Name: 网络小卫士实战指南：儿童版渗透测试与安全防护入门
Author: step-3.5-flash

初识网络世界：什么是网络安全？

周五晚上写完作业，你抱着平板窝在客厅沙发上，连上家里5G频段的WiFi，点开收藏的动画片列表，最新一集的奥特曼刚加载到30%，班级群里突然弹出同学发的消息：「快看我找到了一个免费领限定皮肤的链接，点一下就送！」你手指刚要戳上去，妈妈端着一盘水果走过来，伸手按住了你的平板：「先别点，我们来看看这个链接后面藏着什么小怪兽。」

这样的场景你是不是特别熟悉？放学回家连WiFi刷短视频、课间用校园网查作业答案、用儿童平板和远方的亲戚视频通话……网络已经像空气、水、家里的零食一样，成了你生活里离不开的一部分。中国互联网络信息中心（CNNIC）2023年发布的《中国未成年人互联网运用报告》显示，我国未成年网民规模已达1.93亿，互联网普及率高达97.2%，超过60%的孩子在10岁前就接触了网络。但就像现实世界里有小偷、小坏蛋一样，网络世界里也藏着很多看不见的风险：你攒了半年的游戏皮肤可能突然消失，和好朋友发的悄悄话可能被陌生人看到，甚至你家的地址、电话号码都可能被坏人拿到。而「网络安全」，就是帮我们挡住这些坏人的「隐形防护罩」。

网络世界和现实世界：其实是「镜像双胞胎」

很多小朋友觉得网络是虚拟的，和现实世界没关系，其实完全不是这样——网络世界就像现实世界的「镜像副本」，你在现实中能遇到的事，在网上基本都能遇到，我们完全可以拿现实里的常识来理解网络里的规则。

你可以对照下面的图，看看现实和网络的对应关系： ```mermaid graph TD A[现实世界] --> A1[你的家 （放你的玩具、压岁钱、小秘密）] A --> A2[小区保安 （查陌生人，不让坏人进来）] A --> A3[你的保险柜 （锁住最重要的东西）] A --> A4[家门钥匙 （只有你和家人有）] B[网络世界] --> B1[你的平板/手机/电脑 （存你的照片、游戏账号、聊天记录）] B --> B2[防火墙 （相当于网络保安，挡住坏人的攻击）] B --> B3[加密隐私信息 （相当于保险柜，锁住你的秘密）] B --> B4[账号密码 （相当于家门钥匙，只有你知道）] A1 --- B1 A2 --- B2 A3 --- B3 A4 --- B4 ``` 你看，你家的门对应你连的WiFi，家门钥匙对应你的账号密码，家里的保险柜对应你网上的隐私信息，小区保安对应网络里的防火墙——规则完全一样。如果你在现实里不会随便给陌生人开门、不会把家门钥匙交给不认识的人，在网上也要遵守一样的规则：不会随便连陌生的WiFi，不会随便把账号密码告诉别人，不然就像把家门钥匙递给小偷，你的「小秘密」和「小财产」都可能丢。

举个真实的例子：2023年杭州有个11岁的小朋友，在短视频平台刷到有人说「把你的游戏账号密码告诉我，我帮你刷100个限定皮肤」，他想想自己攒了半年的零花钱才买了3个皮肤，就把账号密码发给了对方，结果对方不仅没给他刷皮肤，还把他账号里所有的皮肤、游戏币全都卖掉了，最后只给他留了一个初始角色。这个小朋友遇到的问题，就像他在现实里把家门钥匙给了陌生人，回家发现家里被搬空了一样，而这就是「网络安全防护没做到位」带来的后果。

网络安全的三大核心目标：相当于网络的「健康体检标准」

我们平时说一个人身体健康，会看血压、心率、体温这些指标；说一个网络系统安全，也有三个固定的核心指标，分别是保密性、完整性、可用性，这三个指标就像网络的「健康体检标准」，任何一个出了问题，都说明网络安全出现了问题。

1. 保密性：你的小秘密只有你想告诉的人知道

保密性说白了就是「不该看的人看不到」：你给最好的朋友发的悄悄话，不想让其他人知道；你的家庭住址、电话号码、学校名字，不想让陌生人拿到；你的游戏账号密码，不想让其他人偷走——这些都是保密性的要求。

如果保密性被破坏，最直接的结果就是隐私泄露。比如你拍了一张照片，背景里有你家的门牌号、你穿的校服上有学校名字，你随手发到了网上，陌生人就能通过照片里的信息找到你家；比如你在公共WiFi里登游戏账号，坏人就能偷走你的账号密码，拿到你的游戏皮肤。中国青少年研究中心2024年的调查显示，42.3%的未成年人在上网过程中遇到过陌生人索要个人信息的情况，其中17.8%的孩子因为随便告诉陌生人信息，遇到过账号被盗、隐私被泄露的问题。

