第一章 网络安全基础认知

当你每天用微信和同学分享课间买到的限量款盲盒、在《原神》里和好友组队挑战新副本、用国家中小学智慧教育平台查漏补缺的时候，你有没有过这样的困惑：为什么你刚和朋友在聊天里提到想买一双篮球鞋，打开购物APP就立刻收到了同款球鞋的推送？为什么你攒了半年的游戏账号，点了一次陌生链接就再也登不上去了？为什么你明明没有借过钱，却会接到催债电话说你欠了高额网贷？这些问题的答案，都藏在“网络”和“网络安全”这两个看似离你很远，实则和你每天的生活、和你的压岁钱、和你的游戏账号、甚至和你的未来都息息相关的概念里。本章会带你从最熟悉的场景出发，搞懂网络的本质、看清身边的网络风险，明白学习网络安全攻防知识到底能帮你做什么。

---

1.1 从“拨号上网”到“万物互联”：你真的了解网络吗？

1.1.1 网络到底是什么？

从本质上来说，网络就是一群互相连接的电子设备（你的手机、家里的路由器、学校的机房电脑、甚至你戴的智能手表里的芯片）组成的“信息传递系统”，就像你班级里的小组学习群：每个同学是一个设备，老师发通知、同学传作业、大家讨论问题，就是信息在网络里传递的过程。所有设备传递信息都要遵守一套统一的“交通规则”（也就是网络协议，比如我们常说的TCP/IP协议），不然就会出现“堵车”——信息发不到对方手里，或者发错了地方。

你可以把网络想象成一个超级大的“快递系统”：你发的每一条微信消息、上传的每一张作业照片、下载的每一集动漫，都是“快递包裹”，路由器就是“快递分拣站”，IP地址就是每个设备的“快递收件地址”，只要填对了地址，包裹就能准确送到对方手里。

1.1.2 网络的发展史：和你息息相关的三次变革

网络并不是一开始就像现在这样方便，它的发展经历了三个和你生活密切相关的阶段，我们可以用下面的时间线看得更清楚： ```mermaid timeline title 网络发展关键节点 1969年 : 美国阿帕网（互联网前身）诞生，最初只为军用，防止核战争导致通信中断 1994年 : 中国全功能接入国际互联网，民用拨号上网普及，QQ、论坛等早期应用出现 2009年 : 3G网络正式商用，智能手机开始普及，移动互联网时代到来 2019年 : 5G网络正式商用，短视频、直播、云游戏等应用爆发，万物互联成为现实 ``` 你爸爸妈妈小时候上网，需要插一个像“小盒子”一样的调制解调器（俗称“猫”），拨号的时候会发出“滴滴滴”的响声，传一张1MB的照片要等5分钟，而且打电话的时候不能上网，上网的时候不能打电话——这就是第一代民用互联网的典型特征，相当于“班级群刚建起来，大家只能发纯文字，发个照片要等半小时才能加载出来”。

到了2010年左右，3G网络普及，智能手机开始进入普通家庭，你可以在地铁上刷短视频、和同学开视频电话、在线玩手游，相当于“班级群升级了，不仅能发照片，还能开语音、开视频，随时都能聊天”。而现在5G网络的网速是第一代拨号上网的几万倍，你点一下就能加载出4K画质的电影，甚至可以用手机远程控制家里的智能冰箱、智能窗帘，这就是我们现在常说的“万物互联”时代。

> 💡 电子版互动：点击此处可查看1969年阿帕网第一次发送消息的历史视频片段[^1]

