什么是网络安全？

保护网络、计算机、服务器、移动设备、电子系统和数据免受恶意攻击的过程被称为网络安全。它也被称为电子信息安全或信息技术安全。该术语可分为几个常见类别，并用于各种场景，包括商业和移动计算。

网络安全的范畴

网络安全是一个涵盖众多学术领域的广阔领域，主要由八大支柱构成：

1. 网络安全 大多数攻击通过网络发生，网络安全解决方案旨在识别和阻止此类攻击。这些解决方案包括数据和访问控制，例如数据丢失防护 (DLP)、身份访问管理 (IAM)、网络访问控制 (NAC) 和下一代防火墙 (NGFW) 应用控制，以强制执行安全的网络使用策略。 用于防范高级多层网络威胁的技术包括下一代防病毒 (NGAV)、沙箱、内容解除与重建 (CDR) 和入侵防御系统 (IPS)。自动化安全编排与响应 (SOAR)、威胁狩猎和网络分析等技术也至关重要。

2. 云安全 随着企业采用云计算，云安全变得越来越重要。云安全策略由网络安全工具、法规、指南和服务组成，旨在帮助防御针对组织整个云部署（包括其基础设施、数据和应用程序）的攻击。 尽管许多云服务提供商提供安全解决方案，但这些通常不足以实现企业级的云安全。在云环境中，需要额外的第三方解决方案来防御定向攻击和数据泄露。

3. 终端安全 零信任安全模型建议将数据（无论位于何处）划分到微段中进行保护。对于移动办公人员而言，使用终端安全是实现这一目标的一种方法。通过实施数据和网络安全控制、高级威胁防护技术（如反网络钓鱼和反勒索软件）以及支持取证的技术（如终端检测与响应 (EDR) 解决方案），企业可以利用终端安全来保护终端用户的设备，如台式机和笔记本电脑。

4. 移动安全 平板电脑和智能手机等移动设备经常被忽视，但它们却可以访问公司数据。这使企业面临网络钓鱼、零日漏洞、恶意应用程序和即时通讯 (IM) 攻击的风险。移动安全通过防止设备被Root或越狱以及保护操作系统，来挫败这些攻击。企业可以将其与移动设备管理 (MDM) 解决方案相结合，确保只有合规的移动设备才能访问企业资产。

5. 物联网安全 虽然使用物联网 (IoT) 设备能带来生产力效益，但组织也必须应对新的网络威胁。威胁行为者寻找在线的、易受攻击的设备用于恶意目的，例如提供对公司网络的访问权限，或作为全球僵尸网络中另一个僵尸的主机。 物联网安全通过自动分段控制网络活动、设备发现和分类，以及使用IPS作为虚拟补丁来阻止针对易受攻击的物联网设备的漏洞利用，从而保护这些设备。有时，还可以通过微小的代理增强设备的固件，以阻止漏洞利用和运行时攻击。

6. 应用程序安全 威胁行为者如同针对任何其他直接连接到互联网的事物一样，也瞄准了Web应用程序。自2007年以来，开放Web应用程序安全项目 (OWASP) 一直在追踪十大严重的Web应用程序安全漏洞威胁，例如注入、无效身份验证、配置错误和跨站脚本 (XSS)。 应用程序可以被保护以防止OWASP十大攻击。应用程序安全还能阻止僵尸网络攻击以及与应用程序和API的其他恶意交互。即使DevOps发布新内容，持续学习也能确保应用程序保持安全。

7. 零信任 传统的安全范式以边界为中心，围绕组织的宝贵资产构筑城墙。然而，这种策略存在几个问题，包括内部威胁的可能性以及网络边界的快速瓦解。 当企业资产因云采用和远程办公而迁移到场外时，就需要新的安全策略。零信任采用更细粒度的方法来保护特定资源，结合了基于角色的访问控制强制执行、监控和微分段。

8. 关键基础设施安全 关键基础设施组织依赖于受到特殊安全程序和网络安全解决方案保护的网络、应用程序、系统和数字资产。针对遗留系统（如监控与数据采集 (SCADA) 系统）的网络攻击已成为关键基础设施更频繁的目标。虽然关键基础设施组织使用的许多网络安全技术与其它子类别相似，但其实现方式通常不同。

