课程说明

本课程面向全体新生，是入学教育的组成部分，建议在新生报到后完成，课时 60—90 分钟。

教学目标：使新生了解校园网使用规范，识别常见网络风险，掌握基本的自我保护方法。

教学形式：课堂讲授 + 案例讨论 + 现场演示

第一讲 校园网不是"私人网络"

1.1 校园网实行实名制

学校校园网实行实名认证。你的账号就是你在网络空间的身份，账号下发生的所有上网行为都由账号本人负责。

这一点必须记住：出借账号，等于把自己的身份借给别人。别人用你的账号发布违法信息、攻击他人系统，法律责任由你承担。

真实案例：某高校学生将校园网账号借给校外人员使用，该人员利用账号从事网络诈骗，公安机关根据 IP 溯源找到账号主人，该学生被约谈并受到校纪处分。

1.2 上网行为会被记录

校园网出口部署了上网行为审计设备，访问记录按规定留存不少于 6 个月。这不是监视，而是法律要求的安全措施，也是发生安全事件时追溯源头的依据。

1.3 不允许做的事

• 使用校园网从事网络攻击、扫描、入侵

• 搭建私设服务器、私接路由器、私拉网线

• 使用 P2P 下载工具大量占用带宽

• 传播违法有害信息

• 破解、绕过校园网认证

第二讲 你最容易踩的三个坑

2.1 坑一：兼职刷单

套路：QQ 群、微信群发布"日结 200 元""动动手指就能赚钱""先垫付，立返本金和佣金"。

真相：前几单小额返现建立信任，之后要求垫付大额资金，再以"任务未完成""操作失误"为由拒绝返款，最终失联。

记住：所有要求先垫付资金的兼职，都是诈骗。刷单本身也是违法行为。

2.2 坑二：游戏账号与虚拟物品交易

套路：低价出售游戏账号、皮肤、装备，诱导脱离平台私下交易，收款后拉黑；或冒充买家，发来钓鱼链接骗取账号。

真相：正规交易平台有资金担保，私下交易没有任何保障。

记住：不脱离平台交易，不点击对方发来的"交易链接"。

2.3 坑三：校园贷与"注销校园贷"骗局

套路一：以"低利息、无抵押、秒到账"诱导借款，实际年化利率远超法定上限，后期通过骚扰、恐吓催收。

套路二：冒充网贷平台客服，称"你在校期间注册过校园贷账号，不注销会影响征信"，诱导你在各平台借款后转入"安全账户"。

记住：正规平台不会要求你借款后转账。征信记录不会因为"不注销账号"受影响。

第三讲 现场演示：三分钟看清钓鱼网站

演示一：看域名

打开浏览器，输入 www.icbc.com.cn（工商银行官网），再输入 www.1cbc.com.cn（把字母 i 换成数字 1）。

两者外观几乎一致，但后者是钓鱼站。

要点：域名中一个字符的差异，就是真假之别。登录任何涉及资金、身份的网站，先停下来看一眼地址栏。

演示二：看证书

点击地址栏左侧的锁形图标，可以查看网站证书的颁发对象。仿冒站的证书通常颁发给一个与网站名称无关的域名。

如果浏览器弹出"您的连接不是私密连接"警告，立即关闭页面，不要点击"继续访问"。

演示三：看短链接

dwz.cn/xxxxx、t.cn/xxxxx 这类短链接看不出真实目标。可用展开工具查看，或直接在浏览器中长按/悬停查看。

要点：陌生人发来的短链接一律不点。

第四讲 三件必须马上做的事

4.1 立刻改掉初始密码

新生账号的初始密码通常是身份证后六位或学号，这类密码等于没有密码。

操作：登录一站式门户 → 个人设置 → 修改密码。设置 12 位以上、包含大小写字母数字符号的密码。

4.2 绑定手机号与备用邮箱

绑定后，忘记密码可以自助找回，账号异常可以及时收到提醒。

4.3 安装正版防病毒软件

学校为师生提供正版防病毒软件，可在"下载中心"栏目下载安装。装完做一次全盘扫描。

第五讲 遇到问题怎么办

课后作业

1. 修改统一身份认证密码，改后截图提交（隐去密码部分）

1. 完成网络安全知识在线答题（满分 100 分，80 分及格）

1. 阅读《网络安全法》第二十七条，写 100 字感想