培训

信息安全守护者的崛起——从案例出发，构建全员防线

admin

头脑风暴：想象三幕“黑客剧场”

在信息化浪潮汹涌而来的今天，如果把企业的网络安全比作一座城堡，那么每一位职工都是城墙上的守卫。现在，请闭上眼睛，先用想象的画笔描绘三幅可能在我们身边上演的画面——

场景一：幻影黑客的“空中楼阁”。
一夜之间，公司的内部公告栏出现了一封“勒索信”，声称已经窃取了价值数百万的核心数据。实际上，黑客根本没有进入系统，仅仅是利用伪造的泄露页面和巨大的噪声文件，让受害者误以为自己的数据已被完整加密，迫使他们在恐慌中支付“赎金”。

场景二：彩虹之下的钓鱼网。
每逢骄阳似锦的六月，同事们的邮箱里陆续收到一封封“官方”邮件，主题标明“公司福利—彩虹礼包”。邮件使用了公司内部统一的邮件签名和真实的活动链接，却在细节处埋下恶意脚本，一旦点击，即可在后台悄悄植入后门，等候进一步的攻击指令。

场景三：数据湖的暗流涌动。
在一次例行的数据分析中，团队惊讶地发现，原本只用于内部营销的用户互动数据被外部未知实体截获并在暗网进行交易。虽然并未直接导致业务中断，却让公司品牌形象受损，客户信任度骤降，损失的并非技术本身，而是声誉与未来的商业机会。

这三幕剧本，看似远离我们的日常，却正是当下信息安全的真实写照。下面，我们将基于 HackRead 平台近期报导的真实案例，对这三种攻击手段进行剖析，帮助大家在“想象”与“现实”之间搭建防御的桥梁。

案例一：0APT——以假乱真的“幻影黑客”

来源：HackRead《New Cybercrime Group 0APT Accused of Faking Hundreds of Breach Claims》（2026‑02‑10）

事件回顾

0APT 这支新晋黑客组织仅在 2026 年 1 月 28 日“亮相”，便在一周内声称对超过 200 家大型企业实施了数据泄露。随后，集团网站在 2 月 8 日因质疑声浪被迫下线，次日仅留下 15 家“真实受害者”。调查团队（GuidePoint’s Research and Intelligence Team，简称 GRIT）发现，这些所谓的“受害名单”大多是捏造的公司名称，甚至连最基本的入侵痕迹都不存在。

更令人匪夷所思的是，0APT 在泄露页面上使用了 /dev/random 随机流向浏览器发送“噪声”，让用户误以为正在下载 20 GB 的加密文件，从而制造出数据量巨大的假象。该手法成功诱骗部分企业高层在未核实真实情况的前提下，急于支付“赎金”，甚至出现了“重新敲诈”旧有数据的行为。

安全教训

  1. 不要被“数据量”蒙蔽双眼
    盲目相信下载文件大小或泄露文档的体积，往往是黑客制造恐慌的手段。安全团队应先核实文件的哈希值、加密算法以及是否真的与内部业务系统匹配。

  2. 验证泄露真实性
    任何声称已泄露的文件，都应通过内部日志、文件完整性监控（FIM）以及 SIEM 系统进行交叉比对，确认是否存在异常访问或文件篡改。

  3. 防止“敲诈二次”
    组织内部应建立“泄露应急预案”，明确在收到勒索要求时的核查流程，防止因恐慌而被二次敲诈。对外沟通时，可采用“先核实再回应”的原则，避免信息泄露扩大。

  4. 提升对假冒泄露网站的辨识能力
    0APT 采用了类似 ShinyHunters 的页面设计，说明黑客会“套用”已有的泄露平台模板。IT 部门应对外部泄露网站进行指纹识别，及时发布警示，防止员工误点。

案例二：Pride Month 钓鱼——“彩虹”背后的陷阱

来源：HackRead《Pride Month Phishing Targets Employees via Trusted Email Services》（2025‑06‑）

事件回顾

2025 年 6 月，正值全球 Pride Month，黑客利用人们对多元文化的关注与企业内部的福利活动相结合，向多家企业员工发送了“公司官方批准的彩虹礼包”邮件。邮件表面使用了公司统一的 Logo、签名以及正式的发件人地址，一看便让人误以为是内部 HR 部门的正式通知。

