2026年秋季大學開學第一課 網絡安全與信息安全

開學第一課2026年秋季大學開學第一課：網絡安全與信息安全威脅·案例·法規·防護主講人網絡安全教育講師日期2026年8月課程導覽01威脅態勢2026年網絡安全宏觀圖景與最新趨勢02案例警示校園真實案例，威脅就在身邊03法規賦能最新法律法規解讀與權益保護04防護實戰可操作的防護技能與反詐策略05素養提升從個人防護到網絡文明建設CHAPTER威脅態勢2026年，網絡犯罪經濟規模將位居全球第三從宏觀數據到最新趨勢，建立網絡安全認知的緊迫感012026網絡安全宏觀數據沖擊2026年，網絡犯罪經濟規模將位居全球第三3080億美元全球安全市場規模同比增長

11.8%，安全已從成本項變為核心競爭力800億元中國網絡安全市場規模2024-2029年復合增長率

8.9%2000次/周企業每周面臨攻擊頻次過去一年

71%

的組織至少遭受一次身份泄露攻擊20萬億美元網絡犯罪預計造成損失網絡犯罪若視為一個國家，2026年經濟規模將位居全球第三你不是"還沒被攻擊"，只是"還沒被發現"勒索軟件產業化的威脅浪潮16002025年受害者78312026年受害者全球勒索軟件受害者統計年份受害者數量同比增長2025約1600例—20267831例389%產業化威脅特征RaaS工具普及降低攻擊門檻，缺乏技術知識的犯罪分子也能發起攻擊三大受害行業制造業、商業服務、零售業首當其沖關鍵業務數據被加密勒索核心業務系統遭加密鎖定，企業被迫支付贖金漏洞利用進入"小時級"時代攻擊者反應速度已遠超企業修補能力，防御窗口急劇縮短漏洞利用時間對比（TTE）2025年:4.76天2026年:24-48小時組織韌性現狀64%達到基本韌性要求19%超過標準大量企業處于防御真空AI驅動的攻擊新范式AI讓攻擊門檻斷崖式下降，攻防平衡正在被重新定義0102032026年6月，研究人員從被入侵的WindowsServer中恢復了一個由AI生成的PowerShell腳本，攻擊者用它繪制受害者ActiveDirectory完整地圖。攻擊者不再需要精通PowerShell語法，不再需要記住AD偵察命令——AI完成了所有技術工作輔助編碼AI編寫可直接部署的惡意軟件與攻擊套件，攻擊鏈各環節自主決策自主執行從寫代碼到實時網絡執行命令，各步驟間幾乎無需人工干預武器化加速"N天漏洞"壓縮成N小時——Mythos大模型僅需數小時與幾千美元，逆向補丁為致命武器72小時：一個AI智能體相當于一支黑客團隊72小時完成AWS云環境入侵與勒索1人+1AI等于1支專業黑客團隊事件脈絡2026年7月安全公司Sygnia發布研究報告攻擊執行單一威脅行為者借助代理式AI工作流程實施攻擊能力等效攻擊規模與速度遠超單人操作能力邊界標志網絡攻擊進入"工業化時代"防御者面對的不再是具體的人，而是可無限復制、7×24小時不間斷工作的AI攻擊體系2026年網絡安全七大趨勢總覽2026年，新興技術既放大犯罪能力，也拓展防御機遇——網絡安全處于關鍵轉折點AI智能體攻防自主攻擊與自主防御的新戰場深偽合成攻擊偽造音視頻冒充可信人員誘騙資金勒索軟件演變即服務工具普及，匿名加密貨幣難追蹤人為薄弱與量子威脅人為薄弱環節誘騙人員比突破技術更容易，安全培訓成剛需量子威脅逼近