第一章 数字世界大冒险：你身边的网络安全到底有多重要？

周五晚上八点，你刚写完堆积了一周的数学卷子，随手捞过放在桌角的手机，点开你最爱的那款短视频APP。刚刷到第三个萌宠视频，屏幕下方突然跳出来个花花绿绿的弹窗：“恭喜你被选中为幸运用户！点击链接即可免费领取价值168元的限定游戏皮肤，仅限今天！”你心下一动，手指比脑子快，点进了那个链接，页面跳出来一个和游戏官网长得一模一样的登录框，你顺手把自己的QQ账号和密码输了进去。第二天早上登游戏的时候，系统提示你“账号密码错误，请找回”，你反复试了好几次都不行，点进“找回密码”的页面，才发现自己的密保手机号已经被改了——你的游戏账号，被人偷走了。

别觉得这是电影里的虚构情节，这是去年我们接触到的12岁学员小宇的真实经历。他不仅丢了攒了两年、充了上千块的游戏账号，更糟的是，那个盗号的人用小宇的账号给所有他的游戏好友发消息，说“我急需用钱，借我50块下周还你”，有3个同学真的转了钱，小宇后来花了三个月才把同学的钱还上，还落了个“爱骗钱”的绰号，那段时间他连班级群都不敢说话。你可能要问：“我就点了个链接，输了个密码，怎么会有这么大的问题？”今天咱们就从头聊起：你身边的网络安全，到底有多重要？

1.1 网络安全到底是什么？从你每天碰到的场景说起

很多人觉得“网络安全是黑客的事，和我没关系”，其实大错特错。网络安全从来不是远在天边的技术术语，它就藏在你每天上网的每一个细节里：你刷短视频时的浏览记录、你打游戏时的账号密码、你上网课时填的个人信息、你和网友聊天时的对话，甚至你随手拍的一张作业本照片，都属于“网络安全”的覆盖范围。

我们先拆解三个你绝对遇到过的日常场景，看看风险到底藏在哪：

1.1.1 刷短视频时的“隐形偷窥”

你有没有过这种经历：刚和朋友聊完“我想买个新篮球”，打开短视频APP，首页推荐第一条就是篮球广告？你刚在搜索框里搜过“初中数学题”，接下来刷到的全是教辅机构广告？你以为这是APP“懂你”？其实这是你的浏览数据被收集、被卖了。 正规的APP会收集必要的数据给你推荐内容，但有些不正规的平台、甚至恶意插件，会偷偷收集你的手机号、位置信息、通讯录、相册权限，甚至悄悄打开你的摄像头、麦克风。去年某省警方破获的一起案件中，不法分子把恶意插件藏在免费的“壁纸APP”“游戏助手”里，用户下载之后，手机会在后台悄悄拍照、录屏，上传到黑市，已经有超过200万用户的隐私照片被泄露，其中有不少还是未成年人。

1.1.2 打游戏时的“账号陷阱”

除了开头的“免费领皮肤”骗局，游戏里的风险远不止这些：你加的游戏好友突然问你“能不能借我你的账号玩两天，我给你充皮肤”，你借出去之后，他不仅把你充了几千块的皮肤全卖了，还用你的账号去骗其他同学的钱；还有的骗子假装是“游戏客服”，给你发消息说“你的账号涉嫌违规，需要你提供密码解封”，你一听慌了，赶紧把密码发了过去，账号直接没了。这种不靠代码、全靠“骗”的攻击方式，有个专门的名字叫社会工程学攻击——简单说，就是攻击者利用人的贪小便宜、好心、害怕等心理，骗你主动把密码、信息交出去，比靠技术破解你的账号效率高10倍。

1.1.3 上网课时的“弹窗陷阱”

很多同学上网课的时候都遇到过这种情况：正听着老师讲题，屏幕突然跳出来个弹窗，写着“你的电脑中病毒了，点击立即清理，否则将自动关机”，你手快点了一下，结果电脑直接蓝屏，刚写了一半的作业全没了，甚至电脑里的资料全被锁住，要你转比特币才能解锁。这种就是典型的勒索病毒攻击，攻击者就是利用你“怕作业没了、怕电脑坏了”的心理，骗你点进带病毒的链接，一旦点进去，你的文件就会被加密，除非给攻击者转钱，不然根本打不开。

