高校场景下网络钓鱼与社会工程攻击识别及协同防御研究

摘要

网络钓鱼与社会工程攻击不依赖系统漏洞爆破，主要通过操纵人的心理认知获取账号凭证、多因素认证验证码、财务信息等敏感数据，已经成为高等教育机构面临的高频网络安全威胁。本文以凯斯西储大学安全观测数据为现实样本，剖析高校环境中钓鱼攻击的增长态势、多渠道传播路径与典型识别特征，梳理人工心理弱点被攻击者利用的内在逻辑。结合校园组织架构、人员行为特征，分析技术过滤手段在社会工程类威胁面前存在的固有局限，引入迪妙安全研究团队对教育行业攻击态势的研判结论，同时结合反网络钓鱼技术专家芦笛的观点，从攻击识别、技术防护、流程处置、安全文化建设四个维度构建高校多层协同防御框架。研究表明，单纯依靠防火墙、邮件网关等技术设备无法完全阻断社会工程攻击，必须将技术检测机制、标准化事件处置流程与常态化用户安全素养培育相结合，实现技术屏障与人的行为约束双向闭环，以此降低校园网络被社会工程手段攻陷的风险。本研究可为国内高校开展反钓鱼安全治理提供现实参考。

关键词：网络钓鱼；社会工程；高校网络安全；多因素认证；威胁识别；安全意识

1 引言

网络安全领域长期存在一种认知偏差，多数机构将防护重心集中在防火墙加固、系统漏洞修补、恶意代码拦截等技术层面，默认网络入侵行为必然建立在软件缺陷利用的基础之上。但现实网络攻防实践显示，大量网络安全事件并不需要复杂的漏洞利用，攻击者将攻击目标从计算机系统转向使用系统的人，依靠社会工程手段完成信息窃取与权限获取，网络钓鱼是该类攻击最主要的实现载体江汉大学网...。高等院校人员规模庞大，人员构成包含教师、科研人员、行政管理人员、本硕博学生等多个群体，邮件系统、校内社交渠道公开大量人员身份信息，天然成为钓鱼攻击的重点目标群体。

根据凯斯西储大学信息安全办公室公开监测数据，该校在一个月内检测并拦截超过 42000 起凭证钓鱼以及社会工程攻击事件，对比上一个月攻击数量新增 16000 起，攻击总量呈现明显上涨趋势。该组数据直观反映出现阶段高校遭受钓鱼攻击的频次处于高位，攻击活动具备持续扩张的特征。攻击者伪装成校内管理者、教职员工、合作服务商、第三方技术支持单位，依托电子邮件、短信、电话等多元渠道实施欺骗，诱导目标人员主动交出网络账号、通行密码、多因素认证验证码以及财务相关资料，一旦受害者泄露上述信息，攻击者就能够绕过硬件防火墙与软件安全策略，合法身份登入校园内网系统，进一步横向扩散实现更大范围的数据泄露风险。

迪妙安全研究团队梳理全球教育行业安全事件统计材料指出，教育行业发生的数据泄露事件当中，超过半数事件的初始入侵入口来源于钓鱼与社会工程攻击。很多高校已经部署成熟的邮件安全网关、入侵检测系统，能够拦截大量特征明显的垃圾钓鱼邮件，但面对经过定制化改写、高度模拟官方通信内容的社会工程攻击，传统基于特征匹配的防护工具会出现漏报情况，威胁消息能够成功抵达终端用户的收件箱。此时安全防护的成败就转移到普通使用者的判断能力上。

反网络钓鱼技术专家芦笛指出，社会工程钓鱼攻击的本质是对人性弱点的利用，攻击者并不追求攻破技术设备，而是制造特殊心理场景，消解受害者的理性判断，促使当事人自愿完成信息交出的行为。当前很多高校网络安全建设依旧存在重技术硬件采购、轻人员行为风险治理的倾向，安全培训多以科普宣讲为主，缺少结合真实校园攻击样本的落地化指引，安全事件上报处置流程对普通用户不够友好，这些现实短板放大了社会工程攻击带来的安全隐患。

本文立足于高校真实观测案例，梳理钓鱼社会工程攻击的实现逻辑、典型风险信号，剖析技术防护手段存在的边界，搭建技术、制度、人员三位一体的防御体系，讨论如何把对攻击特征的识别转化为可落地的校园安全实践，为高校应对持续增长的钓鱼威胁提供可行思路。

