網絡基本安全

1網絡威脅

計算機網絡，不論是有線還是無線網絡，都已迅速成為人們日常活動中不可或缺的一部分。個人與組織都依賴于計算機和網絡來處理電子郵件、財務、組織和文件管理之類的工作。不速之客的入侵可能導致代價高昂的網絡中斷和工作成果的丟失。針對網絡的攻擊有時具有相當的破壞性，可能造成重要信息或資產的損壞或失竊，導致時間上和金錢上的損失。入侵者可通過軟件漏洞、硬件攻擊甚至一些科技含量很低的方法(例如猜測某人的用戶名和密碼)來獲得對網絡的訪問權。通過修改或利用軟件漏洞來獲取訪問權的入侵者通常被稱為黑客。

一旦黑客取得網絡的訪問權，就可能給網絡帶來以下四種威脅：信息盜竊、身份盜竊、數據丟失，操縱、服務中斷。

網絡入侵者造成的安全威脅可能來自網絡內部和外部兩個源頭。外部威脅是由組織外部活動的個人引起的，他們沒有訪問組織計算機系統或網絡的權限。外部攻擊者主要通過Interact、無線鏈接或撥號訪問服務器進入網絡。內部威脅是由具備授權用戶帳戶的個人，或能夠實際接觸網絡設備的人員導致的。內部攻擊者了解內部的政策和人員，他們往往清楚的知道什么信息有價值而且易受攻擊，以及怎么獲得該信息。

然而，并不是所有內部攻擊都是故意的。在某些情況下，一個受信任的員工在公司外部工作時可能會感染上病毒或安全威脅，然后在不知情的情況下將它帶到內部網絡中，從而造成內部威脅。許多公司都在防御外部攻擊上花費了大量資源，但大多數威脅其實來自內部。據FBI調查顯示，在報告的安全入侵事件中，約有70％都是因內部訪問和計算機系統帳戶使用不當造成的。對于內外兩個源頭的入侵者而言，要想獲得訪問權，最簡單的一種方法就是利用人類行為的弱點。利用人類弱點的常見方法之一便是“社會工程”(soeial Engineer-ing)。社會工程中最常用的三種技術有：假托、網絡釣魚和語音網絡釣魚。社會工程是一種常見的安全威脅，主要利用人類的弱點來獲得所需的結果。

2攻擊方式

除了社會工程外，還存在一些其它類型的攻擊，這些攻擊借助計算機軟件的漏洞來執行。此類攻擊技術包括：病毒、蠕蟲和特洛伊木馬。所有這些都是侵入主機的惡意軟件。它們會損壞系統、破壞數據以及拒絕對網絡、系統或服務的訪問。它們還可將數據和個人詳細信息從沒有設防的PC用戶轉發到犯罪者手中。在許多情況下，它們會自身復制，然后傳播至連接到該網絡的其它主機。有時，這些技術會結合社會工程使用，以欺騙沒有設防的用戶執行攻擊。

有時，攻擊者的目的是停止網絡的正常運作。此類攻擊的目的通常是中斷某組織的運作。DoS攻擊是針對單個計算機或一組計算機執行的一種侵略性攻擊，目的是拒絕為特定用戶提供服務。DoS攻擊可針對最終用戶系統、服務器、路由器和網絡鏈接發起。一般而言，DoS攻擊的意圖是：用流量淹沒系統或網絡，以阻止正常網絡流量通行；中斷客戶端與服務器之間的連接，以阻止對服務的訪問。DoS攻擊包括多種類型。安全管理員需要對可能發生的DoS攻擊類型保持警惕，確保網絡受到嚴密保護。

不是所有攻擊都會造成損害或阻止合法用戶訪問資源。許多威脅的目的是收集用戶的相關信息以用于廣告、營銷和研究目的。這些威脅包括間諜軟件、跟蹤Cookie、廣告軟件和彈出廣告。盡管它們可能不會損壞計算機，但仍會侵犯隱私，而且非常招人反感。

人們對電子通信方式的依賴程度日益上升，這一現象造成了大量煩人的電子郵件四處傳播。垃圾郵件是非常嚴重的網絡威脅，可導致ISP、電子郵件服務器和最終用戶系統不堪重負。發送垃圾郵件的個人或組織稱為垃圾郵件發送者。垃圾郵件發送者通常利用未受安全保護的電子郵件服務器來轉發電子郵件。垃圾郵件發送者可能使用黑客技術(例如病毒、蠕蟲和特洛伊木馬)來控制家用計算機。受控的這些計算機就會被用來在主人毫不知情的情況下發送垃圾郵件。垃圾郵件可通過電子郵件發送，如今它們還可通過即時消息軟件發送。

