網(wǎng)絡(luò)信息安全十大隱患,如何防范不可不知

隨著互聯(lián)網(wǎng)的普及和信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)安全問題日益凸顯。網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)病毒等問題時刻威脅著人們的隱私和財產(chǎn)安全。

本文來自微信公眾號“美麗雙樓”。

隨著互聯(lián)網(wǎng)的普及和信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)安全問題日益凸顯。網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)病毒等問題時刻威脅著人們的隱私和財產(chǎn)安全。針對這些隱患,該如何防范呢?

一、黑客攻擊

黑客攻擊是網(wǎng)絡(luò)信息安全面臨的最大威脅之一。

一是及時更新服務(wù)器系統(tǒng)安全漏洞補??;二是要加強服務(wù)器安全防護能力;三是制定有效的風險預(yù)警機制,重要數(shù)據(jù)一定要備份;四是發(fā)現(xiàn)被“黑客”入侵時,要立即斷網(wǎng),保存好現(xiàn)場的犯罪證據(jù),并馬上報警處理。

二、內(nèi)部人員泄密

內(nèi)部人員泄密是企業(yè)內(nèi)部信息安全面臨的另一個威脅。

首先,要借助于企業(yè)管理制度、員工保密協(xié)議來防止數(shù)據(jù)泄密。雖然通過這種管理手段無法完全做到保護電腦文件安全、防止數(shù)據(jù)泄密的目的。但是,可以在很大程度上起到威懾作用,使得員工泄密過程中有各種顧忌,而一定程度上阻止員工泄密的行為。其次,要通過技術(shù)手段防止員工通過各種方式泄密。做好防泄密措施,將預(yù)防措施做到最好,比如加密數(shù)據(jù)、限制外來移動存儲設(shè)備、管控上網(wǎng)行為等。

三、惡意軟件

惡意軟件是通過未經(jīng)授權(quán)的方式安裝到用戶計算機上的程序。

首先,要加強系統(tǒng)安全設(shè)置。做到及時更新系統(tǒng)補丁,最大限度地減少系統(tǒng)存在的漏洞。同時嚴格進行賬號管理,注重權(quán)限的控制,盡可能地進行安全登錄與使用。要關(guān)閉不必要的服務(wù)和端口,禁用一些不需要的或者存在安全隱患的服務(wù)。例如遠程協(xié)助、遠程桌面等。

其次,養(yǎng)成良好的電腦使用習慣。不要隨意打開不明網(wǎng)站,盡量到知名正規(guī)網(wǎng)站下載軟件,在安裝軟件時要“細看慢點”,大多捆綁惡意軟件的安裝程序?qū)Υ硕加姓f明,在安裝時注意加以選擇,不能“下一步”到底。第三,及時補充電腦知識。電腦的發(fā)展是迅速的,是在不斷變化的。補充知識能夠使人們對電腦的認識逐漸深入,而且能最大限度地降低惡意軟件所帶來的影響。

最后,增強法律保護意識。惡意軟件會給人們帶來不便,甚至侵犯用戶的權(quán)益。這時候就需要人們拿起法律的武器保護自己的合法權(quán)益,用法律維護公平,減少惡意軟件的危害,從而達到防范作用。

640 (1).png

四、病毒和木馬

病毒和木馬是一種惡意的程序,可以在用戶計算機上自動運行并竊取個人信息。

首先,要為計算機安裝殺毒軟件,定期掃描系統(tǒng)、查殺病毒、并及時更新病毒庫、更新系統(tǒng)補丁;其次,在安裝或打開來歷不明的軟件或文件前先殺毒,陌生人的文件或鏈接盡量不要打開,打開移動存儲器前先用殺毒軟件進行檢查;最后,定期備份文件,當遭到病毒嚴重破壞后能迅速修復。

五、緩沖區(qū)溢出

緩沖區(qū)溢出是一種常見的網(wǎng)絡(luò)攻擊方式,黑客可以利用這種攻擊來訪問用戶計算機上的敏感信息。

要防止此類攻擊,我們可以在開放程序時仔細檢查溢出情況,不允許數(shù)據(jù)溢出緩沖區(qū)。經(jīng)常檢查操作系統(tǒng)和應(yīng)用程序提供商的站點,一旦發(fā)現(xiàn)補丁程序就馬上下載是最好的方法。

