同學(xué)，對(duì)母校發(fā)來(lái)的郵件，你會(huì)“設(shè)防”嗎？如果學(xué)校的郵件，內(nèi)容是“AI大模型培訓(xùn)邀請(qǐng)函”“OpenClaw培訓(xùn)學(xué)習(xí)”“校園網(wǎng)賬戶異常登錄”“校園網(wǎng)絡(luò)安全自查通知”“云存儲(chǔ)空間擴(kuò)容”，會(huì)不會(huì)勾起你的好奇、興趣，然后直接點(diǎn)開(kāi)或順手報(bào)個(gè)名？

　　在西安電子科技大學(xué)的專項(xiàng)演練中，我們向師生發(fā)出近4萬(wàn)封“釣魚(yú)郵件”，主題是現(xiàn)實(shí)中攻擊者的常用套路。一周后，“考試”成績(jī)公布，在校學(xué)生對(duì)郵箱使用活躍度不高，但打開(kāi)郵件的學(xué)生，卻有近五分之一提交個(gè)人信息。發(fā)覺(jué)“中招”后，有同學(xué)反而咨詢，“僅憑手機(jī)號(hào)和身份證號(hào)能破解什么？”

　　演練暴露的隱憂不容小覷。2025年，學(xué)校攔截超過(guò)14萬(wàn)封不同主題的釣魚(yú)郵件；今年1月至今，又?jǐn)r截8萬(wàn)余封。對(duì)此，我們要做的就是把日?！肮シ姥菥殹背掷m(xù)升級(jí)。今年11月，我們將開(kāi)展一次“釣魚(yú)郵件”演練，依舊“不提前告知”“不定期發(fā)送”，為了更具有迷惑性，細(xì)節(jié)會(huì)處理得更逼真。

　　問(wèn)題并非存在于一地一校。2025年，在上級(jí)部門指導(dǎo)支持下，由學(xué)校作為編制單位，全國(guó)135家網(wǎng)絡(luò)社會(huì)組織及相關(guān)機(jī)構(gòu)參與支持的2025教育行業(yè)網(wǎng)民(學(xué)生)網(wǎng)絡(luò)安全感滿意度調(diào)查中，我們篩選分析了有效學(xué)生問(wèn)卷9萬(wàn)余份，調(diào)查結(jié)果喜憂參半。

　　整體來(lái)看，學(xué)生網(wǎng)民網(wǎng)絡(luò)安全感知向好。認(rèn)知層面上，大學(xué)生對(duì)風(fēng)險(xiǎn)的“關(guān)注度”并不低，安全意識(shí)、維權(quán)理性與誠(chéng)信認(rèn)知均有提升。但城鄉(xiāng)、學(xué)歷等群體間安全鴻溝顯著，高學(xué)歷群體對(duì)理論化教育接受度低，網(wǎng)絡(luò)騷擾、垃圾信息等輕量違規(guī)行為頻發(fā)，影響安全感受，當(dāng)被問(wèn)及遭遇網(wǎng)絡(luò)安全問(wèn)題后的處理方式時(shí)，選擇法律途徑解決問(wèn)題的能力仍然薄弱。大學(xué)生網(wǎng)絡(luò)安全意識(shí)提升和能力提高之間的錯(cuò)位，值得我們高度重視。

　　細(xì)看數(shù)據(jù)，諸如學(xué)生曾在公共場(chǎng)所連接免密Wi-Fi、打開(kāi)過(guò)來(lái)源不明的郵件、鏈接或二維碼，使用相同的用戶名和密碼、長(zhǎng)期不做備份、在網(wǎng)上發(fā)送賬號(hào)密碼或未妥善保管身份證號(hào)等個(gè)人信息等風(fēng)險(xiǎn)行為依舊存在。就像“釣魚(yú)郵件”演練展示的，那些對(duì)潛藏攻擊的大意、漠視，常常讓“針尖大的窟窿，漏過(guò)斗大的風(fēng)”。

　　背后問(wèn)題出在哪？比如除了提升網(wǎng)絡(luò)安全培訓(xùn)的覆蓋面外，也要考慮實(shí)際效果是否理想；既要考慮知識(shí)普及是否全面到位，也要實(shí)現(xiàn)從“認(rèn)知”到“行為”的內(nèi)涵式轉(zhuǎn)化；從形式上看，知識(shí)單向灌輸多，沉浸式體驗(yàn)少，理論說(shuō)教多，實(shí)戰(zhàn)淬煉少，傳統(tǒng)網(wǎng)絡(luò)安全教育停留在講座宣講、條文科普層面，學(xué)生聽(tīng)完報(bào)告，幾個(gè)案例過(guò)眼不入心，回到日常依然覺(jué)得“病毒與我無(wú)關(guān)”“黑客離我很遠(yuǎn)”。

