网络安全威胁的类型有哪些?


网络安全是指保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意入侵的技术。它也称为电子信息安全或信息技术安全。网络攻击者可以利用敏感数据窃取信息或访问个人或公司的银行账户等,这些行为可能造成毁灭性后果,因此网络安全专家对于保护私人数据安全至关重要。

网络安全中的关注类型

网络安全专家应该充分了解以下类型的网络安全风险。

病毒和恶意软件

恶意软件包括间谍软件、勒索软件、病毒和蠕虫。当用户点击恶意链接或附件时,恶意软件会被激活,并部署有害软件。根据思科的说法,一旦恶意软件被引入,它可以 -

  • 限制访问关键网络组件(勒索软件)

  • 增加安装的潜在危险应用程序的数量。

  • 从硬盘发送数据以在未被发现的情况下获取信息(间谍软件)

  • 单个组件出现故障,导致系统无法使用。

Emotet

根据美国网络安全与基础设施安全局 (CISA) 的说法,Emotet 是一种“智能的、模块化的银行木马,主要作为其他银行木马的下载程序或投放程序”。Emotet 是最昂贵和最危险的威胁之一。"

服务中断

拒绝服务 (DoS) 攻击会使计算机或网络不堪重负,使其无法响应请求。分布式拒绝服务 (DDoS) 攻击达到相同的结果,但它通过计算机网络实现。

网络窃贼通常使用洪泛攻击来破坏“握手”协议并执行 DoS。可以使用其他方法,一些网络窃贼利用停机时间发起进一步攻击。

僵尸网络是一种 DDoS 的类型,其中数百万台设备感染了恶意软件并受黑客控制,这是一家信息技术安全软件公司。僵尸网络有时被称为僵尸系统,是旨在攻击并压垮单台计算机的计算机网络。

中间人攻击

当黑客插入双方交易时,就会发生中间人 (MITM) 攻击。思科声称,在停止传输后,他们可以过滤和收集数据。当访客使用不安全的公共 Wi-Fi 网络时,MITM 攻击很常见。在访客和网络之间设置障碍后,攻击者利用恶意软件安装软件并窃取数据。

SQL 注入

SQL 注入是一种网络攻击,它将恶意代码注入 SQL 服务器。当服务器被感染时,它会泄露信息。只需在易受攻击的网站上的搜索字段中键入恶意代码即可。

密码攻击

使用正确的密码,网络攻击者可以访问大量信息。Data Insider 将社会工程描述为“网络攻击者使用的一种策略,主要依赖于人际交往,并且通常涉及诱使个人违反简单的安全标准”。密码攻击还可以包括访问密码数据库或猜测密码。

网络安全的 CIA 三要素

网络安全中有三个关注领域。这被称为CIA 三要素,代表数据机密性、完整性可用性。信息技术人员通常认为数据机密性是最重要的。这是因为 IT 部门经常处理个人身份信息 (PII)。

在智能泵送应用中,保密性的必要性很快就会被数据的完整性可用性所取代。从应用程序到应用程序的信息可用性可能是安全方面最重要的因素。也就是说,如果由于攻击(例如拒绝服务)导致数据不可用,则应用程序的智能可能会丢失。数据的完整性也很重要。如果数据在传输中或静止时被更改,则数据将被破坏。因此,任何数据分析(无论是在实时进行还是事后进行)都将值得怀疑,并且可能存在危险。

更新时间: 2022年5月4日

浏览量:723

开启你的 职业生涯

通过完成课程获得认证

开始学习
广告

© . All rights reserved.