案例描述\n小張是一家公司的普通員工，某天收到一封自稱來(lái)自“公司IT部門(mén)”的郵件，內(nèi)容要求他緊急點(diǎn)擊鏈接以更新賬號(hào)密碼。郵件中還印有公司Logo，語(yǔ)氣正式。小張當(dāng)時(shí)正在忙工作，沒(méi)多想就點(diǎn)開(kāi)了鏈接。頁(yè)面看起來(lái)與公司的登錄界面一模一樣――他要順手輸入了賬號(hào)密碼。但意外的是，系統(tǒng)跳出紅色告警：“內(nèi)部安全監(jiān)測(cè)”他已經(jīng)可能已遭遇釣魚(yú)攻擊，請(qǐng)立刻聯(lián)系支持團(tuán)隊(duì)。”原來(lái)，公司已經(jīng)部署企業(yè)內(nèi)部安全演練平臺(tái)。檢測(cè)潛在釣魚(yú)手段。\n\n### 互聯(lián)網(wǎng)安全提示與反思\n這個(gè)案例反映了互聯(lián)網(wǎng)環(huán)境下最常見(jiàn)的幾種安全威脅:\n1. 魚(yú)越攀――社會(huì)工程的釣獲:攻擊用虛假身份融合客服信帶亂掩共虛假門(mén).\n2. 忽略無(wú)訪極驗(yàn)證URL/短單=====小小的是用戶未察和實(shí)底卻鍵盤(pán).< //通常提示開(kāi)始：即意點(diǎn)太可怕====\to. 原護(hù)層面，好在此公司有預(yù)警會(huì)全實(shí)時(shí)人果？此事故警示我們要多加。