犯罪分子囤積極待破譯，行業急推加密遷移監管與戰爭新常態監管立法提速全球加緊立法，企業披露義務更嚴網絡戰爭常規化關鍵基礎設施成目標，各國大增防御投入CHAPTER案例警示學歷不等于反詐能力，威脅就在身邊AI換臉、勒索病毒、屏幕共享——真實案例揭示校園網絡威脅02AI換臉詐騙：輔導員的"臉"也能造假眼見不再為實——見到"真人"視頻，也必須電話核實四川某高校·小林案8000元被騙金額AI換臉視頻電話：2026年5月，大二學生自習時接到盜用輔導員照片聲音：長相、語氣與真人一模一樣謊稱家人重病借錢：先后轉賬8000元，核實發現輔導員全程在開會上海高校·小陳案12000元被騙金額仿冒輔導員視頻來電：2026年初收到AI合成人臉復刻口頭禪：偽裝度極高以專業培訓繳費為由：騙取學費12000元任何微信、QQ視頻借錢、繳費，必須電話當面核實本人VS畢業季勒索病毒：論文一夜之間變成亂碼01偽裝投遞病毒偽裝成論文查重工具、畢業資料包、班級合影壓縮文件02渠道擴散通過微信、QQ班級群和校外打印店共享設備傳播03內網滲透利用海外代理IP批量掃描校園內網共享端口，定向攻擊師生終端04文件加密畢業論文、設計圖紙、實驗數據、答辯PPT被鎖定，黑客索要虛擬貨幣贖金05后果重創部分未備份學生畢業進度直接受阻，數年心血付諸東流核心教訓3份副本原始文件+至少兩份備份2種介質本地硬盤、U盤、云盤等兩種不同存儲方式1份異地至少一份備份存放于不同物理位置3-2-1備份原則——抵御勒索病毒的最后一道防線屏幕共享：一把打開你所有賬戶的鑰匙220萬元屏幕共享一旦開啟，銀行卡號、密碼、驗證碼——全部交給騙子低價誘餌二手平臺"撿漏"噱頭誘導脫離官方、私聊點擊假鏈接屏幕共享謊稱"誤扣款195元需退款"下載會議軟件，開啟屏幕共享連環轉賬編造風控、驗資、解凍分22筆轉賬，累計220萬元巨額代價個人借貸+家庭積蓄耗盡背負巨債，學業家庭雙重重創核心警示：絕不開啟任何陌生軟件的屏幕共享校園釣魚網站與刷單詐騙釣魚網站：高仿頁面盜賬號高仿頁面泛濫校園離校系統、獎學金申領、退費登記等頁面誘導信息竊取短信/社交群推送虛假鏈接，誘導輸入學號、密碼、驗證碼刷單詐騙：返利誘餌連環套云南高校劉同學（2026年5月）小額返利50元獲取信任，連單充值累計16000元后失聯嘉興大學學生（2025年底）冒充網課客服"多充值多退費"套路，5次轉賬合計22000元所有刷單全是騙局加違法行為，不存在任何正規刷單兼職識別口訣：停一下·看地址·走官方幫信罪與投資理財詐騙幫信罪陷阱大學生兼職陷阱成都某大專女生暑假兼職，被操控銀行卡走賬，僅賺300元傭金，卻因涉嫌幫信罪被刑事拘留、取保候審，留下案底，影響考公和政審校園群租卡廣告校園群常見"出租銀行卡日賺200-500元"廣告，多名學生出借后銀行卡被用于詐騙贓款流轉，結果凍結、記入懲戒名單，5年內不能辦卡及貸款投資詐騙精準圍獵復旦教職工被騙2026年，復旦多名教職工遭空殼環保企業以"原始股上市發售"為誘餌詐騙200余萬元精準行騙心理騙子利用高校教師信任高端人脈、輕信項目背書的心理精準行騙學歷不等于反詐能力——高知人群同樣會因貪小便宜、遇事慌亂落入圈套公共WiFi竊密與挖礦木馬隨手連WiFi和下載資料的習慣，可能讓個人信息和校園網絡資源同時淪陷公共WiFi