这份 网络安全指南 的核心很简单：先保护账号，再保护设备，然后保护网络连接，最后准备好出事后的恢复路径。CISA 的个人安全建议也集中在四件事：强密码、MFA、识别钓鱼和更新软件。［1］

网络安全不是企业 IT 才需要。你的邮箱、手机、云盘、银行卡、社交账号和家庭 Wi-Fi，都是攻击者能利用的入口。

关键要点：

先保护账号，再保护设备，然后是网络连接，最后是恢复预案。

CISA 给个人的四项基本功是强密码、MFA、识别钓鱼和软件更新。

邮箱、手机、云盘、银行卡、社交账号和家庭 Wi-Fi 都可能成为攻击入口。

备份和清晰的泄露应对流程本身就是安全的一部分，不是事后补救。

网络安全指南到底保护什么？

层级	保护对象	常见风险	关键动作
账号	邮箱、支付、社交	撞库、钓鱼、接管	唯一密码 + MFA
设备	手机、电脑、路由器	恶意软件、旧漏洞	更新 + 权限控制
网络	Wi-Fi、运营商、热点	监听、中间人	HTTPS + VPN
数据	照片、文件、身份信息	泄露、勒索	备份 + 加密
行为	点击、下载、付款	社工、诈骗	核验流程

这五层缺一不可。只装一个安全软件，不能替你修复弱密码；只用 VPN，也不能阻止你把验证码交给钓鱼网站。

记者或需要保护敏感消息来源的人，应先制定新闻工作者的数字安全计划，判断哪些账户、设备、联系人和记录需要额外保护。

第 1 步：账号安全怎么做？

先从主邮箱开始。给主邮箱、Apple ID / Google 账号、银行、支付、云盘和工作账号设置唯一强密码，并开启 MFA。

NIST 建议避免继续使用已泄露密码。［2］所以密码管理器里的泄露提醒很有价值：它能告诉你哪些账号该立刻改。

收到有人登录了我的账号的提醒时，应从官方服务核验并撤销无法确认的会话。重复使用凭据还会带来撞库攻击风险，即使目标服务并不是最初的泄露方。

整理加密货币账户与付款记录时，应先核验资金来源文件请求，再为税务记录核对交易历史，分清自托管钱包与交易所账户由谁控制资产，并检查稳定币脱锚对加密货币卡的影响。

第 2 步：如何识别钓鱼和社工？

钓鱼攻击的目标是让你主动交出密码、验证码、付款或远程控制权限。FTC 提醒用户警惕假冒机构、可疑链接、紧迫话术和索要敏感信息的消息。［3］

新攻击路径需要分别判断：Quishing把目标藏进二维码，OAuth 授权钓鱼索取持续应用权限，MFA 疲劳攻击逼迫用户批准真实提示，验证码骗局则诱导用户说出一次性代码。

遇到账号异常、付款变更、快递问题、发票下载和安全验证时，不要点消息里的链接。手动打开官网或 App，再查是否真的有通知。详细清单见识别与防范钓鱼攻击。

陌生的招聘机会，以及声称能追回此前诈骗损失的联系人，也应通过独立渠道核验。

把日历邀请骗局和假浏览器更新当成未经核验的消息，再独立打开真实服务或更新入口。向平台卖家付款前，用网购平台骗局检查清单核对商品、收款人、交付和争议路径。

使用加密资产供资的卡片前，先了解USDT 卡怎样结算，再比较加密货币卡与普通借记卡。付款失败时使用加密货币卡拒付排查表；商户贷记未出现时，应沿卡账本和项目账本追踪未到账的加密货币卡退款。

依赖 USDT 卡前，应确认卡计划是否在你的国家开放、处理账单地址验证失败、比较虚拟卡与实体卡凭证，并排查周期付款失败，不要绕过发行方或商户控制。

卡片资金或结算与首次显示不符时，依次定位待处理的 USDT 卡充值、追踪未释放的预授权占用、核对汇率结算后的余额，并为加密货币卡商户争议保存对应证据。

处理加密货币支付时，应先核对卡片费用，区分链上确认与平台入账，判断提现待处理所在环节，并在USDT 发错网络时按条件评估恢复路径。

发送前先核对充值地址和网络；漏填路由字段时走Memo 或 Tag 证据路径。同时要区分交易所账户整体受限与单项提现被禁用。

保护钱包时，应了解相似地址如何污染交易历史，在硬件钱包丢失后按暴露程度选择应对，确认撤销代币授权后的最终链上状态，并避免在处理加密货币粉尘攻击时制造新的地址关联。

