奇安信张龙：从人性漏洞到安全习惯，每个人都要守住网络防线

　　近日，2026年国家网络安全宣传周“网络安全意识和素养提升”分论坛在山东济南举行。在分论坛上，奇安信集团副总裁张龙作题为《从人性漏洞到安全习惯——每个人都要守住网络防线》的主旨发言。他结合一线实践，分享了网络安全素养与意识对个人、组织和国家安全的现实价值。

　　奇安信集团副总裁 张龙

　　张龙表示，攻防对抗中最常用的知识结构是社会工程学，指向的正是“人性的漏洞”。“我们每年做攻防演习，第一攻击队仍然是社会工程学，钓鱼是网络攻防里的第一工具。”他以“弱口令”为例：看似复杂的一串字符，其实就是键盘连着敲下来的字符，很多人设口令图省事，能很快记住，规律也就藏在这里。

　　他还提到一个案例：某运维人员把所有系统的强口令写成一个文本文件存在自己电脑里，结果一封邮件就让所有系统全部沦陷。“每个人把素养提上来，就等于给攻击者设了一道很大的障碍。”张龙说。

　　在他看来，AI正在改变网络攻击的形态。“AI的伪造能力，让眼见不一定为实——一定要多一条渠道，主动联系对方核实。”他同时提醒，AI工具本身也有风险，当前大量智能体和AI软件权限过高，涉及重要信息的文件不宜轻易交给AI工具处理。

　　张龙认为，网络安全通常讲三道防线，而在任何组织里，所有IT用户都是第一道防线。“这一道建立不起来，网络安全部门就守不住。”他表示，安全意识要从青少年抓起：大城市里不少孩子到初中就不可避免地使用电脑，接受信息的来源已与家长不同，正需要在这一阶段帮他们建立安全意识。呼吁把网络安全的素质培训和意识培训纳入中小学课程，开学第一课应该有这样一章。

　　张龙表示，只有所有人的安全意识和素养都提升起来，才能帮助整个社会、所有单位建立起铜墙铁壁的网络安全防线。“网络上不安全，我们不安全；我们的安全，还能做得更好。”张龙说。

　　监制：张宁 统筹：李政葳 编导：张晞 制作：刘雨灏 拍摄：胡平 李伯玺 王文韬