浅谈黑客攻击与防范之道

传统上,计算机入侵行为就是指黑客正在不断识别计算机系统或网络中的弱点,以利用其弱点来获得访问权限。典型的例子包括使用密码破解算法来非法访问计算机系统。

不用多说,计算机已成为现代企业成功经营的必备条件。不过,拥有孤立的计算机系统是不够的,它们需要联网以促进与外部世界的沟通。这就使它们暴露于外部世界并受到黑客攻击。黑客攻击是指使用计算机实施不法行为,例如金钱欺诈、侵犯隐私、盗窃公司数据等。每年有许多组织由于网络犯罪而受到的损失达成百上千万元。因此,我们需要保护自己免受此类攻击。昆明亭长朗然科技有限公司网络安全防御专员董志军称:通常来讲,在网络攻防两方“一对一、面对面”时,防范一方要容易取胜于入侵一方,但是网络攻击方显然不是那么简单的“单挑”游戏。接下来,就让我们了解一下黑客攻击。

网络黑客的形态和规模多种多样。他们可以访问各种资源,并利用各种攻击来窃取有价值的信息或导致业务中断。无论您是与“专业佣兵”,“网络战士”还是“恶意内部人员”打交道,组织都必须了解潜伏在计算机屏幕后面的黑客的动机、复杂性和潜在影响,这一点至关重要。

常规意义上的“黑客”是指发现并利用计算机系统和网络中的弱点来获得访问权限的人。“黑客”通常是具有计算机安全知识的熟练计算机程序员。
  
根据其行为意图,可以对“黑客”进行如下简单分类:

  • 道德黑客(白帽子):黑客可以访问系统以修复已发现的弱点。他们还可能执行渗透测试和漏洞评估。
  • 破坏者(黑帽子):贬义“黑客”,未经授权使用计算机系统以谋取私利。目的通常是窃取公司数据、侵犯隐私权、从银行帐户盗窃资金等。
  • 灰帽子:介于道德和黑帽黑客之间的黑客。其未经授权擅自闯入计算机系统,以找出薄弱环节并将其报告给系统所有者。
  • 脚本小孩:技术新手或非熟练人员,可以使用已经制作的工具非法访问计算机系统。
  • 黑客主义者:使用攻击技术发送社交、宗教和政治等消息的黑客。这通常是通过劫持网站并将邮件保留在被劫持的网站上来完成的。

要“知己知彼,百战不殆”,必须了解“对手”。然而只了解对手的强大,并不足够,如何防范和应对才是解决之道。董志军称:对不同行为意图的“图客”,我们应该采取不同的应对战略。如下是一些简单而必要的对策:

  • 道德黑客(白帽子):雇佣他们来对我们的系统进行执行渗透测试和漏洞评估,以便及时进行弱点的修改和问题的整改。
  • 破坏者(黑帽子):交叉并用训导、警告、阻止、消耗、诱捕、惩戒等手段,高压态势强力打击,以毁灭其萌芽及生存土壤。
  • 灰帽子:搭建沟通和技艺展示平台,强化合规性与道德宣教,使用多种手段将其引导到正途,积极发挥其正能量。
  • 脚本小孩:在加强思想品德教育的同时,管控不法工具的流通和使用,强化安全规章制度,提升安全守法意识。
  • 黑客主义者:要抵抗这些专业性的网络战争队伍,需强化我们自身的防范和反击能力,让我们的人员和系统不受恶意攻击的污染和破坏,与此同时强大的反击能力的措施,令其攻击力丧失并遭到毁灭性打击。

我们返回看一看,其中合规守法教育是针对绝大多数黑客攻击者的必要措施。这其实也不难理解,如果人们都是守法的良好公民,就没人去干非法的攻击行为了。不过,这是一种理想中的状态,归根结底,我们能自己做好人,但不能保证世界上其他地方没有坏人。因此,拥有充分的网络安全意识和防范技能,是公民和公司行走网络江湖的必备条件。

多年来,昆明亭长朗然科技有限公司致力于全民的网络安全意识提升,以对抗世界范围内的黑客攻击。我们帮助众多知名企业对员工进行安全保密意识教育,我们有在线的信息安全学习系统,以及大量的课程资源可供选购用于内部培训。如果您有兴趣了解更多,欢迎联系我们。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

