最近，一家网络安全意识软件公司披露说，他们的模拟网络钓鱼模板设计被黑客利用，对一家知名的IT外包公司发起了攻击。该公司首席执行官称：该黑客“使用他们自己的代码和服务器来下载和复制模拟网络钓鱼模板，作为攻击的一部分，以实施攻击”。

稍后，在媒体面前，为了撇清干系，该首席执行官又补充道，“除了使用模板设计之外，没有证据表明黑客使用了我公司的模拟钓鱼软件产品。”

近些年，网络安全界出现了一个新的产品和服务，就是模拟网络钓鱼。对此，昆明亭长朗然科技有限公司网络安全培训专员董志军表示：这个产品在海外很受企业界欢迎，但是在国内则由于合规性以及敏感性，在关键基础设施行业并没有多少成功的使用，其它竞争性行业往往没有多少网络安全预算，所以很多人并不知晓。说起它的原理，其实就是针对终端用户进行渗透攻击测试。就是像不法分子那样，对目标人员进行社交工程诈骗或网络钓鱼攻击，看他们会不会上钩，并以此来进行安全意识教育。

这其中就会使用到内容模板，这模板就如同电信诈骗中的“话术”一样，是设计来好使“合法用户可以让他们的同事和客户暴露于逼真但模拟的网络钓鱼和社会工程攻击”。比如，针对不同的目标，要编出合适的有针对性的场景“脚本”、虚假网站登录页面以及钓鱼消息模板等等。

但是，这种模拟攻击往往会过滤掉敏感的信息，比如将用户的密码（部分）进行掩盖。真实的不法分子则不会这样，他们显然从“正派”的“网络安全意识软件公司”受到了一些模板创意的启发。从某种意义上讲，这就是正派的安全公司在教唆邪恶的犯罪分子。如同在网络提供网络入侵方法教程一样，您可以自辩说只有人们懂得如何攻击，才能更好了解如何防范，但事实是很多不法分子只拿来用于攻击比他们弱的受害者。所以，在一些努力保护弱者的社会治理环境下，这些渗透攻击相关的培训服务往往被禁止。对此，阿里巴巴集团的安全专员们也有类似的同感和困惑，一些新型的骗局，如果及时公布的话，不法分子往往领悟得更快，结果保护大部分用户免受新型威胁的理想没能实现，反而让更多的“安全弱智”用户成为精明的犯罪分子的受害者。

这种事情不是个案，其实在泛安全行业，很多安全公司和从业者都“唯恐天下不乱”，因为只有乱了才需要治，才会有更多的钱财投入。笔者曾经就职过多家国内外安全公司，经常会有老板经理们私下表示，应该对潜在客户发起黑客攻击，以让其受“教训”之后花钱采购相关安全保护产品和技术服务。

在公共安全及国家安全领域，警匪一家亲，双面间谍的情况很普遍，只是有的可能比较轻微，或者没有被人们发觉。警匪往往有一定的默契，安全人员并不会把犯罪分子赶尽杀绝，以免落得个“鸟尽弓藏、兔死狗烹”的下场，甚至还会纵容、鼓励甚至赞助和参与一些犯罪活动。当然，人民的眼睛是雪亮的，很多人会发现或怀疑自己无辜地受到了保护者的侵害，责骂那些无良的安保者“监守自盗”是没用的，那该如何应对呢？对此，董志军强调：没有别的方法，只有自己强大起来。

不要认为，我们每个人都有自己的使命，并非安全方面的专家。其实普通人只要掌握一些常规的安全防范技能，在国家和社会力量的保护下，就可以轻松应对绝大部分不良的安全“砖家”和不法分子。不要以阿里的个别情况来给自家找无为的借口，阿里是个世界性的大平台，他的绝大部分用户并非自家的员工，甚至还有很多犯罪分子混在用户之中。

一次成功的安全入侵背后，都有大量的安全弱点，做安全应急响应久了，见得多了，就会同意这简直是个真理性的法则。而那些安全弱点，往往都源于人们安全意识的缺乏和安全技能的薄弱。要么人们无知，要么人们违规，不管如何这都表明人们需要足够的安全意识培训。

我们不能仅仅依靠防病毒、防垃圾、防火墙或硬件防御设备。董志军强调说：人是很复杂的动物，当您的网络安全供应商和不法分子沆瀣一气之时，当不法分子从安全服务商那里寻找针对终端人员的入侵灵感之时，您该静心思考，是时候让您的终端用户强大起来了。

