今天，在互联网上处理着数十亿的海量数据信息。我们有网上银行，在线转帐，网上购物，社交网络，电子邮件，信用卡号码和密码等。所有这些敏感数据在互联网上传输，这些信息很容易被黑客窃取并用之于非法用途​​。

网络空间安全最重要的是确保所有数据在网络中的安全。今天，十几岁的小孩儿都可以熟练地使用互联网，但是他们可能不知道面临着的危险。我们相信，网络安全是IT工程师们的一个重要研究课题。同时我们要教导社会大众互联网上的不安全性，也教导人们对安全的正当要求，以及如何得到想要的安全保障，比如需要让人们知道随意的在互联网上上传敏感数据很可能带来的危险，在面对安全事故时应该如何正确应对。

一旦人们知道了互联网的危险性，便可以进一步采取必要措施保障信息数据的安全。网络安全是当今世界的重要领域之一，网络无处不在，全民皆网民，保障网络安全当然需要全民的参与。

保障自身的网络信息安全并不太难，在此之后，便是帮助他人，只有整个社会中，人人都获得了足够的安全防范之后，整体的安全环境才会变得更加美好。不过我们有再美好的期望也得面对残酷的现实，现实世界即有好人也有坏人，现实的网络世界也是即有网络卫兵也有网络黑帮。

是否想成为网络卫    兵呢？我们相信只是一部分人的理想，而大部分人只需要了解基本的安全理念和掌握基础的操作技能，保护好自己的安全，在力所能及的范围之内，帮助周围的群众共同提升互联网安全水平。

能自保的便是合格的网民，能帮助别人的是标兵网民，他们都是兼职的，网络卫兵同是专业的网络安全战斗力量，他们是专职的。

网络空间战争和网络攻击无处不在，某些战争理论可能支持先发制人，中国的和平原则是不先攻打别人，不过网络空间是虚拟的，国家级的网络军队有没有对外发动网络入侵战争呢？这些可能没有明确的答案，也和广大网民本身没有关系，尽管网军可能花了网民们的纳税钱，但是防御和攻击有时并非那么界限分明。不可质疑的是，我们需要专业的网络力量来防范和打击互联网黑客和网络恐怖分子对我网络空间的入侵行为，如果我们的力量太弱，就会受到网络欺侮，部分西方媒体便是在利用网络战争论，通过互联网发布有损我们名誉的文章，以期制造网络空间紧张局面，甚至引发网络战争。

其实，抛开在国家层面发生网络空间战争的可能性不讲，在商业层面的网络攻击出无时不在发生，在网民之间的网络欺凌也是如此。商业间谍、竞争对手或不满的员工可能会发起网络攻击以便造成破坏或窃取机密，更有不良互联网公司雇佣水军对其它公司进行网络欺凌的案件，但不用说网络上那些对他人造谣中尚的言论了。

虽然说人们不会无缘无故地在网络上攻击别人，但是不可否认的是网络攻击并不会收到预想的效果，暂时获利的诈骗分子会被绳之以法，猖獗的网络战争可能会让对方切断来自网络攻击源的网络连接，线上的网络欺凌可能造成线下的报复扔砖头。

网络世界要和平，需要的不是对立思维，需要的是网络安全秩序，这意味着不同国家、不同地区、不同公司、不同家庭的人们需加强沟通理解，共同遵守网络安全常识。

在组织层面，要认识到网络攻击者可能不仅仅针对个人，而是整个组织。黑客通过在社交媒体上与人交朋友、发送虚假电子邮件等方式来做到这一点。尽管这确实涉及所有员工，但这些都是与最高管理层和其他高层管理职位的个人沟通的特别重要的要点。人通常被视为安全链中最薄弱的环节，意识和培训是任何明智的信息安全方法不可或缺的重要组成部分。