幽灵肥皂剧导致韩国多家金融及广电公司受到攻击

网络信息安全从业人员有些看过韩国2012年推出的网络安全肥皂剧《幽灵》,在电视剧里,黑客哈达斯劫持了巨型电视屏幕并向路人组播手机短信,更有国家电力、银行、交易所以及安全机构遭遇黑客强力攻击的场景很难被人忘却。

如果说肥皂剧编导的灵感来自于现实,那么而今肥皂剧里的情形又回到了现实,媒体近日便报导了韩国多家广电及金融机构被黑客攻击的新闻,并且多家国际大牌安全公司纷纷参与调查和补救。

我们想问一问:这是机运巧合吗?不,这是必然要发生的,尽管互联网安全专家们拿出各种证据和推测,比如这个蠕虫,那个漏洞,还有来自朝鲜的分布式拒绝服务攻击流量,甚至之前用于窃取中东石油大亨机密的恶意代码,就差破坏硬盘分区表和启动区域的CIH病毒、破坏SCADA工控设备的Stuxnet和千年虫了……

为什么说这是必然要发生的呢?关键是有一种无形的力量在促成,神秘学教的会员们相信人们的意识灵感是相通的,科学家也相信人类会通过脑电波或地球磁场传递一些信息,社会学家也认为媒体的教育示范作用不可忽视,电脑设计师认为虚拟和现实实际上是一体的……

让我们分析一下安全威胁来自何处,最大的可疑分子便是近来很嚣张、撕破停战协议、宣称进入战时准备状态的韩国敌对邻国朝鲜,甚至有西方安全专家称这些攻击属于高级可持续威胁APT类,称经过分析发现攻击代码异常高明,非个人或小型黑客组织的实力范围,推断是有国家赞助的黑客行为。

实际上我们早有领教过部分西方安全“砖家”的政治气节,也能体会国外同行们民族立场的因素和养家糊口的难处,不过,如果我们把近期美国对中国网络黑客的责难与韩国遭黑事故联系起来,就会发现事情远不那么简单。

如果说在“中国黑客论”上英联邦国家媒体是美国的跟屁虫,往往一起瞎起哄,那韩国则是打着聪明的如意小算盘——抱紧美国的大腿,在朝鲜半岛问题上取得主动权。想想看,为何韩国早晚不出事,偏等到美国总统和财长都为网络安全向中国施加压力的时候同时出事呢?

明眼的安全专家知道:安全事故发生不可避免,不同机构陆续出现安全入侵事件也是正常的,可是那些主导世界舆论的暗黑势力可不管你那么多,它们会将多个陈年旧事整合到一起,找个好机会,添油加醋,好好炮制,充分利用。

暗黑势力如同幽灵肥皂剧里的幕后操纵者那样,掌握着人们大量的隐私和不良证据,以此来要挟媒体、大众和其它国家。大型财阀到死还不知为何那多人要背叛他,泱泱大国才不会有如此智商的政客会轻易就范。

韩国多家金融及广电公司遭黑客袭击的真正原因是什么,是系统未修复的漏洞?表面上至少是如此,但是更深层次讲,是人们脆弱的安全防范意识不敌攻击者的碰坏企图和高明手法。网络安全肥皂剧《幽灵》从反面教育了攻击者如何实施网络犯罪,却没有从正面教育好人们如何防范网络犯罪分子的恶劣行为,以至于好人们没能及时发现和修复信息系统和管理工作中存在的安全隐患。

无形的力量有正有邪,《幽灵》肥皂剧中的邪恶力量与现实中的邪恶力量结合起来,压住了互联网安全的浩然正气,这正是导致韩国被黑的关键原因。如何让正义战胜邪恶呢?我们需要用先进的网络信息安全文化,用正确的信息安全理念来武装大脑,只有我们拥有了安全的内心,邪恶的黑暗势力便拿我们没折,我们才有安全的行为,才能够获得安全的保障。

防范黑客,重在我心安全,我行安全!

cyber-attacks-cyber-army