💡 电子版侧边栏小贴士：怎么判断你的信息有没有保密风险？如果你把信息告诉陌生人之后，会担心「他会不会把我的信息告诉别人」「他会不会用我的信息做坏事」，那就说明这个信息是敏感的，不能随便告诉陌生人。

2. 完整性：你的东西不会被偷偷改、偷偷拿

完整性就是「该是什么样的就是什么样，不会被篡改、不会被偷走」：你存在网盘里的寒假作业，不会突然变成乱码；你妈妈给你发的100块红包，不会突然变成1块；你攒在游戏里的皮肤，不会突然被别人卖掉——这些都是完整性的要求。

如果完整性被破坏，最直接的结果就是信息被篡改、财产被偷走。比如你点了一个陌生人发的「免费领皮肤」链接，下载了一个带病毒的APP，这个病毒会偷偷修改你游戏账号的密码，把你的皮肤转到别人的账号里；比如坏人冒充老师，在班级群里发消息说「需要交资料费，大家转钱到这个账号」，你爸妈要是信了转钱，钱就被坏人偷走了。2023年全国公安机关破获的未成年人网络诈骗案里，有32%的案件都是通过篡改信息、冒充熟人诈骗的，单案最高涉案金额达到了12万元。

3. 可用性：你想用的时候，随时都能用

可用性就是「你需要的时候，这个东西能正常用」：你想看动画片的时候，APP能正常打开，不会突然崩了；你要交作业的时候，学校的系统能正常登录，不会突然登不上；你要和爷爷奶奶视频的时候，通话能正常进行，不会突然断网——这些都是可用性的要求。

如果可用性被破坏，最直接的结果就是你用不了想用的东西。比如你周末想玩一会游戏，结果游戏服务器被坏人攻击了，一直登不上；比如你要查资料写作业，结果学校的校园网坏了，怎么都连不上。2024年某儿童动画平台曾因为服务器被攻击，导致全国有2000多万小朋友连续3天看不了动画片，这就是典型的可用性被破坏的例子。

你可以把这三个目标想象成你家的三扇门：保密性是锁门，不让陌生人进来；完整性是家里的东西不会被偷、不会被换；可用性是门能正常打开，你想什么时候进就什么时候进。三扇门都安全，你的家才是安全的，对应到网络上，就是三个目标都满足，你的上网环境才是安全的。

儿童上网最常见的5类风险：先认识，才能躲开

知道了网络安全的目标，我们再来看看小朋友上网的时候，最常遇到的5类风险，每类风险都配了真实的小案例，看完你就知道怎么躲开它们了。

风险1：隐私泄露——你的小秘密被陌生人看到了

隐私泄露是最常见的风险，说白了就是你的个人信息被不该看的人看到了。小朋友的隐私包括：真实姓名、家庭住址、学校名字、爸爸妈妈的手机号、你的照片、游戏账号密码等等。

真实案例：2024年3月，北京有个8岁的小朋友，在短视频平台拍了一条自己在家玩奥特曼玩具的视频，背景里露出了家里的户型结构和窗外的标志性建筑，还配文「这是我家的新房子，在XX小区」。结果这条视频被坏人看到了，坏人根据视频里的信息找到了他家，趁小朋友爸妈不在家的时候，冒充快递员敲门，骗小朋友开了门，偷走了家里的现金和首饰。这个案例里的小朋友就是随便发了带隐私信息的视频，导致坏人找到了他家。

怎么预防：

发照片、视频的时候，不要拍到家里的门牌号、小区标志、校服上的学校名字
陌生人问你叫什么、住在哪、在哪上学，除了名字之外，其他信息都不要说
不要随便在陌生的网站、问卷里填你的真实姓名、电话、地址

风险2：恶意软件——网络里的小偷和骗子

恶意软件也叫「网络病毒」，就像现实里的小偷、骗子，会偷偷干坏事：偷你的游戏皮肤、删你的照片、偷你爸妈的银行卡密码、甚至控制你的平板给其他人发诈骗消息。

恶意软件一般会藏在什么地方？最常见的就是陌生人发的链接、陌生人让你下载的「免费皮肤工具」「动画加速器」「刷金币软件」，还有一些非应用商店下载的破解版动画片、游戏APP。

