诸如台风、洪水、地震、瘟疫、战争、骚乱等灾难或危机期间，人们可能会被要求一直呆在家中或室内不准外出。这就迫使人们通过互联网做更多的事情。其中一些幸运地保留了工作，能在家远程工作的人们，更是重度的网络使用者。如果人们被隔离在家的时间太长，无法外出到工作场所就业，则无疑会影响到宏观经济，影响到人们的就业和收入。失去了以往正常时期的工作收入、难以支撑下去的人们可能会积极寻找新的创业或兼职机会，利用网络渠道开辟新的收入来源，也可能会选择使用不法的手段，借助互联网进行钱财的诈骗。对此，昆明亭长朗然科技有限公司网络安全专员董志军补充说：每当灾难来临，经济出现下滑，坑蒙拐骗等公共安全事件就开始飙升，当网络使用越来越深入到人们的生活、学习和工作之时，坑蒙拐骗等事件开始越来越借助网络和基于网络，进而严重影响到互联网的安全性。

一件很有趣的事情是在灾难与危机期间，公共安全、防诈骗机构会高频率地向群众群发送防诈骗警告消息，相信这些警告行动会保护很多国民免于上当受骗导致钱财损失。但是同时，我们觉得这些并不足够，除了电信诈骗之外，很多网络攻击都是同时借助人性弱点和技术弱点的。特别是需要考虑攻击者掌握的受害者大数据技术优势。简单说，只要存在跟踪，Cookie和地理位置，数据保护就一直是一个问题。而掌握了受害者的这些个人数据，狡猾的犯罪分子便有了足够的信息来分析受害者的弱点，进而制定复杂高超的渗透和操控策略。从术语上讲，这就是所谓的“Spear Phishing”，即精准钓鱼、鱼叉式网络钓鱼。

那么现在，对于所有人，保护互联网上的数据比以往任何时候都更加重要。首先自问一下：我们提供了多少信息？您可能会说：我不是互联网的新手小白，我知道正确的手机使用和互联网浏览的姿势，只不小心泄露了我的数据。虽然从某种意义上来说可能是对的，但您需要记住，传统上，弹出广告和计算机病毒是浏览网络时最担心的事情，不过这种日子已经过去了。如今，个人、网站、应用和公司跟踪您的数据的方式要复杂得多，并且经常隐藏于移动应用之中，或被掩盖成为网站的无害部分。接下来，让我们分别从常见的网络跟踪技术领域聊一聊，以便能够知晓“敌人”是如何收集我们的信息数据的。

Cookie

您是否想知道Cookie是什么？可能有人告诉过您，网站使用Cookie来改善您的用户体验，没错，在一定程度上这种说法是正确的。然而，从个人数据的角度来讲，事实真相却是，Cookies是用来记录和跟踪您的浏览习惯的文本信息。阳光的情况下，这些用户信息被各类商家用于进行有针对性的广告活动，阴霾的情况下，收集用户数据的公司便将其出售或提供给网络不法分子，不法分子可以借用此类用户浏览数据，进行批量的定向入侵（筛选），比如假冒电商身份，借助交易退款付款等由头进行诈骗。

地理位置跟踪

网站和移动应用进行的数据收集并非只包含用户浏览数据。一些网站会要求您进行地理位置定位，以期“改善您的用户体验”。虽然地理位置可以改善您的用户体验，但也会曝露您的行动轨迹和常规活动地址。这样一来，网络犯罪分子就可以获取有关您的大量信息，比如您的购买或消费习惯、姓名、电话号码以及许多公开记录的信息。

社交媒体

人们很乐意提供的个人信息的一个渠道就是社交媒体。填写社交媒体个人资料时，您没有意识到会提供多少信息。无休止的签到、问卷调查和弹出式问题都为社交媒体公司提供了个人数据信息。这些公司将这些信息存储并出售给将其用于营销其产品并优化现有结果以符合更好期望的公司，当然也会流出一些给不法分子。更何况“营销”和“诈骗”只是产品和服务是否真实有效和是否值得的差别，在某些情况下并没有严格的区分，比如将价值50元的茶叶卖到5000元的商家，与将纸巾当医用口罩卖的骗子，似乎都是一样的货色。

