一文详解网络安全事件的防护与响应

本文详细分析了网络安全事件的发现途径、网络攻击手法、防护措施,以及如何制定有效的事件响应计划。强调了企业需关注特权用户异常行为、网络流量异常、恶意软件攻击等,并提供了提升安全响应能力和培训的重要性。同时,文中提到了网络安全行业的就业前景和学习资源包的分享。
摘要由CSDN通过智能技术生成

在这里插入图片描述

网络安全事件的发生,往往意味着一家企业的生产经营活动受到影响,甚至数据资产遭到泄露。日益复杂的威胁形势使现代企业面临更大的网络安全风险。因此,企业必须提前准备好响应网络安全事件的措施,并制定流程清晰、目标明确的事件响应计划。为了让企业能够有效地识别各种常见的网络安全事件,减小破坏损失,并降低响应的成本,本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

如何发现网络安全事件?

现代企业遭遇数据泄露、勒索攻击的新闻屡见不鲜,但由于企业往往不能第一时间掌握网络攻击的迹象,因此还有更多的安全事件没有被发现。

以下是企业快速发现安全事件的一些方法:

  • 特权用户账户的异常行为。控制特权用户账户是网络攻击事件的重要步骤,一旦特权账户出现异常状况,极有可能表明有人在恶意利用该账户试图进入企业的网络和系统;
  • 未经授权访问服务器和数据。许多内部人员会尝试究竟可以访问哪些系统和数据。危险信号包括未经授权的用户试图访问服务器和数据,请求访问与工作无关的数据,在异常时间从异常位置访问系统,以及在短时间内从多个不同位置登录系统;
  • 出站网络流量异常。企业要关注的不仅仅是进入网络的流量,还应该监测离开企业边界的流量。这可能包括恶意人员人员正在外发大量的企业数据;
  • 来源或去向异常的网络流量。对于企业组织来说,其网络应用流量都是有一定规律的,一旦出现来源或去向异常的流量,可能表明是恶意网络活动引发。管理员应及时调查发送到未知网络的流量,以确保是合法流量;
  • 资源过度消费。服务器内存或存储空间的使用量增加也意味着有攻击者可能在非法访问网络系统;
  • 系统配置更改。未经批准的配置更改表明可能存在恶意活动, 包括重新配置服务、安装启动程序或更改防火墙,添加的额外计划任务也是如此;
  • 隐藏的文件。通过文件名、大小或位置的判断,一些突然出现的隐藏文件很可能是可疑的恶意文件,很有可能会导致数据或日志信息泄露;
  • 异常浏览行为。这些异常行为包括意外的重定向、浏览器配置变化或重复的弹出窗口等;
  • 异常的注册表修改。这种情况主要发生在恶意软件感染操作系统后,这也是恶意软件确保其留在受感染系统中的主要方式之一。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

网络攻击的常用途径

攻击途径是指攻击者用来访问计算机或网络服务器、投放攻击载荷或实现恶意访问的路径或手段,主要包括病毒、邮件附件、网页、弹出窗口、即时消息、聊天室和欺骗等。这些方法会涉及软件应用、硬件设备以及社会工程欺骗等。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

在企业网络安全事件应用响应中,首先应该要妥善处理使用常见攻击途径的事件,包括如下:

  • 外部/可移动介质。网络攻击会从磁盘、闪驱或USB外围设备等可移动介质来执行;
  • 暴力消磨。这种攻击使用暴力方法来攻击、削弱或破坏网络、系统或服务;
  • Web攻击。攻击会从网站或基于Web的应用程序来执行;
  • 电子邮件攻击。攻击通过电子邮件或其附件来发起,攻击者引诱收件人点击恶意链接、进入受感染的网站,或者打开受感染的附件;
  • 不当使用。这种类型的事件源于授权的用户违反了企业的可接受使用政策;
  • 无意识下载。用户浏览触发恶意软件下载的网站,这可能在用户不知情的情况下发生。无意识下载利用了Web浏览器中的漏洞,使用JavaScript及其他浏览功能注入恶意代码;
  • 基于广告的恶意软件。这种攻击通过嵌入在网站广告中的恶意软件来执行。仅仅查看恶意广告就可能将恶意代码注入到不安全的设备中。此外,恶意广告还可以直接嵌入到受信任的应用程序中,并通过它们来投放;
  • 鼠标悬停。这利用了PowerPoint等知名软件中的漏洞。当用户将鼠标悬停在链接上而不是点击链接以查看去向时,shell脚本可以自动启动;
  • 恐吓软件。通过恐吓用户来说服用户购买和下载危险的软件,如果用户下载了该软件并允许程序执行,系统就会被感染。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

