網(wǎng)絡安全的重要性

網(wǎng)絡安全（Cyber Security）是一項重要的技術領域，旨在保護網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)免受任何偶然或惡意的破壞、更改或泄露。其目標是確保網(wǎng)絡系統(tǒng)能夠持續(xù)、可靠且正常地運行，同時保證網(wǎng)絡服務的連續(xù)性。簡而言之，網(wǎng)絡安全就像是為網(wǎng)絡提供了一支堅實的保鏢，保護它免受各種潛在威脅的侵害，除了人為破壞因素外，幾乎所有其他潛在威脅都會受到有效的防護。

如果你認為只要安裝了殺毒軟件就可以無憂無慮，那你就大錯特錯了。你可能會問為什么沒有人攻擊你呢？原因很簡單，因為你對黑客來說沒有足夠的價值。下面我提供兩個鏈接給你，一個是威脅地圖，展示了所有攻擊請求的情況，另一個是已經(jīng)被黑客攻擊的攝像頭監(jiān)控。這只是為了讓你明白威脅無處不在。

實時威脅地圖：https://cybermap.kaspersky.com/cn

實時攝像機監(jiān)控：http://www.insecam.org/

真實案例

網(wǎng)絡漏洞

當你在《唐人街探案》這部電影中看到黑客能夠利用網(wǎng)絡攻擊打開監(jiān)獄的大門，你可能覺得這種情節(jié)離譜。然而，我們不要忘記電影都是源于生活的。為了增加影視效果和個人感情色彩，電影會對情節(jié)進行改編。但實際上，在現(xiàn)實生活中也存在類似的真實案例。

信息外泄

回顧2011年12月21日的一次具有深遠意義的網(wǎng)絡安全事故，黑客公開曝光了知名程序員網(wǎng)站CSDN的用戶數(shù)據(jù)庫。這次事件導致超過600萬個明文的注冊郵箱賬號和密碼遭到泄露和外泄，成為中國互聯(lián)網(wǎng)歷史上的一次重大事件。這次安全事故的影響非常廣泛，不僅僅對CSDN的用戶造成了巨大的損失，也引起了整個互聯(lián)網(wǎng)界的關注和警惕。

在現(xiàn)實生活中，類似的網(wǎng)絡安全案件肯定還有很多，只是我們并不經(jīng)常關注到它們。這是因為有一些人默默地承擔著巨大的負重，致力于保護我們的網(wǎng)絡安全。然而，如果你現(xiàn)在還覺得自己的個人信息在網(wǎng)絡上是安全的，那么現(xiàn)在就是時候改變這種看法了。因為一旦你把信息放到了網(wǎng)絡上，你就很難保留任何隱私。這并不是危言聳聽，而是事實。因此，網(wǎng)絡安全一直以來都是非常重要的問題。

常見網(wǎng)絡攻擊概述

網(wǎng)絡攻擊是指針對計算機信息系統(tǒng)、基礎設施、計算機網(wǎng)絡或個人計算機設備等進行的各種類型的惡意進攻行為。這些網(wǎng)絡攻擊動機多種多樣，包括利益驅(qū)使、政治訴求、商業(yè)競爭和炫耀等。

網(wǎng)絡攻擊動機：

• 利益驅(qū)使：一些攻擊者會通過控制大量被感染的計算機（也稱為"肉雞"）來從事挖礦、發(fā)送垃圾郵件等行為，以獲取經(jīng)濟利益。還有一些黑產(chǎn)分子會通過拖庫、出售個人信息等手段來謀取非法利益。此外，一些勒索軟件如Wannacry等也是以敲詐勒索為目的，通過加密用戶數(shù)據(jù)來要挾用戶支付贖金。
• 政治訴求：一些攻擊者可能會篡改網(wǎng)頁、操縱信息傳播等，以達到政治宣傳或煽動的目的。
• 商業(yè)競爭：一些攻擊者可能會試圖獲取競爭對手的機密信息，以獲取商業(yè)優(yōu)勢。
• 炫耀：一些攻擊者可能會進行惡作劇或破壞行為，以顯示自己的技術能力或滿足自己的虛榮心。

信息搜集

目標信息收集是每一次攻擊的關鍵第一步。通過盡可能全面地收集攻擊目標的信息和漏洞，攻擊者可以大大提高攻擊的成功率。在信息收集方面，有許多方法可供攻擊者選擇，其中一個你可能已經(jīng)聽說過的就是社會工程學。