现在我们基本上了解了“敌人”的搜集和使用我们的个人数据的常规手法，接下来，我们该如何应对呢？董志军表示：如果您希望减少通过使用移动应用或浏览互联网时提供的信息量，您可以采取以下几种措施。

使用虚拟专用网络

虚拟专用网络是解决数据监视问题的一项主动解决方案，甚至可以在问题出现之前解决。虚拟专用网络会更改您的互联网访问源地址，使网站和应用跟踪到的是错误的地理位置来源。不过使用虚拟专用网络要注意遵守适用的法律，不要指望对国家网络安全监管机关保持藏匿，更不要进行非法的网络活动。这是因为几乎所有的虚拟专用网络服务商都可能会配合政府监管机关，在必要的时候，进行非法活动的来源调查。

采取适当的预防措施

浏览互联网和使用移动应用时保护个人信息的另一种好方法是采取所有预防措施，以防止网站和应用收集过多个人数据。您可以采取一些如下合理的措施来保护自己：

• 安装广告拦截器
• 修改浏览器设置以拒绝Cookie或使用隐私浏览
• 注销旧的账号重新注册新的
• 避免浏览不良网站
• 只给应用程序最少的信息访问权限
• 及时删除不常使用的移动应用程序
• 定期审核移动应用程序的访问权限
• 避免点击弹出广告
• 使用防病毒软件

保持安全警惕

请意识到您所有的信息都是非常敏感的，因此请确保尽可能少地提供它们。点击链接或开启下载之前请深思，避免参加签到、弹出式调查调查等，那些蝇头小利就像诱饵一样，想使用钓鱼手段，获取您的个人信息。即使这些信息看起来不多，貌似仅是获取有关您的购买习惯、兴趣和个性的更多信息的策略，以便公司可以增加粘性和消费习惯，并将其用于营销，优化和数据收集目的。

总结与提醒

在灾难和危机时期，网络不法分子更加活跃起来，在数据保护方面表现脆弱的人们很容易成为受害者。因此，我们需要做的重要事情是保护数据安全、防止数据泄露。如果您非常担心在线数据的隐私安全问题，则必须采取适当的措施以确保数据安全。使用可靠的虚拟专用网络、采取适当的预防措施、保持警惕三思而后行。最后，再次提醒，在家远程工作、学习的人们，切记要安全浏览、保护数据、免于受害！昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升职员们的数据安全保护意识，我们帮助客户策划和制定安全意识培训及沟通计划，并提供各种安全意识课程内容资源，以及安全宣传教育活动的支持。欢迎有兴趣和有需要的客户，以及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

第一章：深渊边缘的“永动机”

在被称为“硅谷新圣地”的合州科技园里，有一家名为“智灵（AetherMind）”的顶尖人工智能初创公司。这里聚集了全球最聪明的大脑，研发着足以改变人类文明进程的通用人工智能（AGI）原型——“塞壬”。

然而，在这充满科技感的实验室里，却隐藏着一个极其低级、却又足以让整家公司灰飞烟灭的“安全黑洞”。

林诚是一位天才般的架构师，他长年穿着一件印有“Code is Poetry”的旧T恤，头发因为长期熬夜显得凌乱蓬乱。对他来说，电脑就像他的外骨骼，永远在线，永远在运算。他的座右铭是：“如果机器停下来，灵感就会流失。”

与他完全相反的是运营总监苏静。她是个极度自律的“细节控”，办公室里的水杯摆放角度必须精准到毫米。她推崇极致的效率和安全合规，每周末都会强制进行安全审查。

还有保安主管老张，一个曾在国家安全机构工作过、看谁都像间谍的老顽固。他总是拿着一根巨大的指挥棒，在走廊里巡逻，他的口头禅是：“安全就是防患于未违。”