昆明亭长朗然科技有限公司积极顺应时代变化，我们创作了一系列的“对话黑客”动画视频教程，主持人与黑客一道，点评安全事件、追踪威胁情报、回溯案情细节、挖掘事实真相、分析根本起因、探究防御之道、借鉴经验教训、防止悲剧重演，欢迎联系我们预览作品和进行洽谈合作。

电话：0871-67122372

手机、微信：18206751343

邮件：info＠securemymind.com

“防患未然，是信息安全的最高境界。”——在信息化浪潮汹涌的今天，安全不再是事后补丁，而是日常工作的必修课。

在我们开启本次信息安全意识培训之前，先让大脑进行一次“头脑风暴”。假如明天早晨，你打开电脑，看到一条弹窗：“您的账号已被登录”，随后收到一封来自公司财务部的“紧急付款请求”，而你正好在咖啡机旁，手里拿着刚冲好的咖啡——此时，你会怎么做？是立刻点击链接，还是先冷静思考？是继续工作，还是立刻向IT部门报告？

这样的情境，正是当下信息安全风险的真实写照。下面，我将通过 两则典型案例，深入剖析攻击手法、攻击者的思路以及防御的关键点，帮助大家在日常工作中形成“安全先行、风险预警”的思维定式。

---

案例一：FBI 通过 iPhone 通知窃取已删除的 Signal 消息

事件概述

2026 年 3 月，FBI 公布了一项技术突破：通过 iPhone 的通知中心，读取用户已删除的 Signal 私聊信息。Signal 以端到端加密著称，常被视为“不可破解”的即时通讯工具。然而，攻击者并未直接破解加密算法，而是 利用操作系统的通知缓存，在用户查看或删除消息后，仍能在系统中捕获残留的加密数据包，从而恢复对话内容。

攻击链详解

1. 前置渗透：攻击者通过钓鱼邮件或恶意应用取得目标 iPhone 的管理权限（越狱或获取企业级 MDM 权限）。
2. 获取通知访问：在 iOS 中，通知是通过 UNNotificationServiceExtension 进行处理的。攻击者植入恶意扩展，捕获所有通知的 payload。
3. 残留数据提取：即使用户在 Signal 中手动删除聊天记录，通知中心仍保存了已加密的消息摘要。攻击者利用系统 API 读取这些残留的通知数据。
4. 解密与复原：通过已知的 Signal 协议实现，攻击者利用获取的加密块和会话密钥（可能通过旁路密钥泄露获得），完成消息的恢复。

关键教训

• 系统级权限是最大的风险点。一旦攻击者获得了对设备的高级权限，即便是最安全的应用也难以独善其身。
• 删除操作并非“消失”，尤其在移动端，系统可能保留缓存、日志或通知记录。
• 多因素认证（MFA）并非万能，如果攻击者能在设备层面窃取会话信息，MFA 的挑战-响应环节会失效。

防御建议（针对职工）

1. 严禁自行安装非官方来源的应用，尤其是涉及企业数据的工作手机。
2. 开启 iOS 的“自动删除通知”功能，设置为“仅保留未读通知”。
3. 定期审计设备的 MDM 配置，确保未被植入未知的扩展或服务。
4. 使用企业级移动安全解决方案，对应用行为进行实时监控，发现异常的通知读取行为及时告警。

---

案例二：Google Chrome 更新阻断信息窃取器（Infostealer）Cookie 劫持

事件概述

2026 年 4 月 11 日，Google 在 Chrome 146 版本中正式推出 Device Bound Session Credentials（DBSC） 功能。这是一项把用户登录会话绑定到硬件安全模块（TPM 或 Secure Enclave）的技术，使得窃取到的会话 Cookie 失去复用价值。此前，暗网中流传的“LummaC2”“Vidar”等信息窃取器，正是通过读取浏览器磁盘文件或内存，偷取会话 Cookie 来实现对企业邮箱、云盘甚至内部系统的“一键登录”。DBSC 的上线，让这些攻击在“原型测试”阶段即出现明显的成功率下降。

