隨著組織越來越依賴數(shù)字技術(shù)管理敏感數(shù)據(jù)和運營核心業(yè)務(wù)，破壞性網(wǎng)絡(luò)攻擊成為日益關(guān)注的問題。雖然技術(shù)可以提升業(yè)務(wù)效率，但如果沒有安全措施，數(shù)字化優(yōu)先的做法可能會引入漏洞并使數(shù)據(jù)面臨風(fēng)險。

本文將討論你今天應(yīng)注意的主要網(wǎng)絡(luò)攻擊類型，以及防御攻擊的方法，以及選擇安全解決方案時應(yīng)關(guān)注的頂級工具功能。

什么是網(wǎng)絡(luò)攻擊？

網(wǎng)絡(luò)攻擊是惡意行為，目的是訪問或破壞數(shù)據(jù)，或以其他方式干擾數(shù)字運營。攻擊者可能試圖竊取敏感信息、訪問金融賬戶，或阻止公司訪問其自身文件。

誰在執(zhí)行網(wǎng)絡(luò)攻擊？各種黑客可能負責(zé)黑客事件，無論是個人黑客、犯罪組織還是心懷不滿的員工。無法預(yù)測攻擊可能從哪里來或何時發(fā)生。

近年來，一些備受關(guān)注的黑客事件顯示了采取預(yù)防措施的重要性。從政府辦公室、醫(yī)院到酒店和信用局，許多類型的工作場所都存在需要保護的敏感數(shù)據(jù)。當客戶數(shù)據(jù)被盜時，往往會成為新聞頭條，并對公眾對公司的看法產(chǎn)生負面影響。

網(wǎng)絡(luò)攻擊的破壞性影響有哪些？當然，敏感數(shù)據(jù)丟失或篡改本質(zhì)上是有害的。黑客攻擊還可能導(dǎo)致經(jīng)濟損失。組織可能面臨客戶信任喪失和聲譽受損的挑戰(zhàn)，尤其是在攻擊中客戶數(shù)據(jù)被竊取時。如果公司在防范攻擊方面被證明存在疏忽，監(jiān)管機構(gòu)可能會因不合規(guī)而對其處以罰款，公司也可能面臨法律訴訟。

常見的網(wǎng)絡(luò)攻擊類型

黑客入侵你的網(wǎng)絡(luò)或IT系統(tǒng)的方式有很多種。但在大多數(shù)情況下，黑客并不是在試圖發(fā)明新的方法。他們很可能會利用現(xiàn)有手段利用你系統(tǒng)的弱點。

如果你了解典型的網(wǎng)絡(luò)攻擊內(nèi)容，就能更好地準備并主動防御威脅。以下是你最可能遇到的最常見攻擊類型的詳細列表。閱讀文章時，請注意關(guān)于如何防御這些攻擊的建議......如果想要更全面的保護，你需要考慮投資用于提升安全性的軟件。

惡意軟件

簡單來說，惡意軟件是“惡意軟件”的縮寫，是多種惡意程序的盟友，比如病毒和木馬。這些代碼或文件旨在感染系統(tǒng)或網(wǎng)絡(luò)，獲取您的敏感數(shù)據(jù)，并以攻擊者意圖的任何方式制造混亂。

惡意軟件的破壞性影響可以表現(xiàn)為多種形式。有些類型會持續(xù)建立網(wǎng)絡(luò)訪問，而另一些則可能允許黑客一次性獲取有價值的數(shù)據(jù)，比如憑證。還有些則旨在簡單地擾亂IT運營，使業(yè)務(wù)停滯。

勒索軟件

勒索軟件是最著名的惡意軟件形式之一。勒索軟件的目的是加密受害者的重要數(shù)據(jù)，使其無法訪問。這些信息被扣押為贖金，受害者必須支付高額費用才能獲得解密密鑰——盡管無法保證黑客在付款時會提供密鑰。近年來，在支付初期款項后繼續(xù)扣押受害者數(shù)據(jù)以勒索已變得普遍。