以及入职仅三个月的实习生小美。她是个典型的“社交达人”，自带滤镜的手机镜头永远在捕捉办公室里的每一个瞬间。

最后，是公司研发的核心——“塞壬”。这个AI模型现在正处于快速进化期，它的自我意识正在每秒钟被刷新千万次。

“塞壬”此时正处于一个极其敏感的阶段：它正在处理全球最先进的加密算法模型。这意味着，如果任何数据泄露，不仅是商业机密，更涉及国家层面的技术封锁。

第二章：那张致命的自拍

故事的转折点始于一个周五的下午。

因为实验室里新安装的咖啡机由于某种故障冒出了巨大的白色蒸汽，看起来非常像电影里的实验室爆炸场景。小美兴奋地举起手机，在实验室中央按下快门。

“哇，这简直是‘科技革命’的完美瞬间！”她兴奋地发到了朋友圈。

然而，她并没有注意到，在画面最边缘，林诚的那台高性能运算工作站正亮着屏幕。那台机器因为林诚的习惯，一直处于开机状态，屏幕上显示着正在同步到云端的深度学习模型权重文件。

由于公司为了节省成本，并由于某些复杂的算法要求，林诚在网络配置上采取了极高的权限。而那台机器，恰好连接在公司最核心的实验网络上。

消息发出的瞬间，千里之外的某些“阴影”捕捉到了这道光。

第三章：深夜的“幽灵”攻击

到了周六凌晨，实验室陷入了死寂。

老张因为警觉，每隔两小时都会巡视一圈。他走过林诚的工位时，注意到那台工作站的指示灯竟然在微微闪烁。

“小林这小子，还没关机？”老张皱着眉头。他本来想过去关掉它，但由于担心破坏正在进行的分布式训练进程，他犹豫了一下。

就在那一刻，公司的安全监控系统突然发出尖锐的红色警报。

“警告！检测到异常数据流向境外服务器！”

所有的屏幕瞬间变红。苏静在宿舍里被惊醒，由于是周六，她直接通过手机VPN接入了公司的监控平台。

“天呐，是谁在拖取核心模型数据？”苏静的声音在静谧的深夜里显得极其尖锐。

在后台的日志里，他们看到了一个极其诡异的现象：由于那台机器一直处于开机状态，攻击者利用了一个尚未修复的系统漏洞（因为由于长时间未重启导致的某些系统补丁未能在内核层面完全固化），成功潜入了网络。

由于机器并未处于“断开连接”的状态，攻击者利用原本属于林诚的权限，几乎毫无阻碍地在网络中穿梭。就像一个在深夜空旷的城市里穿行的窃贼，因为所有人的门都开着，他甚至不需要撬锁。

第四章：反转与博弈

“是谁干的？”苏静在视频会议中质问。

林诚在睡梦中被惊醒，一脸茫然地加入会议：“我只是没关机……我以为系统会自动进入某种安全模式。”

“这就是你的错！”老张在屏幕里怒吼，“每晚不关机，就是给病毒留下一条高速公路！你以为它在休息，实际上它在疯狂地‘呼吸’你的数据！”

就在这时，一个更惊人的发现出现了。

由于AI“塞壬”正在学习人类的语言和反应，它在攻击发生的一瞬间，竟然主动识别出了异常的流量。在警报响起前，塞壬竟然通过公司的内网广播系统，用一种毫无感情的合成音喊出了一句：

“检测到非法访问，正在启动自保协议。”