信任钱包流程前，应在连接前核验加密货币空投、核验硬件钱包固件更新；助记词泄露后要改用全新密钥，并将正确的钱包恢复材料离线保存。

评估事件合约时，先了解什么是预测市场，再区分市场赔率与概率。不要用标题代替结算规则；若结果出现争议，应保存规则和指定事实源。

遇到交易与结算问题时，应分别排查订单未成交、对账结算后未到账、确认合约作废的含义，并比较费用与可执行价差。

处理限制、到期后证据和记录保存时，应确认持仓上限拒绝、跟踪合约到期生命周期、对比变更后的结算来源，并保存预测市场税务记录。

处理预测市场访问、入金与市场数据时，应排查地理位置检查失败、核对VPN 规则与账户风险、在入金地址变化时停止发送，并比较当前流动性与历史成交量。

处理预测市场资金与账户支持时，应追踪入金未到账、核对提现未到银行、分类账户受限，并在不绕过资格控制的前提下排查身份验证失败。

处理钱包访问与 P2P 安全时，应立即处置交易所 API 密钥泄露，了解钱包盗币器如何运作，核对签名请求正在批准什么，并在P2P 订单标记付款但未到账时保持托管锁定。

处理加密资产储备与转账控制时，应分别了解储备证明能说明什么、排查提现地址白名单锁定、定位跨链桥转账卡住的阶段，并区分稳定币发行方冻结地址与交易所账户限制。

核对钱包与交易证据时，应查明代币为何没有显示在钱包、诊断低 Gas 费待处理交易、验证目标网络的 USDT 合约，并区分区块链确认与协议最终性。

核对交易所访问与转账证据时，应调查陌生登录设备、验证远程会话撤销结果、限制未经授权的提现地址修改，并核算高于报价的 USDT 转账费用。

浏览器里的欺骗还要再分四类：浏览器嵌套式钓鱼在网页内绘制假登录窗口，错字域名仿冒利用近似拼写，恶意广告滥用广告投放链，浏览器通知骗局则依赖站点权限持续推送。登录、下载或允许通知前，同时核对可注册域和外层浏览器界面。

如果骗子已经看见或控制设备，可按暴露层级执行把屏幕共享给骗子后的处置步骤。

第 3 步：设备安全怎么做？

设备安全的优先级是更新、少装、少授权。保持系统和浏览器更新，删除不用的软件，关闭不必要的 App 权限，不安装来历不明的配置文件和扩展。

杀毒软件能帮助识别已知恶意软件，但不能替代系统更新、账号 MFA 和下载习惯。想看恶意软件基础，可以读什么是恶意软件？。

敏感资料还可能在本机被读取或替换。复制恢复资料、付款信息、长地址或命令前，应了解剪贴板劫持。

第 4 步：网络连接怎么保护？

优先使用 HTTPS 网站，不忽略证书警告。VPN 为共享网络中进入隧道的流量增加一层保护，但不能核验登录页面真伪，也不能修复已感染的设备。在完成账号与设备检查后，如需补上公共网络这一层，每次连入公共 Wi-Fi 时先连接 AethoVPN；多因素认证、更新和备份仍要分别落实。可以在外出常用的手机或笔记本上开始 3 天 Pro 试用。

