中小企业如何预防网络黑客攻击，如何防范？ – 作者:clq552434

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~

近期网络黑客攻击越来越频繁，2021年2月IBM安全团队发布了《2021威胁情报指数》，报告显示漏洞利用成为2020年的首要威胁。网络安全再次成为热门的话题，网络泄密、系统瘫痪、斯诺登事件……都在不断挑战所有人互联网人的神经。公司的管理层越来越重视网络安全的防护，那么，作为中小企业如何预防网络黑客攻击,避免自己的信息泄露和财产损失?

首先要了解为什么黑客要攻击中小企业？

诚然，对黑客来说攻克大公司的网络绝对是名利双收的事情：拿到非常多有价值的东西，能够上新闻头条。但是大公司的安全防范和追踪能力都是非常高的，对黑客而已，成本和风险也都随之提高。对于中小企业，安全防范比大公司要低多了，同时有价值的东西也绝对比个人要高非常多。 所以中小企业绝对是黑客最理想的目标。

另外一点，就是中小企业安全防范意识比较差，黑客也非常清楚这一点，研究证明：97%的中小企业在将来的业务发展中不重视网络安全，82%的中小企业认为他们没有什么有价值的东西值得黑客来攻击，只有23%的中小企业人他们担心自己的信息被偷窃。

网络攻击的常见类型

通常来说，网络攻击的目的是窃取和利用敏感信息比如信用卡号、个人身份&证、客户信息等等，黑客可以利用这些信息直接窃取客户的财务或者滥用个人信息牟利。网络攻击的手段和动机多种多样：比如网络黑客或者网络罪犯可能是不加区分的攻击，然后攻击尽可能的的目标以获取尽可能多的敏感信息，也可能是去持续的攻击某个特定的目标，也有可能是前雇员为了报复前雇主，还有可能是内部员工为了牟利窃取内部机密。

不管动机如何，网络攻击通常有以下几种常用的攻击方式和手段（由于篇幅和能力的限制，这绝对不是潜在攻击的详尽列表），但是对于这几种非常常用的攻击方式大家还是应该了解一下到底是什么，如何进行防御：

APT 高级持续攻击

这种最近几年进行的新型高级攻击方式，它是针对特定的目标进行持续、分阶段的进行攻击，没有有特征码，没有明显的危害行为。防火墙、杀毒软件以及沙箱基本上是根据特征库和行为方式进行防御，对 APT基本上是无能为力。APT 攻击在大部分时间就是一个普通的进程，没有任何威胁，它可以潜伏很长时间，也可以从底层员工逐步渗透到高层员工的电脑里面，一旦找到有价值的信息在很短的时间发起攻击。一个 APT 通常可以分为五个阶段，它们是侦察（研究和了解目标），入侵（通过常用方式将攻击程序嵌入，比如个人简历等），发现（不断渗透发现有价值的目标），捕获（通过长时间来采集数据）和渗出（通过正常途径将敏感信息发出）。

漏洞攻击

漏洞是因为程序的 Bug 导致的，分布范围非常的广泛。从系统角度来看，有路由器、防火墙、服务器的漏洞等。从软件角度来看有操作系统漏洞、服务器容器漏洞、第三方软件漏洞、各种协议的漏洞以及自己编写的应用程序的漏洞。比如「心脏出血漏洞」就是加密通讯软件 OpenSSL 的一个漏洞导致。通常黑客通过扫描工具对一定范围的服务器进行扫描找漏洞，这种成本很低，但是只能找到一些通用的漏洞，大公司一般都会及时修复。还有就是对高价值的服务器进行专门的漏洞挖掘。黑客找到漏洞了，攻击就是比较容易的事情了。漏洞防范需要投入大量的人力和物力，并且总是出现百密一疏的情况。

DDoS: 分布式拒绝服务

其主要目标是通过巨量网络访问，使目标服务器负载超出设计能力，服务器瘫痪，无法为用户提供服务。如果用户完全依靠被攻击服务器，就可以达到完全拒绝服务的效果。

内部攻击

内部攻击是最难防范的，大部分成熟的软件可能都没有把这种当成一种攻击，一般有这几种情况发生：有管理员权限的员工故意或者误操作访问公司敏感信息，含恨离开但是还拥有访问权限的员工恶意访问公司敏感信息（这种情况通常通过加强管理和签订保密协定来解决），还有就是黑客通过提升权限或者攻入网络模仿内部访问的方式取得敏感信息。

恶意软件

这是对所有植入目标系统并对系统进行破坏和未授权访问的所有软件的统称，包括病毒、间谍软件、蠕虫、木马和键盘记录器、勒索等等。更多的恶意软件请搜索百度。

密码攻击

破解密码是黑客获取目标帐户和数据库最简单的方式。有三种主要类型：暴力破解，通过不过猜测并尝试知道找到正确的密码；字典攻击，它使用一个程序尝试字典中的单词的不同组合；按键监控，追踪用户所有的按键，包括登录 ID 和密码。

钓鱼网站

这是通过部署方式进行攻击的最常见方式，黑客通过发邮件或者第三方网站嵌入虚假连接的方式将客户引入一个和原来网站外形非常相识的假网站，盗取用户的个人信息以及登录认证信息。现在各方对钓鱼网站的认识和重视越来越高，比如通过搜索引擎出来的结果都是可信的，大的官方网站也不断的屏蔽钓鱼网站，中钓鱼网站攻击的人也相应的降低了。但是黑客的攻击方式也越来越高明，企业还是要对最这方面的攻击保存足够的重视。

如何提前部署，防范于未然？超级科技深耕网络安全领域多年，并独立研发了一站式DDoS&CC防御产品:超级盾，App、WEB和PC端全覆盖，能灵活应对当前多变的DDoS&CC攻击，保证用户系统安全和可用性。目前已为政府、金融、制造业、教育业、游戏业、电商业、泛媒体行业提供了解决方案，并深入了解企业安全需求，为传奇游戏、短视频、在线阅读行业定制解决方案。

来源：freebuf.com 2021-04-10 11:02:59 by: clq552434