　　每年的網(wǎng)絡(luò)安全宣傳周，學(xué)校都會(huì)制作一套知識(shí)測(cè)試題，覆蓋法律法規(guī)、密碼管理、釣魚(yú)識(shí)別、AI安全等近100道題目，學(xué)生答完，正確率通常不低。但是，真實(shí)場(chǎng)景中的問(wèn)題卻非題庫(kù)所能涵蓋。從“答對(duì)題”到“不上鉤”，中間隔著的恰恰是網(wǎng)安教育最難跨越的那道坎。

　　我們正努力探索，嘗試把網(wǎng)安教育從“講道理”變成“做實(shí)驗(yàn)”，讓實(shí)戰(zhàn)演練走向“教育閉環(huán)”。比如，在學(xué)校的“礪網(wǎng)計(jì)劃”中，就包括釣魚(yú)郵件、網(wǎng)絡(luò)安全實(shí)戰(zhàn)、數(shù)據(jù)安全等演練構(gòu)成的實(shí)戰(zhàn)“三部曲”。更重要的是，要把演練數(shù)據(jù)轉(zhuǎn)化為教育素材——哪些群體打開(kāi)率高、哪些話術(shù)最容易得手、哪類信息最容易被提交，最后用這些真實(shí)的行為數(shù)據(jù)，指導(dǎo)和反哺下一輪的網(wǎng)安教育。

　　從學(xué)科專業(yè)上，依托學(xué)校的國(guó)家一流網(wǎng)絡(luò)安全學(xué)院，我們打通校內(nèi)、校企、校際資源，做到技術(shù)防護(hù)與人才培養(yǎng)并重，讓學(xué)生從書(shū)本理論走向?qū)嵕皩?shí)操。為了改變網(wǎng)安教育“發(fā)傳單”“辦講座”的局限，我們通過(guò)常態(tài)化的網(wǎng)絡(luò)安全競(jìng)賽，以真實(shí)系統(tǒng)為靶場(chǎng)，在攻防對(duì)抗中錘煉學(xué)生本領(lǐng)，也在演練中檢驗(yàn)技術(shù)、發(fā)現(xiàn)問(wèn)題，補(bǔ)齊安全漏洞；我們組建學(xué)生網(wǎng)絡(luò)安全護(hù)衛(wèi)隊(duì)，參與校園網(wǎng)絡(luò)日常巡檢和科普宣貫，讓青年從安全教育的被動(dòng)接受者，轉(zhuǎn)變?yōu)樾@網(wǎng)絡(luò)安全的守護(hù)者、參與者。

　　教育節(jié)點(diǎn)也很重要。在新生迎新晚會(huì)上，通過(guò)設(shè)置“互動(dòng)”環(huán)節(jié)，邀請(qǐng)學(xué)生掃描釣魚(yú)頁(yè)面二維碼填報(bào)信息，現(xiàn)場(chǎng)3000名新生兩百余人“中招”，這種沉浸式的教育，是一堂很好的開(kāi)學(xué)網(wǎng)安教育“第一課”。

　　高校網(wǎng)絡(luò)安全教育不應(yīng)自設(shè)邊界，還應(yīng)當(dāng)走出校園、走進(jìn)社會(huì)。學(xué)校連續(xù)3年組織1萬(wàn)余名學(xué)子開(kāi)展暑期社會(huì)實(shí)踐，深入城鄉(xiāng)基層進(jìn)行防網(wǎng)絡(luò)沉迷、網(wǎng)絡(luò)借貸、虛假宣傳等科普宣講。為了讓宣講更有實(shí)效，我們讓學(xué)生學(xué)會(huì)先摸底，最后變實(shí)踐為服務(wù)，比如從年齡、職業(yè)、地域等維度劃分人群，從政府、醫(yī)院、社區(qū)、學(xué)校等區(qū)分場(chǎng)景。通過(guò)調(diào)研，我們發(fā)現(xiàn)了不同群體更易接受的科普媒介，也認(rèn)識(shí)到哪些形式更有利于面向?qū)W生進(jìn)行科普、普法。

　　作為一名教育工作者和校園網(wǎng)絡(luò)安全的“吹哨人”“預(yù)警者”，我認(rèn)為網(wǎng)絡(luò)安全教育不能滿足于風(fēng)險(xiǎn)提示，而要盡量創(chuàng)造更多可感可知的實(shí)戰(zhàn)場(chǎng)景，調(diào)動(dòng)激發(fā)大學(xué)生的主觀能動(dòng)性，推動(dòng)他們接觸人群、感知風(fēng)險(xiǎn)，從而推動(dòng)師生共治，形成網(wǎng)安教育的合力。

　　(作者系西安電子科技大學(xué)信息網(wǎng)絡(luò)技術(shù)中心主任、研究員)　郭濤