晚上睡觉时让它自己折腾。浏览器插件也一样——Flash早就该死了，Java插件在浏览器里就是活靶子。能禁就禁，能删就删。

备份：最后一道防线，也是唯一不骗人的

所有防护都可能被绕过。人总会犯错。所以备份不是“最好有”，是“必须有”。

3-2-1原则：3份数据，2种不同介质，1份放在异地。比如：电脑上一份、移动硬盘一份、云盘一份。但注意，云盘同步不算备份——勒索病毒会同步加密你的云盘文件。要用带版本历史的对象存储，或者离线硬盘。

我自己的做法：重要文档每周日晚上自动打包加密，传到两个不同的云存储，同时往一个不插电的移动硬盘里拷一份。硬盘放在书架上，物理隔离。麻烦吗？十分钟的事。比数据丢了哭强。

网络安全没有银弹。它是一堆小习惯的叠加：密码不重复、链接不瞎点、更新不拖延、备份不偷懒。攻击者找的是最容易的那扇门，你只要比隔壁工位的人多锁一道，他就去隔壁了。

```