然而，邮件所附的链接指向了一个伪装成公司内部系统的页面，页面背后植入了 JavaScript 脚本，一旦用户点击“领取礼包”，脚本即在用户浏览器中生成隐蔽的 Web Shell，并将凭证通过加密通道发送至攻击者服务器。进一步的渗透测试显示，黑客利用获取的凭证在 48 小时内完成了对内部文件服务器的横向移动，窃取了部分人力资源数据。

安全教训

  1. 邮件来源不等于可信
    即使发件地址看似来自公司内部，也应检查邮件头信息（如 SPF、DKIM、DMARC）是否通过验证。企业应部署 邮件安全网关（Email Security Gateway），实时识别伪装邮件。

  2. 链接安全性验证
    鼠标悬停检查 URL，或使用浏览器插件进行域名解析（DNS 进行防钓鱼检测）可以避免直接点击恶意链接。企业可在内部发布“链接安全指南”，强调不随意点击未知链接。

  3. 多因素认证（MFA）是防止凭证被滥用的关键
    即便攻击者获得了用户名和密码，若登录系统启用了 MFA，攻击的成功率将大幅下降。建议在所有关键系统（尤其是 HR、财务、研发）强制使用 MFA。

  4. 提升安全文化

    针对节日、热点事件开展 “安全即文化” 的专题培训，让员工在享受多元文化氛围的同时，保持警觉。

案例三：营销数据泄露——“暗网交易的无声危机”

来源：HackRead《Most Engagement Data Is Compromised and That’s a Major Security Problem》（2025‑11‑）

事件回顾

2025 年底，一家大型互联网公司在例行审计中发现，其用于内部营销分析的用户互动数据被外部黑产在暗网公开出售。该数据集包括用户点击、停留时长、转化路径等细节，虽然未直接涉及个人身份信息（PII），但已足以帮助竞争对手进行精准营销甚至进行 社交工程。

调查显示，这批数据是通过一个内部 API 漏洞被外部攻击者抓取的。该 API 仅在内部网络中使用，却未对请求来源做 IP 白名单 限制，也未启用 速率限制（Rate Limiting），导致攻击者通过脚本持续抓取数据，最终形成完整的用户行为画像。

安全教训

  1. API 防护不容忽视
    对所有对外提供的数据接口，务必实现身份认证、授权校验、速率限制以及日志审计。使用 API 网关（如 Kong、Apigee）可以统一管理安全策略。

  2. 最小权限原则
    只向内部系统开放所需最小的数据字段，避免一次泄露导致大量信息被滥用。对营销数据进行 匿名化处理，降低泄露后对用户的潜在危害。

  3. 数据分类分级管理
    将数据划分为公开、内部、机密、极机密四级，制定相应的存储、传输、访问控制措施。对机密及以上级别的数据实行 加密存储 与 传输加密（TLS 1.3）。

  4. 持续监控与威胁情报
    部署 数据泄露检测系统（DLP）以及 威胁情报平台（TIP），实时捕获异常数据流出行为，快速响应。

数字化、无人化、智能体化时代的安全新需求

随着 数字化（Digitalization）进程的加速，企业业务已从传统的纸质、局域网走向 云端、边缘计算、物联网（IoT）以及 AI（人工智能）协同的全链路平台。从智慧工厂的机器人臂、无人仓库的 AGV，到面向客户的智能客服机器人，每一环都可能成为攻击者的突破口。

  • 无人化（Automation） 带来的是系统的高可用与快速响应，但同时也意味着 自动化脚本 与 机器人流程（RPA）成为黑客渗透的载体。若 RPA 机器人的凭证被泄露，攻击者可在几分钟内完成 横向移动。

  • 智能体化（Intelligent Agents） 如大语言模型（LLM）正在被嵌入到内部协作平台，用以提升办公效率。然而，模型窃取 与 提示注入（Prompt Injection）攻击已在行业内屡见不鲜，攻击者通过精心设计的输入诱使模型泄露内部敏感信息。

  • 数字孪生（Digital Twin） 的出现，使得实体资产在虚拟空间中进行全生命周期管理。若黑客侵入数字孪生系统，可对真实设备进行 远程指令注入，导致生产线停摆甚至安全事故。