1.1.3 网络的四大核心功能：为什么它离不了？

网络现在已经成了你生活中必不可少的工具，它的核心功能可以分成四类，每一类都和你每天的生活直接相关： 1. 信息传递功能：这是网络最基础的功能，你用的微信聊天、QQ发消息、电子邮件传作业、视频电话和远方的亲人见面，都是通过这个功能实现的。2023年CNNIC的调查报告显示，我国未成年网民互联网普及率已经达到97.2%，其中93.5%的未成年网民用网络进行在线学习、聊天沟通[^2]。 2. 资源共享功能：你可以不用买几万块的付费课程，就能在国家智慧教育平台上免费听清北名师的课；不用去图书馆，就能在知网上查学术论文；甚至不用买钢琴，就能在APP上学弹钢琴。这个功能相当于“把全世界的图书馆、课堂、博物馆都搬到了你家里”。 3. 娱乐服务功能：你玩的网游、追的动漫、刷的短视频、听的播客，都是网络提供的娱乐服务。2023年有76.8%的未成年网民用网络玩网络游戏、看短视频[^3]，合理的娱乐能帮你放松心情，但是过度沉迷就会影响学习和健康。 4. 公共服务功能：现在你打疫苗的预约、学校成绩的查询、水电费的缴纳、甚至身份证的补办，都可以在网络上完成，不用再跑线下排队，相当于“给你配了一个24小时不打烊的办事大厅”。

---

1.2 网络安全是什么？不是只有“黑客”才需要关心的事

1.2.1 网络安全的本质：网络世界的“群规”和“管理员”

很多人觉得“网络安全就是黑客的事，我就是上上网、玩玩游戏，不需要关心”，这是完全错误的想法。我们可以把网络世界想象成一个超大的班级群：群规就是“网络安全规则”，要求你不能发广告、不能偷别人的作业、不能随便踢人出群；群管理员就是“网络安全防护系统”，负责抓违规的人、删不良信息、修复群里的漏洞。

网络安全的核心就是保护三类东西不被人破坏、偷走、乱用：

• 第一类是**设备安全**：保护你的手机、电脑、路由器不被黑客控制，不会变成黑客攻击别人的“工具”；
• 第二类是**数据安全**：保护你的聊天记录、游戏账号、身份证号、家庭住址这些信息不被偷走、不被乱发；
• 第三类是**权益安全**：保护你的压岁钱、家人的银行卡、你的知识产权（比如你画的画、写的文章）不被骗走、不被侵权。

> 📌 知识卡片：网络安全的“三位一体”目标 > 1. 保密性：你的信息只有你和你想给的人能看到，不会被陌生人偷看 > 2. 完整性：你的信息不会被别人篡改，比如你写的作文不会被别人改成他的名字 > 3. 可用性：你需要用网络的时候，网络能正常工作，不会突然断网、APP用不了

1.2.2 青少年是网络风险的高发群体

根据《2023年全国未成年人互联网使用情况研究报告》的数据，我国未成年网民遭遇过的网络风险中，32.1%遇到过网络诈骗，28.5%遇到过账号被盗，25.3%遇到过隐私泄露，15.7%遇到过恶意软件感染[^4]。为什么青少年更容易遇到这些风险？主要有三个原因： 1. 社会经验不足：很多青少年没有接触过诈骗，不知道“免费领皮肤”“兼职赚钱”这些套路都是骗子的陷阱； 2. 网络安全意识薄弱：很多青少年喜欢用生日、123456当密码，所有账号都用同一个密码，随便在社交平台发自己的身份证、准考证照片，随便填网上的“领礼品”问卷； 3. 辨别能力不足：很多青少年分不清正规APP和恶意软件，分不清官方客服和骗子，很容易点陌生链接、扫陌生二维码。

---

1.3 你必须知道的四大网络风险：每个都有真实的青少年受害者

我们结合真实的青少年案例，详细讲讲你最可能遇到的四类网络风险，看看它们到底是怎么发生的，又该怎么避免。

1.3.1 账号被盗：攒了三年的游戏账号说没就没

真实案例

2022年，浙江杭州的初中生小宇在玩《王者荣耀》的时候，看到游戏公屏里有人说“加我QQ，免费送限定皮肤”。小宇加了对方之后，对方说“你把账号密码发给我，我帮你登上去领皮肤，领完再还给你”。小宇没多想就把密码发了过去，结果过了10分钟再登游戏，发现密码被改了，自己攒了3年、一共价值2300多元的游戏皮肤全被对方低价卖给了别人，小宇哭了整整一天，因为这些皮肤都是用他爸爸的银行卡充钱买的，平台说“账号是本人泄露密码，不予追回”。

