网络安全技术

“公司在防火墙、加密方式和安全使用设备上花费数百万美元，但这笔钱基本上是完全浪费了的，因为这些措施都没有解决安全链条中最薄弱的环节：使用、管理、操作和负责包含受保护信息的计算机系统的人。”

- Kevin David Mitnick

网络安全虽然传统意义上不和物理维修联系在一起，但在保护数字世界和你的数字资产方面是至关重要的。就像修理 iPhone 屏幕或更换电脑的导热硅脂以确保最佳性能一样，识别和修复漏洞也可以被看作是一种“数字维修”。本页致力于帮助用户理解、解决和预防各种设备、系统和应用中的网络安全漏洞。

• 什么是网络安全？
  • 网络安全是保护数字系统、网络和设备免受网络威胁的技术，包括预防和处理黑客攻击、数据泄露、恶意软件和身份盗窃等情况。
• 网络安全的重要性
  • 网络安全对个人、企业和组织都很重要，它能防止未经授权的计算机访问，保护个人数据隐私，并确保网络环境的安全。

在网络安全中，漏洞指的是系统、软件、硬件或流程中的弱点或缺陷，黑客可以利用这些漏洞来破坏系统安全或在未经授权的情况下访问设备。漏洞可以以各种形式存在，就像保护你数据和系统的数字护甲中的薄弱环节一样。

• 潜在影响：漏洞的影响程度各不相同，可能只是一些不便，也可能造成严重的安全漏洞。有些漏洞可能导致数据泄露，而有些则可能导致整个系统或网络被完全攻破。
• 利用计算机漏洞：恶意行为者，通常被称为黑客或网络犯罪分子，会主动寻找并利用漏洞以实现他们的目标。这种利用可能包括未经授权的访问、窃取敏感数据、发动攻击或造成系统故障。
• 缓解和修复：网络安全专家和组织会积极识别并修复漏洞，通过打补丁、更新软件、改进配置以及实施安全最佳实践来处理问题。这一持续的过程对于降低漏洞带来的风险非常重要。

漏洞可以表现为软件错误、配置不当、设计缺陷或人为错误。它们被归类为不同类型，包括但不限于：

• 软件漏洞：包括计算机程序或应用中的问题，比如缓冲区溢出、代码注入和 SQL 注入。
• 硬件漏洞 与物理设备或组件的弱点有关，比如微处理器中的 Meltdown 和 Spectre 漏洞。
• 网络漏洞 涉及网络配置、协议或网络设备中的弱点，可能被利用来获取未授权的访问或者破坏正常网络操作。

• 描述：系统配置错误是指在计算机系统或网络基础设施中，软件、硬件或网络组件设置不当或配置错误的情况。当系统设置、参数或配置偏离推荐或预期配置时，就会发生系统配置错误，可能导致意外行为、漏洞或性能问题。系统配置错误可能由人为错误、知识不足、测试不充分或在不了解系统依赖关系的情况下进行更改而引起。解决系统配置错误对于维护计算环境的安全性、稳定性和最佳功能至关重要，因为它们可能暴露出容易被黑客利用的漏洞，并干扰系统的正常操作。
• 示例：在网络路由器上保留默认登录凭据，从而允许未经授权访问其设置。

• 描述：零日漏洞是指软件、硬件或操作系统中的安全缺陷，在厂商意识到之前就已被网络攻击者利用。“零日”意味着从漏洞被发现到首次被利用攻击的时间为零天。由于厂商没有时间开发和发布修补程序，这些漏洞对系统和数据构成了重大风险。零日漏洞因其能够发起定向攻击的潜力，受到网络犯罪分子和国家支持的行为者高度追捧。组织和个人通常依赖安全专家迅速发现和缓解这些漏洞，以尽量减少潜在损害。零日漏洞的发现凸显了在应对不断发展的威胁中保持网络安全的持续挑战。*
• 示例：操作系统中一个新发现的漏洞，而软件厂商还尚未修补。

• 描述：缺失或薄弱的授权凭据是指系统、应用程序或服务未能正确验证的和授权的用户，从而造成关键的安全漏洞，使得用户意外访问敏感资源。授权涉及验证用户是否拥有访问系统中特定功能或数据的必要权限。当授权凭据缺失或薄弱时，攻击者可能利用这个漏洞获得未经授权的访问，从而可能危及机密数据、金融交易信息或关键基础设施的控制权。无效凭据的类型包括使用默认用户名和密码、使用容易猜到的凭据，或忽视多因素认证。组织或机构必须实施强有力的访问控制、加密和使用两步认证，以加强授权机制、防止未经授权的访问，从而提升整体安全性并防范潜在风险。
• 示例：允许用户在没有适当的身份验证程序和授权的情况下访问敏感财务数据。