网络威胁的范围

全球网络威胁仍在快速发展，数据泄露事件逐年增加。根据RiskBased Security的一份报告，仅在2019年的前九个月，数据泄露就暴露了惊人的79亿条记录。这个数字是2018年同期暴露记录数的两倍多（112%）。 大多数泄露事件发生在医疗服务、零售和公共部门，由恶意犯罪分子造成。由于这些行业中的一些会收集财务和医疗数据，因此对网络犯罪分子更具吸引力；然而，任何使用网络的公司都可能成为客户数据泄露、企业间谍活动或客户攻击的目标。 随着网络空间威胁的范围预计将继续扩大，全球在网络安全解决方案上的支出不可避免地正在上升。根据Gartner的数据，到2026年，全球网络安全支出将超过2600亿美元，2023年将达到1883亿美元。为应对日益增长的网络威胁，各国政府已发布指南，旨在帮助企业实施高效的网络安全程序。 美国国家标准与技术研究院 (NIST) 制定了网络安全框架。为防止恶意代码传播并便于早期检测，该框架建议对所有电子资源进行持续、实时的监控。

网络安全的类型

1. 网络安全 保护计算机网络免受入侵者（无论是恶意行为者还是恶意软件）侵害的过程被称为网络安全。

2. 应用程序安全 应用程序安全旨在保护设备和软件免受攻击。应用程序旨在保护的数据可能通过漏洞被访问。有效的安全在程序或设备使用之前很久就开始了，即在设计阶段。

3. 信息安全 信息安全措施在存储和传输过程中保护数据的隐私和完整性。

4. 运营安全 运营安全包括管理和保护数据资产的决策和处理程序。这涵盖了用户连接到网络时拥有的权限，以及规定数据可以在何处以及如何共享或存储的策略。

5. 灾难恢复与业务连续性 灾难恢复和业务连续性指的是组织处理网络安全事件或任何其他导致数据或运营损失的情况的计划。灾难恢复策略规定了组织在事件后如何恢复数据和运营以达到完全运营能力。组织在缺乏特定资源时尝试运作的策略被称为业务连续性。

6. 终端用户教育 终端用户教育针对网络安全中最不可预测的方面：人的行为。未能遵守推荐的安全实践可能会导致病毒被无意中引入原本安全的系统。鼓励用户删除可疑的电子邮件附件、避免插入未知的USB驱动器，并学习其他重要课程，对于维护任何机构的安全都至关重要。

网络安全威胁的类型

1. 恶意软件 旨在造成损害的软件被称为恶意软件。恶意软件，也称为病毒，只需打开错误的附件或点击错误的链接就可能感染系统。

2. 勒索软件 勒索软件是恶意软件的一种。区别在于，勒索软件会入侵网络或窃取私人信息，然后要求赎金（通常是某种货币）来让你重新访问你的系统。

3. 网络钓鱼攻击 网络钓鱼顾名思义。黑客诱骗你上钩，当你上钩时，他们利用你的漏洞窃取信用卡号、密码和其他私人数据。网络钓鱼攻击通常以看起来真实的电子邮件形式出现，诱使你回复。

4. 社交工程 恶意的人际互动是社交工程的一部分。这是人们公然对他人撒谎并胁迫他们披露个人信息的一个例子。这些人经常从社交媒体上的帖子和个人资料中获取信息。

5. SQL注入 SQL（结构化查询语言）注入是一种网络攻击，用于控制和窃取数据库中的数据。网络犯罪分子利用数据驱动应用程序中的漏洞，通过恶意的SQL语句将恶意代码插入数据库。这使得他们能够访问数据库中包含的敏感信息。

网络安全建议：保护自己免受网络攻击

个人和公司如何保护自己免受网络攻击？以下是我们关于在线安全的主要建议：

• 更新你的操作系统和应用程序：以利用最新的安全补丁。
• 使用防病毒软件：卡巴斯基全方位安全软件等安全程序可以识别并消除威胁。为了获得最佳保护，请保持软件更新。
• 使用强密码：确保你的密码难以被猜出。
• 避免打开陌生发件人的电子邮件附件：因为它们可能包含恶意软件。
• 避免点击来自陌生发件人或未知网站的电子邮件中的链接：这是恶意软件分发的常见方法。
• 避免连接到公共区域的不安全WiFi网络：这些网络使你容易遭受中间人攻击。