真实案例：2023年广州有个10岁的小朋友，在QQ群里看到有人说「点这个链接，下载‘蛋仔派对加速器’，看动画不卡，还能领100个皮肤」，他点进去下载了一个APP，结果这个APP就是恶意软件，不仅没给他皮肤，还偷偷把他平板里存的1000多张照片全删了，还给他妈妈发了一条短信：「你孩子出事了，打钱到XX账号」。最后小朋友的妈妈花了300多块找专业人士才把平板里的照片找回来。

💡 纸书小实验：你可以让爸爸妈妈帮你做个测试，用「123456」当密码，用手机上的密码猜测工具，一秒就能猜出来；如果用「XiaoMing_2024!」这种「大小写字母+数字+符号」的组合密码，普通的电脑要猜300多年才能猜出来，这就是密码的「安全强度」，你以后设置密码的时候，一定要用组合密码，不要用生日、电话号码这种太简单的密码。

```python

这是一个模拟恶意软件工作原理的简单代码，不会真的伤害你的设备哦

def 恶意软件(): 偷偷获取用户的账号密码() # 偷你的游戏账号、支付密码删除用户的重要文件() # 删你的照片、作业给用户的好友发送诈骗消息() # 骗你的同学、朋友偷偷控制用户的摄像头() # 拍你的照片执行() ```

风险3：网络欺凌——网上的骂人和欺负人

网络欺凌就是有人在网上欺负你：比如在班级群里骂你、传你的谣言、把你的丑照或者隐私照片发到网上、建一个群专门说你的坏话、甚至在网上威胁你要打你。网络欺凌和现实里的欺负人一样，都会让你很伤心、很害怕，甚至不敢去上学。

真实案例：2024年1月，上海有个9岁的小朋友，因为上课回答问题错了，被同学拍了视频发到班级群里，还配文「傻子回答问题」，后来这个视频被转发到了学校的其他群里，很多同学都笑他，这个小朋友后来就不敢去上学了，爸爸妈妈带他看了很久的心理医生才好。

怎么预防：

不要随便拍别人的丑照、隐私照片发到网上
遇到别人骂你、传你谣言，不要骂回去，也不要自己憋着，立刻告诉爸爸妈妈或者老师
不要在群里跟着别人一起起哄欺负别人，不然你也会变成网络欺凌的坏人

风险4：网络诈骗——网上的骗子骗钱骗东西

网络诈骗就是坏人用假的理由骗你的钱、骗你的游戏皮肤、骗你的个人信息。小朋友最容易遇到的诈骗有这几种： 1. 免费领皮肤/玩具诈骗：有人说「点链接就能领免费皮肤/玩具」，你点进去之后，会让你输入账号密码，或者让你告诉爸妈的支付密码，最后你的皮肤没了，爸妈的钱也没了。 2. 冒充客服诈骗：有人说「你是未成年人，用爸妈的手机充了游戏钱，不解除就会封你的号」，让你按照他的操作转钱，最后你的钱被骗走了。 3. 冒充熟人诈骗：坏人盗用了你同学、老师的社交账号，说「我手机没话费了，帮我充10块钱」，或者「我出事了，借我点钱」，你信了转钱，钱就被骗走了。

真实案例：2024年5月，广东有个11岁的小朋友玩蛋仔派对，有个陌生人加他好友，说「我是游戏客服，你违规使用了外挂，要封你的号，你给我转200块解封费，就不封你了」，小朋友害怕号被封，就用妈妈的手机给对方转了200块，结果对方还是把他的号封了，还把他拉黑了。中国少年儿童文化艺术基金会2024年的报告显示，2023年全国有超过12万未成年人遭遇网络诈骗，人均被骗金额超过1800元，最高的一起案件被骗金额达到了27万元。

风险5：不良内容——网上的坏东西会学坏

网络里还有很多不适合小朋友看的内容：比如暴力的动画片、恐怖的短视频、宣扬不良价值观的言论、甚至还有一些教坏小朋友的违法内容。小朋友的模仿能力很强，要是看了这些不良内容，很容易学坏，比如模仿动画片里的危险动作从楼上跳下来，或者学里面的坏话骂同学。

真实案例：2023年湖南有个7岁的小朋友，模仿短视频里的「从高处跳下装超人」的动作，从2楼的阳台跳下来，导致腿骨折，住院了3个月。这个短视频就是典型的不良内容，平台没有标注「危险动作，请勿模仿」，小朋友看了就跟着学，出了事故。

网络安全小闯关：测测你是几级小卫士？

学完了上面的知识，我们来做个趣味小测试，看看你对网络安全的了解有多少，全部答对的小朋友，可以获得「网络安全小卫士」的徽章哦！