技术实现拆解

1. 硬件钥匙绑定：Chrome 通过 TPM（Windows）或 Secure Enclave（macOS）生成唯一的非对称密钥对，私钥永远存放在硬件中，外部无法导出。
2. 每站点唯一密钥：浏览器为每个域名生成独立的公私钥对，确保不同站点之间不存在密钥共享，防止跨站追踪。
3. 短生命周期 Cookie：服务器在响应登录请求时，生成的 Session Cookie 被绑定到对应的硬件公钥，并设定极短的有效期（如 5 分钟）。
4. 服务器端验证：每次请求，浏览器会使用硬件私钥对服务器发起的挑战进行签名，服务器验证签名后方可接受 Cookie。若攻击者仅持有 Cookie，却没有硬件私钥，则请求被直接拒绝。

关键教训

• 会话绑定硬件是对“凭证劫持”最根本的防御，因为攻击者往往缺少硬件根证书。
• 短生命周期的 Cookie 减少了“持久化攻击”空间，即便被窃取，也仅能在极短时间内发挥作用。
• 跨平台安全合作至关重要，Google 与 Microsoft 的协同确保了硬件指纹不会泄露用户隐私，也防止了恶意追踪。

防御建议（针对职工）

1. 及时更新浏览器，尤其是企业内部统一管理的工作站，务必使用 Chrome 146 以上版本。
2. 开启 Windows Hello、面部识别或指纹登录，配合 TPM 使用，进一步提升本地身份验证强度。
3. 在公司内部系统中推行“硬件绑定会话”，要求业务系统改造支持 OAuth2.1 的 PKCE + 硬件绑定方案。
4. 保持安全意识：即便浏览器已具备防护功能，也应避免在公共或不安全的网络环境下登录重要系统。

---

由案例走向全局：智能体化、智能化、数据化的融合发展趋势

智能体化：人机协同的安全新格局

随着大语言模型（LLM）与生成式 AI 的广泛落地，企业内部已经出现了 AI 助手、智能客服、自动化运维机器人 等智能体。这些智能体在提升工作效率的同时，也成为 攻击面的新门户。如果恶意代码注入到 AI 训练数据或推理流程中，攻击者可能利用模型生成的代码或脚本发起 “AI 驱动的社会工程”——比如让一个看似无害的 ChatGPT 对话框返回包含恶意链接的答案。

防御思路：

• 对所有 AI 生成内容进行 安全审计（包括代码、脚本、配置文件），使用自动化工具检测潜在的恶意指令。
• 为 AI 训练数据设置 严格的来源校验，仅采集可信渠道的数据。
• 实施 AI 使用审计日志，记录每一次模型调用的上下文、输入输出，便于事后追踪。

智能化：自动化防御的时代

现代安全平台已经开始运用 机器学习、行为分析 来实现 实时威胁检测。例如，端点检测与响应（EDR）系统通过行为指纹监控进程的系统调用，一旦出现异常的文件读取或网络连接，即可自动隔离。但智能化防御同样需要人类的监督——一种“人机共生”的安全模式。

关键要点：

• 告警不等于响应，职工应熟悉安全平台的告警界面，了解每类告警对应的处理步骤。
• 主动学习：安全团队需要定期回顾误报和漏报案例，持续调优模型参数。
• 跨部门协同：安全、IT、业务部门需要形成闭环，确保安全事件从发现、封堵到复盘的全过程可追溯。

数据化：信息资产的价值与风险共生

在数据化的浪潮中，企业的 数据湖、数据仓库 成为最有价值的资产，也最容易成为攻击者的目标。数据泄露 不再是单纯的文件被盗，而是业务模型被逆向、竞争优势被削弱、甚至监管罚款。

防护要点：

• 对所有敏感数据实行 分层加密（字段级、表级、库级），并采用 硬件安全模块（HSM） 管理密钥。

  

• 引入 数据访问审计，记录每一次读取、导出、复制的完整链路。对异常访问（如短时间大量查询）进行实时阻断。
• 建立 数据脱敏与匿名化 流程，确保在研发、测试环境中使用的都是脱敏数据。

