網(wǎng)絡(luò)信息安全培訓(xùn)內(nèi)容如下：

1、首要的我覺(jué)得是個(gè)人信息保護(hù)意識(shí)：現(xiàn)在大部分做社會(huì)工程學(xué)信息收集的都是通過(guò)搜索引擎及各種社交平臺(tái)，微信、微博、人人網(wǎng)、QQ空間收集盡可能多的個(gè)人資料，有時(shí)候還會(huì)對(duì)家人朋友的信息進(jìn)行收集，完成收集信息階段，壞人需要定制各種各樣的話術(shù)，我如果說(shuō)壞人的劇本都是有專業(yè)的研究心理學(xué)方面的編劇定制的。

2、密碼安全：強(qiáng)烈建議個(gè)人建立多個(gè)強(qiáng)密碼，工作中的業(yè)務(wù)系統(tǒng)的密碼更應(yīng)做到細(xì)粒度劃分，很多時(shí)候面對(duì)大型的國(guó)企、銀行，攻擊人員首先通過(guò)社工庫(kù)，查詢到內(nèi)部的某個(gè)郵箱，有的從社工庫(kù)查詢到的密碼可以直接登錄。

如果密碼過(guò)期了話，他們會(huì)選擇爆破的方式，這些大型企事業(yè)的內(nèi)部郵件系統(tǒng)好多沒(méi)有驗(yàn)證碼，Exchange的OWA直接可以爆破，如果進(jìn)入到對(duì)方的郵件系統(tǒng)，壞人又可以通過(guò)好的劇本來(lái)給你們?nèi)喊l(fā)郵件了。

3、郵箱安全：大部分反垃圾郵件系統(tǒng)現(xiàn)在都已經(jīng)支持SPF過(guò)濾，但是不排除郵件頭偽造的情況，很多壞人偽造公司部門高管、信息中心、運(yùn)維部門的職員來(lái)發(fā)送郵件，出于信任很多小白員工打開(kāi)對(duì)方的木馬文件，這樣他的機(jī)器就成了待宰的羔羊。

一定要跟員工普及一點(diǎn)，郵件里面但凡收到關(guān)于密碼修改、下載軟件等疑似高危操作的地方，一定要找技術(shù)人員咨詢！