在如此多元且交叉的技术环境中，信息安全已经不再是 IT 部门的专属职责，而是每一位职工的日常防线。只有将安全思维深植于业务流程、产品设计与运维管理的每一个细节，才能在复杂的攻击面前保持主动。

呼吁：共建全员参与的信息安全意识培训

基于上述案例的深度剖析与未来技术趋势的分析，我们公司即将在 下月初 启动为期 两周 的 信息安全意识培训计划，内容涵盖：

  1. 安全思维的培养——从“零信任”理念到“最小权限”实践，帮助大家在日常工作中形成 “先验证、后操作” 的习惯。
  2. 实战演练——通过模拟钓鱼邮件、API 渗透、社交工程等场景，让每位员工亲身体验攻击路径，提升实战辨识能力。
  3. AI 时代的安全防线——介绍大模型安全、提示注入防护以及 AI 生成内容的审计方法，帮助技术团队在开发与部署时把安全嵌入流水线。
  4. 无人化与数字孪生的安全治理——针对机器人流程、边缘设备与数字孪生的风险点，提供硬件安全、固件签名与安全 OTA（Over‑The‑Air）更新的最佳实践。
  5. 合规与审计——解读最新的《网络安全法》、GDPR、ISO 27001 等合规要求，帮助各部门在业务扩张时同步满足监管要求。

培训采用 线上微课 + 线下工作坊 双轨制，每位职工均需完成 80% 以上的学习进度 并通过 情景化测评。通过培训，我们希望实现以下目标：

  • 安全意识渗透率 100%：每位员工在收到可疑邮件、异常链接或系统提示时，能够第一时间进行风险评估并上报。
  • 安全事件响应时间缩短 50%：通过预演演练，使得实际安全事件的检测、报告与处置能够在最短时间内完成。
  • 合规风险降低 30%：通过内部审计与合规培训，确保业务流程符合最新法规要求，降低因合规不足导致的罚款与声誉风险。

“知己知彼，百战不殆。”——《孙子兵法》
信息安全的根本在于 了解敌人的手段、掌握防御的技术、培养全员的警惕。让我们以案例为镜，以技术为剑，在数字化的浪潮中守住企业的每一寸土地。

亲爱的同事们，
时代的车轮滚滚向前，安全的防线必须随之升级。让我们在即将到来的培训中，携手并肩，把安全的红旗插在每一块业务的交汇点。只有全员共筑防御，才可能在黑客的狡计面前，保持从容不迫、从容应对。

让我们一起，做信息安全的守护者！

信息安全意识培训部

2026‑02‑11

昆明亭长朗然科技有限公司致力于推动企业信息安全意识的提升，通过量身定制的培训方案来应对不同行业需求。我们相信教育是防范信息泄露和风险的重要一环。感兴趣的客户可以随时联系我们，了解更多关于培训项目的细节，并探索潜在合作机会。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

守护数字化转型的安全防线——从真实案例到全员防护的行动指南

admin

前言：头脑风暴·想象的火花

想象这样一个场景：公司内部的每一台服务器、每一部工作站，都像是航行在浩瀚数字海洋中的巡航舰，只要船员们时刻保持警惕、熟悉海图、懂得使用防火舰炮，才能抵御暗流暗礁、躲开潜伏的海盗。若有一天，航线图被篡改，或是海盗在甲板上偷偷安置了“潜水炸弹”，即便舰船再坚固，也会在不经意间陷入危局。

在这张宏大的航海图上，信息安全就是那根必须时刻绷紧的缆绳；机器人化、智能化、数字化的浪潮则是推动舰队加速前进的强劲风帆；而安全意识培训则是每位船员必须通过的体能与技能考验。只有三者协同，才能让企业在数字化转型的大潮中，稳健航行、乘风破浪。

为了让大家深刻体会“安全失之毫厘，危害甚巨”的道理，本文将围绕 两起典型且极具教育意义的真实案例，进行详尽剖析，随后再结合当前的机器人化、智能化、数字化环境，阐述全员参与信息安全意识培训的必要性和具体路径。希望每位同事在阅读后，都能产生“警钟长鸣、知行合一”的强烈共鸣。

