信息安全入门——网络安全威胁

前言

在数字化时代，信息安全成为了我们每个人都不得不面对的重要议题。网络安全威胁无处不在，它们可能来自网络的暗角，悄无声息地窃取我们的信息，或者大张旗鼓地破坏我们的系统。今天，我们就来揭开这些威胁的神秘面纱，一探究竟。

网络安全威胁概览

网络安全威胁是指任何可能对网络系统造成损害的行为或事件。这些威胁可以是被动的，也可以是主动的。被动威胁通常涉及数据的窃听和截获，而主动威胁则可能包括数据的篡改、破坏或拒绝服务。

悄无声息的数据泄露——被动攻击

被动攻击，又称为截获攻击，是指攻击者试图在不被发现的情况下截获或窃取网络传输中的数据。这种攻击的目的是获取敏感信息，如用户登录凭证、个人身份信息或商业机密。被动攻击通常不会对网络系统造成直接的破坏，但可能导致严重的数据泄露。

常见被动攻击手段

名称	说明
网络监听	用各种可能的合法或非法手段窃取系统中的信息资源和敏感信息
流量分析	分析网络流量模式，推断出敏感信息
侧信道攻击	通过分析系统的物理实现（如功耗、电磁泄漏等）来获取加密密钥
非法登录	部分人们将其归为被动攻击

防御措施

• 加密：使用强加密算法保护数据传输。
• 网络隔离：将敏感数据与公共网络隔离。
• 监控和审计：定期监控网络流量，审计数据访问日志。

明目张胆的破坏行为——主动攻击

主动攻击则更为直接和破坏性，攻击者会尝试篡改、破坏或拒绝服务。这些攻击通常涉及对网络系统的直接干预，可能导致服务中断、数据丢失或系统损坏。

将其划分类别可分为：中断（破坏可用性）、篡改（破坏完整性）、伪造（破坏真实性）。

常见主动攻击手段

名称	说明
拒绝服务攻击（DoS）	通过发送大量请求使服务不可用
分布式拒绝服务攻击（DDoS）	从多个源头发起DoS攻击，更难防御
SQL注入	在Web应用中注入恶意SQL代码，获取数据库控制权
假冒攻击	欺骗系统达到非法用户冒充合法用户的目的（大多数黑客攻击采用此方法）
旁路攻击	攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权力或特权
重放攻击	利用截获的某次合法的通信数据拷贝，处于非法目的而被重新发送

防御措施

• 防火墙和IDS/IPS：部署防火墙和入侵检测/防御系统来监控和阻断恶意流量。
• 定期更新和打补丁：保持系统和应用程序的最新状态，修复已知漏洞。
• 访问控制：实施严格的访问控制策略，限制对敏感资源的访问。

网路世界的瘟疫——病毒

病毒是一种恶意软件，它能够自我复制并传播到其他系统。病毒可以通过电子邮件附件、下载的文件或受感染的USB设备传播。一旦执行，病毒可能会破坏数据、窃取信息或使系统无法使用。

常见病毒

名称	说明
文件感染病毒	它们附着在可执行程序上，通常感染扩展名为.exe或.com的文件，这类病毒可能会覆盖主机文件，或损坏硬盘驱动器的格式
宏病毒	宏病毒常见于Microsoft Office软件中，如Word或Excel，它们通常通过文档传播，当文件作为电子邮件附件被发送时，可以感染其他计算机。
引导扇区病毒	这些病毒通过外部硬盘驱动器或USB等物理介质传播。一旦计算机感染，它们会自动加载到内存中，控制计算机。
多态性病毒	多态性病毒能够逃避防病毒软件，因为它们每次执行时都会更改代码，使得检测变得更加困难。
常驻病毒	常驻病毒存储在计算机内存中，可以感染文件并干扰操作系统，导致文件和程序损坏。

历史上著名病毒

1. WannaCry 勒索软件

   • 时间：2017年
   • 特点：利用Windows漏洞传播，加密用户文件并要求支付比特币作为赎金。

2. ILOVEYOU 病毒（爱情信）

   • 时间：2000年
   • 特点：通过电子邮件传播，附件名为“LOVE-LETTER-FOR-YOU.TXT.vbs”，一旦用户打开，它会向通讯录中的所有联系人发送自身副本。

3. Code Red 蠕虫

   • 时间：2001年
   • 特点：不需要文件即可在网络中传播，利用了Microsoft IIS服务器的漏洞。

4. Stuxnet 蠕虫

   • 时间：2010年
   • 特点：针对工业控制系统，特别是伊朗的核设施，被认为是第一个专门针对现实世界基础设施的网络武器。

5. Melissa 宏病毒

   • 时间：1999年
   • 特点：通过Microsoft Word文档传播，是最早引起广泛关注的宏病毒之一。

6. CIH 病毒（切诺比病毒）

   • 时间：1998年
   • 特点：能够破坏BIOS，导致系统无法启动。

7. MyDoom 蠕虫

   • 时间：2004年
   • 特点：通过电子邮件附件传播，是当时传播速度最快的病毒之一。

8. Sasser 蠕虫

   • 时间：2004年
   • 特点：利用Windows漏洞，能够使受影响的计算机变得缓慢，甚至完全无法使用。

9. Zeus 银行木马

   • 时间：2007年
   • 特点：旨在窃取银行凭证和其他敏感信息，通过键盘记录和其他技术进行间谍活动。

10. CryptoLocker 勒索软件

    • 时间：2013年
    • 特点：加密用户文件，并要求支付赎金以获取解密密钥，是WannaCry出现之前最臭名昭著的勒索软件之一。

11. NotPetya 勒索软件

    • 时间：2017年
    • 特点：伪装成宠物软件更新，实际上是一个擦除器，旨在破坏乌克兰的计算机系统。

12. Conficker 蠕虫

    • 时间：2008年
    • 特点：通过多种方式传播，包括USB驱动器和网络共享，能够使受影响的计算机加入僵尸网络。

防御措施

• 反病毒软件：安装和更新反病毒软件，定期扫描系统。
• 用户教育：教育用户不要打开未知来源的附件或下载不信任的软件。（重中之重！！！）
• 数据备份：定期备份重要数据，以防万一。

总结

网络安全威胁是多面的，它们可以悄无声息地窃取我们的信息，也可以大张旗鼓地破坏我们的系统。了解这些威胁是保护我们网络安全的第一步。通过采取适当的防御措施，我们可以降低风险，保护自己免受这些威胁的侵害。记住，网络安全是一场持续的战斗，我们需要时刻保持警惕。