六、SQL注入

SQL注入是一種攻擊方式,黑客可以利用這種攻擊來訪問用戶計算機上的敏感信息。

1、不要使用動態(tài)SQL,避免將用戶提供的輸入直接放入SQL語句中;最好使用準備好的語句和參數(shù)化查詢,這樣更安全。

2、不要將敏感數(shù)據(jù)保留在純文本中,加密存儲在數(shù)據(jù)庫中的私有/機密數(shù)據(jù);這樣可以提供了另一級保護,以防攻擊者成功地排出敏感數(shù)據(jù)。

3、限制數(shù)據(jù)庫權(quán)限和特權(quán),將數(shù)據(jù)庫用戶的功能設(shè)置為最低要求;這將限制攻擊者在設(shè)法獲取訪問權(quán)限時可以執(zhí)行的操作。

4、避免直接向用戶顯示數(shù)據(jù)庫錯誤,攻擊者可以使用這些錯誤消息來獲取有關(guān)數(shù)據(jù)庫的信息。

5、對訪問數(shù)據(jù)庫的Web應(yīng)用程序使用Web應(yīng)用程序防火墻(WAF),這為面向Web的應(yīng)用程序提供了保護,它可以幫助識別SQL注入嘗試;根據(jù)設(shè)置,它還可以幫助防止SQL注入嘗試到達應(yīng)用程序(以及數(shù)據(jù)庫)。

640 (1).png

6、定期測試與數(shù)據(jù)庫交互的Web應(yīng)用程序,這樣做可以幫助捕獲可能允許SQL注入的新錯誤或回歸。

7、將數(shù)據(jù)庫更新為最新的可用修補程序,這可以防止攻擊者利用舊版本中存在的已知弱點/錯誤。

七、HTTPS欺騙

HTTPS(Hypertext Transfer Protocol Secure)是一種加密協(xié)議,但有時也會被黑客用于非法目的。

盡量瀏覽部署SSL證書的網(wǎng)站,保證用戶數(shù)據(jù)的加密傳輸,不用擔心個人信息泄露的風險。

八、VPN漏洞

VPN(虛擬專用網(wǎng)絡(luò))是一種遠程訪問技術(shù),但有時也會被黑客用于非法目的。

針對一般消費者的建議:首先,拿到設(shè)備初期,優(yōu)先加密傳輸方式,避免使用WEP加密方式;改用安全性更佳的WPA-PSK/WPA2-PSK;搭配TKIP、AES、TKIP+AES等進階驗證模式。其次,要更改默認AP賬號密碼、定期修改密碼。最后,定期注意固件更新、減少設(shè)備漏洞。

九、Wi-Fi安全

Wi-Fi是一種常用的無線網(wǎng)絡(luò)連接方式,但有時也會受到黑客攻擊。

首先,如果家用Wi-Fi被攻擊,我們可以打開路由器設(shè)置頁面,首先找到DNS設(shè)置選項,將其關(guān)閉或修改為正常值,并修改設(shè)置頁面的默認用戶名及密碼。其次,不要盲目使用公共場所的免費Wi-Fi。普通用戶很難分辨這些免費Wi-Fi的真?zhèn)危瑫r大多數(shù)該類Wi-Fi都無法對用戶發(fā)送的信息進行加密,因此一旦存在對網(wǎng)絡(luò)進行監(jiān)聽的攻擊者,用戶很難保護自己的隱私信息及網(wǎng)銀賬號密碼不被泄露。最后,Wi-Fi加密方式設(shè)置為WAP2,同時將密碼設(shè)置為一組16位以上由數(shù)字、大小寫字母混編的字符,以提高安全性。

十、操作系統(tǒng)漏洞

操作系統(tǒng)漏洞是一種常見的網(wǎng)絡(luò)漏洞,黑客可以利用這種漏洞來訪問用戶計算機上的敏感信息。

首先,最重要的就是要安裝殺毒軟件和防火墻,并定期對電腦進行體檢。其次,我們還要養(yǎng)成,對電腦定期殺毒的習慣,建議每月對自己計算機查殺一次。最后,關(guān)閉常見高危端口,一些端口常常會被木馬病毒用來對計算機系統(tǒng)進行攻擊。如135、139、445這類平時不常用的端口可能會被人忽視,而給系統(tǒng)留下安全隱患。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論