3安全策略

安全風險無法徹底消除或預防。但是，有效的風險管理和評估可顯著減少現有的安全風險。要將風險降至最低，人們必須認識到一點：沒有任何一件產品可為組織提供絕對的安全保護。要獲得真正的網絡安全，需要結合應用多種產品和服務、制定徹底的安全策略并嚴格實施該策略。可保護網絡安全的一些安全工具和應用程序有：軟件補丁和更新、病毒防護、間諜軟件防護、垃圾郵件攔截器、彈出廣告攔截器、防火墻。

(1)更新和補丁。黑客用來獲取主機和(或)網絡訪問權的最常見方法之一便是利用軟件漏洞，因而及時對軟件應用程序應用最新安全補丁和更新以阻止威脅極為重要。補丁是修復特定問題的一小段代碼。更新則可能包含要添加到軟件包中的附加功能以及針對特定問題的補丁。

(2)防病毒軟件。即使操作系統和應用程序應用了所有最新的補丁和更新，仍然容易遭到攻擊。任何連接到網絡的設備都可能會感染上病毒、蠕蟲和特洛伊木馬。這些攻擊可損壞操作系統代碼、影響計算機性能、更改應用程序和毀壞數據。防病毒軟件可用作預防工具和反應工具。它可預防感染，并能檢測和刪除病毒、蠕蟲和特洛伊木馬。連接到網絡的所有計算機都應安裝防病毒軟件。市面上存在許多防病毒程序。

(3)垃圾郵件攔截器。反垃圾郵件軟件可識別垃圾郵件并執行相應操作(例如將其放置到垃圾郵件文件夾或刪除)，從而為主機提供保護。此類軟件可在機器本地加載，也可在電子郵件服務器上加載。此外，許多ISP也提供垃圾郵件過濾器。反垃圾郵件軟件無法識別所有的垃圾郵件，因此打開電子郵件時仍須非常謹慎。有時候，有用的電子郵件也會被錯誤地當作垃圾郵件處理了。

(4)反間諜軟件和廣告軟件。間諜軟件和廣告軟件也會導致類似病毒的癥狀。除了收集未經授權的信息外，它們還會占用重要的計算機資源并影響性能。反間諜軟件可檢測和刪除間諜軟件應用程序，并防止這些程序將來再度安裝。許多反間諜軟件應用程序還包括cookie及廣告軟件的檢測和刪除功能。某些防病毒軟件包具有反間諜軟件功能。

(5)彈出廣告攔截器。可安裝彈出廣告攔截器軟件來阻止彈出廣告和背投廣告。許多Web瀏覽器默認包含彈出廣告攔截器的功能。請注意，某些程序和網頁會生成必要和有用的彈出窗口。因此，大多數彈出廣告攔截器都具有忽略功能(即允許某些彈出窗口)。

(6)防火墻。通過在內部網絡(內部網)和Internet之間設置防火墻作為邊界設備，所有往來Interact的流量都會被監視和控制。①單防火墻配置：單個防火墻包含三個區域，分別用于外部網絡、內部網絡和非軍事區。來自外部網絡的所有流量都被發送到防火墻。然后防火墻會監控流量，決定哪些流量應傳送到非軍事區，哪些應傳送到內部，以及哪些應予以拒絕。②雙防火墻配置：在雙防火墻配置中，防火墻分為內部防火墻和外部防火墻，其間則是非軍事區。外部防火墻限制較少，允許Internet用戶訪問非軍事區中的服務，而且允許任何內部用戶請求的流量通過。內部防火墻限制較多，用于保護內部網絡免遭未授權的訪問。單一防火墻配置適用于規模較小、流量較小的網絡。但是單一防火墻配置存在一個故障點，可能發生過載。雙防火墻配置更適合處理流量較大的大型復雜網絡。

總之，為緩解面對的風險，推薦采取以下措施：定義安全策略、為服務器和網絡設備提供物理防護、設置登錄和文件訪問權限、更新操作系統和應用程序、更改許可的默認設置、運行防病毒軟件和反間諜軟件、更新防病毒軟件文件、激活瀏覽器工具一彈出廣告攔截器、反網絡釣魚軟件、插件監控器、使用防火墻。保護網絡的第一步是了解流量通過網絡的方式，以及存在的各種威脅和漏洞。實施安全措施后，必須堅持不懈地進行監控才能使網絡真正受到保護。需要對安全規程和工具進行檢查，從而得以應對不斷發展和演化的威脅。