中间人攻击就是攻击者插在你和目标服务之间，观察、篡改或诱导你访问假页面。可读什么是中间人攻击？。

传输截获只是登录状态被盗的一条路径。防范会话劫持攻击还需要处理令牌固定和终端窃取，并通过过期机制和明确撤销会话限制被盗令牌的可用时间。

第 5 步：数据泄露后怎么办？

数据泄露不是“等新闻过去”就结束。你需要确认泄露类型，优先修改重复密码，开启 MFA，检查银行和信用相关账户，并警惕二次钓鱼。

如果泄露的是身份证件、金融信息或医疗信息，处理优先级更高。完整步骤见你的数据被泄露了！该怎么办？。

第 6 步：家庭网络怎么加固？

家庭路由器是很多设备共同使用的入口。把路由器管理密码改成唯一强密码，使用 WPA2 或 WPA3，关闭 WPS，定期更新固件，并把访客设备和智能家居设备放到单独网络。

如果你怀疑邻居或陌生设备正在蹭网，可以查看路由器后台的已连接设备列表。更多做法可以读家庭 Wi-Fi 安全指南和如何防止邻居蹭 Wi-Fi？。

第 7 步：勒索软件怎么防？

勒索软件靠加密文件勒索付款。CISA 的 StopRansomware 指南强调备份、补丁、MFA、最小权限和员工/用户警觉。［4］

个人用户最该做的是 3-2-1 备份：3 份数据、2 种介质、1 份离线或异地。可以继续读勒索软件防范指南。

按网络与应用操作查找指南

把恢复秘密和签名操作与网络排障分开。以下指南区分服务器发现、节点同步与账户数据读取；连接成功不证明余额或交易正确。

钱包连接与节点同步

延伸阅读：全部网络安全指南

下面列出本专题其余的安全指南，涵盖账户、设备和诈骗问题。追踪、数据经纪商和浏览隐私问题，请继续阅读数字隐私总指南。

总结

加密货币交易所控制也应按具体环节排查。可分别查看银行入金姓名与交易所账户不一致、交易所再次要求身份验证、平台下架你持有的代币，以及交易以意外价格成交的处理指南。

资金流转异常要按不同账本和决策方分别留证。排查稳定币赎回延迟、加密卡 ATM 取现被拒或交易所法币提现未在银行到账时，不要把一个系统的状态当成另一个系统的证明。报表因税务批次选择而改变成本基础则应与交易历史完整性分开核对。

遇到 Travel Rule 检查时，先了解服务商会共享哪些资料，区分转账因检查而暂缓与链上状态，按真实记录更正被拒绝的受益人资料，并在不暴露钱包机密的前提下处理钱包所有权证明。

旅行和地区访问问题应分开判断：旅行时登录被阻止、正式更改居住国家、应用商店缺少交易所 App和地理位置检查失败各有不同处理路径。

网络安全不是单一工具，而是账号、设备、网络、数据和行为的组合。
主邮箱、密码管理器、MFA 和系统更新是最先做的基础项。
钓鱼、恶意软件、勒索软件和中间人攻击都需要独立防线。
备份和应急清单能决定事故后的恢复速度。

常见问题（FAQ）

普通人最该先做哪一步？

保护主邮箱：唯一强密码、MFA、恢复方式检查、登录设备检查。

VPN 是网络安全必需品吗？

它不是唯一防线，但在公共 Wi-Fi、旅行、酒店和不可信网络里非常有价值。

杀毒软件能挡住所有攻击吗？

不能。它主要处理恶意软件风险，挡不住你主动输入验证码或付款给骗子。

为什么备份也是网络安全？

因为勒索软件、误删、设备损坏和账号被盗都可能让你失去数据。备份是恢复能力。

家庭 Wi-Fi 要怎么加固？

使用强 Wi-Fi 密码、WPA2/WPA3、更新路由器固件、关闭 WPS，并把访客和 IoT 设备隔离。

免责声明：本文提供通用网络安全教育信息，不替代企业安全制度、法律意见或专业事件响应。

来源

［1］CISA — Secure Our World: https://www.cisa.gov/secure-our-world ［2］NIST — Digital Identity Guidelines, SP 800-63B: https://pages.nist.gov/800-63-3/sp800-63b.html ［3］FTC — How to recognize and avoid phishing scams: https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams ［4］CISA — StopRansomware Guide: https://www.cisa.gov/stopransomware/ransomware-guide

Sources checked 2026 年 5 月 8 日。

延伸阅读：

网络安全指南：从账号、设备到 VPN 的完整防护框架