間諜軟件

間諜軟件是一種惡意軟件，收集用戶信息，如訪問網(wǎng)站、下載記錄、發(fā)送的郵件，甚至密碼或支付數(shù)據(jù)。間諜軟件設(shè)計成規(guī)避檢測——它可以在你不知情的情況下潛入你的作系統(tǒng)，并可能搭載看似合法的軟件下載。然后它在后臺運行，收集數(shù)據(jù)并監(jiān)控用戶的行為。

特洛伊人

木馬要么是假裝成合法程序的惡意軟件，要么是無害的程序，用于在雷達下傳遞危險惡意軟件。蠕蟲是一種木馬惡意軟件，能夠獨立于人類活動自我復(fù)制。一旦啟動，它可以通過文件共享、消息平臺、電子郵件等多種方式自動跨網(wǎng)絡(luò)傳播。

廣告軟件

廣告軟件是一種惡意軟件，會在程序的用戶界面中以彈窗窗口的形式顯示橫幅和廣告。廣告軟件通常是通過安全漏洞引入的，比如通過包含廣告軟件的下載。其目標是讓用戶參與廣告，從而為分發(fā)商帶來利潤。廣告軟件并不總是惡意的，但用戶應(yīng)注意設(shè)備是否感染了惡意廣告軟件，包括異常廣告位置、新插件或不需要的應(yīng)用、重定向的網(wǎng)頁搜索，以及瀏覽器運行緩慢或崩潰。

防止惡意軟件接管您的IT環(huán)境并不簡單，需要多方面的策略，采用多種策略。首先，您需要采取的幾項關(guān)鍵網(wǎng)絡(luò)安全措施包括：

務(wù)必培訓(xùn)員工識別潛在的惡意郵件、網(wǎng)站和鏈接。

實施強密碼策略，包括多因素認證。

保持軟件更新并立即實施補丁。

根據(jù)最小權(quán)限原則分配權(quán)限，賬戶僅限制對必要文件和系統(tǒng)的數(shù)據(jù)訪問。

實施網(wǎng)絡(luò)監(jiān)控，持續(xù)警惕可疑流量、文件或性能下降。

確保安裝了高質(zhì)量的反惡意軟件軟件。

跨站腳本（XSS）攻擊

跨站腳本（XSS）利用了網(wǎng)絡(luò)應(yīng)用中的安全漏洞?？缯灸_本攻擊用于感染訪問網(wǎng)站的訪客。攻擊者會將惡意腳本“注入”到一個本應(yīng)被認為值得信賴的網(wǎng)站中。攻擊可能從受害者點擊惡意鏈接開始，隨后該鏈接在用戶系統(tǒng)上執(zhí)行有害代碼。這使得黑客能夠竊取用戶的數(shù)據(jù)或用戶洞察，無論是用戶的鍵盤輸入還是Cookie信息。它還可能引導(dǎo)用戶訪問惡意網(wǎng)站或?qū)е聻g覽器崩潰。

通過跨站腳本（XSS），攻擊者利用網(wǎng)絡(luò)應(yīng)用中的漏洞來歪曲網(wǎng)站。受害者會與這些非法頁面互動，無意中點擊惡意腳本或輸入登錄憑證。

XXS攻擊中使用了許多創(chuàng)新的方法。例如，攻擊者可以在網(wǎng)頁的評論區(qū)發(fā)布隱藏的惡意腳本。當用戶訪問該頁面時，該腳本可能會感染用戶的設(shè)備，竊取他們的憑證或 Cookie，或?qū)⑵渲囟ㄏ虻綈阂饩W(wǎng)站。

跨站腳本有幾種不同類型，包括存儲腳本、反射腳本和基于DOM的XSS。存儲的 XSS 是指代碼存儲在數(shù)據(jù)庫中，并在發(fā)生數(shù)據(jù)請求時啟動。反射XXS是指網(wǎng)頁應(yīng)用將攻擊發(fā)送到受害者瀏覽器。基于DOM的XSS是指惡意代碼存在于響應(yīng)中，例如惡意URL鏈接，允許攻擊者竊取用戶會話信息。