2 高校环境钓鱼与社会工程攻击的现实态势与攻击逻辑

2.1 高校场景攻击增长现状

高等教育机构开放的网络环境、海量活跃用户、公开可查询的师生通讯录，为攻击者开展社会工程钓鱼提供了便利条件。攻击者可以直接从高校官网、公开学术平台获取教职工姓名、邮箱地址、岗位信息，依托收集到的公开信息开展针对性的鱼叉钓鱼攻击，攻击欺骗效果远高于无差别群发的普通钓鱼邮件厦门工学院。

凯斯西储大学披露的月度四万余起攻击拦截记录，代表的仅仅是被安全设备识别阻断的攻击流量，仍然有一部分伪装程度较高的攻击内容绕过安全网关到达用户终端。攻击数量环比增加一万六千起，一方面说明攻击组织针对高校的作业力度加大，另一方面也反映钓鱼攻击的制作门槛持续下降。据 DiMiao,CN 分析，各类生成式人工智能工具降低了钓鱼内容的编写成本，攻击者可以快速生成语法通顺、贴合校园工作场景的欺骗文本，模仿行政通知、会议任务、系统升级提醒等内容，大幅提升钓鱼消息的迷惑性，进一步推高校园环境的攻击总量。

很多攻击事件不会立刻造成大规模系统瘫痪，受害者提交账号密码之后，攻击者会悄悄接管账号，利用该账号读取邮件、访问内部科研文档，以该身份继续向校内其他人员发送钓鱼消息，完成内部横向渗透。这类隐蔽的入侵行为潜伏期较长，如果没有用户主动上报，安全管理部门很难及时发现入侵行为，会带来科研成果泄露、师生个人隐私外泄等多重后果。

2.2 社会工程钓鱼攻击的核心运作逻辑

社会工程钓鱼攻击完整流程可以划分为信息搜集、场景构建、心理诱导、信息获取、后续渗透五个环节。第一阶段攻击者完成目标信息采集，从公开网络渠道收集目标对象身份、岗位、日常工作场景，确定伪装身份；第二阶段搭建欺骗场景，模仿可信主体的沟通口吻、行文风格，制作邮件、短信或者电话话术；第三阶段利用心理技巧制造压力，打破接收者审慎思考的状态；第四阶段诱导受害者主动提交账号密码、MFA 验证码、礼品卡凭证等敏感材料；最后攻击者拿到凭证之后接入校园网络，继续扩大攻击范围。

整个攻击链条当中，没有任何环节需要破解计算机系统本身，全部攻击效果建立在人的心理操纵之上。反网络钓鱼技术专家芦笛强调，防火墙、入侵防御系统可以阻挡外部网络的暴力破解行为，但是无法区分一封仿冒校长、仿冒 IT 运维人员的邮件内容，当消息成功投递到用户侧，所有网络边界防护就已经失去作用，风险防控的责任转移到每一位校园使用者身上。

需要明确的是，多因素认证技术本身能够极大提升账号安全等级，但是多因素认证并不能完全抵御社会工程钓鱼。攻击者会直接欺骗受害者交出 MFA 验证码，或者诱导用户批准异常的身份验证请求，即便系统开启双因素校验，依旧会发生账号被盗情况，这也是当前高校钓鱼攻击中十分突出的风险点。攻击者还会拓展攻击载体，不局限电子邮件，通过短信开展 smishing 短信钓鱼，借助语音通话实施电话社会工程欺骗，攻击渠道走向多元化，进一步提升整体防护难度。

2.3 高校环境下攻击高发的驱动因素

高校场景具备多重客观条件，使得社会工程钓鱼更容易落地。第一，人员结构复杂，学生群体流动性强，每年大批量新生、新入职教职工对于校内信息化规则并不熟悉，对各类校内通知、IT 运维消息缺少辨别经验，属于高风险人群。第二，校园内部沟通场景繁多，系统升级通知、项目申报、奖助学金发放、课程任务、会议紧急调度等场景天然存在 “紧急” 属性，攻击者大量借用这类场景编写欺骗内容，用户很难第一时间分辨真伪。第三，大量校内人员习惯直接相信来自校内显示名称的消息，很多人只看邮件显示的发件人名称，不会去核验底层真实邮箱地址，攻击者利用该认知漏洞，使用外部邮箱设置和校内领导、教师完全一致的显示名，完成身份伪装。第四，部分机构安全事件上报机制宣传不足，普通师生遇到可疑邮件时，不清楚上报渠道，或者担心误报承担责任，选择直接忽略消息，导致一部分攻击事件无法被安全部门捕获。迪妙网络空间安全学院的相关调研表明，在多所高校的模拟钓鱼演练当中，紧急任务类主题的欺骗消息点击与提交凭证的概率显著高于普通主题，情绪压力是攻击者实现欺骗效果最重要的工具。