==SQL注入==

• 描述：SQL 注入是一种恶意技术，网络攻击者用它来操纵，利用与数据库存在交互的网页应用程序中的漏洞。这种方法包括在网站或应用的输入字段中插入恶意的 SQL（结构化查询语言）代码，从而欺骗系统执行非正常的数据库查询。这可能导致未经授权的访问、数据盗窃、数据篡改，甚至完全控制数据库。SQL 注入攻击主要针对未经过充分验证的用户数据输入，使攻击者能够绕过身份验证机制、获取敏感信息、修改数据或执行管理命令。为了降低 SQL 注入的风险，开发人员必须实施严格的输入验证、参数化查询以及预处理语句，以防止攻击者注入恶意代码。定期进行安全评估并及时修补已发现的漏洞，对于维护网页应用程序的安全至关重要。
• 示例：在登录表单中输入恶意 SQL 代码以获得对数据库的未授权访问。

==跨站脚本攻击（XSS）==

• 描述：跨站脚本攻击（XSS）是一种网络安全漏洞，攻击者会将恶意脚本注入到原本安全可信的网站或网络应用中。当用户访问被感染的网站时，这些脚本就会被执行，从而让攻击者窃取敏感信息、操控内容或代替用户执行操作。XSS 攻击发生在网络应用未能正确验证和清理用户输入的原始数据时，导致恶意代码在用户浏览器中被执行。XSS 攻击有不同类型，包括存储型、反射型和基于 DOM 的 XSS，每种类型都利用了网络应用处理用户生成内容的不同方式。开发者必须实施输入验证、输出编码和内容安全策略来减轻 XSS 漏洞。定期进行安全测试和及时修补已发现的漏洞对于维护网络应用的完整性和确保安全非常关键。
• 示例：在网站的评论区添加一个脚本，以窃取用户的登录凭证。

• 描述：缓冲区溢出是一种严重的软件漏洞，当程序或应用尝试将比内存缓冲区容量更多的数据写入其中时，会导致多余的数据溢出到相邻的内存位置。攻击者会利用这种漏洞，通过精心设计的恶意输入来溢出缓冲区，常常将有害代码注入邻近的内存区域。这可能导致远程恶意代码的执行、未授权的访问或直接使系统崩溃。缓冲区溢出在像 C 和 C++ 这样的语言中尤其危险，因为这些语言的内存管理是手动的，容易出现内存分配错误。防止缓冲区溢出需要严格的输入验证、可靠的编码实践和恰当的内存管理技术。安全更新、系统补丁和定期代码审计对于发现和解决缓冲区溢出漏洞非常重要，从而提高软件系统的整体安全性。

• 示例：一个基于堆栈的缓冲区溢出漏洞，允许远程执行代码。

• 描述：缺少安全更新是指软件应用程序、操作系统或设备缺少厂商提供的用于修补已知漏洞的最新补丁和更新，这会带来重大网络安全风险。如果不及时打补丁，黑客可能利用这些漏洞入侵系统、窃取敏感数据或获得未经授权的访问权限。缺少安全更新可能是由于一时疏忽、延迟安装应用补丁或未定期更新软件造成的。这凸显了及时使用安全更新的重要性，以确保系统能够抵御新出现的威胁。定期用最新的安全补丁更新软件、操作系统和应用程序，是维护网络安全防护可靠性和防止潜在入侵的基本手段。
• 示例：没有用关键安全补丁更新操作系统，使其容易受到已知方式的攻击。

以网络安全为重点的操作系统注重强大的安全性、先进的隐私保护和渗透测试支持。例子有 Kali Linux（拥有超过 600 种白帽黑客工具）和 Parrot Security OS（注重安全性，兼顾性能和匿名性）。Qubes OS 使用隔离的虚拟机来提供高安全性。CAINE 提供取证分析工具。这些系统整合了必要的网络安全工具、严格的安全措施以及适用于各种使用场景的灵活性。

BlackArch

Kali Linux

Parrot OS

Tails系统

==使用强密码==

为每个账户创建强大、独特的密码。使用大写字母、小写字母、数字和符号的组合。可以考虑使用可靠的密码管理器来存储和生成安全密码。

尽可能启用两步验证（2FA）。这可以增加一层额外的安全保护，例如除了密码外，还需要通过手机接收的验证码进行验证。

==定期更新==

保持你的操作系统、软件和应用程序是最新的。更新一般会包含解决漏洞的安全补丁。

要小心那些未经认证的邮件、信息或链接。不要点击可疑的链接，也不要向陌生人提供个人信息。

在你的 Wi-Fi 上使用强密码，并启用 WPA3 加密。避免在公共 Wi-Fi 上进行敏感操作。

安装一个知名的杀毒软件，并启用设备自带的防火墙，以防止恶意软件和未经授权的访问

检查，调整你的社交媒体平台、应用程序和设备上的隐私设置。限制你在网上分享的个人信息量。

• What is cybersecurity?
• Cybersecurity & Infrastructure Security Agency (CISA)
• ThreatPost.com