至少，為了防止XXS，網(wǎng)頁應(yīng)用需要足夠的驗證、編碼和輸入凈化。

駕車掃射襲擊

駕車經(jīng)過或駕車下載攻擊是指受害者的網(wǎng)站訪問未經(jīng)其同意，感染了其設(shè)備中的有害惡意軟件。為了設(shè)置這種黑客攻擊，攻擊者可能會控制或攻破看似合法的網(wǎng)站，或?qū)阂廛浖度腠撁鏅M幅或廣告中。如果網(wǎng)站存在漏洞，比如缺乏更新，黑客很容易抓住機會。

不幸的是，很難防止路過攻擊，因為即使用戶不點擊任何東西，這種攻擊也可能發(fā)生。黑客發(fā)動攻擊可能有多種原因，意圖劫持用戶設(shè)備建立僵尸網(wǎng)絡(luò)、監(jiān)視用戶活動、竊取憑據(jù)或數(shù)據(jù)，或僅僅是禁用設(shè)備或銷毀其數(shù)據(jù)。

如今，黑客們很容易設(shè)置“駕車式攻擊”——即使是新手也能利用簡單的工具包來分發(fā)惡意內(nèi)容。盡管如此，仍有方法可以防止駕車掃射攻擊。首先盡可能移除瀏覽器插件，安裝廣告攔截器，并考慮使用注重隱私和安全的網(wǎng)頁瀏覽器。避免在使用特權(quán)憑證時上網(wǎng)。它也可以選擇禁用JavaScript，但這會限制瀏覽器的功能。

分布式拒絕服務(wù)（DDoS）攻擊

DDoS攻擊變得更加復(fù)雜和破壞性強，頻率不斷增加，成為企業(yè)運營的真實威脅。

DDoS攻擊發(fā)生在數(shù)百甚至數(shù)千臺計算機參與僵尸網(wǎng)絡(luò)時，遠程癱瘓在線服務(wù)或網(wǎng)站。網(wǎng)絡(luò)犯罪分子往往會針對路由器和交換機等邊緣網(wǎng)絡(luò)設(shè)備，使提供網(wǎng)絡(luò)帶寬的設(shè)備不堪重負。

DDoS攻擊不允許攻擊者訪問目標。它們旨在破壞目標，或在其他攻擊發(fā)生時轉(zhuǎn)移對IT安全的注意力。DDoS攻擊的目的是控正常的網(wǎng)絡(luò)服務(wù)和協(xié)議。目標組織會被大量HTTP請求和干擾性流量淹沒，導(dǎo)致其服務(wù)被中斷。在此期間，合法用戶無法獲得訪問權(quán)限。

DDoS攻擊不同于拒絕服務(wù)攻擊。首先，典型防火墻通常能夠檢測并防御拒絕服務(wù)（DoS）攻擊。但DDoS攻擊會對目標進行如此強烈的轟炸，使其更難防御。

您可以采取措施防止DDoS攻擊，包括以下幾項：

流量分析和監(jiān)控有助于識別惡意流量并發(fā)現(xiàn)異常網(wǎng)絡(luò)變慢。

使用先進的入侵防御系統(tǒng)（IPS）可以為網(wǎng)絡(luò)管理員提供實時洞察，從而了解流量波動和網(wǎng)絡(luò)性能問題。

你可能需要設(shè)置服務(wù)器故障切換以防遭受攻擊，同時還要設(shè)置服務(wù)器備份和恢復(fù)功能，以便在遭受攻擊時更快恢復(fù)上線，避免業(yè)務(wù)中斷。

密碼攻擊

密碼攻擊是指黑客為了惡意目的竊取用戶密碼。密碼攻擊是最常見的黑客攻擊類型之一，尤其是在企業(yè)商業(yè)環(huán)境中。部分原因是密碼設(shè)計不佳或缺乏安全保障。這也是因為登錄憑證功能強大，它們能驗證用戶數(shù)據(jù)和各種敏感業(yè)務(wù)信息的訪問權(quán)限。