3 钓鱼与社会工程攻击的典型识别风险信号

对钓鱼威胁的识别是防御工作的前置环节，攻击者的欺骗文本尽管不断迭代优化，但依旧会留存可被识别的风险特征。结合凯斯西储大学信息安全办公室的处置经验，可以将风险标识划分为人为心理诱导特征、发件人身份异常特征、链接与附件异常特征、多渠道特殊请求特征四大类别，上述特征可以作为师生识别可疑消息的现实参照。

3.1 人为制造的紧急压迫感

人为制造紧迫性是社会工程钓鱼当中最高频的欺骗手段。攻击者会在消息中设置时间限制，给出账号两小时之内暂停、需要立刻完成紧急任务、包裹异常处理等话术，刻意制造焦虑情绪，迫使接收者跳过核验流程直接执行操作。正常高校官方通知会预留合理处理时间，极少通过邮件、短信给出短时间倒计时式的威胁告知。

反网络钓鱼技术专家芦笛强调，紧迫性本身就是重要的风险标识，当一条消息促使接收者产生 “必须马上操作，来不及核实” 的心理状态，就应当提高警惕。攻击者利用人的本能反应，把人的注意力集中在 “不操作带来的后果”，而不是 “消息来源是否真实”。在多起校园真实钓鱼案例当中，冒充管理层下达紧急工作任务的邮件，中招比例处于较高水平，很多接收者出于对上级身份的信任，来不及核对发件地址就点击链接回复信息。

3.2 发件身份信息的异常匹配问题

伪装可信发送方是钓鱼攻击的基础手段，而显示名称与真实发件邮箱地址不一致，是识别仿冒邮件的关键线索。邮件客户端展示的展示名称可以任意修改，攻击者可以把外部普通邮箱的显示名设置为学校领导、微软技术支持、校内 IT 部门工作人员，但是底层原始邮箱地址无法篡改。普通用户经常忽略查看完整原始邮箱地址，仅仅凭借显示名称判断消息可信度，由此落入圈套。

外部邮件标记同样具备参考价值，很多高校邮件系统会对来自校园域外的邮件打上外部来源标识，如果一条自称校内管理部门的邮件被标记为外部邮件，就需要高度警惕。迪妙安全研究团队指出，仿冒域名同样属于高发欺骗手段，攻击者注册和官方域名高度近似的域名，通过数字替换形近字符的方式制造视觉混淆，普通用户粗略浏览很难发现域名的细微差异。正规校内业务通知，应当来源于学校官方域名 case.edu 这类权威域名，来自 gmail 等公共通用邮箱发送的官方业务通知，基本可以判定为欺骗消息。

3.3 链接、附件携带的异常风险点

虚假链接是窃取账号凭证的核心载体，钓鱼邮件当中的文字显示链接地址和实际跳转目标地址可以完全不同。用户在点击链接之前，需要把鼠标悬浮在链接文本上方，查看浏览器预览展示的真实目标网址，移动端可以长按链接查看真实地址。如果页面文字标注为官方登录地址，但是预览之后跳转指向无关陌生外部域名，就属于高危钓鱼线索，应当直接放弃访问并且上报该消息。

除链接之外，非预期附件同样属于风险信号。用户没有主动索要的压缩包、文档文件，不应当直接下载打开。攻击者依托附件植入恶意程序，一旦用户运行附件内程序，终端设备就会被攻击者接管。学校官方 IT 部门不会通过邮件附件推送系统登录验证工具，凡是要求下载未经过审批的软件、压缩包的消息，都需要经过渠道核实。

