什么是网络安全？
网络安全指对网络、设备、应用、系统和数据进行保护，使其免遭网络威胁。
网络安全概述
网络安全指对网络、设备、应用、系统和数据进行保护，使其免遭网络威胁。 网络安全的总体目标是防御来自企业内外部的攻击，阻止他人试图恶意访问或损毁数据、敲诈勒索或扰乱正常的业务运营。
网络安全的重要性
过去一年，企业网络攻击在数量和复杂性两方面激增。网络犯罪分子总是准备利用新的机会。FBI 认为， 网络 犯罪事件 在 2020 年疫情初期就跳了 300% 。部分原因是黑客瞄准了没有强大的网络安全基础设施而转向远程劳动力和家里的公司。这也是由于有机会利用疫情本身，包括假提供的疫苗和与 COVID-19 相关的钓鱼活动。
358
%
2020 年，恶意软件攻击增加 358%
392
亿
企业数据泄露成本平均高达 392 万美元
网络攻击几乎总是为了获得收益而访问数据。大部分数据存储在云端，但越来越多的数据也存储在个人设备、物联网 (IoT) 设备以及专用网络和服务器上。数据增长速度正在大幅加快，预计到 2025 年，全球将存储 200 ZB 的数据。网络安全的重要性不容忽视，为保护数据而部署强大的系统是全球企业和政府的当务之急。
网络攻击类型
当前，全球互联程度与日俱增，人们对技术的依赖程度逐渐加强，线上办公和社交活动也越来越普遍，这些都为网络犯罪分子带来了可乘之机。因此，他们的攻击面不断扩大，作案手法也愈加高明。
常见的网络安全威胁类型包括：
社会工程攻击：社会工程是操纵人们揭示敏感的机密信息，以获得货币收益或访问数据的做法。它包括钓鱼和长矛钓鱼，可以与其他威胁相结合，吸引用户单击链接、下载恶意软件或信任恶意源。 2020 年，近三分之一的违规行为纳入了社会工程技术，其中 90% 是网络钓鱼。
恶意软件攻击：恶意软件是可以感染计算机的恶意软件，例如病毒、蠕虫、间谍软件和广告软件。Ransomware是众所周知的恶意软件,访问和阻止文件或系统以敲诈勒索支付。全球勒索软件损坏成本预计到年底将达到 200 亿美元，从 2015 年的 3.25 亿美元上升到 2000 亿美元。
物联网 (IoT) 攻击：物联网设备现在比全球人多，它们为黑客提供了多个机会，因为这些设备容易受到中间人攻击、拒绝服务攻击 (DoS)、恶意软件、永久拒绝服务攻击 (PDoS) 和零天攻击。到 2020 年，物联网市场的互联设备将达到 310 亿，到 2025 年，物联网设备数量将达到 750 亿台。
高级持续威胁（APT）：APT 是一种多阶段攻击，黑客会渗入未检测到的网络，并持续访问敏感数据或中断关键服务。APT 通常针对具有高价值信息的行业，如国防、制造和金融。
拒绝服务 (DoS) 攻击：DoS 攻击或分布式拒绝服务 (DDoS) 攻击，在攻击者将服务器或网络临时或无限期渲染使其不可用时发生，通常通过流量淹没，以便其他用户无法访问。这种干扰可能导致连接系统的完全中断，从而导致大规模中断，并由于停机而造成重大财务后果。2020 年上半年，DDoS 攻击增加了 15%。有近 483 万次攻击被记录在案，15 次以上的向量攻击激增 126%。
网络安全如何发挥作用？
事实上，没有普遍适用的企业网络安全解决方案，各大企业必须采用多层保护措施，才能防止流程中断，避免犯罪分子访问、篡改、销毁或挟持信息，勒索赎金。为了积极应对新出现的网络威胁，企业还要确保持续更新这些安全保护措施。此外还可以整合多种解决方案，构建统一的防御网络，从而防范潜在的网络攻击。
应用安全
应用程序安全侧重于当应用处于开发阶段时，以及部署后增强安全性。应用程序安全类型包括防病毒程序、防火墙和加密程序。
云安全
随着企业业务不断向私有云、公有云和混合云迁移，云服务提供商必须优先实施最新的云安全措施，打造强大的安全网络，切实保护系统和数据安全，为其可用性保驾护航。云安全措施包括数据分类、数据丢失防护、加密等。
物联网安全
随着物联网设备的激增，相关风险也急剧攀升。尽管物联网安全措施因设备及其应用场景而异，但仍然可以借鉴一些卓越实践，比如设备内置安全措施、确保安全升级和安全集成以及防范恶意软件。
关键基础设施安全
我们社会所依赖的重要网络物理系统，包括电网、水系统和公共卫生服务，容易受到各种风险的侵害。部署关键的基础设施安全以保护这些系统免受自然灾害、物理攻击和网络攻击。
网络安全
网络安全由硬件和软件解决方案组合而成，可以阻止未经授权的网络访问，避免信息遭到拦截、篡改或窃取。网络安全措施包括登录名、密码和应用安全等。
终端安全
端点或最终用户设备（包括台式机、笔记本电脑、无线系统和移动设备）都是威胁的入口点。端点安全包括杀毒和反恶意软件保护、物联网安全和云安全。
信息安全
