什么是网络安全？

随着恶意行为者开发新的策略、技术和程序 (TTP)，网络安全威胁也在不断演变。 然而，许多风险是从以下既定的网络威胁形式演变而来的，或者是结合 TTP 以造成更大恶意影响的混合攻击。 

恶意软件是一种恶意的软件，通常通过电子邮件或消息中的可点击链接传递，旨在感染系统并危害其安全。 常见的恶意软件类型包括病毒、蠕虫、木马、间谍软件以及日益增多的勒索软件。 

勒索软件是一种恶意软件，它会加密系统的数据，实际上劫持了组织的数据，攻击者要求付款（赎金）才能解锁数据或提供解密密钥。 

网络钓鱼是一种利用欺骗性电子邮件或消息诱骗个人泄露敏感信息（例如密码、信用卡号或个人数据）的攻击。

社会工程攻击涉及操纵行为或心理特征来欺骗受害者泄露保密资料，或采取危害安全的行动或做出决定。 网络钓鱼和社会工程学通常结合使用来操纵受害者，并且可能具有很强的针对性，例如网络钓鱼电子邮件，随后有人冒充受信任的个人（即来自银行或 IT 部门）拨打电话。  

分布式拒绝服务 (DDoS) 攻击通过向目标资源注入大量流量，使其超载到无法运行的程度，从而破坏基础设施。 拒绝服务 (DoS) 攻击还可以通过专门制作的、损害应用性能的消息发起；例如，生成复杂 SQL 查询的 Web 请求会导致高 CPU 使用率和系统性能下降。 DDoS 攻击涉及多个来源或僵尸网络，僵尸网络是受感染计算机或设备的网络，由攻击者控制，攻击者协调这些多个来源并对目标发起攻击。

中间人 (MitM)攻击是指攻击者在未经双方知情或同意的情况下拦截双方之间的通信，从而允许攻击者窃听对话、窃取信息甚至操纵正在传输的数据。 MitM 攻击可以通过多种方式发生： 攻击者可能会拦截公共 Wi-Fi 网络内的无线通信，或者可能进行会话劫持，即攻击者窃取会话 cookie 或令牌来冒充用户并获得对 Web应用的未授权访问。

内部威胁是组织内有权访问组织系统、数据或网络的个人所带来的安全风险。 这些人可能是现任或前任雇员、承包商、合作伙伴或任何拥有合法访问权限的人。 内部威胁可能是有意或无意的，并可能导致各种类型的网络安全事件，包括破坏、数据盗窃、数据处理不当以及遭受网络钓鱼或社会工程攻击。 

Web应用攻击是针对Web应用、网站和 Web 服务的恶意活动，目的是利用漏洞并危害其安全性。 应用程序现代化工作以及由此导致的许多传统 Web 应用程序在混合和多云环境中向基于 API 的系统的演变大大增加了威胁面。 

安全团队必须考虑 Web 应用程序和 API 的许多风险，包括：

• 漏洞利用，即软件中的弱点或缺陷，犯罪分子可以利用这些弱点或缺陷来危害安全，包括执行恶意代码。 这些通常是由不受支持或未修补的软件、软件错误或配置错误造成的。 
• 业务逻辑滥用，当攻击者操纵 Web应用的预期行为来实现恶意目标时就会发生这种情况。 这可能需要操纵应用程序的工作流程来访问限制区域或执行未经授权的交易或访问敏感数据。 机器人和恶意自动化现在影响着现代生活的方方面面——阻止购买音乐会门票、窃取忠诚度积分或通过接管客户账户进行欺诈。 
• 绕过身份验证和授权控制，当访问控制和授权执行不充分时，可能会发生这种情况，从而允许攻击者访问未经授权的功能或数据。
• 客户端攻击，是针对用户设备中的软件或组件（例如网络浏览器或已安装的应用）的威胁。 一种常见的客户端攻击形式是跨站点脚本 (XSS) ，攻击者将恶意客户端脚本（例如 JavaScript）注入其他用户查看的网页中。 这可能导致敏感信息被盗，例如登录凭据、个人数据或会话 cookie。 现代应用程序通常具有许多相互依赖关系，例如第三方集成、库和框架。 安全团队可能无法了解在客户端执行的所有这些组件——这为攻击者提供了一个威胁载体，使其能够执行恶意脚本并直接从 Web 浏览器窃取数据。 
• 安全配置错误，攻击者试图找到未修补的漏洞、常见端点、以不安全的默认配置运行的服务或未受保护的文件和目录，以获得对系统的未授权访问。 随着架构不断分散并分布在多云环境中，安全配置错误的风险也日益增加。
• 加密故障，当数据在传输和静止过程中未得到充分保护时可能会导致这种情况。 
• 有关 Web应用攻击的更多信息，请参阅OWASP 基金会的词汇表条目或OSWASP 十大应用安全风险主页。 