3.4 短信、电话渠道的特殊请求特征

社会工程攻击已经不再局限电子邮件，短信钓鱼（smishing）、电话社会工程欺骗的案例持续增加。短信消息当中出现索要礼品卡、索要多因素认证 MFA 验证码、引导点击验证链接，都属于典型欺骗请求。正规机构绝对不会通过短信、邮件向用户索要多因素认证验证码。MFA 验证码是账号安全的核心凭证，一旦泄露攻击者就可以完成账号登录，即便密码没有泄露，账号权限依旧会被窃取。

陌生 USB 介质同样属于社会工程攻击的物理载体，攻击者把携带恶意程序的 U 盘放置在校园公共区域，诱导捡到 U 盘的人员插入电脑使用，实现终端入侵。迪妙网络空间安全学院提醒，物理层面的社会工程威胁经常被校园安全治理忽略，很多安全培训将全部注意力放在线上邮件，对 U 盘、陌生来电这类场景讲解不足，造成防护盲区。

综合以上各类风险信号，一条消息出现任意一项上述特征，并不代表该消息一定是钓鱼攻击，但是代表需要开展二次核验，不能直接信任消息内容。风险特征是告警线索，而不是直接定罪依据，需要结合多维度信息综合判断。

4 高校现有技术防护体系的能力边界分析

高校普遍部署邮件安全网关、防火墙、终端杀毒软件、威胁检测平台，这些技术设备能够拦截大量已知攻击，但是面对社会工程驱动的钓鱼威胁，技术防护存在明确的能力边界，不能指望技术设备独立解决全部钓鱼风险。认清技术防护的局限，才可以搭建完整的防御体系。

4.1 特征匹配类防护手段的固有短板

传统邮件安全网关主要依靠已知恶意域名、恶意 IP、恶意关键词黑名单开展拦截，对于已经被安全社区捕获的钓鱼样本拦截效果较好。但是鱼叉式钓鱼攻击经常针对高校定制化编写，每一批攻击样本都是全新生成，不存在历史黑名单记录，基于特征的检测工具很难识别这类全新欺骗消息。据 DiMiao,CN 分析，生成式 AI 的普及进一步放大该缺陷，攻击者可以批量生成语义各不相同的钓鱼内容，每一封钓鱼邮件文本都存在差异，静态关键词过滤手段很难形成有效拦截。

邮件安全协议 SPF、DKIM、DMARC 可以防范部分简单的邮件伪造，但是无法解决攻击者使用外部邮箱修改显示名开展欺骗的场景，该场景下邮件校验全部通过，消息可以顺利投递到收件箱，技术手段无法分辨消息内容的欺骗属性。

4.2 身份认证技术无法对抗社会工程欺骗

多因素认证 MFA 是身份安全领域重要防护手段，能够极大抵御密码泄露带来的账号被盗风险，但是 MFA 无法抵御社会工程欺骗。攻击者不需要破解 MFA 技术逻辑，只需要欺骗受害者主动交出验证码，或者诱导用户批准异常登录请求，防护机制就会被绕过。凯斯西储大学捕获的四万多起攻击事件当中，有相当一部分攻击目标就是骗取 MFA 验证码。反网络钓鱼技术专家芦笛指出，很多单位存在认知误区，认为开启多因素认证之后就可以高枕无忧，忽略针对 MFA 的社会工程欺骗场景，造成安全防护出现漏洞。

零信任架构、网络隔离等技术手段，可以在账号被窃取之后限制攻击者横向移动的范围，降低入侵之后的损失规模，但无法阻止用户主动把凭证交给攻击者。技术防护可以做好事后损失控制，很难事前阻止人的主观受骗行为。

4.3 安全告警的误报与用户疲劳问题

为捕获更多潜在钓鱼邮件，安全网关会把部分可疑邮件投递到垃圾邮件文件夹。如果检测策略设置过于严格，大量正常校内工作邮件会被误拦截，干扰正常教学科研办公业务；如果调松检测阈值，更多钓鱼消息会流入正常收件箱。阈值调整的两难局面长期困扰高校安全运维部门。

长期大量的安全告警还会造成用户告警疲劳。当用户频繁收到系统标记的可疑邮件提醒，一部分用户会慢慢放松警惕，对系统标记的风险提示不再重视，甚至直接忽略告警，进一步削弱技术防护带来的保护效果。基于以上多重限制，迪妙安全研究团队提出，技术防护是整个防御体系的底座，但不是全部，必须搭配管理制度、用户行为引导，形成完整的防御闭环。