案例一：SolarWinds Web Help Desk（WHD）未打补丁的“暗门”——从漏洞到活体攻击链

1. 背景概述

2025 年 12 月，全球知名 IT 管理软件供应商 SolarWinds 发布了 Web Help Desk（简称 WHD）产品的安全补丁，修复了 CVE‑2025‑xxxxx 系列高危漏洞。然而，众多企业因种种原因未能及时更新，导致 公开暴露的 WHD 实例 成为攻击者的“软目标”。2026 年 2 月，微软安全研究院与 Huntress 联手披露，攻击者已在未打补丁的 WHD 环境中搭建 持续性渗透 的攻击链。

2. 攻击链细节逐层拆解

攻击阶段 手段 目的
① 初始入口 利用 WHD 漏洞（具体 CVE 未公开）进行远程代码执行 获取系统权限，植入后门
② 拉取远控工具 下载并安装合法的 Zoho Assist 远程支持工具 伪装合法流量，规避防病毒检测
③ 信息收集 通过 Velociraptor（合法 DFIR 工具）执行 VQL 查询，收集域内机器、用户、管理员信息 为横向移动做准备
④ C2 通道 利用 Velociraptor 与 Cloudflare Workers（qgtxtebl.workers.dev）搭建隐藏的 HTTP 隧道 隐蔽地与外部 C2 服务器通信
⑤ 持久化 创建 Scheduled Task，调用 QEMU 虚拟机启动 SSH 服务，形成双重持久化 确保即使主机被清理，攻陷者仍能恢复访问
⑥ 破坏防护 修改注册表关闭 Windows 防火墙、Defender，植入恶意 PowerShell 脚本 降低后续防御难度，为进一步渗透扫清道路

关键观察：攻击者并未使用传统的木马或后门，而是“活体化”利用合法工具（Zoho Assist、Velociraptor），实现“活埋”式的渗透，极大提升了隐蔽性与持久性。

3. 影响评估

  • 直接经济损失：受害企业需投入数十万元进行应急响应、系统恢复、业务中断赔偿。
  • 声誉风险：泄露的内部信息（如管理员账号、网络拓扑）可能被用于后续的供应链攻击或勒索，对品牌形象造成长期负面影响。
  • 合规风险：未能及时修补已公开漏洞，已触犯《网络安全法》关于“漏洞管理”的强制性要求，可能面临监管部门的处罚。

4. 防御建议（针对企业的“航海舵手”）

  1. 及时打补丁：优先对外网暴露的 WHD 实例进行 2026.1 版或更高版本升级；建立 漏洞管理平台，实现漏洞发现 → 漏洞评估 → 漏洞修复的闭环。
  2. 最小化外部暴露：通过防火墙、WAF 限制 WHD 管理后台的公网访问，只允许内部 IP 或 VPN 访问。
  3. 凭证轮换：对 WHD 使用的服务账户、管理员账户进行 定期更换，避免凭证长期有效导致“一把钥匙开所有锁”的风险。
  4. 监控异常行为：部署 行为分析（UEBA），监测诸如 Zoho Assist、Velociraptor、Cloudflare Workers 等异常调用；对“Java.exe / wrapper.exe”进程的子进程进行审计。
  5. 安全审计与红队演练：利用 红队模拟 验证 WHD 漏洞是否仍可被利用，提前发现潜在薄弱环节。

案例二：Ransomware 之父——SmarterTools 通过 SmarterMail 漏洞被击穿

1. 背景概述

2025 年 11 月，一则关于 SmarterTools（提供邮件、协同办公解决方案）的安全通报引发业界关注。攻击者利用 SmarterMail（一款老牌邮件服务器）的 CVE‑2025‑xxxx（远程代码执行）漏洞，成功在多家企业部署 Warlock 勒索软件。随后，攻击链被公开，安全厂商将其归类为“邮件服务链式攻击”，并在 2026 年 1 月发布了 “AI 驱动的邮件钓鱼+漏洞利用” 新模式。