社會工程學是黑客米特尼克悔改后在《欺騙的藝術》一書中提出的一種危害手段。它利用受害者的心理弱點、本能反應、好奇心、信任和貪婪等因素，通過設置各種陷阱來欺騙和傷害目標。這種手段可以包括偽裝成可信的人或機構、誘導受害者分享個人信息或敏感數(shù)據(jù)、通過社交工具獲取目標的訪問權限等。

口令突破

信息搜集完畢后，可能會有人想知道如何利用這些信息或者如何進入系統(tǒng)內(nèi)部。在此我想簡要介紹一下口令突破的概念。口令突破是指非法獲取他人密碼等敏感信息的行為。其中，弱口令是指僅包含簡單數(shù)字和字母的口令，比如"123"、“abc"等。由于這樣的口令很容易被他人破解，使用弱口令會使用戶的計算機面臨風險，因此不推薦用戶使用弱口令。

在設置密碼時，大多數(shù)系統(tǒng)都會有強弱判斷功能，這是防止他人攻擊和破解的有效手段。因此，建議大家設置一個復雜度高的密碼，這樣更難以被他人猜測和破解。然而，也要記住，設置復雜密碼后一定要牢記，以免忘記密碼而無法正常使用系統(tǒng)或者服務。

口令猜解技巧：經(jīng)驗、運氣以及你對Ta的了解程度 （社工字典）

木馬程序

特洛伊木馬程序是一種惡意軟件，可以直接入侵用戶的電腦并造成破壞。它通常偽裝成工具程序或者游戲等誘使用戶打開帶有特洛伊木馬的郵件附件或直接從網(wǎng)上下載。一旦用戶打開這些附件或者執(zhí)行這些程序，它們就像古代特洛伊人在敵人城外留下的木馬一樣悄悄留在自己的電腦中，并隱藏一個在Windows啟動時執(zhí)行的程序。當您連接到互聯(lián)網(wǎng)時，這個程序會通知黑客，向其報告您的IP地址和預設的端口。黑客收到這些信息后，利用這個隱藏的程序，可以任意修改您的計算機參數(shù)、復制文件，甚至窺視您硬盤中的全部內(nèi)容，從而實現(xiàn)對您計算機的控制。

電子郵件攻擊

首先，電子郵件轟炸和電子郵件“滾雪球”是指利用偽造的IP地址和電子郵件地址，向同一郵箱發(fā)送數(shù)以千計、萬計甚至無窮多次的內(nèi)容相同的垃圾郵件，從而導致受害人郵箱被“炸”，嚴重的情況下甚至可能對電子郵件服務器操作系統(tǒng)造成危險或癱瘓。

其次，電子郵件欺騙是指攻擊者冒充系統(tǒng)管理員（郵件地址與系統(tǒng)管理員完全相同），給用戶發(fā)送郵件要求其修改口令（口令可能為指定字符串），或在看似正常的附件中加載病毒或其他木馬程序。一些單位的網(wǎng)絡管理員會有定期免費發(fā)送防火墻升級程序的義務，這為黑客成功利用該方法提供了可乘之機。然而，只要用戶提高警惕，一般情況下這種欺騙的危害性不會太大。

在前面，簡要介紹了一些基本概念和常見攻擊類型，然而總體而言，它們都可以歸結為一個通用的流程。

安全意識

關鍵基礎設施已成為主要攻擊目標，其威力不亞于傳統(tǒng)戰(zhàn)爭。我認為這主要是因為網(wǎng)絡攻擊的成本低、效果好。無論是海上、陸上還是空中的基礎設施建設都需要大量的資金和時間，而網(wǎng)絡攻擊則不同，一旦成功，網(wǎng)絡癱瘓將導致所有設備基本上都無法正常運作。就拿人們常用的二維碼技術來說，一旦被攻破，現(xiàn)代社會幾乎所有人都沒有現(xiàn)金的儲備，這將導致整個金融流通系統(tǒng)癱瘓。雖然短期修復還相對容易，但如果長期癱瘓，后果不堪設想。

總結

所有的計算機程序都是由人類編寫的，然而人類是整個過程中最容易出錯的環(huán)節(jié)。據(jù)統(tǒng)計，平均每千行代碼就可能存在6個安全漏洞。如今，網(wǎng)絡詐騙和欺詐行為層出不窮，人們對此已經(jīng)有了一定的安全意識，這主要得益于網(wǎng)絡報道和短視頻的普及。然而，黑客們卻并沒有停下他們的步伐。一旦犯下錯誤，往往后悔莫及。因此，網(wǎng)絡安全變得至關重要。網(wǎng)絡戰(zhàn)爭幾乎隨時隨地都在發(fā)生，因此在和平時期，我們必須提前做好準備，跟隨我一起漸漸的了解網(wǎng)絡安全。