风险原理

小宇的账号之所以会被盗，主要有两个原因：一是他用了非常简单的密码“123456”，二是他所有的游戏、社交账号都用同一个密码。黑客常用的两种盗号方式，刚好对应这两个漏洞： 1. 暴力破解：黑客用工具自动尝试所有可能的密码组合，如果你的密码是123456、生日、手机号这种简单的，几秒钟就能被破解。我们可以用下面的序列图看懂这个过程： ```mermaid sequenceDiagram participant 小宇 participant 黑客 participant 游戏平台 小宇->>游戏平台: 用弱密码“123456”注册账号 黑客->>黑客: 运行暴力破解工具，遍历常见密码列表 黑客->>游戏平台: 输入密码“123456”尝试登录 游戏平台-->>黑客: 验证通过，返回登录权限 黑客->>游戏平台: 修改账号密码，低价转卖账号内虚拟资产 游戏平台-->>小宇: 登录时提示密码错误，账号被盗 ``` 2. 撞库攻击：很多人在不同的网站用同一个账号密码，如果某个小网站被黑客攻击泄露了你的账号密码，黑客会拿着这些泄露的账号密码，去试你的微信、游戏账号，成功率非常高。

避坑指南

> 💡 小提示：永远不要把自己的账号密码告诉任何人，哪怕是“游戏好友”“客服”“中奖通知”里的人，真正的官方工作人员永远不会向你要密码。 > > 📌 知识卡片：设置强密码的三个黄金标准 > 1. 长度不少于8位，越长越安全； > 2. 包含大小写字母、数字、特殊符号（比如@、!、#）至少两种； > 3. 不同账号用不同的密码，不要所有账号都用同一个密码。 > > 你可以用自己喜欢的句子缩写当密码，比如“我爱吃草莓蛋糕”缩写是“WacSmg”，加上符号和数字变成“WacSmg@2024!”，既好记又安全。

1.3.2 隐私泄露：你发的自拍可能暴露全家信息

真实案例

2023年，江苏南京的高中生小美在社交平台发了一张自拍，照片的背景是她家的书架，书架上放着一本打开的户口本，上面有她家的身份证号、家庭住址、爸爸妈妈的手机号。小美发完就忘了这件事，结果两周后，她妈妈接到一个诈骗电话，对方准确说出了她妈妈的名字、身份证号、家庭住址，还说“你女儿在我们这里借了5万块网贷，今天不还钱我们就上门泼油漆”。还好小美妈妈知道女儿从来没有借过网贷，才没有上当，但是之后她们家每天都能接到十几个骚扰电话，问“要不要给孩子报辅导班”“要不要买保险”，直到半年后才慢慢消停。

常见泄露场景

青少年的隐私泄露通常不是被黑客“定向攻击”，而是自己不小心泄露的，最常见的场景有四种： 1. 社交平台发照片泄露信息：发照片的时候不小心拍到身份证、准考证、家门牌号、快递单（快递单上有你的手机号和地址）； 2. 随意填写网络问卷：很多“免费领奶茶”“免费领文具”的活动，会让你填写姓名、学校、手机号、家庭住址，这些信息会被卖给诈骗分子； 3. 下载来路不明的APP：很多盗版游戏、破解软件会偷偷获取你的通讯录、位置信息、麦克风权限，甚至偷偷拍你的照片； 4. 随意连接公共WiFi：商场、奶茶店的免费公共WiFi很多是不安全的，黑客可以在上面偷你发的消息、密码。

> 💡 电子版互动：点击此处可查看《如何检查APP权限》的1分钟短视频教程，跟着视频检查你手机里的3个常用APP，看看有没有不合理的权限申请[^5]

