为什么要防范黑客,如何防范黑客?

怎样防范黑客攻击?

为什么要防范黑客,如何防范黑客?

文章插图
防止黑客攻击的技术
防止黑客攻击的技术分为被动防范技术与主动防范技术两类,被动防范技术主要包括:防火墙技术、网络隐患扫描技术、查杀病毒技术、分级限权技术、重要数据加密技术、数据备份和数据备份恢复技术等 。
主动防范技术主要包括:数字签名技术、入侵检测技术、黑客攻击事件响应(自动报警、阻塞和反击)技术、服务器上关键文件的抗毁技术、设置陷阱网络技术、黑客入侵取证技术等 。
防范黑客攻击的措施
在现实的网络环境中,要防范黑客攻击的措施主要是从两方面入手:建立具有安全防护能力的网络和改善已有网络环境的安全状况;强化网络专业管理人员和计算机用户的安全防范意识,提高防止黑客攻击的技术水平和应急处理能力 。
具体地说,对于国家企事业单位新建或改建计算机管理中心和网站时,一定要建成具有安全防护能力的网站,在硬件配置上要采用防火墙技术、设置陷阱网络技术、黑客入侵取证技术,进行多层物理隔离保护;在软件配置上要采用网络隐患扫描技术、查杀病毒技术、分级限权技术、重要数据加密技术、数据备份和数据备份恢复技术、数字签名技术、入侵检测技术、黑客攻击事件响应(自动报警、阻塞和反击)技术、服务器上关键文件的抗毁技术等;在网络专业管理人员的配备中必须有专门的安全管理人员,始终注意提高他们的安全防范意识和防黑客攻击的技术水平、应急处理能力 。
对于普通计算机用户而言,要安装查杀病毒和木马的软件,及时修补系统漏洞,重要的数据要加密和备份,注意个人的帐号和密码保护,养成良好的上网习惯 。总之,随着国家网络信息安全法律法规的健全,随着国家机关和企事业单位网络信息安全环境的改善,随着全民网络信息安全意识的提高,防范黑客攻击和减少攻击破坏力的效果会越来越好 。
黑客为何屡屡得手?人性成为APT防范最薄弱一环
为什么要防范黑客,如何防范黑客?

文章插图
对于很多网络管理员来说,防范APT攻击最大的障碍往往不是黑客采用了什么先进的攻击技术,而是员工的好奇心 。很多员工会在好奇心的驱使下,点开他们收到的带有色情或惊奇噱头的邮件、文件、链接,结果就像是“好奇害死猫”一样,公司网络被APT攻击成功攻陷 。对此,亚信安全建议所有企业将员工培训作为防范APT攻击的重要一步,从抑制人性弱点着手强化企业的安全防线 。
社交工程攻击愈演愈烈 对人性了解愈发精准
黑客很早就找到了利用人性缺陷传播恶意软件的诀窍,早在15年前,著名的“库尔尼科娃”蠕虫病毒诞生 。这个病毒的特点在于,其生成带有俄罗斯网坛美少女库尔尼科娃的精美图片,这引发了很多人的好奇并点击 。但实际上,该病毒为一蠕虫病毒,收件人一旦试图查看所谓的库尔尼科娃图片,病毒就会侵入电脑并自动复制,将此附件档案传送到电子信箱通讯录上的所有收件人,进而瘫痪电子邮件服务器 。
【“库尔尼科娃”蠕虫病毒电子邮件信息】
更大的问题在于,很多人在明知存在恶意软件风险的情况下,依然抑制不住自己的行为,在遇到这些工程陷阱时依然毫不迟疑的上钩 。在“库尔尼科娃”蠕虫病毒事件中,有些用户甚至抱怨杀毒软件查杀了这些病毒,导致他们无法看到邮件中的诱人图片 。即使在十五年后的今天,仍然有很多人在搜索引擎上输入相关的关键字,寻找那张存在、或者不存在的裸照 。