【网络安全】15种常见网络攻击类型及防御措施_请列举至少三种常见的网络攻击类型,并说明如何通过防火墙、入侵检测系统等工具来

随着攻击者效率和复杂性的提高，网络犯罪每年都在急剧增加。网络攻击的发生有多种不同的原因和多种不同的方式。但是，一个共同点是网络犯罪分子会寻求利用组织的安全策略、实践或技术中的漏洞。

什么是网络攻击？

网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

当然，大量的安全事件是内部人员造成的——无论是疏忽还是恶意。但是，为了简单起见，我们假设网络攻击是由不是或曾经不是您组织成员的人执行的。

15种常见网络攻击类型及防御措施

虽然攻击者可以通过多种不同方式渗透 IT 系统，但大多数网络攻击都依赖于非常相似的技术。以下是一些最常见的网络攻击类型：

1.恶意软件

恶意软件是一种可以执行各种恶意任务的应用程序。有些恶意软件旨在创建对网络的持久访问，有些旨在监视用户以获得凭证或其他有价值的数据，而有些则只是为了造成破坏。某些形式的恶意软件旨在以某种方式勒索受害者。也许最著名的恶意软件形式是勒索软件——一种旨在加密受害者文件然后要求他们支付赎金以获得解密密钥的程序。

如何防止恶意软件攻击

防止恶意软件感染并非易事，因为它需要多管齐下。至少，您需要：

• 确保安装了最新最好的反恶意软件/垃圾邮件保护软件。
• 确保员工接受过识别恶意电子邮件和网站的培训。
• 拥有强大的密码策略，并尽可能使用多因素身份验证。
• 为所有软件打补丁并保持最新。
• 仅在绝对必要时才使用管理员账户。
• 控制对系统和数据的访问，并严格遵守最小权限模型。
• 监控您的网络是否存在恶意活动，包括可疑文件加密、入站/出站网络流量、性能问题等。

2.网络钓鱼

网络钓鱼攻击是指攻击者试图诱骗毫无戒心的受害者交出有价值的信息，例如密码、信用卡详细信息、知识产权等。网络钓鱼攻击通常以电子邮件的形式出现，假装来自合法组织，例如您的银行、税务部门或其他一些受信任的实体。网络钓鱼可能是最常见的网络攻击形式，主要是因为它易于实施，而且效果惊人。

如何防止网络钓鱼攻击

鉴于网络钓鱼攻击通常用于诱骗受害者在其设备上安装恶意软件，因此用于防止网络钓鱼攻击的技术与防止恶意软件攻击的技术大致相同。但是，可以说网络钓鱼攻击主要是疏忽造成的，因此，安全意识培训是最好的防范方法。员工应该接受过充分的培训，能够识别可疑的电子邮件、链接和网站，并且知道不要输入信息或从他们不信任的网站下载文件。下载任何可以帮助您识别恶意网站的附加组件也是一个好主意。

3.中间人攻击（MITM）

中间人攻击 (MITM) 是指攻击者拦截两方之间的通信以试图监视受害者、窃取个人信息或凭据，或者可能以某种方式改变对话。如今 MITM 攻击不太常见，因为大多数电子邮件和聊天系统都使用端到端加密，无论网络是否安全，它都可以防止第三方篡改通过网络传输的数据。

如何防止 MITM 攻击

如果您使用的通信协议不具有端到端加密功能，请考虑在连接到您的网络时使用 VPN（虚拟专用网络），尤其是当您从公共 Wi-Fi 热点连接时。当心虚假网站、侵入性弹出窗口和无效证书，并在每个 URL 的开头查找“HTTPS”。

4.分布式拒绝服务（DDoS）攻击

DDoS 攻击是指攻击者实质上用大量流量淹没目标服务器，以试图破坏甚至关闭目标。然而，与大多数复杂的防火墙可以检测和响应的传统拒绝服务攻击不同，DDoS 攻击能够利用多个受感染的设备来用流量轰炸目标。

如何防止 DDoS 攻击

防止 DDoS 攻击很棘手，因为几乎没有什么警告信号需要注意，而且一旦攻击开始，几乎没有真正阻止攻击的方法。也就是说，使用下一代防火墙或入侵防御系统 (IPS) 将使您实时了解任何流量不一致、网络性能问题、间歇性网络崩溃等。将您的服务器放在不同的数据中心也是一个好主意，因为如果当前服务器发生故障，您可以切换到另一台服务器。在许多方面，保护您的网络免受 DDoS 攻击的最佳方法是制定一个久经考验的响应计划，这将使您能够尽快让您的系统恢复在线并维持业务运营。应该注意的是，许多基于云的服务提供商提供网络冗余功能，

