网络安全∣常见的网络威胁

2021 国家网络安全宣传周上，由工业和信息化部人才交流中心和网络安全产业发展中心牵头，安恒信息等企业参与编撰的《网络安全产业人才发展报告》白皮书显示，我国网络安全产业人才需求高速增长，2021 年上半年人才需求总量较去年增长高达 39.87%，截止当前网络安全行业人才缺口超 140 万人。这一数据明确反映了网络安全在各行业的渗透率，以及在人才需求结构中的重要性。

一、什么是网络安全？

网络安全措施也称为信息技术（IT）安全，旨在对抗针对网络系统和应用程序的威胁，无论这些威胁来自组织内部还是外部。其核心功能是保护我们所使用的设备（智能手机、笔记本电脑、平板电脑和计算机等）以及访问的服务（生活和工作中）免遭盗窃或损坏，降低网络攻击的风险，并防止系统、网络和技术遭到未经授权的利用。

二、网络安全为何如此重要？

近年来，智能手机、电脑和互联网已经成为了现代生活的基本组成部分。我们很难想象没有它的工作和生活状态。但是随着技术的快速发展和互联网的大范围普及，网络攻击变得越来越复杂，攻击者使用的策略种类也越来越多。他们通常“神出鬼没”，针对特定的漏洞进行攻击，这让被攻击者遭受了巨大的经济损失，有些甚至会名誉受损。

三、网络威胁

恶意软件

恶意软件是一个广义术语，包括损害或破坏计算机的任何文件或程序。例如：勒索软件、僵尸网络软件、间谍软件、木马、病毒和蠕虫等，它们会为黑客提供未经授权的访问对计算机造成损坏。比较常见的恶意软件攻击方式是恶意软件将自己伪装成合法文件，从而绕过检测。

分布式拒绝服务（DDoS）攻击

DDoS 攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，从而破坏目标服务器、服务或网络正常流量的恶意行为。它利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如 IoT 设备）。

网络钓鱼/社会工程学

网络钓鱼是一种社会工程形式，它诱使用户提供他们自己的PII （Personal Identifiable Information，个人可识别信息）或敏感信息。比如我们肯定听说过的网络诈骗，很多就是将自己伪装成正规合法公司的电子邮件或短信，并在其中要求用户提供银行卡、密码等隐私信息。电子邮件或短信看似来自正规合法公司，要求用户提供敏感信息，例如银行卡数据或登录密码，但是实际上只要你完成输入，你的个人信息就会被盗走。这里也提醒大家：对疑似诈骗的行为，不轻信、不透露、不转账。

高级持续威胁（APT）

APT 攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。

中间人攻击

中间人是一种窃听攻击，黑客通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。例如，在不安全的Wi-Fi 网络上，攻击者可以拦截在访客设备和网络之间传递的数据。

内部威胁

现任或前任员工、业务合作伙伴、外包服务商或曾访问过系统或网络的任何人，如果滥用其访问权限，都可以被视为内部威胁。内部威胁对专注于外部威胁的传统安全解决方案（如防火墙和入侵检测系统）来说可能是隐形的，但也是最不容忽视的。