你看，这些场景是不是都和你每天的生活一模一样？所谓的“网络安全”，本质上就是帮你避免这些风险：保护你的隐私不被偷窥、你的账号不被盗走、你的财产不被骗走、你的设备不被攻击。用一句话总结就是：网络安全，就是你在数字世界里的人身、财产、信息安全。

1.1.4 数字世界的攻防逻辑，其实和你保护自行车一样

听到“攻击”“黑客”这些词，你是不是觉得特别高大上，只有会写代码的人才能懂？其实数字世界的攻防逻辑，特别简单，就像你保护自己的自行车一样：

• 你给自行车上锁，相当于给电脑装**防火墙**，挡住小偷直接进来；
• 你把车停到有人看管的车棚，相当于从正规应用商店下载软件，避免碰到带病毒的“黑车”；
• 你每次用完自行车记得拔钥匙，相当于退出账号、关掉不用的APP权限，避免小偷趁你不注意偷走东西；
• 你定期给锁上油、检查车闸好不好用，相当于定期更新系统、装杀毒软件，补上锁的漏洞。

这就是“防守”：你做的一切避免风险的事，都叫防守。而“攻击”呢？就是小偷会找你没锁好的地方（相当于系统的漏洞），趁你不注意偷走车（相当于攻击者偷你的数据、账号），甚至把你的车砸了（相当于攻击者破坏你的设备、网站）。

我们可以用下面这个流程图，把数字世界的攻防逻辑看得更清楚： ```mermaid graph LR A[攻击者] --> B[寻找目标漏洞：弱密码/陌生链接/系统漏洞] B --> C[发动攻击：盗号/植入木马/窃取数据] C --> D[造成损失：财产损失/隐私泄露/设备损坏] E[防守者（你/网安人员）] --> F[排查漏洞：改复杂密码/不点陌生链接] F --> G[部署防护：装杀毒软件/开二次验证] G --> H[避免损失：账号安全/隐私不泄露/设备正常] ``` 你看，攻防其实没有你想的那么复杂：攻击者找漏洞，防守者补漏洞，就这么简单。你不需要会写代码，只要做好自己的防守，就能避开90%以上的网络安全风险。

1.2 网络安全为什么和你我有关？它不是远在天边的事

你可能会说：“我就是一个普通学生，账号里只有几个游戏皮肤，黑客干嘛要攻击我？”哎，这你可就想错了：网络安全的风险从来不会“挑人”，你觉得自己“没钱没势”不会被盯上，但其实你的账号、你的隐私、你的家人，都是攻击者的目标。我们分三个层面，看看网络安全到底有多重要：

1.2.1 对个人：你的“数字财产”和隐私，比你想的值钱多了

很多人觉得“我账号里没钱，被盗了也没关系”，但你真的算过你的“数字财产”有多少吗？你攒了两年的游戏皮肤、充了上千块的游戏账号、你在社交平台上的原创内容、你存的网课资料、你的考试成绩单、你的自拍和家人的照片，这些都是你的“数字财产”，价值可能比你想象的高得多。 去年有个13岁的女生小雨，在网上认识了所谓的“闺蜜”，对方几次三番要她的自拍，小雨没多想就发了过去。结果对方拿着她的自拍，威胁说要把照片发到学校论坛、发给她的所有同学，要她转500块“封口费”。小雨不敢告诉家长，偷偷拿了家里的钱，后来还是妈妈发现银行扣款记录，问出来才知道。那段时间小雨不敢去上学，不敢见同学，整整半年都在做心理咨询，成绩从班级前10掉到了倒数。你看，几张照片就能毁了一个人的生活，这就是隐私泄露的代价。

1.2.2 对家庭：你学的网安知识，能帮全家躲过诈骗

现在针对家庭的网络诈骗越来越多：你爸妈可能会收到“快递理赔”的短信，点了链接输了银行卡号和验证码，卡里的几万块存款瞬间被转走；你爷爷奶奶可能会接到“你孙子出车祸了，快打钱过来”的电话，着急之下把钱转给了骗子；甚至你家的智能门锁、智能摄像头，都可能被黑客破解，小偷远程开门进你家偷东西，或者破解了摄像头，偷看你们家的日常生活。 你学了网安知识之后，不仅能保护自己，还能帮家里人识别