信息安全（InfoSec）专注于维护企业所有数字和模拟数据的机密性、完整性和可用性。信息安全有多种类型，包括应用程序安全、加密和灾难恢复。网络安全可以看作是信息安全的一个子集；两者都关注数据的安全性，但 InfoSec 的范围更广。
数据丢失防护
数据丢失预防（DLP）专注于阻止敏感数据离开组织，无论是故意泄露还是无意中共享。用于跟踪、识别和防止未经授权的信息流的 DLP 技术包括分类、加密、监控和政策执行。
身份和访问管理
身份和访问管理系统（包括双因素身份验证、多因素身份验证、特权访问管理和生物识别）可帮助组织控制用户对关键信息和系统的访问。
安全信息和事件管理
现代 SIEM 解决方案能够实时监控和分析安全数据和事件，帮助企业检测并响应网络威胁，避免中断业务运营。SIEM 利用人工智能 (AI) 和机器学习提供高级用户和实体行为分析 (UEBA)，以应对不断变化的威胁。
网络安全意识培训
最终用户既是抵御网络攻击的第一道防线，也是网络安全链中最薄弱的环节，正因如此，网络钓鱼仍然是一种十分常见的网络威胁。据估计，90% 的网络攻击由人类行为导致。因此，必须持续向最终用户宣传网络安全计划，帮助他们采取明智的网络防御措施。只要人们陷入网络钓鱼式骗局、使用弱密码，并在不安全的网络环境中工作，就很容易成为犯罪分子的利用目标。即使疫情消退，远程办公仍将继续，混合办公模式在未来可能成为常态。因此，远程办公人员仍将成为犯罪分子的作案目标。
企业网络安全框架
国家标准与技术研究所(NIST)网络安全框架包括五个支柱，为私营部门组织提供关于管理网络风险和建立强大网络安全框架的最佳做法的指导。组织可以通过将这些支柱不断和同时发挥作用来制定主动式网络安全方法。支柱包括：
网络安全框架的五大要素
- 确定： 这一基础支柱旨在全面了解资产及其风险，以便制定相应的政策和程序来管理这些风险。
- 保护：第二个支柱侧重于建立适当的保障措施，保护企业免受网络安全事件的侵害。
- 检测：实施措施识别网络安全事件，包括持续监控，是检测支柱的核心。
- 响应：检测到事件后，制定快速且适当的响应计划并包含影响是 NIST 框架的重要支柱。
- 恢复：在网络安全攻击后能够恢复功能和服务是提高业务韧性的组成部分，并且与快速响应攻击同样重要。
未来的网络安全
当前，网络安全的方方面面都在持续演变。随着新技术的涌现，新的攻击目标也不断出现。网络犯罪分子不断推出新的攻击类型，提高攻击强度，使得攻击造成的影响一再升级。不论是网络安全专家还是网络罪犯，都可以借助人工智能和 5G 网络等提升网络安全的工具，大大提升制敌效率。目前，我们仍然难以确定未来网络威胁的性质。但毋庸置疑，唯有主动出击，积极捍卫网络安全，才能适应不断变化的网络环境，应对层出不穷的新型威胁。
人工智能和网络安全
人工智能 (AI) 既是黑客的犯罪工具，也是专家解决漏洞、发现问题并击退攻击的工具，是未来网络安全不可或缺的重要组成部分。人工智能可以快速查看大数据，并利用机器学习来分析、更新和了解用户模式，因此是实时预测新攻击、检测潜在恶意行为的绝佳工具。传统的网络安全方法侧重于外部防御，对抗外部攻击，而嵌入式人工智能网络安全程序则可以加强内部防御。
5G 与网络安全
5G 即第 5 代无线技术，可以提高网络速度，增强连接性和可靠性，支持部署日益强大的网络安全措施。然而，随着带宽的增加，犯罪分子的攻击途径越来越多，终端也更容易遭受攻击。为了有效控制 5G 带来的风险，网络安全相关人员需要发现网络弱点和漏洞，并采取相应的软硬件措施来抵御风险。
无文件恶意软件
当前，无文件恶意软件攻击呈上升趋势。由于这种攻击十分隐匿且难以察觉，因此给企业带来了巨大的数字威胁。无文件恶意软件并非使用自带的攻击框架，也无需在硬盘上安装恶意软件，而是利用企业自身的软件和工具执行恶意活动。这种离地 (LotL) 攻击不会产生新文件，而网络安全解决方案则可以扫描恶意文件附件或跟踪文件创建，因此无文件恶意软件可以顺利躲过检测。
深度造假
深度造假是一种新近出现的威胁，欺骗性极强，可能会导致虚假新闻和虚假信息激增，并带来更多社会工程攻击。试想一下，如果你接到上级命令，不管指令多么反常，大概都会遵照执行。要想有效打击深度造假威胁，可以针对可信来源为最终用户持续提供培训。而采用人工智能算法的网络安全解决方案可以检测深度造假，有望成为抵御这种威胁的制胜法宝。
结语
随着每天发现新的恶意软件和病毒以及与网络犯罪有关的损害，到 2025 年每年将达到 10.5 万亿美元，网络安全防御将需要在威胁的同时发展或提前发展。零信任方法（假设您无法信任任何设备、用户或服务）是一个框架，它可以为组织的网络安全的所有方面提供信息，并帮助迈向更安全的网络未来。
网络安全常见问题
