去年某地一家医院的网络挂号系统被勒索病毒锁死，攻击者要价 30 万。安全IT 部门折腾两天，宣讲最后发现漏洞来自一台没人管的网络旧服务器——系统补丁停留在三年前。这事听起来离谱，安全但类似情况每天都在发生。宣讲网络安全宣讲不是网络念 PPT 上的条款，得先让人意识到：你手里的安全设备，可能就是宣讲别人进入内网的那扇门。

先说密码。网络很多人到现在还在用“姓名拼音+123456”。安全我见过一个测试，宣讲用常见字典跑 8 位纯数字密码，网络不到 20 秒全破。安全更麻烦的宣讲是撞库——你在某个小论坛注册的账号密码泄露了，攻击者拿同一套去试你的邮箱、网盘、甚至公司 VPN。一个密码走天下，等于把家里所有钥匙串在一根绳上，丢一把就全丢。

那怎么改？别想复杂。三步：第一，重要账号（邮箱、银行、公司系统）单独设密码，长度至少 12 位，混大小写和符号；第二，用密码管理器，比如 Bitwarden 或 1Password，你只需要记住一个主密码；第三，能开双因素认证（2FA）的地方全开。短信验证码虽然不算最安全，但比没有强十倍。有条件用 Google Authenticator 或硬件密钥，比如 YubiKey。

再说钓鱼邮件。上周我收到一封“财务部”发来的发票确认通知，附件是 .xlsm 格式。点开一看，宏代码直接连境外 IP 下载木马。识别方法其实很土：看发件人完整地址，别只看显示名；鼠标悬停在链接上，看真实域名；任何要你“启用宏”或“登录验证”的附件，先打电话确认。别嫌麻烦，你省下的 30 秒，可能让公司赔掉几十万。

办公场景里，U 盘和移动硬盘是另一个重灾区。某制造企业车间电脑不联网，员工用 U 盘拷数据，结果 U 盘在宿舍电脑上中了 autorun 病毒，插回车间后整个内网瘫痪。现在很多单位禁用 USB 存储，但总有人偷偷用。我的建议：如果必须用，先格式化，再放文件；插别人电脑前，用杀毒软件扫一遍。别觉得小题大做，病毒不挑你忙不忙。

公共 Wi-Fi 也别随便连。咖啡厅、机场的免费热点，攻击者可以伪造同名 SSID，你连上后所有流量都从他那儿过。非要连，别登网银、别输密码。用手机热点更安全，流量费比数据泄露便宜。还有，家里路由器默认密码一定要改，固件保持更新——很多僵尸网络就是靠默认口令控制几十万台设备。

最后说个容易被忽略的：离职员工账号。某公司裁员后忘了注销权限，前员工三个月后还能登录内部系统下载客户名单。流程上，HR 发离职通知当天，IT 就得禁用账号、收回 VPN 权限、转移文件所有权。别指望“他不会干坏事”，安全靠制度，不靠人品。

网络安全没有一招制敌。它是一堆小习惯：密码分开、多因素认证、不点可疑链接、U 盘先杀毒、公共网络谨慎操作、权限及时回收。你每多做一步，攻击者的成本就高一点。大部分入侵不是黑客多厉害，而是我们留了太多没关的门。宣讲结束前，不妨让大家掏出手机，看看自己常用邮箱有没有开 2FA——现场改，比听十页 PPT 都管用。

(责任编辑：百科)