1. 你在网上看到有人说「点这个链接，免费领100个游戏皮肤」，你应该怎么做？ A. 赶紧点链接领，晚了就没了 B. 告诉爸爸妈妈，问问是不是真的 C. 把链接发给全班同学，一起领

2. 你最好的朋友问你借游戏账号玩，说要帮他刷几个皮肤，你应该怎么做？ A. 直接把账号密码告诉他，好朋友不用客气 B. 告诉他只能玩10分钟，不能改密码，不能动你的皮肤 C. 不借，好朋友也不能碰我的账号

3. 周末你和爸爸妈妈去商场玩，看到商场有免费WiFi，写着「商场WiFi，不用密码」，你应该怎么做？ A. 赶紧连上，看动画片不卡 B. 问爸爸妈妈能不能连，或者用自己的流量 C. 连上之后登游戏账号，领今天的签到奖励

4. 有个陌生人加你微信，头像和你同学一样，问你「你叫什么名字？你家住在哪个小区？你爸妈的手机号是多少？」，你应该怎么做？ A. 都告诉他，同学之间不用保密 B. 只告诉他名字，其他信息都不说，还要问清楚他是不是真的你同学 C. 直接拉黑他，不和陌生人说话

5. 你点开一个动画片网站，突然弹出好多广告，还有一个按钮写着「点击下载动画加速器，看动画不卡」，你应该怎么做？ A. 赶紧下载，这样看动画就不卡了 B. 关掉所有弹窗广告，告诉爸爸妈妈这个网站有问题 C. 点进去看看这个加速器是什么

<details> <summary>点击查看答案和解析</summary>

1. 答案是B。解析：陌生人发的「免费领皮肤」链接基本都是诈骗链接，点进去要么会让你输账号密码偷你的皮肤，要么会下载恶意软件偷你的信息，遇到这种情况一定要告诉爸爸妈妈。 2. 答案是B。解析：就算是好朋友，也可能不小心把你的皮肤弄没了，或者把你的密码告诉别人，所以借账号的时候一定要设置限制，不能把完整的账号密码告诉别人。 3. 答案是B。解析：公共WiFi可能被坏人做过手脚，你连上去之后登账号、输密码，坏人就能偷走你的信息，所以尽量不要连公共WiFi，重要的账号一定要用自己的流量登。 4. 答案是B。解析：就算是头像和你一样，也可能是坏人盗用了你同学的账号，所以除了名字之外，其他隐私信息都不能随便告诉陌生人，要是对方答不上来你们之间的小秘密，就一定是骗子。 5. 答案是B。解析：陌生的网站弹出来的下载按钮，基本都是恶意软件的下载链接，下载之后会偷你的信息、删你的照片，遇到这种情况一定要关掉广告，告诉爸爸妈妈，以后不要再来这个网站了。

</details>

评分标准：

答对5题：网络安全小卫士！你已经掌握了基础的网络安全知识，要继续保持哦！
答对3-4题：网络安全小能手！你已经有不错的基础啦，再把错的题多看看，就能变成小卫士啦！
答对0-2题：网络安全小新人！没关系，网络安全的知识慢慢学，以后遇到拿不准的事，一定要告诉爸爸妈妈哦！

互动小任务：安全小侦探，找找你家的风险

学完了这一章的知识，我们来玩个小游戏：回家当「安全小侦探」，找一找你家里有没有网络安全的风险，找到之后告诉爸爸妈妈，一起把风险解决掉： 1. 找一找家里的平板、电脑旁边，有没有写着账号密码的小纸条？如果有，告诉爸爸妈妈，把纸条收起来，不要放在别人能看到的地方。 2. 问一问爸爸妈妈，家里的WiFi密码是不是太简单？比如「12345678」「家里的电话号码」这种，如果是的话，建议爸爸妈妈把密码改成「大小写字母+数字+符号」的组合，比如「MyHome2024!」，这样更安全。 3. 翻一翻家里的平板、手机里，有没有爸爸妈妈不知道的陌生APP？如果有，告诉爸爸妈妈，一起把没用的、陌生的APP删掉。

本章小结与下章预告

这一章我们认识了网络世界和现实世界的对应关系，知道了网络安全的三大核心目标：保密性、完整性、可用性，还了解了小朋友上网最常见的5类风险，学会了怎么预防这些风险。其实网络安全一点都不神秘，它就像现实里的交通安全规则一样：你过马路要看红绿灯，不要闯红灯，上网的时候也要遵守网络安全规则，不要随便点陌生链接、不要随便告诉陌生人信息，就能避开大部分风险。

下一章我们会学习「你的设备安全吗？儿童常用终端的防护基础」，我们会一起看看你平时用的平板、手机里有哪些安全设置，怎么把这些设置打开，给你的设备装上「防盗门」，就算遇到坏人，也进不来你的设备里偷东西。