网络安全简介


2021 年 12 月 31 日, Learn eTutorial
2431

在我们的现代世界中,大多数人都在网络空间中进行许多活动,例如购物、社交媒体、玩游戏、看电影,甚至支付账单,这其中存在许多潜在的陷阱。在本教程中,我们将学习互联网以及安全使用互联网的安全措施以及互联网安全的需求。

什么是网络安全?

安全意味着保护某物免受未经授权或恶意攻击。同样,在这里,网络安全一词意味着保护与互联网连接或在互联网内部的系统(例如计算机、手机或任何其他设备)或数据免受恶意攻击。
简而言之,“网络安全”一词由两个词组成,“网络”指互联网,包括计算机、手机、路由器、交换机等所有设备以及与互联网相关的数据;“安全”指保护它们免受在网络空间中进行攻击的黑客或犯罪分子侵害。
因此,我们可以将“网络安全”定义为“一系列原则或程序,旨在帮助保护我们的信息和设备免受互联网上所有类型的威胁”。

为什么需要网络安全?

现在我们来思考,为什么我应该关注这些与互联网相关的威胁和安全问题?它仅仅是针对软件专业人士或在网络空间工作的人员吗?

答案是否定的。我们每个人都在日常活动中使用互联网和依赖互联网的服务,比如社交媒体、在线交易、在线购物、在线账单支付等等,不胜枚举。我们大多数手机总是连接到互联网,我们都是网络空间的一部分,所以我们都需要知道如何安全地使用互联网,避免任何威胁。

互联网正在成为对包括组织和个人在内的所有人都危险的地方。有大量的人和机器访问互联网,所有连接到互联网的系统相互连接,因此我们需要保护我们宝贵的数据免受脆弱的攻击。

为什么互联网对所有人来说都变得危险了?

原因有很多,例如:

  • 许多有犯罪意图的人现在都是电脑高手,可以在任何地方操作。
  • 大量黑客工具在互联网和暗网中随处可见。
  • 技术、处理速度和带宽都在飞速增长。
  • 许多黑客书籍、技巧和窍门随处可得。

有了这些方法,任何能够使用系统的人都可以学习这些技巧,并攻击那些对互联网一无所知的人。

为了避免互联网上的此类问题,我们能做的是增加我们对互联网或网络空间的了解。不可能保护互联网的所有部分,所以我们必须保护我们的网络和操作系统,这样我们才能在一定程度上保护自己。现在,网络攻击和黑客攻击已成为国际关注的最重要的经济问题之一。

您可以从下面的简单图表了解当前情况。

Cyber Security Introduction

网络安全威胁的类型有哪些?

在网络空间中,存在广泛的威胁或攻击,涉及机密数据丢失、数据损坏、经济损失、网络控制权丧失、账户丢失等等。
通常,网络威胁可以定义为由个人或团体进行的恶意活动,导致他人生活或财产的损失或破坏。

Cyber Security Introduction

1. 恶意软件 

它是网络空间中最常见的威胁或网络攻击工具。它是一种恶意程序,能够安装在我们的系统或浏览器中并对我们的系统造成损害。我们都曾遇到过恶意软件攻击,但被杀毒软件或某些防御者阻止了。一些常见的恶意软件攻击类型是:
1. 病毒
2. 蠕虫
3. 木马
4. 间谍软件
5. 广告软件
6. 僵尸网络
7. 勒索软件


2. 网络钓鱼

这是一种我们日常生活中都遇到过的网络犯罪,形式有电子邮件、消息,甚至电话。在这种方法中,发件人似乎来自授权公司,如一些金融机构、呼叫中心、PayPal 或其他购物网站等。他们会向我们发送带有链接或图片的电子邮件或消息。如果我们点击这些链接或图片,它们会将我们引导到他们的欺诈网站,这些网站旨在窃取我们的敏感和秘密数据,甚至在我们的设备中安装恶意软件。一旦黑客获取了我们的数据或安装了恶意软件,他们甚至可以远程登录到我们的设备并控制它。

3. 分布式拒绝服务 (DDOS)

这是一种不针对最终用户的网络攻击。这种网络攻击会扰乱服务器及其功能的运行。我们知道互联网的工作原理,比如当用户向服务器请求一些数据时,服务器会返回带有数据的响应。

在DDOS攻击中,黑客向服务器发送大量垃圾请求,导致服务器带宽被占满,从而使服务器暂时宕机。最终,服务器无法处理真实的请求,我们得到的响应是服务器已宕机。

4. 中间人 (MITM) 攻击

这是一种网络犯罪,黑客或网络犯罪分子进行窃听攻击,截获两人之间的消息,然后冒充合法用户参与对话。一旦他们介入对话,就能获取敏感的业务数据。

5. 暴力破解攻击

这是一种试错法,是一种密码学方法,主要用于提取密码、PIN或其他敏感信息。在这种方法中,黑客会尝试密码的所有可能组合,直到获得正确的密码。

6. 域名系统 (DNS) 攻击

DNS与网站及其地址相关;我们输入网站地址以访问该网站,这都是DNS的一部分。在此攻击方法中,黑客会识别某些DNS存在错误的网站,并利用这些网站将用户重定向到另一个恶意网站,从而从用户那里窃取信息。
还有更多攻击将在后续教程中详细介绍。

网络安全的目标是什么?

网络安全的主要目标是为访问网络空间的机密和敏感数据以及设备提供安全保障。通常,我们可以依赖三个原则来确保互联网的安全性。

这三个原则被称为CIA三元组。该模型有助于为组织提供一些规则或指导方针,以保护其在互联网上的数据和资源。让我们详细讨论每个原则。

  1. 保密性
  2. 完整性
  3. 可用性
Cyber Security Introduction

保密性

保密性是指数据的隐私级别。保密数据是指高度重要的数据,需要高度隐私,这意味着我们必须保护数据免受未经授权的访问。我们需要阻止未经授权的数据访问。数据加密是确保保密性的方法之一。

完整性

完整性意味着保护数据和敏感内容免受未经授权的修改。重要的是要确保数据安全,不给故意或意外修改数据的机会。如果发生某些修改,我们还必须采取一些措施来恢复原始数据,以保持数据的真实性。

可用性

我们说过数据必须安全可靠,但重要的是要确保授权或真实用户可以使用数据。这在可用性中完成,它确保授权用户不会因故障或意外而被阻止。

网络安全类型

网络安全是一个广阔的领域,每个公司或组织都有不同的领域、数据以及不同组合的数据和系统,需要保护它们免受网络犯罪分子的侵害。因此,我们有以下不同类型的网络安全:

  1. 网络安全
  2. 应用程序安全
  3. 信息安全
  4. 身份管理
  5. 操作安全
  6. 移动安全
  7. 云安全

等等,我们将在接下来的教程中详细介绍它们

网络安全的优势

  1. 保护数据和设备免受网络攻击和数据泄露
  2. 有助于保护数据和网络
  3. 所有类型的未经授权访问都将被阻止
  4. 如果发生数据泄露,有助于快速恢复
  5. 为用户设备和数据提供端到端保护
  6. 安全地继续运营
  7. 有助于提高公司或组织的信任度
  8. 加密数据,使其不落入坏人之手
  9. 帮助服务器抵御DDOS攻击
  10. 阻止所有网络攻击