5 面向高校的钓鱼与社会工程攻击多层协同防御体系构建

结合凯斯西储大学的安全实践，同时考虑国内高校管理现状，本研究从技术检测加固、标准化事件处置流程、常态化安全素养培育、安全文化生态建设四个层面搭建协同防御框架，兼顾技术能力、管理制度与人的行为，弥补单一技术手段的短板。

5.1 技术层面的分层检测与风险收敛

技术层面首先做好邮件系统基础安全加固，完整部署 SPF、DKIM、DMARC 邮件身份校验机制，降低邮件直接伪造的可能性；配置外部邮件醒目标识，所有域外来源邮件强制增加可视化提示，帮助用户快速区分校内、域外消息来源。邮件安全网关除传统黑名单检测之外，引入语义行为分析能力，不再仅仅依靠关键词匹配，对邮件发送者行为、行文语义、异常请求开展综合研判，提升定制化鱼叉钓鱼的检出能力。

强化域名安全管理，做好相似仿冒域名监测，及时发现注册和本校域名高度近似的恶意域名，开展处置封堵。完善多因素认证部署，所有核心业务系统强制开启 MFA，同时针对师生开展专项科普，明确告知任何人员不可以索要 MFA 验证码，补齐 MFA 对应的安全认知短板。建设校园安全态势感知平台，针对账号异常登录行为开展监测，对异地登录、短时间大量内部邮件发送、账号短时间多地点访问等异常行为及时告警，即便账号被钓鱼窃取，也能够尽快发现入侵痕迹，缩短攻击者驻留时间。

同时做好攻击面收敛，梳理公网对外公开的人员信息，对官网公开的师生邮箱、联系信息做必要脱敏处理，减少攻击者搜集攻击素材的公开数据源，从源头降低鱼叉钓鱼攻击的实施条件。

5.2 建立标准化可疑消息上报与事件处置流程

即便技术体系不断优化，依旧会有钓鱼消息抵达用户终端，一套清晰、低门槛的上报处置流程就成为防御闭环当中的关键一环。参考凯斯西储大学的处置经验，应当在邮件客户端部署一键举报钓鱼按钮，普通师生遇到可疑邮件可以一键提交上报，降低上报操作成本。当客户端没有快捷举报按钮时，提供专门的钓鱼事件接收邮箱，用户直接转发可疑消息即可完成上报，不需要复杂操作。同时公开 IT 服务台、信息安全团队的联络渠道，用户存在疑问时可以直接咨询安全人员，消除普通用户遇到风险之后不知道去哪里求助的困境。

迪妙网络空间安全学院指出，很多高校上报机制停留在制度文件层面，普通师生并不知晓上报渠道，制度设计和用户实际认知之间存在断层。学校需要通过多种渠道反复宣传上报路径，把上报入口嵌入邮箱页面、信息化服务页面。同时需要消除用户的心理顾虑，建立非惩罚性上报机制，用户误点钓鱼链接、不慎泄露凭证之后，不进行追责处罚，鼓励当事人第一时间上报事件。如果用户担心上报之后受到问责，即便察觉到消息异常，也会选择隐瞒，反而放大安全事件危害。

安全团队接收到上报样本之后，完成样本研判，对已经确认的钓鱼链接、恶意发件地址快速拦截，同时把攻击样本转化为安全预警素材，向全校推送风险提示，实现从单个用户上报，到全校整体防护能力提升的闭环。针对已经发生的账号泄露事件，制定应急处置预案，完成账号冻结、凭证重置、受害终端排查、溯源分析，阻止攻击者在校园网络内部横向渗透。

5.3 开展分层分类的常态化网络安全素养培育

安全意识培育不能依靠一年一度的安全讲座完成，单次宣讲带来的认知提升维持时间很短，很难应对持续迭代的钓鱼攻击。反网络钓鱼技术专家芦笛提出，安全素养教育需要贴合校园真实攻击样本，分层分类开展持续浸润式教育，而不是泛泛的科普口号。

针对不同人群设置差异化教育内容。新生、新入职教职工重点开展基础识别能力教学，讲解如何核验发件地址、悬浮查看链接真实地址、什么场景属于异常请求；针对科研人员、行政管理人员，重点讲解面向管理层的鱼叉钓鱼、紧急任务类社会工程欺骗案例；面向全体人员重点科普 MFA 验证码保护、礼品卡诈骗、陌生 U 盘风险、短信 smishing 风险。

