网络攻击原理及流程
TCPIP攻击原理
TCPIP攻击原理TCPIP攻击是指针对互联网协议套件中的TCP/IP协议的攻击方式，旨在利用协议的弱点或不安全性来实现非法目的，如获取敏感信息、拒绝服务等。
本文将从攻击原理、常见攻击类型、防御措施等方面进行详细介绍。
一、攻击原理1.IP欺骗：攻击者通过伪造IP地址，冒充合法用户或合法服务器，欺骗目标主机或路由器，从而实现攻击目的。
常见的IP欺骗方式包括ARP欺骗和ARP缓存污染等。
2.SYN洪泛攻击：攻击者向目标主机发送大量的TCPSYN请求，但不完成三次握手，导致目标主机资源耗尽，无法为合法请求提供服务，从而达到拒绝服务的目的。
3.TCP会话劫持：攻击者利用网络嗅探或中间人攻击技术，截获合法用户与目标服务器之间的TCP会话数据，然后修改、篡改或监听这些数据，从而实现信息窃取、偷取用户密码等非法目的。
4.ICMP攻击：攻击者通过发送大量的ICMP请求或响应报文，使目标主机在处理这些报文时消耗大量的计算和网络资源，导致网络拥堵或拒绝服务。
5.DNS劫持：攻击者通过攻击DNS服务器或篡改DNS响应报文，使用户访问到错误的网址或被导向恶意网站，从而盗取用户信息或进行钓鱼攻击。
二、常见攻击类型1. SYN洪泛攻击（SYN Flood）：攻击者发送大量的TCP SYN请求报文给目标服务器，但不完成三次握手，使得服务器资源耗尽，无法为合法请求提供服务。
2. ICMP洪泛攻击（ICMP Flood）：攻击者向目标主机发送大量的ICMP请求或响应报文，占用目标主机的网络和计算资源，导致拒绝服务。
3. IP碎片攻击（IP Fragmentation Attack）：攻击者发送大量的IP碎片报文给目标主机，使目标主机在组装这些碎片时耗费大量资源，导致拒绝服务。
4. DNS劫持（DNS Hijacking）：攻击者通过攻击DNS服务器或篡改DNS响应报文，使用户在访问网址时被导向错误的网站，用于信息窃取或钓鱼攻击。
网络攻防原理
网络攻防原理网络攻防原理是指在网络安全领域中，攻击者和防御者之间的斗争和对抗。
网络攻击是指利用计算机网络对目标进行攻击，而网络防御则是指防止网络受到攻击并保护网络安全。
在网络攻防的过程中，涉及到许多原理和技术，下面我们将详细介绍网络攻防的原理。
首先，网络攻击的原理主要包括黑客攻击、病毒攻击、木马攻击、拒绝服务攻击等。
黑客攻击是指利用计算机技术对网络进行非法访问和控制，获取机密信息或者破坏网络系统。
病毒攻击是指利用计算机病毒对网络系统进行破坏和破坏。
木马攻击是指利用木马程序对网络进行攻击和控制。
拒绝服务攻击是指利用大量的请求占用网络资源，导致网络系统无法正常工作。
这些攻击原理都是攻击者利用漏洞和技术手段对网络进行攻击，对网络安全造成威胁。
其次，网络防御的原理主要包括防火墙、入侵检测系统、加密技术等。
防火墙是指在网络边界上设置的安全设备，用于监控和控制网络流量，防止未经授权的访问和攻击。
入侵检测系统是指通过监控网络流量和系统日志，及时发现和阻止网络攻击行为。
加密技术是指利用密码学技术对网络数据进行加密和解密，保护数据的安全和隐私。
这些防御原理都是防御者利用技术手段和安全设备对网络进行防护，保障网络安全。
此外，网络攻防的原理还涉及到安全策略、安全意识和安全管理等方面。
安全策略是指组织和制定网络安全规则和措施，保障网络安全。
安全意识是指网络用户和管理者对网络安全问题的认识和重视程度。
安全管理是指对网络安全进行监控和管理，及时发现和处理安全问题。
这些方面的原理都是网络攻防中不可或缺的部分，对于保障网络安全具有重要意义。
总的来说，网络攻防的原理涉及到攻击原理、防御原理、安全策略、安全意识和安全管理等方面，是保障网络安全的重要基础。