1.2.2 对家庭：你学的网安知识，能帮全家躲过诈骗

很多人觉得“网络安全是孩子的事，大人不会遇到”，但事实是，现在针对家庭的网络诈骗专门挑老人、家长这些对网络不熟悉的人下手，而你是家里最懂网络的人，你学的网安知识，很可能就是挡住诈骗的最后一道防线。

我们先看两个真实的案例： 【📌 真实案例1】14岁的初中生林林，去年妈妈收到一条短信，内容是“【菜鸟驿站】您的快递丢失，我们将三倍赔付，请点击链接填写银行卡号和验证码领取赔偿”。妈妈点进去之后，页面跳出来一个和菜鸟官网长得一模一样的页面，她正准备输银行卡号，刚好林林放学回家，看了一眼就拦住了妈妈：“妈，正规快递理赔不会要验证码，更不会让你输银行卡密码，这是钓鱼网站。”妈妈半信半疑，给菜鸟官方客服打了电话，才知道根本没有这回事——那个链接点了之后，手机里会被植入木马，一旦输了验证码，卡里的钱瞬间就会被转走。那天妈妈卡里有2.3万的存款，是给林林存的高中学费，要不是林林拦着，早就被骗光了。 【📌 真实案例2】去年暑假，72岁的张奶奶接到一个电话，对方声音和她孙子一模一样：“奶奶，我出车祸了，现在在医院，需要交手术费，你快打5万块到这个账户。”张奶奶急得当场就要去银行转账，刚好她12岁的孙女放学回家，一听就感觉不对劲，先给张奶奶的儿子打了电话，才知道儿子正在公司开会，根本没有出事。后来才知道，骗子拿到了她孙子的声音样本，用AI语音合成技术，模拟出了她孙子的声音，要不是孙女懂点网安知识，5万块早就被骗走了。

除了诈骗，家里的智能设备也是网络攻击的重灾区：你家的智能门锁如果密码太简单，可能被黑客远程破解，小偷不用钥匙就能开门；你家的智能摄像头如果没改默认密码，可能被黑客破解，你们家的日常生活、甚至你换衣服、写作业的画面，都会被传到黑市上卖；你家的智能音箱可能被黑客控制，偷偷录你们家的对话，甚至远程支付。去年某地警方破获的一起案件中，不法分子破解了1200多台家庭智能摄像头，偷拍的视频卖到黑市获利超过200万，其中有不少是未成年人的隐私画面。

你看，你学的网安知识，不仅能保护你自己，还能保护你的家人，甚至能帮邻居、帮身边的人躲过风险，这就是网安的价值。

1.2.3 对社会：网络安全不是小事，是关乎每个人的大事

你可能会说：“我又不是什么大人物，网络安全还能和国家、和社会有关系？”当然有，而且关系比你想象的大得多。我们举几个你绝对能感受到的例子：

• 你学校用来查成绩的教务系统，如果被黑客攻击，你的期中、期末成绩可能被篡改，甚至所有人的成绩都会消失，你努力了一学期的成果就白费了；
• 你用来报高考志愿的考试院系统，如果被攻击，你的志愿可能被别人篡改，你本来能上的大学被别人顶替，直接影响你的前途；
• 你所在城市的供电系统、供水系统、交通信号灯系统，如果被黑客攻击，可能导致大范围停电、停水、交通混乱，整个城市的人都会受影响；
• 疫情期间的流调数据，如果被黑客窃取，所有被感染人员的姓名、住址、行程都会被泄露，不仅会侵犯隐私，还可能导致疫情扩散。

这些都不是虚构的：2022年，某省高考志愿填报系统被黑客攻击，导致1200多名考生的志愿被篡改，最后不得不重新填报，很多考生因此错过了理想的大学；2023年，某南方城市因为电网系统被勒索病毒攻击，导致大范围停电3个小时，地铁停运、医院备用电源启动、很多人的手机没信号，整个城市都乱了套。

根据《2024年全国未成年人网络保护报告》的数据，2023年全国公安机关破获的涉未成年人网络案件中，网络诈骗占38.2%，侵犯公民个人信息占26.7%，网络欺凌占21.5%，超过三成的未成年人在上网过程中遇到过不同程度的网络安全风险。网络安全不是一个远在天边的技术问题，而是一个和你我息息相关的社会问题，甚至是一个国家安全问题。2023年我国出台的《网络安全法》里明确提到：“网络安全，是指通过采取必要措施，防范对

