网络安全是什么

网络安全是一种保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的技术，这种技术也称为信息技术安全或电子信息安全。该术语适用于从业务到移动计算的各种环境，可以分为几个常见类别:

网络安全是一种保护计算机网络免受入侵者（无论是定向攻击还是条件恶意软件）攻击的技术。
应用程序安全侧重于保护软件和设备免受威胁。受到侵害的应用程序可能会对其旨在保护的数据提供访问权限。并且，早在应用程序设计阶段而非部署程序或设备之前，就决定了此应用程序能否成功保障安全。
信息安全设计用于在存储和传输过程中保护数据的完整和私密。
运营安全包括处理和保护数据资产的过程和决策。用户在访问网络时所具有的权限与确定存储/共享数据的时间和位置的步骤均包含在此保护伞下。
灾难恢复和业务连续性定义了组织如何应对网络安全事件或任何其它导致运营/数据损失的事件。灾难恢复策略规定了组织如何恢复其运营和信息，以恢复到事件发生之前的等同运营能力。业务连续性指组织在没有某些资源的情况下尝试运营时所依靠的计划。
最终用户教育解决了最不可预测的网络安全因素：人。任何人都可能因未遵循良好的安全实践而意外将病毒引入到其他安全系统中。因此，教会用户删除可疑电子邮件附件、不要插入未识别的 USB 驱动器，以及其他各种重要的课程对于所有组织的安全都至关重要。

网络威胁的规模

全球网络威胁持续飞速发展，数据泄露事件数量逐年增加。根据报告显示，医疗服务业、零售业和公法实体泄露的数据最多，并且大多数事件都是由恶意罪犯造成的。在以上提到的领域中，某些收集财务和医疗数据的部门对于网络罪犯更具有吸引力，不过所有使用网络的企业的客户数据、企业间谍活动或客户都有可能成为攻击的目标。随着网络威胁的规模不断扩大，花在网络安全解决方案上的全球开销也自然随之增长。预测显示，到2026年全球网络安全开销将超过$2600亿。全球各国政府已在应对不断增加的网络威胁方面为各组织提供了指导，以帮助他们实施有效的互联网安全实践。

网络威胁的类型
实现网络安全需要抵御以下三个层面的威胁：
1.网络犯罪，包括以获取经济利益或造成破坏为目的而针对系统的个人作案或团伙作案。
2.网络攻击，往往具有政治动机并涉及信息收集。
3.网络恐怖袭击，意图破坏电子系统并制造恐慌或恐惧。
那么，具有恶意的人是如何获取对计算机系统的控制权的呢？以下是威胁网络安全的一些常用手段：

一、恶意软件

恶意软件指具有恶意的软件。恶意软件是最常见的网络威胁之一，它是网络罪犯或黑客为中断或损坏合法用户的计算机而打造的软件。这些恶意软件通常通过不明电子邮件附件或看似合法的下载进行传播，网络罪犯可能会使用恶意软件来赚钱或进行具有政治动机的网络攻击。

恶意软件多种多样，包括：

1.病毒：一种自复制程序，通过将其自身附加到未受感染的文件并扩散到整个计算机系统中，使用恶意代码感染文件。

2.木马：一种伪装成合法软件的恶意软件。网络罪犯通过欺骗用户将木马下载至其计算机上，破坏或收集计算机上的数据。

3.间谍软件：这是一种秘密记录用户操作以便网络罪犯能够利用这些信息的程序。例如，间谍软件可以获取信用卡详细资料。

4.勒索软件：这是一种锁定用户文件和数据，并威胁用户支付赎金否则就擦除它们的恶意软件。

5.广告软件：指可用于传播恶意软件的广告软件。

6.僵尸网络：受恶意软件感染的计算机网络，网络罪犯会在未经用户许可的情况下利用此种网络在线执行任务。

二、SQL注入

SQL（结构化查询语言）注入是一种用于控制和窃取数据库数据的网络攻击。网络罪犯会利用数据驱动的应用程序中的漏洞，通过恶意 SQL 语句将恶意代码插入到数据库中。这将使他们能够访问数据库中包含的敏感信息。

三、钓鱼