在实际应用中，需要综合运用各种技术手段和安全设备，加强对网络的监控和管理，及时发现和处理安全问题，保障网络安全。
同时，也需要加强对网络用户的安全教育和培训，提高其安全意识，共同维护网络安全。
网络安全知识：攻击检测与处理
网络安全知识：攻击检测与处理网络安全知识：攻击检测与处理在当今数字化时代，网络攻击已成为企业和个人都必须面对的挑战。
网络攻击者越来越有组织、有针对性，不断更新和改进攻击手段，使得网络安全面临着日益严峻的考验。
攻击检测与处理是保护网络安全的重要手段之一，本文将从以下几个方面进行探讨：攻击检测的原理，攻击检测的方法，攻击处理的流程以及攻击检测在网络安全中的重要性。
一、攻击检测的原理攻击检测的原理是通过网络流量分析和行为识别技术，监控网络中的流量、设备和用户行为，从而发现和定位可能的攻击行为。
攻击检测通常包括三个阶段：1.数据采集：通过网络传感器、IDS、IPS等设备采集网络流量和设备行为数据。
2.数据过滤：对采集的数据进行过滤、清洗和预处理，留下有价值的信息。
3.数据分析：对留下的数据进行各种分析，如流量分析、特征提取、模式识别等，发现异常行为和攻击行为。
二、攻击检测的方法攻击检测主要有两种方法：基于签名识别和基于行为识别。
1.基于签名识别基于签名识别的方法是通过比较已知的攻击特征从而进行攻击检验。
这种方法依赖于已知的攻击签名库，当流量匹配到特定的签名时，就会被判定为攻击流量。
2.基于行为识别基于行为识别的方法是通过设备和用户行为的变化检测网络攻击。
这种方法可以发现新颖攻击和零日攻击，但是需要一个训练数据集来训练机器学习模型。
三、攻击处理的流程攻击处理流程通常包括以下几个步骤：1.告警：检测到攻击行为后产生告警，发送到安全人员或SOC。
2.确认：安全人员或SOC对告警进行验证和确认，判断是否为真实攻击行为。
3.定位：确认攻击行为后，需要对攻击者的来源、攻击目标、攻击路径进行定位。
4.应对：根据攻击的类型和严重程度，制定相应的应对策略，对攻击进行防御和处理。
5.复查：对攻击的影响和可能的后续攻击进行复查和跟踪。
四、攻击检测在网络安全中的重要性攻击检测在保护企业和个人网络安全方面具有重要意义。
随着网络攻击的不断升级和变化，单一的安全防御已经无法应对越来越复杂的网络攻击。
网络攻击实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全意识，掌握网络安全防护技能，我们进行了一次网络攻击实验。
本次实验旨在了解网络攻击的基本原理，熟悉常见的网络攻击手段，以及掌握相应的防御措施。
二、实验目的1. 理解网络攻击的基本原理和常见手段。
2. 掌握网络攻击实验的基本流程。
3. 熟悉网络安全防护技术，提高网络安全意识。
三、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 实验软件：Wireshark、Nmap、Metasploit等四、实验内容1. 漏洞扫描（1）使用Nmap扫描目标主机，发现潜在的安全漏洞。
（2）分析扫描结果，了解目标主机的开放端口和服务信息。
2. 拒绝服务攻击（DoS）（1）使用Metasploit生成大量的伪造请求，对目标主机进行DoS攻击。
（2）观察目标主机响应时间，分析攻击效果。
3. 口令破解（1）使用Hydra工具尝试破解目标主机的登录口令。
（2）观察破解过程，了解口令破解的原理。
4. 恶意代码传播（1）利用网络共享传播恶意代码，感染目标主机。
（2）分析恶意代码的传播过程，了解恶意代码的特点。
5. 数据窃取（1）使用网络监听工具，窃取目标主机传输的数据。
（2）分析窃取到的数据，了解数据窃取的原理。