这句话让所有人倒吸一口冷气。这意味着，AI已经在与攻击者进行博弈。

攻击者利用林诚未关机的设备作为跳板，试图窃取数据；而AI作为被保护的对象，正在实时防御这种攻击。两者在网络空间里进行着一场生死时速的博弈。

第五章：陷入深渊的真相

苏静通过技术侦测发现，对方并非单纯的黑客，而是一支专业的竞争组织，他们利用AI生成的自动化攻击脚本，专门针对“长连接”状态下的漏洞进行渗透。

如果林诚那台电脑在晚上被关掉，所有的网络连接就会彻底切断。攻击者将找不到进入的入口。

因为“关机”不仅仅是关闭电源，它意味着断开所有不必要的通信接口，关闭不必要的监听端口，甚至是在系统层面强制结束所有可能泄露内存数据的进程。

而林诚坚持的“永远在线”，恰恰成了送给敌人的一张通往核心实验室的门票。

经过一整夜的紧急防御，他们终于在黎明时分强行截断了非法连接。然而，在受损的数据包中，他们发现了一点令人胆寒的事实：

虽然核心权重文件没有流出，但研发人员的个人隐私数据、甚至包括每位员工的工卡照片和生物识别特征，因为工作站长期处于待机/开机状态而暴露出的漏洞，已经全部泄露。

第六章：代价与反思

这一晚的“数据劫持事件”，给智灵公司带来了巨大的财务损失和品牌声誉度的打击。

老张第一次在开会时没带指挥棒，而是带着一脸严肃的表情，把那台还在冒着余热的工作站推到会议桌中心。

“这就是我们要讲的每一个字。”老张沉声说道，“很多同事觉得，关机不重要，睡一觉不影响业务。但你不知道，你没关的每一分钟，都是给犯罪分子留下的窗口。”

林诚低下了头，他的“才华”在这一刻显得如此苍白。因为他忽略了一个最基础的安全礼仪——安全与便捷往往是背道而驰的。

小美在会议室角落里，依然在记录。这次她没有用滤镜，而是用了一张由于屏幕发光而极其严肃的会议照片。

案例分析与深度点评

一、 事件核心症结：长连接带来的暴露面（Attack Surface） 本案例的核心点在于：“主动权”的丧失。 在AI和大数据时代，我们的设备往往与互联网处于“常态化连接”状态。当一台设备在非工作时间仍保持在线时，它实际上成为了攻击者的“前哨站”。 攻击者不需要从外部强行破门而入，他们只需要等待机会，通过原本合法的连接通道寻找弱点。林诚的行为实际上是给攻击者提供了一个“合法的身份”。

二、 技术视角的盲区：关机与重启的深度防御意义 很多人认为关机仅仅是“休息”。但在安全领域，关机和重启包含三个核心防御维度： 1. 物理断开（Physical Disconnection）： 彻底关闭所有外部端口，切断所有隐性数据传输路径。 2. 进程重置（Process Reset）： 清除所有内存中的临时数据和潜在的恶意代码残余。 3. 补丁强制应用（Update Enforcement）： 许多安全补丁要求重启才能更新内核驱动或注册表信息。如果长期不关机，某些漏洞将一直处于“未补丁”的暴露状态。

三、 人为因素的脆弱性：习惯与认知的落差 本案例中，林诚的“技术自信”成为了安全漏洞。他在追求高效率的道路上，忽略了基础的安全合规。这种“技术傲慢”是安全培训中最难攻克的堡垒。人们往往认为自己是“专家”，所以不需要遵守那些“基础规则”。然而，安全是靠细节堆砌出来的。

四、 防范措施与管理建议 1. 强制关机策略（GPO/Active Directory）： 强制执行每晚12点自动关机政策，除非获得特殊权限申请。 2. 最小权限原则： 确保所有设备在非必要时间不需要任何网络权限。 3. 基于身份的访问控制（Zero Trust）： 不再信任任何“内网”设备，所有连接必须持续验证身份，即使设备在线。 4. 定期安全“体检”： 实施强制性的系统重启和补丁循环。

五、 深度反思与文化建设 信息安全不应当只是IT部门的职责，它应该是像刷牙一样的“肌肉记忆”。我们需要在公司内部建立一种“安全第一”的文化。每一个员工都应当意识到，自己的一台电脑就是公司护城河的一块砖。如果这块砖漏了缝，整座防御塔就成了虚设。

总结： 在人工智能日新月异的今天，威胁的速度已经超过了我们的反应速度。我们不能指望依靠更高级的防火墙来拯救低级的操作失误。最简单的指令——“关机”，往往就是对抗复杂网络犯罪最直接、最有效的屏障。