《网络安全法》里明确提到：“网络安全，是指通过采取必要措施，防范对网络数据的篡改、破坏、泄露或者非法侵入、非法利用，保障网络系统的稳定运行，维护网络空间的安全秩序。”简单翻译成咱们能懂的话就是：你在网上做的任何事，都不能损害别人的利益，不能破坏别人的设备、数据、网站，不能偷别人的信息、骗别人的钱，不然不管你是故意的还是不小心，都要为自己的行为负责。

1.3 网安技术有红线：这些事你做不得，后果比你想象的重

很多同学看了前面的案例，可能会想：“那我要不要学点网安技术，以后别人攻击我的时候我能防住？”当然要学！但学技术之前，必须先把“红线”刻在脑子里：网安技术是“保护人的工具”，不是“攻击人的武器”，一旦你用它来伤害别人，不管你是不是未成年，都要承担法律责任。

我们先看几个真实的青少年涉网安全违法案例，这些案例的主人公原本都是和你我一样的普通学生，只是因为没守住红线，一辈子都留下了污点：

1.3.1 真实案例1：改成绩的“聪明”少年，毁了自己的升学路

14岁的小杰是某中学初三的学生，平时成绩中等，中考前他偶然在网上看到“黑进教务系统改成绩”的教程，觉得“很简单，点几下就能改”，就用自己的笔记本电脑下载了教程里的工具，黑进了学校的教务系统，把自己的数学成绩从62分改成了92分。他本来以为不会被发现，结果老师核对试卷答题卡的时候，发现他的实际得分只有62分，一查教务系统的登录记录，发现是小杰的账号登录后修改的。 学校最后给了小杰记大过的处分，并且把违法记录报给了当地派出所。小杰本来已经被一所重点高中的科技特长生班提前录取，因为档案里有违法记录，高中直接取消了他的录取资格，他最后只能去了一所普通中学。去年我们遇到他的时候，他正在读高二，每次提到这件事都特别后悔：“我当时就是觉得好玩，想考个好成绩让爸妈开心，没想到会影响我一辈子，我现在想考军校，但是有违法记录根本过不了政审。”

1.3.2 真实案例2：赚零花钱的高中生，毁了自己的留学梦

17岁的小凯是高二的学生，平时喜欢打游戏，在网上认识了一个“老板”，对方问他愿不愿意帮忙攻击某游戏的服务器，每次攻击2小时，给他200块。小凯觉得“反正就是点几下按钮，还能赚零花钱”，就答应了，连续帮人攻击了10次，赚了2000块。最后游戏公司报了警，警察找到了小凯，最后小凯被治安拘留了15天，还罚款5000块，违法记录记入了他的个人档案。 小凯早就申请了美国的一所大学，对方本来已经给他发了录取offer，看到他的违法记录后直接取消了offer，他妈妈哭着说：“我们家攒了几十万准备让他出国，现在全毁了，都是他学了点技术就瞎折腾。”

1.3.3 真实案例3：卖信息的“小生意”，让小女孩背上了案底

13岁的小美是小学六年级的学生，她在网上认识了一个“姐姐”，对方让她帮忙收集同学的身份信息，包括姓名、手机号、学校、班级，每条给她5毛钱。小美觉得“就是问同学几个问题，很轻松”，就找班里的同学要了所有同学的信息，卖了120条，赚了60块。最后警方查到这条信息贩卖链的时候，找到了小美，虽然因为她是未成年人，没有被拘留，但是违法记录还是记入了档案，她妈妈带她去做心理咨询的时候，医生说“她现在特别自卑，觉得自己是‘坏人’，不敢和同学说话”。

这些案例都不是虚构的，它们就发生在过去三年里，主角都是和你差不多大的未成年人。你可能觉得“我就是改个成绩”“我就是赚点零花钱”“我就是问同学几个问题”，怎么会是违法的？但法律不会因为你是未成年人就放宽标准，根据我国《刑法》和《网络安全法》的规定，非法侵入他人网站、攻击他人服务器、非法获取出售公民个人信息、传播恶意程序，哪怕你是未成年人，也会被处以治安拘留、罚款，严重的还会被追究刑事责任，并且所有违法记录都会记入档案，伴随你一生——你以后想考高中、考大学、找工作、出国、办贷款、甚至坐高铁飞机，都会受到影响。