竊密偽免費WiFi劫持流量，竊取網銀、社交賬號及支付信息，實施盜刷詐騙違規使用境外代理和翻墻軟件訪問非法網站，造成信息泄露且違反法規隨意轉借、變賣、丟棄舊設備，未銷毀數據導致學籍信息、身份證照片等被精準利用挖礦木馬木馬捆綁在"畢業模板、答辯素材、證件制作工具"等文件中傳播終端被遠程控制，長期占用校園網絡帶寬和算力資源核心提醒：只連學校認證的WiFi，避免在公共網絡登錄網銀和教務系統；廢棄設備必須徹底格式化或物理銷毀CHAPTER法規賦能網絡空間并非法外之地解讀2026年最新法律法規，知曉權利與義務032026《網絡安全法》修訂三大亮點2026年1月1日，修訂后的《中華人民共和國網絡安全法》正式施行，這是該法自2017年實施以來的首次大修010203新法同時支持運用人工智能等新技術提升網絡安全保護水平，體現"以技術對技術"的治理思路AI安全治理首次入法新增人工智能安全與發展專門條款，要求對AI系統開展安全評估，完善人工智能倫理規范，加強風險監測評估和安全監管法律責任全面升級關鍵信息基礎設施運營者處罰上限從一百萬元大幅提升至一千萬元，并將"大量數據泄露"列為新增違法情形個人信息保護強化明確網絡運營者處理個人信息應遵守《民法典》和《個人信息保護法》，遵循合法、正當、必要原則，泄露必須及時告知用戶數據安全與個人信息保護新規2026年下半年，數據安全法規密集落地，為個人信息保護構建全方位防護網4月三部委聯合啟動專項行動網信辦、工信部、公安部在App與SDK違規收集、互聯網廣告、教育、交通、衛健、金融七大領域開展整治8月20日《網絡數據安全風險評估辦法》正式施行規范網絡數據安全風險評估，完善數據安全管理體制機制9月1日《小型個人信息處理者個人信息保護簡化措施規定》落地實施為處理個人信息不滿10萬人的中小微主體提供簡化合規路徑大學生享有拒絕強制收集個人信息、拒絕非必要權限申請、舉報違規行為等三大權益網絡犯罪防治與反網絡暴力立法《網絡犯罪防治法（征求意見稿）》2026年1月31日公安部發布構建打防結合、防范為先、源頭治理的防治格局平臺防治義務按業務規模和技術能力設置義務，督促發揮"第一道防線"作用《反網絡暴力法（征求意見稿）》立即停止傳輸發現網絡暴力信息須采取刪除、屏蔽、斷開鏈接等處置措施快捷取證功能在顯著位置提供快捷取證，為用戶依法維權提供便利遭遇網絡暴力時，你有權要求平臺刪除信息并提供取證支持——法律是你最堅實的后盾AI安全標準與后量子密碼前瞻安全治理正在從被動應對轉向主動布局AI安全標準《智能體交互安全要求》征求意見稿已發布針對AI智能體快速發展帶來的新風險制定安全標準《AI瀏覽器安全實踐指南》征求意見稿已發布針對AI智能體快速發展帶來的新風險制定安全標準后量子密碼前瞻0102量子計算機數秒即可完成傳統計算機數百年的計算任務，對現有加密體系構成顛覆性威脅"先存儲、后解密"已成為新型威脅模式——犯罪分子正大量收集加密數據，等待量子技術破譯2026年兩會提出未來三年內有望出臺完整后量子密碼標準PQC國家標準征集已啟動后量子密碼標準體系建設進入實質推進階段CHAPTER防護實戰三不一多原則，守住安全底線從密碼設置到反詐識別，掌握核心防護技能04強密碼與釣魚識別：兩道基礎防線密碼防線弱密碼破解"123456"不到1秒