5.SQL注入

SQL 注入是一种特定于 SQL 数据库的攻击类型。SQL 数据库使用 SQL 语句来查询数据，这些语句通常通过网页上的 HTML 表单执行。如果未正确设置数据库权限，攻击者可能会利用 HTML 表单执行查询，从而创建、读取、修改或删除存储在数据库中的数据。

如何防止SQL注入攻击

防止 SQL 注入攻击的唯一方法是确保 Web 开发人员已正确清理所有输入。换句话说，数据不能直接从输入框（例如密码字段）中取出并存储在数据库中。相反，必须验证输入的密码以确保它符合预定义的标准。

6. 零日漏洞利用

零日攻击是指网络犯罪分子获悉在某些广泛使用的软件应用程序和操作系统中发现的漏洞，然后将使用该软件的组织作为目标，以便在修复程序可用之前利用该漏洞。

如何防止零日攻击

传统的防病毒解决方案无法有效抵御零日威胁，因为它们尚不为人所知。因此，没有万无一失的方法可以防止此类攻击。但是，下一代防病毒 (NGAV) 解决方案可以帮助防止攻击者将未知软件安装到受害者的计算机上。自然地，使所有软件保持最新状态将有助于消除漏洞，并且制定一个久经考验的事件响应计划将帮助您在感染时迅速恢复。

7.DNS隧道

DNS 隧道是一种复杂的攻击向量，旨在为攻击者提供对给定目标的持续访问。由于许多组织未能监控 DNS 流量的恶意活动，攻击者能够将恶意软件插入或“隧道化”到 DNS 查询（从客户端发送到服务器的 DNS 请求）中。该恶意软件用于创建大多数防火墙无法检测到的持久通信通道。

如何防止 DNS 隧道

由于传统的防火墙和 AV 软件无法检测 DNS 隧道，您可能需要购买专门的工具，例如 TunnelGuard、Zscaler 和 DNSFilter。您应该确保您使用的工具可以自动阻止恶意 DNS 查询中包含的恶意软件的执行。它还应该将已知用于数据泄露的目的地列入黑名单，并提供对所有 DNS 查询可疑模式的实时分析。

8. 商业电子邮件攻击 (BEC)

BEC 攻击是指攻击者以特定个人为目标，通常是能够授权金融交易的员工，以诱使他们将资金转入攻击者控制的账户。BEC 攻击通常涉及计划和研究。例如，有关目标组织的高管、员工、客户、业务合作伙伴和潜在业务合作伙伴的任何信息都将帮助攻击者说服员工交出资金。BEC 攻击是最具财务破坏性的网络攻击形式之一。

如何防止 BEC 攻击

与其他网络钓鱼攻击一样，安全意识培训是防止 BEC 的最佳方法。员工必须接受培训，以留意带有假域名的电子邮件，或冒充供应商、表现出紧迫感的电子邮件，以及任何其他看起来可疑的电子邮件。

9. 加密劫持

Cryptojacking 是指网络犯罪分子破坏用户的计算机或设备并使用它来挖掘加密货币，例如比特币。Cryptojacking 不像其他攻击媒介那样广为人知，但是，它不应被低估。在涉及此类攻击时，组织并没有很好的可见性，这意味着黑客可能会在组织不知情的情况下使用宝贵的网络资源来挖掘加密货币。当然，与窃取有价值的数据相比，从公司网络中窃取资源问题要小得多。

如何防止加密劫持

为了保护您的网络免受加密劫持，您需要监控所有网络设备的 CPU 使用率，包括您使用的任何基于云的基础设施。培训您的员工注意任何性能问题或可疑电子邮件也是一个好主意，其中可能包含 Cryptojacking 恶意软件。

10. 驾车攻击

“逐个下载”攻击是指毫无戒心的受害者访问网站，该网站反过来用恶意软件感染他们的设备。有问题的网站可能是由攻击者直接控制的网站，也可能是已被入侵的网站。在某些情况下，恶意软件会出现在横幅和广告等内容中。如今，漏洞利用工具包可供新手黑客轻松设置恶意网站或通过其他方式分发恶意内容。

如何防止偷渡式攻击

为尽量减少陷入路过式攻击的机会，请先删除所有不必要的浏览器插件，因为它们有时会被用于此类攻击。安装广告拦截器，或使用注重隐私/安全的网络浏览器，例如 Brave。当然，在浏览器中同时禁用 Java 和 JavaScript 会提高安全性，尽管这样做会限制浏览器的功能。记住在浏览网页时不要使用特权帐户总是一个好主意。