2. 攻击链逐层拆解

攻击阶段 手段 目的
① 初始渗透 邮件服务器 SmarterMail 漏洞（CVE‑2025‑xxxx） → Web Shell 置入 取得服务器系统权限
② 权限提升 利用本地提权工具（如 PowerUp) 获得 本地管理员 权限 为后续横向渗透奠基
③ 横向移动 使用 Mimikatz 抽取域凭证，登陆 AD 域控制器 盗取 域管理员 账号
④ 勒索载荷 部署 Warlock 勒索软件，并通过 SMB 向内部服务器扩散 加密关键业务数据，索要赎金
⑤ 赎金谈判 通过暗网 Telegram 机器人进行交涉，使用 加密货币 支付 隐蔽地完成敲诈交易
⑥ 破坏痕迹 删除系统日志、清理 Shadow Copies，阻断恢复手段 增强攻击成功率，提升勒索恶意度

关键观察：攻击者借助 邮件系统 这一企业内部最为日常的服务入口，配合 AI 生成的钓鱼邮件，在不被用户察觉的情况下完成 从渗透到勒索的全链路闭合，体现了 “洞口虽小，危害甚巨” 的安全警示。

3. 影响评估

  • 业务中断：邮件系统被攻破后，业务沟通渠道瘫痪，导致 项目交付延误、客户投诉 降低了 15% 的净利润。
  • 数据泄露：攻击者在加密前将部分邮件、附件上传至 暗网，造成 商业机密泄露，给公司谈判和合作带来不利影响。
  • 合规处罚：未能有效保护 个人信息（邮件内容），可能涉及《个人信息保护法》对数据安全义务的违规，面临高额罚款。

4. 防御建议（针对企业的“防波堤”）

  1. 邮件系统硬化：及时更新 SmarterMail 到最新版本；禁用不必要的 Web 插件，关闭 XMLRPC 接口。
  2. 邮件网关安全：部署 AI 反钓鱼网关（如 Proofpoint、Microsoft Defender for Office 365），对入站邮件进行 深度内容检测 与 行为分析。
  3. 最小权限原则：对邮件服务器管理员账号实施 多因素认证（MFA），并限制其仅能执行邮件管理相关操作。
  4. 数据备份与离线存储：采用 3-2-1 备份策略——三份备份、两种介质、其中一份离线；确保 Shadow Copies 能在受到加密时仍然可用。
  5. 安全意识强化：组织 模拟钓鱼演练，让员工熟悉 AI 生成恶意邮件的特征，提升对可疑邮件的辨识能力。

数字化转型的安全挑战：机器人化、智能化、数字化的交叉点

1. 机器人化——自动化运维的“双刃剑”

在我们公司，机器人流程自动化（RPA） 已广泛用于 工单分配、日志审计、账号管理 等重复性工作。机器人可以 24/7 不间断执行任务，极大提升效率。然而，如果 机器人账户 使用 弱口令 或 缺少 MFA，便成为 攻击者的高价值跳板。正如 “放了羊群的门锁忘记上锁”，一旦机器人被劫持，攻击者即可快速在内部横向扩散。

防御要点：对所有 RPA 机器人实现 强身份验证，并在关键操作前加入 人机交互确认（CAPTCHA）或 审计日志。

2. 智能化—— AI 与大模型的利与弊

AI 大模型（如 ChatGPT、Claude）正被用于 安全事件响应、威胁情报分析，甚至 代码审计。然而，攻击者同样可以利用 生成式 AI 制作高度逼真的 钓鱼邮件、恶意脚本，或利用 AI 辅助漏洞挖掘，大幅提升攻击成功率。正所谓 “借刀杀人，AI 为刃”。

防御要点：在邮件系统、Web 应用层部署 AI 识别模块，对生成式内容进行异常检测；对内部使用的 AI 工具实施 使用审计，防止模型输出敏感信息。

3. 数字化—— 云端、容器与微服务的安全基线

容器化、Kubernetes 与 Serverless 已成为我们交付业务的核心技术。它们带来 弹性伸缩 与 快速交付，也带来了 镜像篡改、转义攻击、未授权访问 等新风险。当容器镜像中携带 未修补的依赖库（如 WHD 之类的第三方组件）时，整个集群都可能被“一键式”感染。

防御要点：采用 镜像签名（Docker Content Trust）与 SBOM（软件材料清单），实现对每个镜像的组件可视化和合规检查；在 CI/CD 流程中加入 安全扫描（如 Snyk、Trivy）。