即被攻破強密碼原則12位以上，大小寫+數字+符號混用禁止復用不同平臺不同密碼，阻斷連鎖風險短語記憶法私密話拼音首字母+數字符號組合識別防線停一下不急于點擊，冷靜判斷來源看地址核對官方域名，確認HTTPS加密連接走官方通道判斷索取內容是否超出合理范圍定期檢查查詢郵箱手機號泄露，主動確認賬號安全兩道基礎防線是所有防護措施的起點三不一多：反詐核心原則“三不一多”——經過無數真實案例錘煉出的反詐鐵律不點擊短信、社交軟件陌生鏈接一律不打開，偽裝通知須官方核實不輕信自稱客服、公檢法、輔導員來電，掛斷后官方回撥核實不透露身份證號、銀行卡號、驗證碼、支付密碼絕不透露多核實轉賬匯款須電話、當面或官方渠道二次確認90%+可抵御詐騙牢記這一原則，能抵御90%以上的電信網絡詐騙屏幕共享與個人信息保護220萬被騙案例留下的血淚教訓任何情況下都不開啟陌生軟件的屏幕共享功能。自稱客服、公檢法、平臺工作人員要求開啟的，一律判定為詐騙日常隱患場景曬車票未給二維碼和姓名打碼快遞單暴露地址和電話聊天截圖背景包含位置信息社交平臺公開顯示學號和班級防護行動指南關閉社交平臺非必要定位權限定期清理社交賬號隱私設置對陌生人設置朋友圈不可見敏感信息曬圖前先打碼，養成"發圖前停三秒檢查"的習慣公共WiFi與設備安全免費WiFi可能是陷阱，廢棄設備是定時炸彈公共WiFi·三不原則不連無密碼或名稱可疑的WiFi，只連學校官方認證網絡不操作連接后禁止登錄網銀、教務系統等涉及資金與敏感信息的平臺要加密必須使用VPN加密流量，增加安全保護層廢棄設備·四步銷毀01備份重要數據遷移至安全存儲02徹底格式化使用專業工具深度擦除，非簡單刪除03物理銷毀或覆寫存儲介質粉碎，或恢復出廠后再次數據覆寫04全程加密日常設密碼保護，不外借存儲設備，禁用校外共享打印設備直接打開重要文件反詐口訣與應急處理流程陌生視頻借錢電話核實再出錢，刷單返利全是坑，屏幕共享不能開，驗證碼絕不外傳四步應急流程止損留證立即停止轉賬，保存聊天記錄、轉賬憑證、對方賬號雙路報警撥打110+銀行卡開戶行電話緊急止付現場立案前往就近派出所，提供完整證據鏈協助立案校園預警通知輔導員和保衛處，啟動校園安全預警機制30分鐘黃金應急處置窗口期

時間緊迫被騙不是你的錯，但隱瞞不報會讓更多人受害——及時報告是對自己和他人的保護CHAPTER素養提升人人講安全、事事為安全、時時想安全從自我保護到共建清朗網絡空間05網絡文明的內涵與時代價值網絡文明不僅是道德要求，更是數字時代個人競爭力的重要組成部分尊重他人權益維護他人尊嚴和隱私不發表攻擊性侮辱性言論不泄露他人個人信息不參與網絡暴力行為遵守法律法規堅持《網絡安全法》等法律規范杜絕制作與散布違規信息尊重知識產權不盜用他人作品拒絕虛假信息未驗證前不擅自傳播遇到不實傳言主動向相關機構報告不制造傳播未經證實的消息倡導綠色健康積極參與網絡公益活動傳遞正能量推薦科學知識普及和文化藝術等有益內容倡導文明語言和規范行為大學生網絡行為的三重責任20%2025年大學生個人信息泄露案件同比下降↓20%大學生既是網絡空間的受益者，更應是網絡文明的踐行者和守護者網絡空間的公共責任自覺維護網絡公共秩序抵制網絡謠言和不良信息共同營造清朗的網絡環境個人信息保護的示范者責任帶頭規范個人信息分享行為關閉非必