制定和维护事件响应和恢复计划是网络安全战略的重要组成部分，可帮助组织做好准备、应对网络攻击和入侵并从中恢复。 该策略应包括以下组成部分：

• 制定事件响应计划。 通过提供一种结构化和主动的方法来识别和应对潜在的网络安全事件，这可以在减轻安全漏洞方面发挥重要作用。 这包括识别利益相关者以及确定报告和升级事件的明确指挥链中的角色和职责。 制定监控网络和系统可疑活动和入侵迹象的程序，并制定详细的分步措施来遏制和减轻违规行为。 定期测试事件响应计划以发现弱点并改进响应。 
• 制定业务连续性计划和灾难恢复(BCDR) 策略。 BCDR 计划有助于确保在出现安全漏洞等中断时关键业务运营能够继续进行。 BCDR 计划的一个重要要素是定期数据备份，以确保在发生数据泄露或数据损坏时可以将数据恢复到以前的干净状态。 所有 BCDR 计划都必须通过演习和演习定期进行测试，以确认其有效性，并让组织发现弱点并改进应对策略。
• 部署 Webapplication防火墙，它可以作为缓解漏洞利用的关键权宜之计。 

网络安全不断发展，适应新的威胁并应对新的挑战。 网络安全的新兴趋势不仅反映了不断变化的威胁形势，也反映了技术的重大进步。 这些趋势包括： 

• 网络安全中的人工智能和机器学习。 当今的企业面临的挑战是保护快速扩展的攻击面，该攻击面涵盖传统和现代应用架构以及多个云、内部数据中心、边缘站点和无数端点设备。 企业越来越多地采用人工智能和机器学习来扩展分布式计算环境中的企业网络安全，从而实现更具适应性和响应能力的安全措施。 人工智能和机器学习用于网络安全解决方案，以增强威胁检测、自动化事件响应、分析大量数据集以识别表明网络威胁的模式和异常，以及通过闭环洞察和补救措施采取自动缓解措施。 此外，网络犯罪分子还利用人工智能和机器学习来制造更逼真的网络钓鱼攻击和深度伪造内容，给网络安全防御者带来了新的挑战。
• 物联网 (IoT) 安全。 智能联网设备，例如可以检查未来天气预报的智能恒温器或可以自动盘点和订购食物的冰箱，在带来许多优点的同时也带来了大量网络安全威胁。 许多物联网设备缺乏强大的安全功能，并且可能具有很少更改的默认用户名和密码，这使得它们很容易成为攻击者的目标，攻击者可以控制设备以用于恶意目的，例如数据盗窃或侵犯隐私。 受感染的物联网设备还可能被纳入僵尸网络并被用来发起分布式拒绝服务 (DDoS) 攻击。 为了减轻这些威胁，使用物联网设备的组织必须建立全面的物联网安全政策和实践，以防止不良行为者控制这些连接的设备。  
• 云安全。 随着组织使用更多的云服务和提供商，它们面临的风险面越来越大，安全威胁也越来越复杂。 传统的基于边界的安全方法已不足以保护分散式和分布式架构。 混合云安全和多云安全是提供一致、全面的风险管理的模型，以保护组织环境中的所有应用程序、API 和工作负载，无论它们托管在何处。 混合和多云安全通过在与每个云提供商的本机工具集和功能集成的多个云服务中部署一致的安全控制和策略，帮助组织实现更强大的安全态势。 使用多层安全措施可以提供一种纵深防御方法，可提高抵御中断和干扰的能力，并且随着应用程序和 API 的发展提供灵活性。
• 区块链技术和网络安全。 某些区块链技术可用于增强网络安全，包括分散身份管理和授权方之间的安全数据共享。 此外，区块链的不可变分类账可以作为透明且防篡改的审计跟踪，以验证日志、交易和其他关键安全记录的完整性。 然而，区块链技术并不能免受网络犯罪的影响。 区块链系统的安全性依赖于多种因素，包括特定区块链的设计、共识机制以及用户和开发者的警惕性。 加密货币可以像信用卡号或凭证一样轻易地从计算机中被盗，而基于区块链的平台（如NFT 市场）经常受到机器人和自动攻击的攻击。 此外，加密货币挖矿的流行也导致了加密劫持等网络犯罪的兴起，攻击者瞄准并接管服务器，安装用于执行加密货币挖矿的软件。 如果有足够的计算资源，捕获系统资源并强迫他们挖掘加密货币对于犯罪分子来说可以带来丰厚的利润。