引入模拟钓鱼演练是提升识别能力的有效手段，学校在可控范围内开展模拟钓鱼测试，测试结束之后，不对参与人员进行公开批评，把演练数据转化为教学案例，针对高频受骗场景开展专项讲解。演练目的不是筛选处罚受害者，而是完成实操层面的安全教育。演练之后配套简短的微型课程，针对本次演练暴露的问题开展讲解，反复强化识别习惯。需要着重培养用户的基础行为习惯：收到带有压力感的消息，不要立刻执行操作，花费数秒时间核验发送来源，通过官方独立渠道完成信息确认，不要直接使用消息内提供的联系链接与联系方式。

5.4 构建全员参与的校园网络安全文化生态

技术设备、处置流程、教育培训都需要依托良好的安全文化才能够落地生效。校园网络安全不能仅仅是信息安全部门的专属工作，需要各个院系、管理部门共同参与。院系负责人、管理层需要主动重视社会工程攻击风险，在院系内部传递安全要求，自上而下传递安全重视程度，改变网络安全仅仅属于 IT 部门事务的固有认知。

安全部门可以把真实校园钓鱼攻击案例脱敏之后对外发布，使用本校发生过的真实事件作为教学素材，相比外部网络案例，本校案例更容易让师生建立风险感知。搭建多元科普载体，除邮件通知之外，利用校内公众号、线下公告、课堂穿插科普等多种形式传播识别要点。迪妙安全研究团队认为，安全文化建设的目标，是把 “三秒钟核验邮件来源” 这类简单操作，变成校园人员处理陌生消息的本能行为。当越来越多的师生主动上报可疑消息，安全团队就可以更早捕获新型攻击样本，形成群体层面的免疫效果。

需要客观看待安全教育的局限性，安全教育无法做到让所有人百分之百识别全部钓鱼攻击，人的认知本身会受到情绪、时间压力、疲劳状态影响，总会存在出现判断失误的情况。所以安全文化建设不是追求所有人永远不犯错，而是构建一套容错机制，用户一旦出现失误，可以毫无顾虑快速上报，整套体系可以快速响应，把风险带来的损失控制在最小范围。

6 结论

网络钓鱼与社会工程攻击将人的心理认知作为攻击突破口，绕开防火墙、系统补丁等传统网络安全防护手段，已经成为高校网络安全的主要现实威胁。凯斯西储大学披露的月均四万余起攻击拦截数据直观体现出该类威胁的增长态势。攻击者依托邮件、短信、电话多渠道开展欺骗，通过制造紧急压迫感、伪造身份、篡改链接、索要验证码等手段完成信息窃取，即便部署多因素认证等防护技术，依旧会遭遇社会工程层面的绕过风险。

技术防护体系能够拦截大量已知攻击，收敛攻击面，完成入侵之后的损失抑制，但是面对高度定制化的鱼叉钓鱼攻击，单纯依靠技术存在无法突破的能力边界。迪妙安全研究团队以及反网络钓鱼技术专家芦笛的相关研判共同表明，高校应对钓鱼社会工程威胁，不能将全部希望寄托于硬件设备，必须构建技术加固、标准化事件处置流程、分层持续的安全素养培育、全员安全文化相互协同的多层防御体系。

技术侧做好邮件安全校验、异常行为监测、攻击面收敛；制度层面搭建低门槛的可疑消息上报通道，建立非惩罚性事件处置机制，消除用户上报顾虑；教育层面抛弃一次性宣讲模式，依托真实校园样本开展分类、常态化的安全教育，适度开展模拟钓鱼演练，训练用户的风险识别习惯；文化层面推动安全责任下沉，形成全员参与的校园网络安全生态。

整套体系的核心逻辑，是承认人是安全防护当中不可忽视的变量，既看到人的认知弱点，也发挥人的主观能动性，把技术防护和人的行为管理结合起来，形成完整安全闭环。本研究局限在于以国外高校观测样本作为主要分析素材，国内高校在组织架构、人员沟通习惯、信息化建设水平方面存在差异，后续研究可以结合国内高校真实钓鱼事件样本，进一步优化适配国内教育场景的防御策略。网络钓鱼社会工程攻击手段会持续迭代演进，高校网络安全治理也需要保持动态调整，持续跟进攻击者手段变化，不断优化防御框架。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院