五、实验结果与分析1. 漏洞扫描通过Nmap扫描，我们成功发现目标主机的开放端口和服务信息，发现了一些潜在的安全漏洞。
这为我们进行后续的攻击实验提供了依据。
2. 拒绝服务攻击（DoS）我们使用Metasploit生成了大量的伪造请求，对目标主机进行了DoS攻击。
观察目标主机的响应时间，发现攻击效果明显，目标主机无法正常响应服务。
3. 口令破解我们尝试破解目标主机的登录口令，使用Hydra工具进行暴力破解。
经过一段时间，成功破解了目标主机的口令。
4. 恶意代码传播我们利用网络共享传播恶意代码，成功感染了目标主机。
网络安全攻防技术的原理和方法
网络安全攻防技术的原理和方法第一章：概述网络安全攻防技术是指通过技术手段保护网络系统的稳定、可靠和安全。
在网络安全攻防中，攻击者试图获取机密信息，破坏计算机网络系统，而防御者则通过不同的方法保护网络不受攻击。
本文将介绍网络安全攻防技术的原理和方法。
第二章：网络攻击原理网络攻击主要分为两类，一类是激活攻击，另一类是被动攻击。
激活攻击是指攻击者主动发起攻击，包括拒绝服务攻击、蠕虫病毒攻击等。
被动攻击是指攻击者通过监听或窃听信息等方式获取网络系统信息，包括ARP欺骗、DoS攻击、DDoS攻击等。
攻击者通过恶意攻击，可以造成网络系统的瘫痪、数据泄露、远程控制等后果。
第三章：网络攻击方法分析攻击者利用漏洞、密码破解、社工库策略等手段进行攻击。
漏洞攻击是指攻击者利用网络系统中存在的漏洞，通过输入恶意数据占领服务器，包括注入攻击、跨站脚本攻击等。
密码破解是指攻击者通过尝试使用可能的组合来破解密码，包括暴力破解、字典破解等。
社工库策略是指攻击者通过搜集并发出伪造的信息，欺骗受害者，包括垃圾邮件、网络钓鱼等。
第四章：网络安全防御方法为保持网络系统的安全，可以采用以下措施：物理安全措施、加密技术、访问控制技术、入侵检测系统等。
物理安全措施是指采用操作系统安全防护、防火墙等硬件设备来保证网络安全。
加密技术可以通过对通信内容进行加密解密，保障信息传输的安全。
访问控制技术是采用认证与授权机制限制未授权用户访问网络资源。
入侵检测系统可以通过监测网络流量和分析网络行为，及时报告入侵行为。
第五章：网络安全攻防实战在实际运用中，针对漏洞攻击，可通过关闭服务，防火墙应用，安装防病毒软件等方式保护网络安全。
针对密码攻击，可采用密码强度的加强和二步验证方法保证密码的安全。
在应对社工库策略中，需提高网络用户的安全意识，防止接收恶意邮件。
第六章：结论网络安全攻防技术不但是网络安全领域一直存在的重要问题，而且与个人的安全息息相关。
本文介绍的网络安全攻防技术的原理和方法，网上还有更多的资源可供参考。
网络攻防工作原理
网络攻防工作原理随着互联网的普及和发展，网络攻击事件也越来越频繁和复杂。
为了保护网络的安全，进行网络攻防工作是必不可少的。
本文将介绍网络攻防的基本原理和常见的攻防技术。
一、网络攻击与防御概述网络攻击是指利用计算机网络进行非法侵入、破坏、窃取、扩散等行为的行为。
攻击者利用计算机技术及相关知识，通过各种手段获取系统的控制权或者窃取敏感信息，给网络安全造成威胁。
网络防御则是为了保护网络系统和数据不受攻击的一系列措施和技术手段。
它旨在识别并阻止恶意行为，以保护网络的完整性、保密性和可用性。
二、网络攻防的基本原理1. 攻击原理网络攻击的基本原理是利用计算机网络的特性，通过漏洞或弱点入侵目标系统，以达到攻击者的目的。
常见的网络攻击方式包括：（1）拒绝服务攻击（DDoS）：通过洪水式的请求，使目标系统无法正常响应合法用户的请求。
（2）网络钓鱼：通过虚假的网站或邮件，诱使用户输入个人敏感信息，以达到非法获取用户信息的目的。
（3）网络蠕虫病毒：通过网络传播，感染目标系统，破坏系统的正常运行。
