2015 年,美國國家稅務(wù)局曾遭遇黑客網(wǎng)絡(luò)攻擊,致使大量納稅人個人信息泄露。當(dāng)前,政府部門和企事業(yè)單位,甚至個人遭受網(wǎng)絡(luò)攻擊越來越頻繁,主要是因?yàn)橐韵聨追矫嬖颉?
1. 威脅越來越不對稱。Internet 上的安全是相互依賴的,每個 Internet 系統(tǒng)遭受攻擊的可能性取決于連接到全球 Internet 上其他系統(tǒng)的安全狀態(tài)。由于攻擊技術(shù)的進(jìn)步,攻擊者可以比較容易地利用網(wǎng)絡(luò)中的其他終端,對受害者發(fā)動破壞性的攻擊。
2. 攻擊工具越來越復(fù)雜,其自動化和攻擊速度也得到提高。攻擊工具開發(fā)者正在利用更加先進(jìn)的技術(shù)“武裝”攻擊工具。與以前相比,攻擊工具更難發(fā)現(xiàn),更難檢測,且越來越智能,可自動掃描發(fā)現(xiàn)漏洞,同時運(yùn)行速度也得到極大提升。
3. 攻擊者發(fā)現(xiàn)安全漏洞越來越快。每年新的安全漏洞都會大量增加,管理人員不斷用補(bǔ)丁修補(bǔ)這些漏洞。但是,攻擊者也常在管理人員修補(bǔ)這些漏洞前發(fā)現(xiàn)漏洞,并實(shí)施攻擊。
4. 防火墻滲透率越來越高。防火墻是人們用來防范入侵者的主要保護(hù)措施。但是越來越多的攻擊技術(shù)可以繞過防火墻,例如IPP(Internet 打印協(xié)議)和WebDAV( 基于 Web 的分布式創(chuàng)作與翻譯 ) 都可以被攻擊者利用,從而繞過防火墻。
5. 人們對基礎(chǔ)設(shè)施依賴增大。由于用戶越來越多地依賴 Internet 完成日常業(yè)務(wù),所以通過對基礎(chǔ)設(shè)施實(shí)施攻擊將嚴(yán)重影響人們的生活。
那么從用戶角度,應(yīng)該如何防范網(wǎng)絡(luò)攻擊呢?
1. 安裝防病毒產(chǎn)品并及時更新病毒庫。首次安裝防病毒軟件時,一定要對計(jì)算機(jī)做一次徹底的病毒掃描。建議至少每周更新一次病毒庫,因?yàn)榉啦《拒浖挥凶钚碌牟抛钣行А?
2. 插入 U 盤、光盤和其他可插拔介質(zhì)前,一定對其進(jìn)行病毒掃描,同時,不能對任何資料都無條件接受。
3. 避免從不可靠的渠道下載軟件,此外,軟件在安裝前應(yīng)先進(jìn)行病毒掃描。
4. 經(jīng)常關(guān)注操作系統(tǒng)和應(yīng)用軟件的漏洞發(fā)布信息,及時升級補(bǔ)丁,不斷增強(qiáng)個人計(jì)算機(jī)的免疫能力。