9月15日，2026年国家网络安全宣传周“网络安全意识和素养提升”分论坛在济南举办。论坛期间，奇安信集团副总裁张龙接受光明网采访时表示，AI技术正在重塑网络攻防的底层逻辑，全民网络安全素养提升需分层推进、多点发力。因此，需要补齐个人认知短板筑牢前端防线，强化企业体系能力应对智能挑战；同时，抓实青少年网络安全意识培育，夯实长远根基，全方位构建全民网络安全防护体系。

奇安信集团副总裁 张龙

■谈网络安全意识培养——

“自己的信息安全，最终要由自己负责”

光明网：当前全民网络安全素养有哪些短板？要把它转化为多数人的日常习惯，关键的一步从哪里开始？

张龙：如今，互联网与AI工具的普及度已经非常高，我接触的客户几乎都在使用各类相关工具。即便是传统认知里网络化程度不算高的制造业，不少大型企业也已经部署了上百个智能体，深度融入日常业务当中。

但随之而来的是，这些AI智能体、互联网工具在工作中往往被授予很高的系统权限，如果对这些权限缺乏有效管控，会带来极大的安全风险。而普通用户大多不是网络安全专业人士，普遍对这类风险缺乏基本认知，常常觉得网络安全和自己没关系，或者这不是自己该负责的事——我认为这是最大的认知误区。

在我看来，对普通IT用户、AI用户来说，最重要的第一件事，就是树立自己是自身网络安全“第一责任人”的意识。作为工具的使用者，我们首先要清楚：自己的信息安全，最终要由自己负责。

建立这个基本认知之后，还要主动和专业的网络安全人员沟通，养成良好的工作习惯。比如，包含敏感信息、核心信息的文件，不要上传到公开的AI平台或者互联网平台上处理；日常使用的账号口令、访问令牌（Token）这类安全凭证，不能随意在外部场景使用，更不能随便告知他人。

弱口令是目前最常见的攻击手段之一。有数据显示，30%的安全事件都和弱口令直接相关。归根结底，每个人都要持续提升自身的网络安全认知，梳理出一份属于自己的网络安全行为准则清单。

光明网：在真实案例中，哪一类社会工程学手法最容易被忽视、却危害最大？企业和个人应优先训练哪方面的识别能力？

张龙：从实际攻防案例来看，最容易被忽视、同时危害也最大的一类社会工程学手法，是人们无意识的主动信息泄露。它不像钓鱼邮件、诈骗电话那样带有明显的攻击特征，往往是使用者的日常习惯悄悄埋下了安全隐患。

举两个攻防演习里非常典型的场景。第一种是口令的物理泄漏：有的员工觉得复杂口令记不住，就把设置好的高强度口令写在小纸条上，贴在电脑显示器边上。一旦有人能物理接触到工位，相当于直接把系统权限递了出去。

第二种是跨系统复用同一口令：很多人嫌记密码麻烦，在多个IT系统里都用同一套口令，只要其中一个平台的密码泄露，所有关联账号就会全线失守。

还有一个棘手问题：很多时候网络安全团队处置沦陷主机、开展风险排查时，相关责任人反而会有抵触情绪，觉得“安全本来就是你们的工作，为什么要来找我”“我又不懂技术，凭什么要我负责”。这也是我反复提及的观点：一定要先建立“自己是自身网络安全第一责任人”的意识。只有每个人都把自身的信息安全当成自己的事，才能筑牢网络安全最基础的那道防线。

■谈攻防策略变化——

建立7×24小时对抗意识、升级技术手段引入AI能力

光明网：从企业管理角度，如何让高层更加重视网络安全，并把安全习惯落实到每个员工日常行为？

张龙：从事网络安全工作，最关键的两点，一是全员的安全意识，二是自上而下的认知重视。网络安全本质上是一项自上而下的工作，我接触过很多企业的安全团队，他们最大的工作难点，就是向上汇报时常常遇到阻力——管理层总觉得“风险没那么大，没必要投入这么多动作”。但真实的风险往往是后知后觉的，绝大多数情况都是出事之后才追悔莫及。