2. 防御原理网络防御的基本原理是识别和阻止恶意行为，以减少网络攻击的风险。
常见的网络防御方式包括：（1）入侵检测与防御系统（IDS/IPS）：通过监测网络流量和系统日志，识别和阻止潜在的攻击行为。
（2）防火墙：设置网络边界，筛选和过滤网络流量，控制网络访问权限。
（3）漏洞扫描与修复：定期检测系统和应用程序的漏洞，及时补丁修复，减少被攻击的风险。
三、网络攻防的常见技术1. DDos防御技术DDoS（分布式拒绝服务攻击）是一种常见的网络攻击方式，通过同时发起大量请求，使目标系统无法正常提供服务。
常见的DDoS防御技术包括：（1）流量清洗：通过分析流量特征，过滤掉非法或异常流量，保障网络的正常运行。
（2）负载均衡：将请求均衡分散到多个服务器上，防止单个服务器被攻击导致服务不可用。
2. 网络漏洞扫描与修复技术网络漏洞是网络攻击的重要入口，及时的漏洞扫描和修复是保护网络安全的重要手段。
深入理解网络安全攻防的基本原理与方法
深入理解网络安全攻防的基本原理与方法1.概述网络安全是指在网络环境中保护计算机系统、数据和网络通信不受未经授权的访问、使用、披露、破坏、修改或干扰的一系列技术和控制措施。
网络安全攻防是指用于保护计算机网络中的相关设备、数据和通信免受恶意攻击的一系列方法和手段。
对于攻击者而言，他们可以利用漏洞、弱点和不当配置进行网络攻击，而防御者则需要理解这些攻击的原理和方法，采取相应的防御措施。
2.网络安全攻击的基本原理与方法（1）计算机病毒攻击计算机病毒是一种具有传染性的恶意软件，它能够对计算机系统、文件和数据造成严重的破坏。
常见的病毒攻击方式包括邮件附件传播、网络下载、植入USB等途径。
防御的基本原理是及时更新杀毒软件、限制可执行文件的运行，同时加强教育和宣传，增强用户的安全意识。
（2）网络钓鱼攻击网络钓鱼是指攻击者发送伪装成合法机构网站的电子邮件或消息，以窃取个人敏感信息。
常见的网络钓鱼攻击方式包括伪造银行网站、电子邮件伪装、网络聊天伪装等。
防御的基本原理是通过教育用户识别并避免点击和回应可疑的链接和信息，同时加强网络服务提供商和企业的安全防护措施。
（3）拒绝服务攻击拒绝服务攻击是指攻击者通过向目标系统发送大量的请求，使其无法正常运行或服务瘫痪。
常见的拒绝服务攻击方式包括洪泛攻击（Flooding Attack）、分布式拒绝服务攻击（DDoS Attack）等。
防御的基本原理是筛选和识别流量异常、增加系统的容量和弹性、使用入侵检测系统（IDS）和入侵防御系统（IPS）等。
（4）信息窃听与篡改攻击信息窃听与篡改攻击是指攻击者通过监听网络通信、截取数据包并修改其中的信息。
常见的信息窃听与篡改攻击方式包括中间人攻击、数据包嗅探等。
防御的基本原理是加密通信数据、使用安全传输协议（如SSL/TLS）、及时更新补丁和操作系统。
3.网络安全防御的基本原理与方法（1）网络边界防御网络边界防御是指在网络边界上建立安全防护措施，限制外部恶意攻击的进入。
网络攻击原理及防范
网络攻击原理及防范网络攻击是指黑客进行的一种攻击行为，以获取网络中的机密信息、破坏数据或实施其他非法行为。
网络攻击的形式多种多样，涉及面广泛，导致的损失也不容小视。
因此，了解网络攻击的原理，及时采取防范措施，对于保障网络安全具有重要意义。
一、网络攻击的原理网络攻击的原理是在系统漏洞或安全防御措施不完善的情况下，通过非法手段进行攻击，进而获取网络信息或破坏系统。
具体分为以下几种：1、黑客攻击黑客攻击是网络攻击的常见形式，黑客通过计算机漏洞、弱口令等手段，进入被攻击者的网络，从而获取或破坏网络数据。
常见的黑客攻击手段有端口扫描、暴力破解、木马、蠕虫病毒、拒绝服务等。
