网网络威胁因其所针对的人和企业而异。在这里，我们解决当今最常见的网络威胁，并讨论如何保护您的网络免于成为他们的最新受害者。

第一个计算机病毒（名为Creeper）是由 BBN Technologies 的程序员 Bob Thomas 于 1971 年创建的。按照今天的标准，它是相当初级的。该病毒被直接释放到封闭的 ARPANET计算机网络（最终将作为互联网的基础）中，被编程为显示消息、打印文件并移动到下一台计算机以重新开始该过程。

从表面上看，Creeper 基本上是一个无害的恶作剧。但它所取得的成就将对新兴的数字时代产生广泛而恶毒的影响。它表明确实可以构建能够在计算机之间自动传输并在无需用户授权的情况下运行的软件。现在，近50年后的今天，我们生活在一个世界里的恶意网络攻击是一个持续的威胁，个人，各国政府和企业的大与小。

但什么是网络攻击？网络攻击会给您的企业带来什么样的危险？

什什么是网络攻击？

当有人说“网络攻击”这个词时，人们通常会想到恶意软件——病毒和其他旨在渗透数据系统并造成伤害（通过窃取数据、监视用户行为、安装不需要的软件等）的恶意软件程序。但是，虽然恶意软件和病毒肯定是问题的重要组成部分，但它们实际上并没有定义“网络攻击”。网络攻击一词包含更广泛的定义。

网络攻击（有时称为“计算机攻击”）基本上是任何非法或未经授权的企图渗透计算机或计算机网络的企图，目的是窃取、破坏、共享或以其他方式使用现有的数据资产。

什什么是最常见的网络威胁？

网络攻击有多种类型，单个网络攻击可以是任何形式，从简单的电子邮件骗局到复杂的协同攻击，由同时针对多个方面的多个威胁组成。以下是一些需要注意的常见网络威胁类型：

• 恶意软件
  如前所述，恶意软件可能是最广为人知的网络攻击类型。恶意软件一词是两个不同词的混合词：“恶意”和“软件”。这就是它的本质——秘密上传到受害者计算机系统的软件，然后它可以继续造成伤害。
• 网络钓鱼
  作为传统弊端的现代版本，网络钓鱼使用社会工程和计算机编程来创建欺诈性网站，旨在引诱访问者留下有价值的个人信息。这些攻击通常首先欺骗最终用户打开欺骗性电子邮件、文本或 IM，然后要求他们单击超链接。最终目标是将用户带到欺诈网站并说服他们共享个人信息。信用卡和密码通常是网络钓鱼计划的目标，但即使是姓名、电话号码和地址等信息也可能被捕获并用于非法用途。
• 中间人攻击
  网络犯罪分子有时能够窃听系统之间的敏感信息。发生这种情况时，它被称为中间人 (MITM) 攻击。您可以将这些攻击视为某人在将信件发送给预期收件人之前截取并阅读（甚至重写）信件的数字等价物。不同之处在于 MITM 攻击经常窃听加密通信 (HTTPS)。虽然 HTTPS 中的“S”应该代表“安全”，但不幸的是，并非每个声称使用 HTTPS 协议的网站都是合法的。 
• 拒绝服务攻击
  通常，简单地减慢或关闭系统以防止其他人使用它，最终会给目标企业造成与传统数据泄露一样多（甚至更多）的损失。拒绝服务攻击就是为了做到这一点而设计的。这些攻击通常包括攻击者向服务器发送大量请求或查询，使其忙碌并阻止其以正常效率运行。
• SQL 注入
  并非所有攻击都发生在表面上。SQL 注入是一种网络攻击，其中恶意代码实际上嵌入到应用程序中，导致该应用程序的功能与预期不同。
• 零日漏洞利用
  当攻击利用以前未知的安全漏洞时，称为零日漏洞。这些可能特别难以处理，因为它们是没有任何现有安全修复程序的新网络威胁。

正如与网络攻击相关的命令、类型和方法有许多不同，它们背后的动机也几乎一样多。大多数情况下，网络攻击者是为了钱——试图窃取凭据以进行身份盗用计划、持有数据甚至整个系统以索取赎金，或者在企业内部实施欺诈。但有时，网络犯罪分子会依靠网络攻击策略来追求其他目的。

所谓的黑客行为主义者可能会渗透到计算机系统中窃取信息，目的是诋毁个人或组织。他们还可能采用拒绝服务攻击来破坏政治团体（例如政府机构）的计算机系统，使其无法正常运行。网络威胁甚至可以针对整个国家的基础设施，并可能被用作民族国家之间的一种数字战争形式。还有一些黑客出于个人原因进行攻击——报复前公司、作为智力挑战或只是为了通过制造恶作剧来娱乐自己。

您您的业务处于十字准线

无论是金钱驱动的网络犯罪分子、出于政治动机的黑客行动主义者、恶意的前员工还是只是为了测试您的安全性的黑客，如果您的企业还没有经历过某种形式的网络攻击，请算自己幸运。

2018 年 IDC 报告显示，77%的企业在 2017 年至 2018 年期间至少经历过一次网络安全攻击。其中，89% 的企业遭受了攻击，39% 的企业遭受了 5 次或更多数据损坏事件。或许更令人不安的是，许多企业甚至不知道他们已被黑客入侵。随着技术的进步和企业越来越依赖数字系统，网络威胁变得越来越普遍——也越来越难以确定。

由于存在如此多的潜在危险，网络安全的作用正在扩展，不仅仅是简单地防止网络威胁，而是快速识别和响应已经通过初始网络安全防御的威胁。这意味着为了获得最佳安全性，企业需要获得最佳网络流量可见性和控制权。

无论您是在云中、本地还是虚拟环境中运营基础设施，布尔云安 都能让您的企业有效应对最具创新性的威胁。