11. 跨站点脚本 (XSS) 攻击

跨站点脚本攻击与 SQL 注入攻击非常相似，尽管它们不是从数据库中提取数据，而是通常用于感染访问该站点的其他用户。一个简单的例子是网页上的评论部分。如果在发布评论之前未过滤用户输入，攻击者可以发布隐藏在页面上的恶意脚本。当用户访问此页面时，脚本将执行并感染他们的设备或用于窃取 cookie，甚至可能用于提取用户的凭据。或者，他们可能只是将用户重定向到恶意网站。

如何防止跨站脚本攻击

跨站点脚本是一个复杂的主题，需要对 Web 开发概念和技术（如 HTML 和 JavaScript）有基本的了解。但是，简单来说，用于防止 XSS 攻击的技术与用于防止 SQL 注入攻击的技术类似。从本质上讲，您需要确保所有输入都经过适当的清理，以确保对手无法将恶意脚本注入网页。您必须确保用户输入的任何特殊字符不会呈现在您的网页上。

12.密码攻击

正如您可能已经猜到的那样，密码攻击是一种网络攻击，攻击者试图猜测或“破解”用户的密码。破解用户密码有许多不同的技术，但对这些不同技术的解释超出了本文的范围。但是，一些示例包括蛮力攻击、字典攻击、彩虹表攻击、凭据填充、密码喷洒和键盘记录器攻击。当然，攻击者通常会尝试使用网络钓鱼技术来获取用户密码。

如何防止密码攻击

防止密码攻击的第一步是确保您有一个强密码策略，并尽可能使用多重身份验证 (MFA)。进行渗透测试以识别漏洞也是一个好主意。使用可以监控和响应可疑登录尝试的实时审核解决方案。

13. 窃听攻击

有时称为“窥探”或“嗅探”，窃听攻击是指攻击者寻找不安全的网络通信以试图拦截和访问通过网络发送的数据。这就是为什么要求员工从不安全的公共 Wi-Fi 热点访问公司网络时使用 VPN 的原因之一。

如何防止窃听攻击

与 MITM 攻击一样，防止窃听攻击的最佳方法是确保所有敏感数据都经过加密，包括静态数据和传输中数据。防火墙、VPN 和反恶意软件解决方案提供了抵御此类攻击的基本防御措施。考虑对您的网络进行分段，并采用零信任模型，其中所有传入的数据包都需要进行自我验证。使用入侵防御解决方案来监控您的网络是否存在可疑流量并拒绝任何带有欺骗性地址的数据包。由于许多窃听攻击都依赖恶意软件来感染通信渠道，因此员工必须经过充分培训才能识别网络钓鱼企图。

14. 人工智能驱动的攻击

使用人工智能发起复杂的网络攻击是一个令人生畏的前景，因为我们还不知道此类攻击的能力。迄今为止，我们见过的最著名的 AI 驱动的攻击涉及使用 AI 驱动的僵尸网络，这些僵尸网络使用从机来执行巨大的 DDoS 攻击。然而，我们很可能会看到更复杂的攻击媒介。人工智能驱动的软件能够了解哪种方法最有效，并相应地调整其攻击方法。他们可以使用情报源快速识别软件漏洞，并自行扫描系统以查找潜在漏洞。人工智能生成的文本、音频和视频将被用来冒充公司高管，可用于发起极具说服力的网络钓鱼攻击。与人类不同，人工智能驱动的攻击可以全天候工作。

如何防止 AI 驱动的攻击

不幸的是，没有简单的方法可以防止 AI 攻击。当然，良好的密码卫生、强大的访问控制、网络监控以及上述所有其他解决方案无疑会有所帮助。然而，人工智能的问题在于它非常难以预测。换句话说，我们不知道未来几年会出现什么样的超级病毒，也不知道人工智能将如何对抗它们。最好的办法是留意人工智能驱动的安全解决方案。

15. 基于物联网的攻击

就目前而言，物联网设备通常不如大多数现代操作系统安全，黑客热衷于利用它们的漏洞。与人工智能一样，物联网仍然是一个相对较新的概念，因此我们还不清楚网络犯罪分子将使用什么方法来利用物联网设备，以及达到什么目的。也许黑客会瞄准医疗设备、安全系统和智能温度计，或者他们可能会设法破坏物联网设备以发起大规模 DDoS 攻击。我想我们会在未来几年内找到答案。

如何防止物联网攻击

物联网设备通常是相互连接的，这意味着如果一个设备受到威胁，攻击可能会传播到其他设备。更糟糕的是，物联网设备几乎没有任何内置安全性，这使它们成为对手的完美目标。除了实施一般安全措施外，您还需要确保更改默认路由器设置，使用强而独特的密码，断开不使用的物联网设备，并确保它们安装了最新的补丁/更新。

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里