1.3.3 网络诈骗：不只是骗钱，还可能让你违法

网络诈骗是青少年遇到最多的风险，而且骗子专门针对青少年的心理设计了套路，甚至很多青少年被骗之后，还会稀里糊涂地帮骗子做事，最后自己触犯法律。

针对青少年的常见诈骗套路

1. 利诱型诈骗：最常见的就是“免费领皮肤”“免费领红包”“兼职刷单赚钱”。2024年，广东佛山的小学生小杰刷短视频的时候，看到有人说“扫这个二维码就能领10元红包，还能领《我的世界》的限定皮肤”，小杰扫了二维码之后，页面跳出来让他“验证微信支付密码才能领红包”，小杰以为输密码是正常操作，就输了密码，结果他妈妈微信里的2000多块压岁钱直接被转走，骗子立刻把他拉黑了。 2. 恐吓型诈骗：骗子会冒充“警察”“学校老师”，说你“涉嫌违法”“你爸妈出车祸了”“你被校园霸凌了”，让你转账“交保释金”“交医药费”，很多青少年一害怕就转了钱。2023年，湖南长沙的初中生小涵接到一个电话，对方说“你涉嫌一起诈骗案，不转5000块到安全账户就把你抓起来”，小涵吓哭了，偷偷用妈妈的手机转了钱，直到警察找上门才知道是诈骗。 3. 冒充型诈骗：骗子会冒充你的同学、老师、客服，说你“受伤了要医药费”“快递丢了要退款”“老师要收资料费”，让你转账。2023年，四川成都的中学生小浩收到“同学”的QQ消息，说“我手机丢了，借我200块充话费”，小浩转了钱之后才知道对方的QQ被盗了。

更危险的“帮信罪”陷阱

很多青少年觉得“我只是帮人转个账，又没有骗人，不算违法”，这是完全错误的想法。2023年，河南郑州的初中生小凯在网上看到有人说“帮忙转一笔账，给你100块佣金”，小凯觉得动动手指就能赚钱，就把自己的银行卡号给了对方，对方转了5000块诈骗赃款到他的卡里，让他转到另一个账户，小凯转了之后拿到了100块佣金，结果过了两天警察找上门，告诉他这5000块是诈骗来的钱，他涉嫌“帮助信息网络犯罪活动罪”（简称“帮信罪”），虽然他是未成年人，但是还是被警察严肃教育，留下了违法记录，以后考大学、找工作都会受影响。

> 💡 小提示：凡是让你转账、给你银行卡转钱、让你用家人的手机操作的事，第一时间告诉爸爸妈妈或者老师，绝对不能自己偷偷做！

1.3.4 恶意软件感染：点一次链接，手机就变成“肉鸡”

真实案例

2022年，辽宁沈阳的初中生小涛想玩一个付费的《我的世界》模组，就在网上找“破解版”，下载了一个来路不明的安装包。安装的时候他点了好几次“下一步”，没注意看权限申请，结果安装完之后手机突然变得特别卡，不断弹出广告，而且他游戏里的皮肤、微信里的300块零花钱全被转走了。他爸爸拿去给手机杀毒，发现手机里中了“木马病毒”，这种病毒会偷偷记录你输入的密码、银行卡号，然后发给骗子，你的手机就会变成骗子控制的“肉鸡”，用来攻击别人的网络。

常见的恶意软件类型

1. 木马病毒：伪装成正常的游戏、软件、学习资料，你下载安装之后，它就会偷偷偷你的信息，就像《特洛伊木马》里的木马，表面是礼物，里面藏着士兵； 2. 勒索软件：会把你手机、电脑里的所有文件加密，你想要解开就要给骗子转钱，不然所有文件都会永久消失； 3. 广告软件：会不断弹出广告，甚至会自动给你下载其他软件，让你的手机越用越卡。

> 💡 小提示：下载软件一定要去官方应用商店，不要随便点网上的陌生链接、扫来路不明的二维码，安装的时候如果看到“手电筒APP要申请你的通讯录权限”“天气预报APP要申请你的位置权限”这种不合理的要求，直接点“拒绝”。

---

1.4 学习网络安全攻防：不止是保护自己，更是未来的超能力

很多青少年会觉得“网络安全就是黑客的事，我就是普通人，学了有什么用？”其实，网络安全攻防本质上是“好人”和“坏人”在网络世界里的“对抗游戏”：“攻”就是坏人（黑客、骗子）想办法找网络的漏洞，偷信息、破坏系统、诈骗；“防”就是好人（也就是我们常说的“白帽子”网络安全从业者）想办法堵漏洞，保护大家的信息和权益。就像你玩《猫和老鼠》的游戏，汤姆是攻方，杰瑞是防方，互相找对方的弱点，最后保护自己的奶酪。

