对比中外信息安全意识宣教内容，发现一个有意思的现象：关于网络骗局，西方国家有很多专业性的词汇，并且详细解释不同名称的骗局之间的差别。而中国除了“钓鱼”、“诈骗”之外，几乎没有什么对应的专业名称。

反思一下，从计算机病毒的命名方法开始，中国就一直是西方强国的追随者，如同西医一样，西方强国讲科学，为什么在人员安全领域，很多学术方面的新词引进不来呢？分析原因，昆明亭长朗然科技有限公司网络安全分析师董志军说：如同中医中的疾病名称数量远不如西医多一样，万“骗”不离其宗，在国人眼中，反正都是骗，没必要给不同的骗术取名以区分。

这不见得就完全是一种文化落后，举例讲，病人在看病的时候，问医生是什么病，如果被告知一个拗口的疾病名称，那病人的心理负担可能会加重。当然，病人可以花更多时间和精力去各种渠道了解相关疾病的真相。同样，在网络攻击和网络诈骗领域，很多专业新名词也会让一些非专业人士懵逼，不过笔者认为这不应该是在信息安全意识领域止步，不引进西方强国定义的很多名词的理由。就如同一个老师想：这些都是笨孩子，不要给他们新知。

这种“落后”，原因在于保守的传统，化解方法其实很简单，一方面要积极开放，通过引进西方强国的新知，另一方面要果断摈弃落后的传统，也是常说的传统文化中的糟粕。

说到传统文化中的糟粕，不仅仅是愚忠愚孝和封建迷信，更应该注意“语言腐败”，张维迎教授对这点有深刻的阐述。笔者最近看到近几年信息安全保密领域里有一些新词，比如“轮渡”和“摆渡”，这两个词其实是一个意思，正如同一条大河阻隔了河两岸百姓的生活，但老渔民为方便乡亲们的生活，利用渔船在两岸“轮渡”或“摆渡”接送人过河。当然，这是善意的，计算机领域的“轮渡”或“摆渡”攻击却是恶意的，但原理与之类似。

政府机构、军队、银行金融、能源电力等关键部门的信息系统，首要的防护措施便是隔离，内部网络与外部网络之间实行严格的物理隔离。但是泄密事件仍时常发生，这是什么原因呢？就是因为“轮渡”或“摆渡”攻击。这词的发明是多么的生动形象呀！我们不得不叹服造词者深厚的传统文化底蕴。

造词者对“轮渡”或“摆渡”攻击给出了如下案例描述、步骤讲解，以及防范之道：

攻击的实例

张某，某大学知名教授。其白天使用办公电脑工作，晚上使用个人电脑上互联网查阅资料。为了方便工作，其用U盘将互联网资料拷贝到办公电脑，并将办公电脑中未完成的工作拷贝到个人电脑，造成办公电脑内几百份涉密资料泄露到互联网上。事后，张某受到严重的行政和党纪处分。

典型攻击步骤

“轮渡”或“摆渡”攻击利用移动载体比如U盘作为“渡船”，达到间接从内部网络中秘密窃取文件、资料的目的。

1. 黑客首先攻击该涉密人员连接互联网的私人计算机，在该计算机中植入木马。
2. 当涉密人员在私人计算机上使用U盘拷贝资料时，木马将自身打包存储到U盘内。
3. 该涉密人员将U盘插入内网计算机，木马将自身拷贝到内网计算机。
4. 木马窃取内网计算机中的文件、资料并存储到U盘中。
5. 当涉密人员再次将U盘插入到私人计算机上时，木马将从内网中窃取的文件、资料拷贝到私人计算机中。
6. 涉密人员使用私人计算机上网时，涉密文件、资料被发送到互联网上。

这样，通过U盘这个“渡船”，在“轮渡”或“摆渡”木马的控制下，就完成了内部网络与互联网之间的“轮渡”或“摆渡”攻击。

攻击的防范

“轮渡”或“摆渡”木马与正常软件没有本质的区别，杀毒软件也无能为力，普通用户更加难以防范。U盘等移动载体在摆渡攻击中承担重要角色，因此，禁止在两个信息系统之间交叉使用移动载体，已成为最重要的安全保密规定。

关于信息安全保密文化的反思

前述部分看上去比较科学严谨吧？不要高兴太早，因为在两个系统之间有交换数据的需求！接下来，各种奇葩的保密产品、技术和管控制度就出台了，当然，伴随而来的是各种企图突破或超过这些保密控制措施的奇怪招数。比如，不让交叉使用移动存储载体，那我用条网线或无线收发器连接成局域网行不行？不要混合内外网？用个单向数据传输设备行不行？