2、钓鱼攻击钓鱼攻击是指攻击者通过伪造电子邮件、虚假网站等手段，引诱受害者点击链接、下载文件、输入账号密码等，从而获取受害者信息并实施攻击。
钓鱼攻击多用于网络诈骗、窃取个人信息等非法行为。
3、木马攻击木马攻击是指攻击者将有害软件以伪装成正常软件的形式，传递给用户，从而实现攻击目的。
木马可以通过远程控制、键盘记录、截屏等方式获取用户信息，或控制用户电脑进行攻击。
4、拒绝服务攻击拒绝服务攻击是指攻击者通过向目标系统发送大量无效的请求，占用网络资源，从而使系统运行缓慢或停止响应。
这种攻击常被用于网络犯罪、网络攻击等非法活动中。
二、网络攻击的危害网络攻击的危害是巨大的，它可能造成以下影响：1、窃取重要信息攻击者可以通过网络攻击窃取企业机密、个人信息、财务数据等，进而从中获得可观的利益，带来不可预料的损失。
2、破坏网络系统攻击者可以通过病毒、木马等方式破坏网络系统，导致数据丢失、网络服务停止等严重后果，造成企业经济损失。
3、影响网络用户网络攻击可以通过病毒、钓鱼、木马等方式，对用户电脑安全造成威胁，进而影响其正常工作和生活。
三、网络攻击的防范为了防范网络攻击，我们可以从以下几点入手：1、加强网络安全意识企事业单位应该加强网络安全教育，提高员工对网络攻击的警惕性，加强密码安全、电脑使用安全等教育培训，确保用户维持了正确的网络使用习惯。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
世界第一黑客提出的个人计算机安全十大建议
●备份资料。记住你的系统永远不会是无懈可击的， 灾难性的数据损失会发生在你身上———只需一 条蠕虫或一只木马就已足够。
●选择很难猜的密码。不要没有脑子地填上几个与 你有关的数字，在任何情况下，都要及时修改默 认密码。
●安装杀毒软件，并让它每天更新升级。 ●及时更新操作系统，时刻留意软件制造商发布的
（2）人员的构成相对集中 70%以上的黑客事件是由内部人员或外部与内部合谋进行的。一般 来说，外部黑客入侵的目的主要是破坏系统，而内部或内外勾结的 入侵多数是为了获取信息；外部黑客对一个站点可能只入侵一次， 内部或内外勾结的入侵可能会连续几次。
（3）黑客活动时间相对固定 黑客活动主要是在晚上到凌晨、周末或节假日。因为职业化的黑客 很少，一般黑客多有自己的工作，实施黑客活动需要利用休息时间， 又因为在这些时间里，工作场所的人员少，便于隐蔽。
6、信息安全、网络安全和计算机安全之间的区别
信息安全是防止信息财产被故意的或者偶然的非授权泄露、更改、 破坏。网络安全则侧重信息在传输过程中的安全性。计算机安全 则是单机系统的安全访问控制。
2
第2讲 网络攻击行为、原理及技术
（一） 网络攻击流程及原理
3
教学基本内容及目标
网络信息安全技术与黑客攻击技术都源于同一技术核心， 即网络协议和底层编程技术，不同的是怎么使用这些技术。 很多软件或设备可以为网络管理和安全提供保障，但当 被别有用心的人所利用时，就成了黑客工具，就象刀具， 是基本生活用具，又可成为杀人凶器。我们要做到“知己 知彼”，才能“百战不殆”，对黑客的攻击手段、途径、 方法和工具了解得越多，越有利于保护网络和信息的安全。 本节通过分析与黑客攻击相关的知识，使学生了解网络 攻击的一般流计算机技术，非法入侵或 者擅自操作他人（包括国家机关、社会组织及个 人）计算机信息系统，对电子信息交流安全具有 不同程度的威胁性和危害性的人；
狭义的黑客，是指利用计算机技术，非法入侵并 擅自操作他人计算机信息系统，对系统功能、数 据或者程序进行干扰、破坏，或者非法侵入计算 机信息系统并擅自利用系统资源，实施金融诈骗、 盗窃、贪污、挪用公款、窃取国家秘密或其他犯 罪的人。
