网络安全心得体会300字

去年秋天，我差点被一封“财务部催报销”的安全邮件骗走两千块。发件人地址只差一个字母——@company.com 被写成了 @cornpany.com。网络附件是安全个.xlsm文件，打开后宏自动运行，网络浏览器悄悄往一个俄罗斯IP发了三次请求。安全当时我盯着任务管理器里突然冒出来的网络wscript.exe进程，后背一阵发凉。安全这事之后我才真正开始琢磨网络安全，网络不是安全应付考试那种。

很多人觉得网络安全就是网络装个杀毒软件、别点奇怪链接。安全太浅了。网络我后来去翻公司安全日志，安全发现内部员工账号在凌晨三点从越南IP登录过七次，网络用的是已离职半年的前同事凭据。系统没报警，因为那个账号从没被禁用。问题出在流程上，不是技术。运维图省事，离职清单里漏了三条。攻击者不需要多高明，他们只需要找到一个懒得改密码的人。

我试过用Wireshark抓自己家的流量，发现智能电视每隔四分钟就往一个深圳的服务器传数据，包括我几点开的机、看了哪个频道。说明书里没写这些。后来我把电视的网线拔了，用HDMI线接笔记本看。画质差了点，但心里踏实。这事儿让我意识到，“联网”和“智能”是两码事。很多设备联网不是为了你好，是为了收集你的行为数据卖钱。

密码管理器我现在离不开了。之前每个网站都用同一个密码，改了一个就全乱套。现在用Bitwarden，主密码是一句只有我知道的方言脏话加三个随机数字，记在纸质本子上锁抽屉里。有人说这不安全，纸质本子会丢。但比起被撞库，我宁可赌小偷对我的抽屉不感兴趣。两害相权取其轻，安全没有满分。

最让我意外的是，公司里最薄弱的环节不是技术部，是行政部那台共享打印机。它默认密码是12345678，连着内网，还能从外网访问。IT部门说“一直这样，没出过事”。没出过事不代表安全，只代表还没被盯上。我后来给那台打印机刷了固件、关了外网端口、改了密码。行政大姐问我为什么打印变慢了，我说“它在做安全检查”。其实只是固件升级后启动慢了六秒。

现在我看到“免费WiFi”“扫码领红包”“测试你前世是谁”这类东西，第一反应不是点，是关掉。不是因为我懂多少黑客技术，是我知道那些弹窗背后的成本——服务器要钱、带宽要钱、开发要钱。没人会白送你东西。你点一下，你的通讯录、位置、相册权限就可能被打包卖给数据贩子。一毛钱一条，量大从优。

写这些不是要吓唬谁。网络没法不用，但可以带着警惕用。我手机里没有银行App，转账用电脑加U盾。微信里不放身份证照片，快递地址填到楼栋不写门牌。这些习惯很麻烦，但比半夜收到“您的账户在境外登录”的短信要省心。安全这事，你糊弄它，它一定糊弄你。就这么简单。

(责任编辑：娱乐)