2023年南昌市网络安全培训

2023年10月17日上午九点，年南南昌市红谷滩区某酒店的昌市宴会厅被临时改成了培训教室。三百多张折叠椅上坐满了人，网络前排是安全各区县网信办的工作人员，后排挤着不少国企和高校的培训信息安全负责人。空调开得很足，年南但不少人额头还是昌市渗着汗——不是因为热，是网络因为台上那位来自省公安厅的讲师刚放出一张某单位内网被攻破后的截图，数据库表结构像被掀了屋顶的安全房子，一览无余。培训

这场培训没有开场白，年南第一页PPT就是昌市真实案例。讲师姓周，网络四十出头，安全说话带着赣南口音，培训语速极快。“你们知道去年江西被钓鱼邮件攻击的成功率是多少吗？百分之十七。”他顿了一下，扫视全场，“全国平均是百分之九。我们比全国高将近一倍。”会场里有人开始翻笔记本。周工点开一封伪造的“财务部关于年终奖发放的通知”邮件截图，附件名是“奖金明细.exe”。“就这玩意儿，我们内部测试发了五十封，点了四十一封。”他笑了笑，“你们单位要是有人点了，别急着骂他，先想想为什么邮件能绕过网关。”

培训内容排得很密。上午讲社会工程学攻击，下午是应急响应演练。最让我印象深刻的是模拟勒索病毒环节——主办方提前在U盘里放了加密程序，随机插到十台电脑上，要求参训人员现场处置。结果很有意思：有两个人第一反应是拔网线，三个人开始打电话给厂商，剩下五个坐在原地等讲师给提示。周工走到一台被加密的电脑前，屏幕上全是.locked后缀的文件。“你们看，这个加密算法是AES-256，没有密钥基本解不开。但攻击者留下的勒索信里写了，96小时内支付比特币可以拿到密钥。”他指了指屏幕右下角的时间戳，“如果这是真的，你们现在还剩72小时。是联系警方、联系应急团队，还是直接交钱？每个选择都有代价。”

下午四点半，培训接近尾声。没有总结发言，主办方发了一张纸质问卷，上面只有三个问题：你单位最薄弱的安全环节是什么？你打算一个月内解决什么？你希望明年培训讲什么？收卷时我扫了一眼旁边某高校信息中心老师的问卷，第一题他写的是“师生密码强度太低”，第二题写的是“上线统一身份认证系统”。周工路过时瞥见，补了一句：“密码强度再高，也架不住有人把密码贴在显示器边上。回去记得教他们用密码管理器。”

散场时天还亮着。酒店门口有人围住周工加微信，问能不能把PPT拷走。周工摆摆手：“PPT里全是脱敏后的案例，真正有用的东西都在现场演示里。回去自己搭个靶场练，比看一百页PPT管用。”这话听着糙，但确实在理。网络安全培训最难的不是讲知识，是让人真的紧张起来——今天在会场里，至少那一刻，我看到不少人盯着自己手机的眼神，都带上了点审视。