数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
随着攻击者效率和复杂性的提高，网络犯罪每年都在急剧增加。网络攻击的发生有多种不同的原因和多种不同的方式。但是，一个共同点是网络犯罪分子会寻求利用组织的安全策略、实践或技术中的漏洞。
什么是网络攻击？
网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对IT系统的未授权访问。
当然，大量的安全事件是内部人员造成的——无论是疏忽还是恶意。但是，为了简单起见，我们假设网络攻击是由不是或曾经不是您组织成员的人执行的。数字化转型网www.szhzxw.cn
11种常见网络攻击类型及防御措施
虽然攻击者可以通过多种不同方式渗透IT系统，但大多数网络攻击都依赖于非常相似的技术。以下是一些最常见的网络攻击类型：数字化转型网www.szhzxw.cn
1.网络钓鱼
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、账号ID、ATM PIN码或信用卡详细信息）的一种攻击方式。数字化转型网www.szhzxw.cn
2.中间人攻击（MITM）
中间人攻击（Man-in-the-Middle Attack,MITM）是一种由来已久的网络入侵手段，并且当今仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。随着计算机通信网技术的不断发展，MITM攻击也越来越多样化。数字化转型网www.szhzxw.cn
3.恶意软件
恶意软件是一种可以执行各种恶意任务的应用程序。有些恶意软件旨在创建对网络的持久访问，有些旨在监视用户以获得凭证或其他有价值的数据，而有些则只是为了造成破坏。某些形式的恶意软件旨在以某种方式勒索受害者。也许最著名的恶意软件形式是勒索软件——一种旨在加密受害者文件然后要求他们支付赎金以获得解密密钥的程序。数字化转型网www.szhzxw.cn
4.分布式拒绝服务（DDoS）攻击
DDoS攻击是指攻击者实质上用大量流量淹没目标服务器，以试图破坏甚至关闭目标。然而，与大多数复杂的防火墙可以检测和响应的传统拒绝服务攻击不同，DDoS攻击能够利用多个受感染的设备来用流量轰炸目标。数字化转型网www.szhzxw.cn
5.SQL注入
SQL注入是一种特定于SQL数据库的攻击类型。SQL数据库使用SQL语句来查询数据，这些语句通常通过网页上的HTML表单执行。如果未正确设置数据库权限，攻击者可能会利用HTML表单执行查询，从而创建、读取、修改或删除存储在数据库中的数据。数字化转型网www.szhzxw.cn
6.零日漏洞利用
零日攻击是指网络犯罪分子获悉在某些广泛使用的软件应用程序和操作系统中发现的漏洞，然后将使用该软件的组织作为目标，以便在修复程序可用之前利用该漏洞。数字化转型网www.szhzxw.cn
7.DNS隧道
DNS隧道是一种复杂的攻击向量，旨在为攻击者提供对给定目标的持续访问。由于许多组织未能监控DNS流量的恶意活动，攻击者能够将恶意软件插入或“隧道化”到DNS查询（从客户端发送到服务器的DNS请求）中。该恶意软件用于创建大多数防火墙无法检测到的持久通信通道。数字化转型网www.szhzxw.cn
8.加密劫持
加密劫持是一种多方面的网络威胁，它秘密使用受害者的计算资源来挖掘加密货币。与其他网络犯罪不同，加密劫持并不寻求窃取个人数据或财务信息，也不会像勒索软件那样锁定系统。相反，它秘密运作，将恶意代码嵌入计算机或移动设备中。这种非法行为涉及未经授权开采比特币等约3,000种数字或虚拟货币。大多数加密货币都是虚拟的，依赖于称为区块链的分布式数据库。数字化转型网www.szhzxw.cn
9.跨站点脚本(XSS)攻击
跨站脚本攻击（XSS）是一种常见的网络安全威胁，它允许攻击者将恶意脚本注入受信任的网站。当其他用户访问受影响的网页时，这些恶意脚本将在他们的浏览器中执行，可能导致信息泄露、会话劫持或其他恶意行为。数字化转型网www.szhzxw.cn
10.密码攻击
密码攻击是黑客用来攻击密文、加密密钥等密码解决方案的一种方法。这些攻击旨在从密文中检索明文或解码加密数据。黑客可能试图通过发现加密技术、加密协议、加密算法或密钥管理策略中的弱点和缺陷来绕过加密系统的安全性。数字化转型网www.szhzxw.cn
11.窃听攻击
有时称为“窥探”或“嗅探”，窃听攻击是指攻击者寻找不安全的网络通信以试图拦截和访问通过网络发送的数据。这就是为什么要求员工从不安全的公共Wi-Fi热点访问公司网络时使用VPN的原因之一。
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于网络；编辑/翻译：数字化转型网Jerry。
