網絡信息安全培訓內容

網絡信息安全培訓內容如下：

1、首要的我覺得是個人信息保護意識：現在大部分做社會工程學信息收集的都是通過搜索引擎及各種社交平臺，微信、微博、人人網、QQ空間收集盡可能多的個人資料，有時候還會對家人朋友的信息進行收集，完成收集信息階段，壞人需要定制各種各樣的話術，我如果說壞人的劇本都是有專業的研究心理學方面的編劇定制的。

2、密碼安全：強烈建議個人建立多個強密碼，工作中的業務系統的密碼更應做到細粒度劃分，很多時候面對大型的國企、銀行，攻擊人員首先通過社工庫，查詢到內部的某個郵箱，有的從社工庫查詢到的密碼可以直接登錄。

如果密碼過期了話，他們會選擇爆破的方式，這些大型企事業的內部郵件系統好多沒有驗證碼，Exchange的OWA直接可以爆破，如果進入到對方的郵件系統，壞人又可以通過好的劇本來給妳們群發郵件了。

3、郵箱安全：大部分反垃圾郵件系統現在都已經支持SPF過濾，但是不排除郵件頭偽造的情況，很多壞人偽造公司部門高管、信息中心、運維部門的職員來發送郵件，出於信任很多小白員工打開對方的木馬文件，這樣他的機器就成了待宰的羔羊。

壹定要跟員工普及壹點，郵件裏面但凡收到關於密碼修改、下載軟件等疑似高危操作的地方，壹定要找技術人員咨詢！