网络安全意识与技能培训手册（执行版）.docx

网络安全意识与技能培训手册（执行版）

第1章网络威胁认知与风险识别

1.1常见网络攻击手法解析

社会工程学攻击利用人类心理弱点诱导受害者钓鱼或提供凭证，例如攻击者发送伪造的银行账单邮件，其中包含看似正常的转账指令，后需输入账号密码，据统计此类攻击导致全球每年数百万账户被盗。零日漏洞（Zero-day）攻击利用尚未被官方披露的未知软件缺陷，攻击者通过编写恶意代码绕过传统防火墙检测，一旦受害者系统更新补丁，攻击者即可利用该漏洞进行入侵，历史上某知名银行曾因未及时修补该漏洞导致数千万用户数据泄露。

勒索软件（Ransomware）通过加密受害者文件并索要赎金，攻击者会先将数据加密成乱码