黑客在竊取密碼時非常有創(chuàng)意，這導(dǎo)致了各種攻擊類型激增，可能使用社交工程學(xué)、猜測和暴力破解等手段。

一般來說，個人和企業(yè)可以采取措施來加強密碼政策，降低攻擊風(fēng)險。強有力的政策包括以下幾項：

盡可能使用多因素認證（MFA）

使用包含特殊字符的字母數(shù)字密碼

不要重復(fù)使用同一個密碼進行多次登錄

定期更新密碼

除此之外，管理員還應(yīng)有針對整個組織的登錄憑證處理的主動解決方案。利用SolarWinds?訪問權(quán)管理器（ARM）等工具，幫助管理員大規(guī)模管理用戶，并根據(jù)最小權(quán)限原則分配權(quán)限以提高安全性。它還能更容易自動監(jiān)控可疑登錄嘗試，并在異常發(fā)生時自動響應(yīng)。

管理員需要注意并防范幾種常見的密碼攻擊類型。

網(wǎng)絡(luò)釣魚

網(wǎng)絡(luò)釣魚完全是關(guān)于社會工程，而如今，社交工程可以非常有創(chuàng)意且復(fù)雜。網(wǎng)絡(luò)釣魚非常普遍，黑客很容易實施。通常，最初的目標是讓終端用戶點擊郵件中的某個鏈接。而當黑客將郵件發(fā)送給許多人時，很可能有人會中當。歸根結(jié)底，釣魚攻擊旨在誘騙受害者交出有價值的信息，無論是信用卡信息、密碼，甚至知識產(chǎn)權(quán)。

這些郵件似乎來自合法來源。這條信息可能看起來來自銀行、政府、老板或其他可信賴的聯(lián)系人。一旦毫無防備的受害者點擊了鏈接，他們可能會被引導(dǎo)到一個網(wǎng)站，誘使他們下載病毒或分享私人數(shù)據(jù)。很多時候，目標甚至在黑客事件發(fā)生后都沒有意識到自己是攻擊的受害者。

在某種程度上，防止釣魚攻擊依賴于企業(yè)為員工提供安全培訓(xùn)，以及個人對自身行為負責(zé)。員工需要培訓(xùn)如何識別可疑郵件和鏈接，并且在輸入信息和下載文件的網(wǎng)站上要謹慎。他們必須仔細觀察郵件頭部的異常，以及電子郵件域名、格式甚至拼寫上的差異，這些都可能表明存在問題。

另一種釣魚形式是“魚叉式釣魚”，攻擊者會向擁有特殊權(quán)限的人發(fā)送精心設(shè)計的信息，無論是網(wǎng)絡(luò)管理員、企業(yè)高管，還是其他擁有特殊訪問權(quán)限的員工。這些信息往往會利用黑客可能掌握的目標信息，因此在網(wǎng)上分享信息時要格外小心。這些信息通常會帶有緊急通知，要求立即資金，理由看似正當，或冒充可信賴的商業(yè)聯(lián)系人。

商業(yè)郵件泄露（BEC）

BEC攻擊是一種釣魚攻擊，可能對公司的財務(wù)造成特別嚴重的損害。在BEC攻擊中，惡意行為者針對特定業(yè)務(wù)人員，例如被授權(quán)處理財務(wù)交易的員工。目標通常是誘使該人無意中將企業(yè)資金轉(zhuǎn)入由攻擊者控制的賬戶。一旦資金匯出，幾乎沒有追回的途徑。

壞人策劃并研究，以發(fā)動一次成功的攻擊。他們利用目標組織的信息，記錄高管、客戶和業(yè)務(wù)合作伙伴的姓名。詳細的信息幫助攻擊者誘使員工轉(zhuǎn)賬。

安全意識培訓(xùn)對于預(yù)防BEC至關(guān)重要。所有員工，尤其是有資金支持的人，都應(yīng)接受培訓(xùn)，警惕可疑郵件。

中間人攻擊（MITM）

中間人攻擊是一種竊聽攻擊，攻擊者會中斷或截獲雙方之間的通信或數(shù)據(jù)傳輸。在傳輸過程中，黑客會假扮雙方，從而監(jiān)視雙方，竊取數(shù)據(jù)或憑證，或分享造成額外損害的惡意鏈接。他們實際上可以在消息發(fā)送給接收方之前修改現(xiàn)有信息。