学习网络安全攻防知识，对青少年来说有三个非常重要的价值：

1.4.1 第一重价值：保护自己和家人的权益

你学到的每一个网络安全知识，都能帮你避免几万甚至几十万的损失：你知道怎么设置强密码，你的游戏账号就不会被盗；你知道怎么辨别诈骗，你家的钱就不会被骗走；你知道怎么查APP权限，你的身份证号、家庭住址就不会被泄露。2021年，浙江宁波的14岁初中生林同学，就是因为之前自己的游戏账号被盗，开始自学网络安全知识，后来不仅成功找回了自己的账号，还帮妈妈避免了两次电信诈骗：第一次是骗子冒充客服说他妈妈买的东西丢了要退款，林同学一眼就看出是骗子，因为对方连他妈妈买的东西是什么都说不清楚；第二次是骗子说他妈妈涉嫌违法要转账，林同学直接告诉妈妈“警察绝对不会打电话说要转钱到安全账户”，帮妈妈避免了5万块的损失。

1.4.2 第二重价值：维护网络空间的清朗

现在的青少年

<section id="chapter-1" class="网络安全基础认知"> <tag name="网络安全基础"></tag> <tag name="青少年网络安全"></tag> <tag name="攻防入门"></tag>

现在的青少年不仅是网络的使用者，更是网络空间的共同建设者。你每一次选择不传播未经证实的消息、每一次举报不良信息、每一次提醒同学不要点陌生链接，都是在为清朗的网络空间做贡献。2023年，广东深圳的中学生小李在刷短视频时发现，某账号发布“扫码免费领《原神》限定皮肤”的链接，点进去之后会要求输入微信密码和银行卡号，明显是诈骗链接。小李没有点链接，也没有转发给同学，而是直接通过平台的举报功能提交了证据，平台在2小时内就封禁了这个账号，后续排查发现，这个链接已经骗取了17名青少年的压岁钱，总计超过1.2万元，小李的举报直接避免了更多青少年受害。在全国各地的网络安全宣传周活动中，还有很多青少年主动加入宣传小队，给低年级同学讲解防诈骗知识、教大家设置强密码、辨别钓鱼网站，这些看似微小的行动，汇聚起来就是维护网络安全的强大力量。

这里需要纠正一个常见的认知误区：很多青少年觉得“我只是玩玩游戏、发发动态，就算传播了不良信息也没关系”，但实际上根据《中华人民共和国网络安全法》和《未成年人网络保护条例》的规定，任何组织和个人都不得在网络上传播暴力、色情、诈骗等违法信息，哪怕你是未成年人，传播违法信息也会受到相应的处罚，严重的还会承担刑事责任。2022年，江苏苏州的初中生小周因为和同学闹矛盾，把同学的不雅照片发到了班级

现在的青少年不仅是网络的使用者，更是网络空间的共同建设者。你每一次选择不传播未经证实的消息、每一次举报不良信息、每一次提醒同学不要点陌生链接，都是在为清朗的网络空间做贡献。2023年，广东深圳的中学生小李在刷短视频时发现，某账号发布“扫码免费领《原神》限定皮肤”的链接，点进去之后会要求输入微信密码和银行卡号，明显是诈骗链接。小李没有点链接，也没有转发给同学，而是直接通过平台的举报功能提交了证据，平台在2小时内就封禁了这个账号，后续排查发现，这个链接已经骗取了17名青少年的压岁钱，总计超过1.2万元，小李的举报直接避免了更多青少年受害。在全国各地的网络安全宣传周活动中，还有很多青少年主动加入宣传小队，给低年级同学讲解防诈骗知识、教大家设置强密码、辨别钓鱼网站，这些看似微小的行动，汇聚起来就是维护网络安全的强大力量。

这里需要纠正一个常见的认知误区：很多青少年觉得“我只是玩玩游戏、发发动态，就算传播了不良信息也没关系”，但实际上根据《中华人民共和国网络安全法》和《未成年人网络保护条例》的规定，任何组织和个人都不得在网络上传播暴力、色情、诈骗等违法信息，哪怕你是未成年人，传播违法信息也会受到相应的处罚，严重的还会承担刑事