網(wǎng)絡(luò)威脅

隨著我國互聯(lián)網(wǎng)建設(shè)的飛速發(fā)展，網(wǎng)絡(luò)安全形勢也面臨嚴(yán)峻挑戰(zhàn)，威脅我國網(wǎng)絡(luò)安全的事件數(shù)量正顯著增加，網(wǎng)絡(luò)安全對抗進(jìn)一步細(xì)化和升級，網(wǎng)絡(luò)安全已不僅僅是侵害個人的信息安全，還直接威脅到了企業(yè)乃至國家安全。據(jù)有關(guān)部門表示，在2013年1月至8月我國就有超2萬網(wǎng)站遭受到黑客攻擊，數(shù)百萬服務(wù)器受到僵尸和木馬程序控制，每年因受網(wǎng)絡(luò)攻擊經(jīng)濟(jì)損失就達(dá)數(shù)百億美元。

圖1 網(wǎng)絡(luò)威脅種類

圖2 攻擊分類

圖3 網(wǎng)絡(luò)威脅數(shù)量增加

網(wǎng)絡(luò)威脅種類復(fù)雜多樣（如圖1所示），不同的角度可分為不同的種類。常見的攻擊形式諸如計(jì)算機(jī)病毒、木馬、黑客攻擊、信息的丟失和篡改、拒絕服務(wù)攻擊等等。而網(wǎng)絡(luò)攻擊也可分為主動攻擊和被動攻擊。主動攻擊包括篡改、偽造消息數(shù)據(jù)和終端（拒絕服務(wù)）；被動攻擊包括不對數(shù)據(jù)信息做任何修改，通常包括竊聽、流量分析、破解弱加密的數(shù)據(jù)流等攻擊方式以獲取信息或相關(guān)數(shù)據(jù)。按技術(shù)層面分為基于網(wǎng)絡(luò)協(xié)議的攻擊和基于系統(tǒng)安全漏洞的攻擊。其中基于網(wǎng)絡(luò)協(xié)議的攻擊總體是針對網(wǎng)絡(luò)的7層協(xié)議（OSI模型）進(jìn)行的攻擊，具體包括針對數(shù)據(jù)鏈路層的攻擊（如ARP欺騙）、針對網(wǎng)絡(luò)層的攻擊（如Smurf攻擊、ICMP路由欺騙）、針對傳輸層的攻擊（如 SYN 洪水攻擊、會話劫持）、針對應(yīng)用層的攻擊（如DNS欺騙和竊取），而基于系統(tǒng)安全漏洞的攻擊則是針對應(yīng)用層的攻擊（如DNS欺騙）、針對IE漏洞的攻擊、針對IIS漏洞的攻擊、針對web應(yīng)用漏洞的攻擊等，如圖2所示。

網(wǎng)絡(luò)威脅數(shù)量劇增

近年來網(wǎng)絡(luò)威脅的數(shù)量呈現(xiàn)出“爆發(fā)式”增長，如圖3所示，相比于網(wǎng)絡(luò)剛剛興起時的單一的、簡單的網(wǎng)絡(luò)威脅正朝向多樣的、技術(shù)復(fù)雜的和數(shù)量龐大的方向轉(zhuǎn)變，這無疑給一向脆弱的網(wǎng)絡(luò)安全“雪上加霜”。 據(jù) IBM2005年全球業(yè)務(wù)安全指數(shù)(Global Business Securty Index)報(bào)告顯示，上半年全球針對政府部門、金融及工業(yè)領(lǐng)域的電子網(wǎng)絡(luò)攻擊增加了50%。近年來的惡意軟件攻擊也顯著增加，戴爾安全2016年度威脅報(bào)告顯示，2015年共發(fā)生了81.9億次惡意軟件攻擊，幾乎是2014年攻擊數(shù)量的兩倍。相比2014年，更加獨(dú)特的惡意軟件樣本在2015年增加了73%，顯示出網(wǎng)絡(luò)罪犯在猛烈地利用惡意代碼侵入組織系統(tǒng)?；蛟S在將來惡意人員將可滲透至任意互連設(shè)備，從典型的垃圾郵件到可穿戴設(shè)備、甚至汽車。

企業(yè)面臨的網(wǎng)絡(luò)威脅

目前企業(yè)所面臨的網(wǎng)絡(luò)安全威脅從宏觀層面講主要包括來自企業(yè)外部威脅、計(jì)算機(jī)病毒威脅、網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)庫安全威脅、通信信道方面的安全問題、企業(yè)內(nèi)部人員的惡意行為以及企業(yè)內(nèi)部的管理問題等。

圖4 防護(hù)技術(shù)

近年信息安全事件頻發(fā)，企業(yè)首當(dāng)其沖，據(jù)B2B International聯(lián)合卡巴斯基實(shí)驗(yàn)室進(jìn)行的2013全球企業(yè)IT安全風(fēng)險調(diào)查，網(wǎng)絡(luò)攻擊給大型企業(yè)造成平均損失為649000美元，企業(yè)應(yīng)對網(wǎng)絡(luò)威脅時壓力巨大。

企業(yè)遭受的網(wǎng)絡(luò)攻擊成因分析中，黑客和競爭對手被認(rèn)為是企業(yè)面臨的外部主因。內(nèi)部因素方面，有數(shù)據(jù)顯示，在全球范圍內(nèi)，由企業(yè)內(nèi)部人員和第三方供應(yīng)商所引起的安全事件在增加。這些分析給企業(yè)如何防范網(wǎng)絡(luò)威脅，制定行之有效的防護(hù)方案指明了方向。

應(yīng)對挑戰(zhàn)

網(wǎng)絡(luò)攻擊與防御是“矛”與“盾”的關(guān)系。企業(yè)應(yīng)當(dāng)對相應(yīng)的安全威脅能夠形成整體的安全解決方案，通過全方位部署主動和被動安全措施來應(yīng)對安全格局中的變化。

在管理層面上，企業(yè)需制定并實(shí)施嚴(yán)格的網(wǎng)絡(luò)安全管理制度，包括服務(wù)器以及個人主機(jī)安全管理、權(quán)限管理等，加強(qiáng)對網(wǎng)絡(luò)安全管理意識的重視，以防范來自企業(yè)內(nèi)部的威脅。

而在技術(shù)層面上，具體的安全技術(shù)手段可包括 ：保護(hù)網(wǎng)絡(luò)關(guān)鍵設(shè)備，制定嚴(yán)格的網(wǎng)絡(luò)安全規(guī)章制度；對用戶權(quán)限進(jìn)行嚴(yán)格的訪問控制；數(shù)據(jù)加密，保護(hù)數(shù)據(jù)安全；防止計(jì)算機(jī)網(wǎng)絡(luò)病毒；網(wǎng)絡(luò)隔離；其他措施包括信息過濾、容錯、數(shù)據(jù)備份和審計(jì)等，如圖4所示。近年來，圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法，例如數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等。其中防火墻技術(shù)是通過對網(wǎng)絡(luò)的隔離和限制訪問等方法來控制網(wǎng)絡(luò)的訪問權(quán)限。但以上每種防護(hù)技術(shù)從來都不是“單兵作戰(zhàn)”，還需形成完善的網(wǎng)絡(luò)安全技術(shù)體系架構(gòu)。