网络安全其实和人体健康是一个道理，不能等慢性病拖成致命疾病，才想着去干预。所有业务管理团队必须接受配套的安全培训，并且开展持续常态化的攻防对抗测试。

光明网：从一线实战的视角看，智能时代网络安全正在出现哪些新趋势、新挑战？面向这些变化，企业和个人需要调整的安全策略是什么？

张龙：进入AI智能时代，网络攻防的底层逻辑已经发生了本质变化。从一线实战来看，最主要的变化集中在三个维度：

第一是攻击速度呈量级提升。过去一个攻击组织渗透一家防守方，通常需要5到7天，一步步试探推进：先发钓鱼邮件渗透终端，再逐层横向移动寻找核心数据。但在AI时代，我们接触到的真实案例显示，从攻击正式发起，到核心数据被窃取离场，最短只需要4到8个小时。

第二是对抗的时间维度被彻底“拉满”。现在黑产攻击是全天候运作，夜间反而最活跃，再叠加极快的攻击速度，往往运维人员一觉醒来，攻击已经完成，数据已经被窃走，甚至攻击痕迹都被基本擦除。

第三是攻击成本大幅下降，门槛持续降低。现在AI大幅降低了漏洞挖掘和利用的成本。相当于攻击武器更强、速度更快、成本还更低，防守方的压力呈指数级上升。

应对这些变化，防守端也必须从三个层面同步调整策略：

首先是认知升级，必须先建立7×24小时对抗的意识：清醒认识到“留给防守方的反应窗口非常短”，不能再用传统的工作节奏应对智能时代的攻击。其次是构建纵深防御体系：要从网络架构设计、IT系统规划，到一线全员的安全意识，全链条提升攻击者的突破难度。最后是技术手段升级：不能再单纯依靠人力“人拉肩扛”式防守，必须引入AI能力，用智能化的防护工具对抗智能化的攻击。

■谈青少年网络素养培育——

呼吁家庭、学校、安全行业形成合力

光明网：目前青少年面临的网络安全隐患主要集中在哪些方面？如何从小培养青少年的网络风险意识，筑牢青少年网络安全防线？

张龙：当下，未成年人尤其是中小学阶段的青少年，面临的网络风险比较突出，主要集中在两大方面：

首先是杂乱的网络信息风险。学校作业布置、班级通知、日常沟通全部依托线上社群开展，家长无法彻底禁止孩子使用手机和互联网。但青少年心智尚未成熟，辨别能力有限，面对海量繁杂的网络信息很容易受到误导。

其次是网络经济与财产诈骗风险。各类游戏、娱乐平台虽设有官方防沉迷系统，但很多孩子会盗用、冒用家长身份证信息绕过管控。同时，部分互联网平台的身份核验机制不够严谨，漏洞较多。

针对青少年网络安全教育，我始终坚持一个理念：规避和保护解决不了根本问题，直面风险、认知风险才是最好的教育。刻意为孩子打造“温室环境”，让孩子隔绝所有网络风险，反而会让他们缺乏风险认知，未来更容易踩坑、受骗。

在行业层面，奇安信也长期深耕青少年网络安全普及工作。我们设立了青少年网络安全专项基金，持续常态化开展青少年网络安全培训、网络安全赛事等公益活动，有针对性地帮助青少年系统学习网络安全知识，建立健全的网络风险认知体系。

这种安全意识的培养，不仅适用于网络场景，更能伴随孩子成长，帮助他们认清社会、敬畏风险，提升整体的自我保护能力。因此，呼吁家长、学校、网络安全行业需要形成合力。

此外，也希望未来能够将网络安全与风险教育纳入中小学基础课堂，成为常态化的必修内容，而非碎片化的科普宣传。青少年终将长大，成为独立的网络使用者和安全责任主体，从小筑牢他们的网络安全意识，是提升全社会网络安全整体水平的长远方式。

监制：张宁 策划：李政葳 拍摄：刘雨灏 撰文：丁瑜 制作：丁瑜