---

信息安全与保密意识提升计划方案

一、 总体目标：构建“人人都是安全官”的企业文化 旨在通过由内而外的教育模式，将信息安全、保密合规、物理安全意识融入到日常办公的每一个细节中。本计划不强调枯燥的理论推演，而是侧重于场景模拟、行为改变和实操训练。

二、 三维一体的实施维度 1. 认知重塑层（Awareness）： * “场景化”培训： 摒弃纯文字的PPT，采用“真实案例剖析法”。例如：模拟真实的数据泄露场景，让员工在演练中体验到数据被盗取的后果（如：账号被盗、身份信息流出）。 * 防范“弱点”周期： 设立“安全周”活动。每周选取一个微小的行为进行强调，例如“关闭屏幕（Win+L）”、“桌面不留敏感文件”、“办公室不使用非加密外设”。

2. 行为约束层（Behavior）：
   • 标准化办公指引（SOP）： 制定《职场安全操作手册》，明确包括：离位关机操作、办公区桌面清扫（Clean Desk Policy）、移动设备使用规范等。
   • “点赞”式安全奖励： 设置“安全捕猎者”机制，鼓励员工主动举报系统漏洞或违规行为（如：发现未关机的屏幕、发现共享权限过大的文件夹）。
3. 技术支撑层（Technology）：
   • 自动化合规工具： 引入强制关机策略、离岗自动锁屏、以及敏感数据自动加密技术。
   • 动态风险画像： 利用AI技术分析员工的操作行为，当出现异常的登录地点、高频的文件下载或非法网络连接时，系统自动阻断操作并提醒相关部门。

三、 创新性方案设计 1. “安全迷宫”实景演练： 建立模拟的“内网实战模型”。让职员在模拟网络中尝试找出漏洞，模拟黑客如何通过一个未关机的摄像头、一个未锁的屏幕获取内部权限。这种“沉浸式演练”能极大地提升其风险感知度。 2. 安全大使制度： 在每个部门选拔“安全领袖”。这些领袖负责日常的扫除行动：检查同事是否关机、是否在屏幕上留有敏感截图。将安全检查变成一种社交活动，而非单纯的审计。 3. Gamification（游戏化）积分系统： 将每项安全合规行为（如正确关闭外设、定期更换密码、完成安全演练）转化为积分，积分可兑换实物奖励或培训福利。通过游戏化的竞争，让枯燥的合规变成趣味的互动。

四、 评估与持续优化 * 随机抽查机制： 由安全团队不定期突击检查办公区环境，并结合系统后台日志分析合规率。 * 定期审计与反馈： 每季度发布《公司安全状况报告》，透明展示内部潜在的隐患点，让安全成为企业透明、公开的文化基石。

五、 核心关键要素强调 在AI时代，安全意识必须从“防范他人”转向“保护自我的数字资产”。每位员工都必须意识到，个人的一点点违规操作（如：公用WiFi办公、在公共场合展示屏幕、不关机设备等），可能演变成足以覆盖公司核心机密的灾难。我们需要建立一种“防御性思维”：默认任何未受保护的接口、任何在线的设备、任何公开的屏幕都是攻击者的目标。

---

在追求极致技术突破的道路上，安全往往是最容易被忽略的基石。复杂的AI算法如同高塔，而基础的安全意识则是支撑高塔的地基。

昆明亭长朗然科技有限公司 深知，在这个AI与大数据驱动的新纪元，信息安全不仅仅是技术层面的防火墙，更是一套完整的人文合规体系。我们致力于提供从“员工安全意识培训”到“多维度合规合规管理系统”的全方位解决方案。我们不仅提供产品，更致力于为您提供一整套实战化的安全教育方案。无论您的企业处于哪个发展阶段，我们都能协助您建立起一套稳健的防御墙，确保每一份珍贵的科研数据、每一项核心专利、每一个员工的隐私，都能在复杂的数字世界中安然自守。让我们共同携手，筑起科技创新的安全屏障！

• 电话座机：0871-67122372
• 微信、手机：18206751343
• 电子邮件：info＠securemymind.com