对于个体的钓鱼攻击（Phishover）网络攻击运用误导性的电子邮箱和仿冒的企业网站站名

来进行网络犯罪活动，受害者一般会泄漏自个的个人资料。欺诈者一般会将自个装扮成互联网

银行、网上商城、快递公司等靠谱知名品牌，套取客户的个人资料。

 

对于企业钓鱼攻击（phshng）是在互联网上偷盗真实身份的一类方式，它选用诱骗性的电子邮

箱和蒙骗特性的企业网站来诱惑大家泄漏企业内部系统软件的帐户和登陆密码，企业的帐户和

登陆密码，危害企业估值的COOO/CFO的个人资料，邮箱帐号、登陆密码等。窃取客户资产

、敲诈勒索企业，使企业遭受财产损失，上市企业也是危害股票价格。

 

钓鱼攻击实战演练意义

 

 

合规管理推动

 

《网络安全法》-第四十二条（二）要求，按时对技术员进行互联网安全培训教育、专业技术

培训和专业技能考评。《等级保护2.0》-6/7/8/9.1.7.3：面对各种工作人员进行安全防范意识

培训教育和职位技术培训，并告之有关的安全管理和惩罚对策。关基安全性保障规章-第二十

五条：服务提供者理应安排技术员互联网安全培训教育，每人每天培训教育时间不可低于3个

工作日左右，重要职位技术专业技术员每人每天培训教育时间不可低于3个工作日左右。
 

 

提高网络信息安全观念，鉴别与排序人为因素风险性优先，进而有目的性地对症治疗，更改

职工的危险行为，减少人为因素风险性，提高安全防范意识质量指标。进行钓鱼攻击流程，

钓鱼攻击系统软件技术完成钓鱼邮件实战演练服务支持包含企业内部员工和外界生产商，下

列对二者的好坏性做比照。

 

 

企业内部员工

 

优点：对企业的公司企业文化、网络信息安全质量指标更为掌握，对不一样的工作人员上传

目的性的钓鱼邮件主体。成本费用低，多次重复使用率高，在相应水平能够提高安全性工作

人员的技术工作能力。缺陷：须要有相应技术工作能力的技术员，包含钓鱼邮件系统软件环

境布署、前端开发网页页面研发、数据统计等工作能力。周期时间较长，内容实际效果无法

确保。

 

外界生产商
 

优点：能完成相应水平的订制化，在技术工作能力、领域创新性具备十分大的优点，给予有

确保的服务支持。缺陷：成本增加，欠缺对企业特殊威协、职位特性的深层次了解；钓鱼邮

件系统软件多次重复使用率低，替换生产商后原先的旧系统软件很有可能不适合.

 

总的来说，能够根据往日实战演练实际效果、要求匹配度、交付使用与管控等层面整体考量

，外界供应商评估比较多，这儿不进行论述。若企业内部员工来完成，强烈推荐一个钓鱼邮

件网络平台选用开源网站sgophensb，前端开发网页页面选用html代码+css样式+java代码S

cript等，实际效果十分好，易入门，零元轻松玩钓鱼邮件，这也是公司老总最需要的，完全

免费且功能强大。