这些解决问题的方法简单说总是拿一个新东西来补救一个旧东西，真是让人啼笑皆非。董志军说：通过使用似是而非的“新词”来推动信息安全保密“改革”工作，真是在当前环境下的一种无奈之举。不过这正体现了我们很多组织机构信息安全文化的“落后”，不承认落后不行，只有认识到落后了，才能奋起直追向强者学习。那么，请我们仔细分析问题的根源，木马怎么来！电脑本身不安全！涉密人员使用电脑的行为不安全！为什么会这样？公私不分！工作用计算机没有得到必要的安全加固！涉密人员的信息安全意识缺乏，计算机安全操作技术不过关！

说到底，很多涉密机构的信息安全保密管理人员不懂基本的计算机安全原理、技术和方法，即使有一些懂的，也没能让涉密人员掌握必要的信息安全保密知识和技能。

人太傻，只好使用技术控管措施、更多的保密产品和更多的保密检查，花钱事小，效果不佳，泄密失密频发，违纪人员被一波一波整肃，信息安全保密工作岗也受到牵连才真正事大。当然，事后也还要来点模板式的总结，比如“此事泄密事件暴露了部分涉密人员保密观念淡薄、信息技术知识特别是网络安全防范知识欠缺、单位网络管理不规范等问题。”

国内很多机构保密人员“人浮于事”，其实那些信息安全保密人员都是聪明人，只是聪明才智得不到发挥。为什么呢？表面上看是事儿太多，忙不过来，只有拆东墙补西墙般救火。其实是信息安全保密文化的落后使然，您一个人再能干，在那个环境下，也是不足够的。因为信息安全保密工作是全员性的，至少要让所有涉密人员都变强大。

当所有涉密人员都在信息安全保密意识方面强大了，信息安全文化便真正建立起来，失密泄密事件即使发生，局势也会在控制之下，失泄密责任清晰明了，信息安全保密工作人员自然不会因工作不到位而受影响。

如何把信息安全保密从业人员的知识理念和安全技能传输给其他涉密人员呢？昆明亭长朗然科技有限公司创作了数百部信息安全保密教育视频课程以及宣传图片，数百万学员通过我们的作品提升了安全防范意识、信息保密意识及合规守法意识，不仅保护好了自己，也给所在工作单位带来了安全收益，形成了一道强有力的安全人员防线，对建立良好的信息安全保密文化进到了良好的促进作用。欢迎有类似需求的领导们及信息安全产品厂商、服务商、合作伙伴们与我们联系，洽谈业务合作。

昆明亭长朗然科技有限公司

电话：0871-67122372
手机：18206751343
微信：18206751343
邮箱：[email protected]
QQ：1767022898

引言：信息，是现代社会最宝贵的财富，也是最容易被忽视的脆弱之物。在信息爆炸的时代，保密工作的重要性愈发凸显。它不仅关乎国家安全，更与个人命运息息相关。本故事讲述了一个关于信任、背叛与守护的故事，旨在通过生动的情节和深刻的案例分析，唤醒大家对保密工作的重视，共同筑起信息安全的坚固防线。

第一章：暗夜的承诺

故事发生在一家名为“星辰”的科研机构，这里汇聚着一批顶尖的科学家和工程师，他们肩负着国家科技发展的重任。其中，李明是该机构的首席技术员，一个聪明、勤奋、责任心强的年轻人。他从小就立志要为国家做出贡献，因此对保密工作有着近乎狂热的重视。

李明的同事张强，则是一个性格外向、善于交际的人。他工作能力也不错，但有时过于追求效率，对细节的把控稍显不足。两人在科研项目中经常合作，虽然彼此欣赏，但由于性格差异，有时也会产生一些小摩擦。

“李明，你总是这么谨慎，有时候效率太低了。”张强经常这样调侃李明。

李明总是笑着回应：“效率固然重要，但保密更重要。一旦泄露了研究成果，后果不堪设想。”

在一次重要的科研项目中，李明负责处理一批高度机密的实验数据。这些数据关系到一项具有重大战略意义的新型能源技术的研发，一旦泄露，可能会给国家带来巨大的损失。

项目启动前，机构领导对所有参与人员进行了严格的保密教育，并要求他们签署保密承诺书。李明认真阅读了承诺书，并郑重地发誓要保守秘密。

“我明白，这不仅仅是遵守规定，更是对国家和人民的责任。”李明在心里默默地对自己说。

然而，平静的生活很快被打破。

第二章：诱惑的低语

在一次偶然的机会下，张强接触到了一家跨国能源公司的代表。对方以丰厚的条件和诱人的前景，试图说服张强将一些关键的实验数据泄露给他们。

“张强，你是一位非常有才华的工程师，你的研究成果可以为我们公司带来巨大的利益。”对方用充满诱惑的语气说道，“我们愿意提供优厚的待遇和发展机会，只要你将这些数据分享给我们。”

