防御-day1-信息安全

一、信息安全现状

数字化时代威胁升级

传统安全防护逐步失效

安全风险能见度不足

缺乏自动化防御手段

二、信息安全的脆弱性及常见安全攻击

网络的基本攻击模式：

截获——嗅探（sniffing）、监听（eavesdropping）篡改——数据包篡改（tampering）

中断——拒绝服务（dosing）、伪造——欺骗（spoofing）

 勒索病毒：

勒索病毒会将电脑中的各类文档进行加密，让用户无法打开，并弹窗限时勒索付款提示信息，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将永远无法恢复。

三、整体安全解决方案

网络安全：进一步划分好安全域，缩小攻击面。

网络安全：加强上网行为管控，减少内部风险。

网络安全：纵深边界安全防护最佳实践。

网络安全：构建统一的安全接入平台 。

端点安全：加强端点安全建设，筑牢最后一道防线。