信息安全意识培训：从“口号”到“行动”

1. 培训的根本目的——让安全成为“第二天性”

安全不是一次性培训的终点，而是 持续学习、循环强化 的过程。我们将在 2026 年 3 月启动为期两周的全员信息安全意识培训，覆盖以下模块：

模块 目标 形式
A. 基础安全素养 认识常见攻击手法（钓鱼、木马、勒索等），掌握防护要点 线上微课（20 分钟/节）
B. 专项技术防护 深入了解 SolarWinds WHD、SmarterMail 漏洞案例，学习漏洞管理流程 案例研讨 + 实战演练
C. 机器人/AI 安全 掌握 RPA、AI 生成内容的风险判别方法 场景模拟 + 小组讨论
D. 云原生安全 学会使用 容器镜像扫描、K8s RBAC 的最佳实践 实操实验室（Docker/K8s 环境）
E. 归纳提升 通过 CTF 与 红蓝对抗赛 检验学习成果 团队赛、个人赛

2. 参与方式——“每人一票，人人有责”

  1. 报名渠道：企业内部统一门户（登录后选 “信息安全意识培训”），系统会自动分配学习时间段，确保不影响业务高峰。
  2. 学习激励：完成全部模块并通过 结业测评（合格分数 85 分以上），即可获得 “安全小卫士” 电子徽章，累计 安全积分，积分可兑换 公司福利（咖啡券、技术书籍、培训课时）。
  3. 评估反馈：培训结束后，每位学员需提交 1 分钟安全感受视频，公司将抽取优秀作品进行 内部分享 与 奖励。

3. 培训的价值——“安全即竞争力”

  • 降低风险成本：据 Gartner 预测，70% 的安全事件源于人因失误。通过系统化培训，可显著降低因“误点链接”“泄露密码”导致的损失，直接为公司每年节省 数百万元 的潜在支出。
  • 提升合规水平：完成培训后，可形成完整的 人员安全控制记录，满足《网络安全法》与《个人信息保护法》对安全培训的合规要求。
  • 增强创新活力：在机器人化、智能化大潮中，安全认知的提升能够让研发团队在 快速迭代 的同时，保持 安全第一 的设计思维，从而在竞争激烈的市场中保持先机。

行动指南：从今天起，开启安全自救之旅

  1. 立刻检查：登录公司资产管理系统，核对自己负责的 服务器、容器、RPA 机器人 是否已应用最新补丁；若有 SolarWinds WHD、SmarterMail 等系统，请优先完成升级。
  2. 强制更换凭证：对所有管理账号启用 MFA，并在本周内完成密码轮换（密码长度≥12位，包含大小写、数字、特殊字符）。
  3. 启动监控：在 SIEM 中添加针对 Zoho Assist、Velociraptor、Cloudflare Workers 的异常行为检测规则；开启对 PowerShell 的 模块加载审计。
  4. 参与培训：即刻点击企业门户，报名 信息安全意识培训；设定每天 30 分钟 学习时间，确保在两周内完成全部模块。
  5. 分享经验：完成培训后，在内部安全社区发布案例复盘或最佳实践，帮助同事提升防护能力，共同构建 “安全+创新” 双轮驱动的工作氛围。

一句话总结：安全不再是 IT 部门的专属任务，而是每位员工的基本职责；只有每个人都成为“安全卫士”，组织才会在数字化浪潮中稳步前行。

结束语：让安全成为企业的“软实力”

在机器人化、智能化、数字化交织的今天，技术的高速迭代如同海潮推波助澜，而安全的防护体系则是我们在浪尖上稳住船身的关键桅杆。通过对 SolarWinds WHD 与 SmarterMail 两个典型案例的深度剖析，我们已经看到漏洞与攻击的真实威胁；而通过系统化的信息安全意识培训，我们将把“防御”从“被动”转为“主动”，让每一位同事都能在日常操作中自觉践行安全原则。

让我们以 “未雨绸缪、守土有责” 的姿态，迎接即将到来的培训，携手打造 “安全+创新” 的企业文化，让企业在数字化转型的征途中，始终保持 “乘风破浪、稳如磐石” 的竞争优势。

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898