現(xiàn)在中間人攻擊已經(jīng)不那么常見了。通常，電子郵件和聊天應(yīng)用采用端到端加密，防止第三方行為者篡改，即使網(wǎng)絡(luò)整體安全性不高。虛擬專用網(wǎng)絡(luò)（VPN）可以幫助提升通信安全性，尤其是在使用公共網(wǎng)絡(luò)時。此外，個人還需注意彈窗、URL不符和無效證書，這些可能暗示安全問題。

暴力破解與詞典攻擊

暴力破解攻擊是黑客用來猜測密碼的一種方法。他們可能會使用關(guān)于個人或其職位的信息，以及生日、家庭成員、愛好和其他個人信息，包括來自社交媒體的信息。字典攻擊是一種類似的技術(shù)，黑客利用常用詞匯和短語嘗試并猜測密碼。

這些看似耗時的選項，但黑客通常會部署機器人協(xié)助攻擊。機器人會自動測試憑證列表，直到黑客獲得訪問權(quán)限。

防止暴力破解和字典攻擊的一個簡單方法是通過鎖定策略，在一定次數(shù)的未成功攻擊后凍結(jié)賬戶。這里還適用其他密碼安全措施。例如，在密碼中使用隨機字母和數(shù)字，比登錄時包含任何個人信息的引用更安全。

鍵盤記錄器

鍵盤記錄攻擊是一種古老的網(wǎng)絡(luò)威脅形式，黑客能夠遠程讀取并記錄人們的按鍵，識別模式，從而識別密碼、信用卡號、網(wǎng)站訪問記錄等信息。鍵盤記錄技術(shù)可能通過惡意軟件、軟件或硬件漏洞，甚至USB盤傳播。令人驚訝的是，并非所有關(guān)鍵記錄都是非法的——例如，它可以被用來監(jiān)控員工活動。但如果帶有惡意意圖，這些攻擊可能會對個人或公司造成損害。

內(nèi)部威脅攻擊

內(nèi)部威脅是一種實際上起源于組織內(nèi)部的攻擊形式。由于內(nèi)部人員通常能接觸到各種敏感數(shù)據(jù)，尤其是在中小企業(yè)中，他們有可能對組織造成嚴重損害。這次攻擊可能并非惡意——也可能只是粗心大意。但不幸的是，有些不良分子利用他們的特權(quán)訪問來破壞組織，甚至可能賺錢。

防止內(nèi)部攻擊需要公司建立安全意識文化。企業(yè)可以培訓(xùn)員工識別潛在的內(nèi)部威脅。公司應(yīng)基于最小權(quán)限原則限制員工對敏感數(shù)據(jù)的訪問，該原則根據(jù)用戶角色的實際必要范圍限制其數(shù)據(jù)訪問。合適的軟件解決方案可以幫助你主動管理賬戶。

SQL 注入

SQL是一種有用且常用的語言，用于管理許多數(shù)據(jù)庫中的數(shù)據(jù)。SQL注入是一種攻擊形式，針對這些數(shù)據(jù)庫發(fā)送導(dǎo)致負面影響的SQL語句。

在 SQL 數(shù)據(jù)庫中，SQL 語句查詢數(shù)據(jù)——這些語句通常由網(wǎng)站上的 HTML 表單執(zhí)行。如果數(shù)據(jù)庫權(quán)限未得到保障，這可能成為一個漏洞，因為黑客可能利用該HTML表單運行攻擊數(shù)據(jù)庫的查詢——可能讀取、修改或刪除數(shù)據(jù)。攻擊者甚至可能竊取管理員權(quán)限并造成額外損害，甚至徹底關(guān)閉數(shù)據(jù)庫。

黑客可能有一個或多個 SQL 注入的最終目標。他們可能試圖繞過認證以竊取、修改或刪除數(shù)據(jù)，或者帶著惡意意圖獲取系統(tǒng)的root權(quán)限。攻擊者可以插入特定查詢，繞過安全特征，導(dǎo)致應(yīng)用程序執(zhí)行惡意行為。