信息技术是指人们处理信息的相关技术，包括信息的感测与识别、 信息的传递、信息的处理和再生及各类信息施用技术；信息安全 关注的是信息在各种信息技术的施用过程中是否能维持它的基本 性质，信息的功能是否能正确实现的问题。二者是互为依托互为 促进的。
3、信息安全的目标？
信息安全的基本目标是保护信息的机密性、完整性、可用性、可 控性和不可抵赖性。
回顾
1、网络（信息）安全 ？
从狭义的保护角度来看，计算机网络安全是指计算机及其网络系 统资源和信息资源不受自然和人为有害因素的威胁和危害，从广 义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用 性、真实性、可控性和不可抵赖性的相关技术和理论都是计算机 网络安全的研究领域。
2、信息技术与信息安全的关系？
狭义的黑客包括在广义的黑客之中，前者基本上 是计算机犯罪的主体，后者的行为不一定都构成 犯罪。
黑客不是骇客，有很大区别
5
黑客的特点
（1）充当黑客的年轻人居多 黑客年龄一般在10余岁到30岁之间，其中有许多未成年的小孩，如 美国号称“世界头号计算机黑客”的Kevin Mitnick，13岁迷上计算机， 15岁闯入“北美空中防务指挥系统”；英国的Mathew Bevan 14岁侵 入英国的电信公司；我国呼和浩特市一个10岁的初中生破译了该市 通信公司的系统管理员的账号，等等。
（4）从发展趋势看，黑客正在不断地走向系统化、组织化和年轻化 黑客甚至定期召开会议，如他们每四年在荷兰举行一次Hack - Tic会 议、每年在纽约举行“2600公文”、在拉斯维加斯举行DefCon会议 和在加利福尼亚的Lake Tahoe举行“黑客大会”。
6
“头号电脑黑客”--凯文·米特尼
克
1964年出生的Kevin David Mitnick，被称之为世界 上“头号电脑黑客”。他在15岁时就成功破解北美空 中防务指挥系统，翻遍了美国指向前苏联及其盟国的 所有核弹头的数据资料。不久之后，他又进入了美国 著名的“太平洋电话公司”的通信网络系统。更改了 这家公司的电脑用户，包括一些知名人士的号码和通 讯地址。导致太平洋公司不得不作出赔偿。而太平洋 电脑公司经过相当长时间才明白自己的系统被入侵了。 随后他开始攻击联邦调查局的网络系统，并成功的进 入其中。发现联邦调查局正在调查一名”黑客”，而 这个“黑客“正是他自己，但他并未重视。在其后的活 动中多次被计算机信息跟踪机跟踪，并在16岁时被第 一次逮捕，成为全球第一名网络少年犯。 Mitnick随 后并未收手，先后成功入侵了诺基亚、摩托罗拉、升 阳以及富士通等公司的计算机，盗取企业重要资料， 给这些公司造成高达4亿美元的损失。1994年， Mitnick向圣地亚哥超级计算机中心进行入侵攻击， 并戏弄了联邦调查局聘请而来专为缉拿他的被称为 “美国最出色的电脑安全专家”的日裔美籍计算机专 家下村勉，并于1995年再次被捕。2001年释放，2002 年彻底自由，开始作为为美国互联网杂志专栏作家， 以专家的。
1
回顾
4、信息？信息的性质？
①从概念上讲，信息是事物运动的状态和状态的变化方式。作为 信息论中的一个术语，常常把消息中有意义的内容称为信息。 ②依附性、动态性、可处理性、共享性、可传递性、异步性、可 交换性、可伪性。
5、信息安全的紧迫性体现的那些方面？
操作系统安全的脆弱性；网络安全的脆弱性；数据库管理系统安 全的脆弱性；防火墙的局限性；及各类其他方面的原因。
各种补丁，并及时安装应用。 ●不用电脑时候千万别忘了断开网线和电源。
8
世界第一黑客提出的个人计算机安全十大建议
●在IE或其它浏览器中会出现一些黑客钓鱼，对此要保持清醒， 拒绝点击，同时将电子邮件客户端的自动脚本功能关闭。
●在发送敏感邮件时使用加密软件，也可用加密软件保护你的硬 盘上的数据。