---

召唤全体职工：一起加入信息安全意识培训，共筑数字防线

“千里之堤，溃于蚁穴；万里之航，危于一失。”
—《孙子兵法·谋攻》

培训的意义——从“个人”到“组织”的跃迁

1. 个人防护 => 企业安全
   • 每位员工的安全习惯，直接决定公司资产的安全水平。一次不经意的点击，可能导致整条链路的崩溃。
2. 知识更新 => 技术抗击
   • 攻击手段日新月异，只有持续学习，才能在技术上保持“先发制人”。
3. 文化建设 => 风险转嫁
   • 当安全意识深入血脉，安全不再是“IT 部门的事”，而是全员的共同责任。

培训内容一览

模块	关键点	预计时长
信息安全基础与法规	《网络安全法》、GDPR、个人信息保护法的要点	45 分钟
常见攻击手法与案例分析	钓鱼邮件、恶意脚本、信息窃取器、硬件绑定会话	60 分钟
设备安全与移动端防御	iOS/Android 权限管理、通知缓存、企业移动管理（MDM）	45 分钟
浏览器安全与硬件绑定	Chrome DBSC 原理、TPM/Secure Enclave 配置	30 分钟
AI 与智能体安全	生成式 AI 风险、模型注入防护、AI 审计	45 分钟
实战演练：红蓝对抗	模拟钓鱼、恶意文件分析、应急响应	90 分钟
安全文化建设与行为规范	安全口令策略、密码管理、双因素认证	30 分钟
结束及答疑	集体讨论、经验分享、后续行动计划	30 分钟

温馨提示：培训将采用线上+线下混合模式，所有部门必须在 5 月 15 日前完成至少一次实训。未完成者将暂停系统管理员权限，直至完成学习。

如何参与？

1. 报名渠道：公司内部门户 → “培训中心” → “信息安全意识培训”。
2. 学习资源：每位参训者将获得 《安全手册》电子版、安全工具箱（密码管理器、VPN、端点防护） 下载链接。
3. 考核方式：培训结束后将进行 30 题选择题 与 一次实战演练，合格线为 80%。合格者将获得 “安全卫士”徽章，并进入公司安全积分排行榜。

奖励机制：
– 每月安全积分最高的 前 5 名 可获得 公司定制纪念品 + 额外带薪假一天。
– 通过考核并在 6 个月内未出现安全违规的员工，将进入 “安全先锋”计划，获得更高的职业发展通道与专项培训机会。

---

结语：安全是智慧的延伸，是成长的必经之路

信息安全不是一场单机游戏，它是 系统、技术、流程、文化 四维合力的长期演练。从 FBI 利用 iPhone 通知窃取已删除消息的技术细节，到 Google Chrome 通过硬件绑定彻底堵住“Cookie 劫持”漏洞的创新实践，我们看到 攻防的每一次进化，都离不开对细节的苛求与对前沿技术的深度理解。

在智能体化、智能化、数据化共同交织的今天，信息安全更像是一把 双刃剑——一方面是企业创新的源动力，另一面是潜伏的风险暗流。只有全体员工共同参与、持续学习、严格执行，才能让这把剑始终指向“防御”。

让我们以 “全员参与、持续学习、积极防御” 为口号，掀起一场公司内部的安全文化革命。期待在即将开启的培训中，看到每一位同事的积极身影，让安全意识成为我们工作中的第二本能，让企业在数字化浪潮中稳健前行、勇往直前。

安全，从你我做起！

信息安全意识培训部
2026 年 4 月 12 日

信息安全 互联网安全 培训

---

昆明亭长朗然科技有限公司研发的安全意识宣传平台，为企业打造了一套可操作性强、效果显著的员工教育体系。我们的平台易于使用且高度个性化，能够快速提升团队对信息安全的关注度。如有需求，请不要犹豫地与我们联系。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898