昆明亭长朗然科技有限公司多年来从事信息安全意识宣教，我们可以帮助各类型的客户对其员工进行信息安全意识宣教活动，不管您有任何的相关疑问或需求，都欢迎联系我们，共同探讨让用户变得强大，变得更安全、更聪明之道。我们也欢迎业界精英与我们携手并进，合作共赢。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

近几年，全国人民代表大会逐渐通过了现行的《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》等等。这些法律体现了国家和人民的根本意志，在国家的政治、经济、文化和社会生活中，特别是在数字经济和网络生活中，具有特殊的重要地位。

这几部法律并非空穴来风，是社会民众呼唤了多年，是参考了国际通行做法的。在网络时代，这几部法规，无疑是治理网络空间的总纲，是管控信息数据的总舵，是公民个人信息权利的保障书，是网民必须遵守的行为准则，更是保障网民权益的法律武器。

网络安全法作为国家网络空间管理的根本性基础性法律，发挥着举足轻重的作用，和我们的日常工作和生活息息相关。网络上的各种威胁充斥，病毒、黑客、盗窃、诈骗、霸凌、攻击、色情、暗黑、谣言、垃圾等等企图破坏正常的网络生活、工作和学习，网络安全法如同一个“贴身安全护卫”一样，对我们进行全方位的网络安全守护。从内容上讲，网络安全法涵盖了网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任等内容，确立了保障网络安全的基本制度框架，解决了一些长期以来无法可依的重要问题。

不法分子往往更积极钻研法律条规，以便找到“红线”，甚至“钻空子”，可是法律是有立法精神的，违背立法精神的“钻空子”是逃脱不了法律制裁的。此外，网络安全法的根基、活力和效力在于网络运营者、网络服务提供者和广大网络使用者发自内心的拥护和出自真诚的信仰。因此，只有深入人心，走入人民群众中，才能真正成为全体人民的自觉行动。

切实提高维护网络安全的能力。首先要加强学习。建议社会各界尤其是与网络运营、管理相关的单位和个人都要认真学习《网络安全法》，了解立法目的、指导思想和方针原则，掌握法律的各项内容和精神实质。明晰合法行为和违法行为的界限，做依法维护网络安全的践行者，并学会利用法律维护合法权益。其次要加强培训，要将网络安全教育纳入国家教育培训体系，通过多种形式开展网络安全宣传教育活动。再次，切实提高依法保障网络安全的能力。要加大对网络安全建设的投入，保障网络安全工作所需的经费，使各项保障措施真正到位。

随着《网络安全法》、《数据安全法》、《个人信息保护法》及相关配套法规的通过和实施，网络安全保护的权利和义务更加清晰，党政机关、企业单位、运营者、消费者都将更加深刻地意识到网络安全保护的重要性，违法的成本巨大！如果单位违反了关键条款，特别是造成了重大的损失，也会受到必要的法律制裁，比如被警告、罚款、断网、停业整顿、吊销营业执照或业务许可证、甚至让主管人员被刑拘等等。

国家设立了网络安全宣传周，是为了增强全社会的守法意识，而弘扬法律精神、加强实施落地、全面推进依法治网依法管网，让法律精神内化于心，外化于行，逐步融入每位公民的日常工作和生活之中。

为了响应国家网络文明建设号召，共同参与促进网络安全。昆明亭长朗然公司发挥网络安全动画制作优势，创作了系列标准化的网络信息安全宣传动画，包括《网络安全法》宣传动画50余部，《数据安全法》、《个人信息保护法》快速科普动画等等，欢迎有兴趣的机构和个人联系我们，预览作品和洽谈采购使用事宜。

“网络安全为人民，网络安全靠人民”，参与网络建设、提高网络素养、捍卫网络安全，不仅是战略层面的国家大事，更是全体网民的责任。网络安全宣传活动需要多种多样的形式，需要媒体多种渠道传播，需要企业、媒体、社会组织、群众广泛参与。昆明亭长朗然科技有限公司还创作了一批网络安全宣传海报，以帮助网络用户认识到网络诈骗、非法入侵、滥用个人信息等网络违法犯罪行为对自身人身和财产的威胁和风险，是增强全民网络安全意识的好素材。

总之，严守网络安全法律，力促数据安全合规，是近几年网络安全领域制度化管理工作的热点，相信网络安全治理工作逐渐推行和落实下去，一切网络乱象都将是昙花一现，网民的行为将越来越规范，网络世界前进的步伐也越来越稳健。