课程背景
当前网络安全攻击手段持续迭代升级，结合常态化护网行动来由，黑客不再单纯依靠技艺漏洞，更多利用社会工程学结合钓鱼手段施行渗透，攻击的隐蔽性、欺骗性大幅拉升。从传统邮件钓鱼，到公司微信、个人微信、社交群组等等多渠道钓鱼攻击层出不穷，加之 AI 技艺普及，新型 AI 生成钓鱼内容、深度伪造、智能诈骗等等隐患迅速蔓延，给企事业单位网络和资料安全带来全新挑战。近年来，国家护网行动中，红队也普遍采用钓鱼邮件、微信钓鱼等等手段，并且成功率极高。
多数员工缺乏系统性网络安全防护意识，不弄懂病毒、木马、系统漏洞的本质隐患，对伪装话术、仿冒账号、AI 诈骗等等新型攻击辨别本领不足，日常办公中极易因误点恶意链接、轻信欺骗话术、泄露资讯成为攻击突破口。一旦遭遇入侵，不仅会造成终端瘫痪、文件损坏、资料泄露，还可能引发内网横向感染，业务中断，甚至产生经济损失、合规处罚和负面舆情。
本次课程结合网络安全防护实战心得、真实攻击实例，先梳理当前整体网络安全态势，普及基础安全常识，从实践看，再重点拆解社会工程学攻防推演、多情境钓鱼识别和处置办法，同步解读 AI 带来的新型安全隐患和防范思路，补充日常办公易忽略的安全隐患和实操规范，支援全员构筑完整安全思路，掌握可落地的识别、防范、应急本领，全员联动守住网络安全第一道关口。
课程收益
• 认清当下网络安全整体形势和护网行动核心要求，领会网络攻击带来的多重危害。
• 掌握漏洞，病毒、木马、网络入侵等等基础安全概念，读懂攻击原理和隐患推演。
• 深度识别社会工程学攻击套路，学会识破话术陷阱，身份伪装、心理诱导类攻击。
• 熟练掌握邮件、微信、公司微信等等全情境钓鱼攻击识别办法、防范要点和应急处置流程。
• 弄懂 AI 技艺衍生的新型网络安全隐患，掌握针对性防范手段。
• 补齐日常办公安全短板，执行层面，养成规范操作习惯，降低单位整体被攻击隐患
课程大纲
一、认清态势：当前网络安全形势下的安全挑战
1. 现阶段网络攻击整体演进趋势
• 攻击手段转变：技艺漏洞攻击转向社会工程学 + 钓鱼组合攻击
• 攻击主体和标的：黑产、外部攻防队伍瞄准企事业单位全员薄弱环节
•
护网行动来由、目的和全员安全责任解读
实例：近年来企事业单位典型被攻击经过复盘
碰头：结合自身岗位，梳理日常接触的网络交流、文件往来隐患点
二、夯实基础：网络安全基础常识和入侵危害拆解
1. 基础名词通俗解读
• 系统漏洞：漏洞产生原因，漏洞被利用的常见方式
• 病毒和木马：传播路径、主要破坏行为
故事：俄乌战争期间中国僵尸的行为
2. 网络入侵完整流程拆解
•
资讯搜集→试探攻击→植入恶意程序→权限窃取→资料窃取 / 内网扩散
3，入侵后产生的综合损失
• 个人终端层面：系统故障，文件损毁、账号被盗
• 单位层面：内网瘫痪、资料泄露、业务中断、合规处罚、声誉受损
抓手：常见恶意程序特征迅速识别清单
三、识破陷阱：社会工程学攻击套路深度防范
1. 何为社会工程学攻击
• 攻击核心推演：利用人性弱点、信任关系、心理压力施行欺骗测评办法多元组合
2. 高频社工攻击类型和实战拆解
• 冒充领导、同事、运维人员索要账号，密码、验证码
• 假借事务紧急、限时差事制造心理压迫，诱导违规操作
• 套取单位网络架构、人员资讯、办公流程等等敏感内容
3、
社会工程学通用防范要则
• 身份必核验要则
• 急事缓办要则
• 流程必走要则
• 敏感资讯零外漏要则
碰头：
和参训者交流交流，带出收束不同情境下的准则应答话术
• 对方冒充领导 / 上级要求提供账号，验证码、内部资料
• 对方自称运维 / 技艺人员，要求远程协助、索要密码、临时开放权限
• 对方以 “事务紧急、超时追责” 催促跳过流程操作
• 陌生人员套取单位网络、机房、装置、人员相关资讯
• 对方要求加私人微信，私聊传输涉密文件
• 对方要求关闭杀毒软件，防火墙、安全防护
4、避坑提醒：
• 碍于情面，怕得罪人，随口配合对方要求；
• 听到 “紧急，追责” 就慌乱，省略核验和流程；
• 仅凭头像、声音、来电号码直接相信对方身份。
四，精准辨别：多渠道钓鱼攻击全情境识别和处置
1. 传统邮件钓鱼深度识别和防范
• 仿冒发件人、伪装标题、恶意附件，隐藏链接四大陷阱识别
•
可疑邮件分级判定、禁止操作项和基础处置步骤
2. 微信、公司微信钓鱼攻防要点
• 仿冒账号、虚假群聊、伪装文件、私发链接隐患甄别
• 事务群内陌生通知、临时文件、外部二维码安全核查准则
3. 钓鱼攻击通用应急处置流程
• 误点链接、误下文件、不慎泄露资讯后的第一时间操作
• 上报流程、实地隔离、账号加固准则动作
实例
：钓鱼攻击完整实例拆解.
五、前瞻预警：AI 技艺带来的新型安全隐患和防控措施
1. AI 衍生网络安全新隐患
• AI 生成仿冒文本、高仿邮件、语音合成诈骗，深度伪造内容
• AI 抓手辅助黑客批量制作钓鱼素材，攻击欺骗性大幅拉升
2.
AI 钓鱼，AI 诈骗典型特征识别
• 模板化痕迹明显
• 表述空洞无细节
• 语义衔接生硬
• 用词机械化
• 重复冗余内容
3，针对 AI 新型攻击的专项防范打法
• 坚持 “多方核验” 要则、拒绝盲从 “紧急指令、主动拉升辨别本领
• 严控外部资讯接收、重点核查内容细节、规范内部资讯发布
• 语音通话核验招数、视频通话安全规范，禁止私密渠道传递敏感指令
• 严控个人声纹、影像、文字资讯外泄、脱敏对外公开资讯、不随意放权第三方 AI 抓手
六、技艺手段更新
1.
1、升级终端和邮箱防护
2. 办公网部署DLP,在公司邮箱、办公系统加装 AI 内容识别、恶意代码检测模块，实操中，对模板化文本、高仿语音、可疑外链开展自动告警拦截。
3.
2、完善内部身份核验制度
3、要害业务、高权限操作增设二次验证码
、人工复核、多人审批制度，即便遭遇 AI 伪造诱骗，在实际应用里，也能形成多层防护屏障。
4.
4、定期开展攻击专项上手
七、遭遇攻击后的应急处置流程
1、立即终止交流，不再回复消息、接听来电，执行相关操作；
2、完整截图、留存语音 / 视频原始记录，就一线经验说，固定攻击证据；
3、第一时间上报部门负责人和单位安全管控员，说明 AI 伪造特征；
4、对本机账号、办公密码开展周全修改，排查终端是否植入恶意程序；
5、在内部事务群发布隐患预警，提醒全体同事防范同类攻击。
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|孙灵平老师
适合谁听
企事业单位各部门员工、办公人员、一线岗位人员、基层运维人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。