通過對網(wǎng)頁輸入進行凈化，可以防止SQL注入攻擊。與其讓數(shù)據(jù)直接從輸入框傳輸?shù)綌?shù)據(jù)庫，不如先驗證，確保它不是惡意代碼。另一種選擇是使用入侵檢測系統(tǒng)，能夠檢測任何未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。

DNS隧道

DNS隧道是一種攻擊向量，旨在讓黑客持續(xù)訪問目標。黑客將惡意軟件插入或“隧道”到DNS查詢中，DNS查詢是客戶端發(fā)送給服務(wù)器的請求。如果組織不監(jiān)控DNS流量中的惡意活動，可能會漏掉這些惡意活動，

大多數(shù)傳統(tǒng)防火墻無法檢測DNS隧道，因此你需要一個復(fù)雜的工具，能夠在惡意查詢中屏蔽惡意軟件，并分析查詢中的潛在問題模式。

零日漏洞利用

如果網(wǎng)絡(luò)攻擊者知道流行軟件應(yīng)用或作系統(tǒng)中的某些漏洞，他們可能能夠利用所謂的零日漏洞利用。黑客會針對使用該軟件的組織進行攻擊，以便在補丁或修復(fù)尚未發(fā)布前利用該軟件。

為了防范零日漏洞，企業(yè)必須通過主動的補丁管理流程保持軟件更新。他們還應(yīng)部署先進的殺毒軟件，防止攻擊者安裝未經(jīng)批準的軟件。

如何防御網(wǎng)絡(luò)安全攻擊

為了防范網(wǎng)絡(luò)安全攻擊，您需要盡可能主動監(jiān)控、管理和自動化安全能力。通常，這意味著部署安全軟件，提供適合您業(yè)務(wù)安全需求的工具和功能。

防范許多常見黑客攻擊的最佳方法包括：

用戶活動監(jiān)控

在追蹤用戶活動時，你可以跟蹤可疑的登錄和注銷嘗試，同時在整個網(wǎng)絡(luò)的服務(wù)器、設(shè)備和工作站中保持可見性。你需要監(jiān)控哪些設(shè)備被訪問，何時訪問，以及哪個用戶賬戶有訪問權(quán)限。

為了實現(xiàn)全面可見，你還需要使用歷史活動日志，以便你精準定位特權(quán)賬戶的濫用情況，比如管理員賬戶上可能存在的問題活動。

理想情況下，你的監(jiān)控解決方案應(yīng)自動提醒，提醒你注意可疑活動，包括未經(jīng)授權(quán)的軟件下載或數(shù)據(jù)傳輸。

合規(guī)

IT安全的一個重要方面是建立符合相關(guān)法規(guī)的流程，并有一種證明合規(guī)的方式。這意味著你需要能夠報告和審計權(quán)限設(shè)置、賬戶活動等。

自動化作

安全解決方案可以提供內(nèi)置或可定制的模板，使其在檢測到問題活動時能夠采取糾正措施。根據(jù)異常類型，良好的安全工具可以自動采取行動——無論是屏蔽IP地址、注銷用戶、重啟系統(tǒng)，還是簡單地向管理員發(fā)送警報。

威脅情報

網(wǎng)絡(luò)威脅情報框架可以包括更新的已知威脅數(shù)據(jù)庫，實現(xiàn)自動比較。如果工具發(fā)現(xiàn)與已知威脅相關(guān)的活動，或特定安全閾值被超越，可以立即發(fā)送管理員警報。

訪問權(quán)限管理

主動管理訪問權(quán)是提升安全性并確保遵守關(guān)鍵法規(guī)的最佳方式之一。這包括創(chuàng)建和關(guān)閉賬戶、調(diào)整權(quán)限，以及允許數(shù)據(jù)所有者自助服務(wù)——所有這些都是大規(guī)模進行的。這需要一個卓越的工具，既能提供可視化、報告功能，又易于使用。

相關(guān)閱讀：

抗DDoS服務(wù)器怎么選？50G、100G、200G到底代表什么

DDoS高防服務(wù)器推薦：參數(shù)都差不多，怎么判斷誰的防御是真的