许多合规要求和法规建立了网络安全标准，组织和政府实体必须遵守这些标准以保护敏感数据并减轻网络威胁。 此外，美国网络安全和基础设施安全局（CISA） 国土安全部是国家网络安全信息中心，该机构运营着一个全天候的态势感知、分析和事件响应中心。 CISA 提供了国家网络事件响应计划，明确了私营部门实体、州和地方政府以及多个联邦机构在应对网络安全事件中所发挥的作用。 CISA 还提供事件响应培训，以提高基本的网络安全意识并倡导最佳实践，以帮助组织在发生网络事件时做好有效的应对准备，并制定策略来防止事件发生。 主要合规要求和法规包括： 

• 通用数据保护条例 (GDPR) ，规定了处理源自欧盟的个人数据的公司的隐私保护和义务。 GDPR 对数据处理、安全和跨境数据传输制定了严格的规则，对不遵守规定的行为处以严厉的处罚。 任何处理源自欧盟的个人数据或欧盟居民数据的公司（无论该公司是否在欧盟开展业务）均受 GDPR 的约束。
• 加州消费者隐私法案 (CCPA)是一个旨在帮助保护加州消费者敏感个人信息的政府框架。 CCPA 保障了加州人民的数据隐私权，包括了解企业收集的个人信息、如何使用和共享个人信息的权利、删除收集的个人信息的权利（有一些例外）以及选择不出售或共享个人信息的权利。
• 支付卡行业数据安全标准 (PCI DSS) ，是一种旨在加强对持卡人数据的控制以减少支付卡欺诈的信息安全标准。 PCI DSS 规定了商家在存储、处理和传输持卡人数据时必须满足的最低安全要求。 这些要求包括加强确保网上交易的安全，以在网上商业交易期间保护消费者、企业和信用卡发行商。 
• 《健康保险流通与责任法案》（HIPAA） ，一部保护美国患者健康信息隐私和安全并确保医疗保险覆盖可携带性的联邦法律。 HIPAA 的安全规则建立了一套国家安全标准，用于保护以电子形式持有或传输的某些健康信息。 它还解决了组织必须采取的技术和非技术保障措施，以保护个人的电子受保护健康信息。
• 联邦风险与授权管理计划 (FedRAMP)是一项政府范围的计划，旨在推动整个联邦政府采用安全云服务。 FedRAMP 通过为云技术和联邦机构提供标准化的安全和风险评估方法，使联邦政府能够通过创建透明的安全授权标准和流程来加速云计算的采用，从而使机构能够在整个政府范围内利用安全授权。

日益复杂的网络威胁凸显了持续进行安全培训和认证的必要性，以便跟上不断变化的威胁形势并获得必要的专业技能。 事实上， IT 安全专业人员普遍短缺，许多学术机构和培训项目都难以满足需求。 网络安全是一个复杂且多学科的领域，涵盖各个领域并需要好奇心，而找到在所有这些领域都具有专业知识的专业人士可能很困难。

也许最受尊敬的网络安全认证是认证信息系统安全专家 (CISSP) ，由国际信息系统安全认证联盟 (ISC)²颁发。 CISSP 认证是全球公认的信息安全专业人员基准，通常需要至少五年的累积工作经验并通过严格的考试。 

另一家领先的网络安全培训和认证组织是EC-Council ，它为专业安全职位提供广泛的课程和培训，包括认证道德黑客认证。 该课程专门教授如何使用恶意黑客的技术测试计算机系统、网络和应用的安全性。 通过在网络犯罪分子利用漏洞之前发现漏洞，道德黑客有助于保护敏感信息和关键基础设施免受网络攻击。 

计算机技术行业协会（CompTIA）是另一家领先的网络安全培训和认证组织。 CompTIA 的Security+是一项全球认证，可验证执行核心安全功能所需的基本技能，并使成功的候选人能够从事 IT 安全职业。

了解网络安全威胁并采取缓解威胁的最佳实践对于保护组织的敏感信息、关键资产和基础设施至关重要。 这些知识使您能够采取主动措施来防范这些威胁和攻击方法，并制定有效的风险管理和事件响应计划，使您的组织能够快速有效地应对意外事件。 这可以大大减少网络安全事件的影响并加快恢复过程。

F5 提供全面的网络安全产品套件，为应用程序、API 及其支持的数字服务提供强大的保护。 这些解决方案（包括 WAF、API 安全、机器人防御和 DDoS 缓解）可保护跨架构、云和生态系统集成的应用程序和 API，降低风险和运营复杂性，同时加速数字化转型并降低应用程序安全的总成本。 我们的安全解决方案适用于传统和现代应用程序、数据中心、云端、边缘、您现有的架构以及未来几年将为您的组织提供支持的应用程序。