堵漏与培训结合
美国联邦调查局(FBI)完成的一份调查报告显示,如果人们在使用网络时采取了基本的网络安全措施,那么,80%以上受网络攻击的事件就可以被避免。事实上,要提高网络安全性,最重要的有两点:一是以各个机构为基本单元,从计算机硬件和软件上防止漏洞;二是增强每个人的安全意识和掌握网络安全的基本技能。
网络安全的敌人
知己知彼,百战不殆。如果要保证网络的安全,那么首先要知道什么是潜在的威胁。
目前,网络安全的威胁主要来自三个方面:黑客、计算机病毒制造(编写)者和内部人员。
黑客也被称为计算机恐怖分子,他们躲藏在十分隐蔽的地方,人们不知到他们什么时候或从什么地方会发动进攻。网络安全专家将黑客分为三种:Uber黑客(Uber-hack鄄er)、普通黑客(commonhacker)和脚本少年(scriptkiddie)。Uber黑客攻击的目的是为了金钱和个人利益,而不是炫耀自己的本领。他们编写复杂的程序攻击金融、军队、政府以及软件公司和大学的网络。
普通黑客攻击的目的,往往是为了证明自己的能力,因此他们通常会将自己编写的黑客程序放在网上与他人分享。普通黑客从名字上听起来似乎不可怕,但他们却是计算机操作系统和应用程序的高手,能够进入受害机构网络偷取保密信息。此外,他们也参与地区冲突和政治纠纷,帮助一方攻击另一方的网络系统。
脚本少年通常会下载他人的程序完成自己的攻击任务,他们没有偏爱,任何机构的网络都可能成为他们的目标,因此,不能小看他们的危害。
黑客不仅躲在暗处,同时他们还具有严密的组织,且分享各自的经验。网络安全专家表示,人们应清楚地认识到黑客就在自己周围,需要做的就是要坚决将他们拒之门外。