为了让你们更清楚地知道什么能做什么不能做，我们整理了《青少年网安行为红线对照表》： | 违法行为 | 常见场景 | 法律后果 | 长期影响 | |----------|----------|----------|----------| | 非法侵入他人网站/系统 | 黑进学校教务系统改成绩、黑进同学的社交账号盗号、破解别人的WiFi | 治安拘留3-15天，罚款1000-5000元，情节严重的处3年以下有期徒刑 | 档案留案底，无法通过政审，不能考军校、警校、公务员，不能进国企、事业单位 | | 提供黑客工具/攻击服务 | 帮人DDoS攻击游戏服务器、卖盗号软件、帮人刷单、帮人破解账号 | 没收违法所得，处拘留并罚款，情节严重的处3-7年有期徒刑 | 档案留案底，留学、升学都会被拒，伴随终身 | | 非法获取/出售公民个人信息 | 卖同学的身份信息、手机号、住址，买别人的隐私照片，收集别人的账号密码卖钱 | 处3年以下有期徒刑或者拘役，并处或单处罚金 | 留案底，影响征信，无法办理贷款、信用卡，不能坐高铁飞机 | | 传播病毒/恶意程序 | 写病毒程序恶搞同学电脑、传播勒索病毒、在公共电脑里植入木马 | 处5年以下有期徒刑，情节严重的处5年以上有期徒刑 | 档案留案底，影响一生 | | 网络诈骗/网络欺凌 | 盗用别人的账号骗钱、在网上发别人的隐私照片、造谣诽谤别人 | 治安拘留，罚款，情节严重的追究刑事责任 | 档案留案底，影响升学就业，严重的会被送入专门学校接受教育 |

1.3.4 合法练习和非法攻击的边界，你一定要分清

很多同学会问：“那我学网安技术，怎么练习才合法？总不能我学了技术一辈子都不能用吧？”当然不是，网安技术的合法使用场景非常多，我们给你列了一个判断边界，只要符合下面的条件，就是合法的： ```mermaid graph TD A[我想练习/使用网安技术] --> B{是否经过目标所有者的书面同意？} B -->|是| C{是否是授权的测试范围？} C -->|是| D[✅ 合法：比如参加CTF比赛、在授权靶场练习、帮厂商测自己负责的系统、上报合法漏洞] C -->|否| E[❌ 侵权：哪怕你是好心，没经过同意测试别人的系统也是违法的] B -->|否| F[❌ 非法攻击：不管你是为了练手还是赚钱，攻击别人的系统都是违法的，要承担法律责任] ``` 简单说，你自己在家搭虚拟机、用合法的靶场平台练习，完全没问题；参加正规的网安比赛、帮厂商测他们授权你测的系统，完全没问题；但你没经过别人同意，就去攻击别人的网站、账号、服务器，哪怕你是“练手”，也是违法的。

【📌 侧边栏：合法学网安，还能拿奖金、升学加分？】 现在很多正规的渠道都可以合法学习网安技术，还能拿奖励： 1. 全国青少年信息安全大赛、CTF青少年专项赛：拿一等奖可以被重点高中科技特长生录取，拿奖还能获得高校自主招生资格； 2. 互联网厂商漏洞响应平台：比如腾讯、阿里、字节的漏洞平台，你发现了他们的APP、网站有漏洞，上报之后可以获得5000-10万元的奖金，还能拿到官方颁发的“安全专家”证书； 3. 合法靶场平台：比如“网安少年靶场”“CTFshow”“BUUCTF”，都是免费的合法练习平台，你可以随便在上面练习攻防技术，还能和其他爱好者交流。

1.4 你身边的网安风险，其实早就藏在你身边了

我们之前讲了网安是什么、为什么重要、有什么红线，接下来你可以环顾一下你的书桌：你的手机、平板、电脑，是不是都连了网？你平时用的QQ、微信、游戏账号，是不是都绑了你的手机号、甚至银行卡？你爸妈的手机里，是不是存着你们的合照、家里的银行卡密码、你学校的缴费记录？ 这些你平时觉得“没什么”的东西，一旦泄露，后果可能比你想象的重得多。我们给你列了一份《青少年身边网安风