张强内心挣扎不已。他知道泄露这些数据是违法的，而且会给国家带来严重的后果。但另一方面，他也渴望获得更多的认可和发展，而且对方提出的条件实在太过诱人。

“我需要时间考虑一下。”张强最终这样回答。

“当然，你有很多时间考虑。”对方笑着说道，“但机会不会永远等待着你。”

在接下来的几天里，张强陷入了深深的迷茫之中。他开始怀疑自己当初的选择，也开始后悔自己与李明的交往。

“我为什么要这么做？我明明知道这是错误的。”张强经常这样在心里对自己说。

第三章：信任的裂痕

李明察觉到张强最近有些不对劲，他试图与张强沟通，但张强总是回避他的目光。

“张强，你最近是不是遇到了什么麻烦？有什么需要我帮忙的，尽管告诉我。”李明这样关切地问道。

“没什么，我只是工作上遇到了一些困难。”张强这样含糊地回答。

李明并没有放弃，他继续尝试着与张强沟通，但张强越来越不耐烦。

“李明，你能不能别再打扰我了？我需要时间处理自己的事情。”张强这样有些不耐烦地说道。

李明感到非常失望，他意识到张强可能已经背叛了他。

“我一直把你当成朋友，但你却这样对我。”李明在心里默默地叹息。

第四章：背叛的代价

在李明的强烈抗议下，机构领导立即对张强展开了调查。经过调查，证实张强确实泄露了关键的实验数据给跨国能源公司。

张强因此被判处重刑，不仅失去了工作，还受到了法律的制裁。更可怕的是，他的行为给国家带来了巨大的损失，也损害了机构的声誉。

“我犯了一个无法挽回的错误，我辜负了国家和人民的信任。”张强在狱中痛苦地说道。

李明对张强的背叛感到非常失望，但他并没有因此而放弃对他的关怀。他多次探望张强，试图劝说他悔改。

“张强，你犯的错误是不可饶恕的，但你还有机会弥补。”李明这样真诚地说道，“如果你能够真心悔改，并为国家做出贡献，或许能够得到谅解。”

第五章：守护的信念

李明的行为感动了机构领导，他们决定为李明提供更多的支持和帮助。

“李明，你是一个值得尊敬的人，你的保密意识和责任心值得我们学习。”机构领导这样对李明说道，“我们会尽一切努力保护你，让你能够继续为国家做出贡献。”

李明并没有因此而骄傲自满，他继续保持着高度的警惕，并不断学习保密知识。

“我不会忘记当初的教训，我将永远守护国家的秘密。”李明在心里默默地对自己说。

案例分析：信息泄露的危害与防范

本故事通过张强的案例，深刻地揭示了信息泄露的危害。信息泄露不仅会给国家带来巨大的损失，还会损害个人声誉，甚至导致法律的制裁。

为了避免信息泄露的发生，我们应该从以下几个方面入手：

1. 加强保密意识教育：提高全体员工的保密意识，让大家认识到保密工作的重要性。
2. 完善保密制度：建立健全的保密制度，明确保密责任，规范保密行为。
3. 强化技术防护：采用先进的技术手段，加强对信息的保护，防止信息泄露。
4. 严格人员管理：对涉密人员进行严格的资格审查和保密教育，并定期进行考核。
5. 建立举报机制：建立畅通的举报机制，鼓励大家举报违规保密行为。

保密点评：

本案例充分说明，保密工作不仅是技术问题，更是制度、文化和意识的问题。只有全社会共同努力，才能筑起信息安全的坚固防线。

（以下内容为广告，请在文章末尾添加）

守护信息安全，从“你”做起！

您是否也担心信息泄露的风险？是否希望提升团队的保密意识和信息安全防护能力？

我们为您精心打造的信息安全培训与意识宣教产品和服务，将为您提供全方位的保密解决方案：

• 定制化培训课程：针对不同行业、不同岗位的保密需求，量身定制培训课程，内容涵盖保密法律法规、保密技术、保密管理等。
• 互动式培训体验：采用案例分析、情景模拟、游戏互动等多种形式，让学员在轻松愉快的氛围中学习保密知识。
• 在线学习平台：提供便捷的在线学习平台，方便学员随时随地学习保密知识。
• 信息安全意识宣教产品：推出一系列信息安全意识宣教产品，如宣传海报、宣传手册、宣传视频等，帮助企业营造良好的保密文化氛围。
• 安全风险评估与咨询：提供专业的安全风险评估与咨询服务，帮助企业识别安全风险，制定有效的防范措施。

立即联系我们，开启您的信息安全之旅！

昆明亭长朗然科技有限公司 – 守护您的信息安全，构建和谐社会。

昆明亭长朗然科技有限公司致力于打造智能化信息安全解决方案，通过AI和大数据技术提升企业的风险管理水平。我们的产品不仅具备先进性，还注重易用性，以便用户更好地运用。对此类解决方案感兴趣的客户，请联系我们获取更多信息。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898