网络攻击的手法和目的

虽然企业永远无法确定攻击者会通过哪条路径进入网络,但可以总结了解一些有共性的常用攻击方法,在每个攻击阶段中,攻击者都会有一些特定的实现目标。安全行业将这种方法名为网络杀伤链(Cyber Kill Chain)。现代网络攻击通常分为以下几个阶段:

  • 侦察(识别目标)。攻击者从企业外面评估目标,以识别使他能够是实现的目标。攻击者的目标是找到那些几乎没有保护措施或存在漏洞的信息系统,进而实现非法的访问;
  • 武器化(准备行动)。在这个阶段,攻击者会创建专门设计的恶意软件。攻击者根据在前一阶段收集而来的情报,定制工具,以满足攻击目标网络的特定需求;
  • 投放载荷(实施行动)。攻击者会通过多种入侵方法向目标发送恶意软件,比如钓鱼邮件、中间人攻击或水坑攻击;
  • 利用(闯入系统)。威胁分子利用漏洞访问目标的网络;一旦黑客侵入了网络,他就会安装持久性的后门植入程序,以便在较长时间内自由访问;
  • 指挥和控制(远程控制植入程序)。恶意软件打开一条指挥通道,使攻击者能够通过网络远程操纵目标的系统和设备。然后,黑客可以从管理员手中获取整个系统的控制权;
  • 行动(达到任务的目的)。鉴于攻击者已掌握了目标系统的指挥和控制权,接下来发生什么完全取决于攻击者,他们可能破坏或窃取数据、毁坏系统或索要赎金等。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

网络安全事件的防护

多种类型的网络安全攻击都可能导致企业网络安全事件的发生,企业必须要提前对此做好应对准备:

01、未经授权的访问

为了防止威胁分子使用授权用户的账户访问系统或数据,企业应实施完善的身份验证保护。企业应该要求用户提供除密码之外的第二种身份信息比对。此外,应该使用合适的软硬件技术对公司的敏感数据进行加密,让攻击者难以访问机密数据。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

02、特权升级攻击

攻击者经常使用一些特权升级漏洞,以获取更高级别的权限。一旦特权升级攻击得逞,威胁分子就能获得普通用户没有的特权。为了降低特权升级的风险,企业应定期在IT环境中寻找并修复安全薄弱环节企业还应该遵循最小特权原则,即将用户的访问权限制在他们完成工作所需的最低权限,并实施安全监控。

03、内部威胁

这是指企业的安全或数据面临的恶意或意外威胁,通常归因于员工、前员工或第三方,包括承包商、临时工或客户。为发现和防止内部威胁,企业应实施员工异常行为监控管理,通过识别粗心、不满或恶意的内部人员,降低数据泄露和知识产权被盗的风险。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

04、钓鱼攻击

在钓鱼攻击中,攻击者使用钓鱼邮件分发执行各种功能的恶意链接或附件,包括提取受害者的登录凭据或账户信息。一种更有针对性的钓鱼攻击名为鱼叉式网络钓鱼:攻击者花时间研究受害者,以实施更成功的攻击。有效防御钓鱼攻击始于教育用户识别钓鱼邮件。此外,网关邮件过滤器可以诱捕许多广撒网的钓鱼邮件,并减少到达用户收件箱的钓鱼邮件数量。

05、恶意软件攻击

恶意软件包括木马、蠕虫、勒索软件、广告软件、间谍软件和各种类型的病毒。恶意软件的迹象包括不寻常的系统活动,比如磁盘空间突然丢失、速度异常慢、反复崩溃或死机以及弹出广告。安装防病毒工具可以检测和删除恶意软件。这类工具可以提供实时保护,或者通过执行常规系统扫描来检测和删除恶意软件。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

06、拒绝服务(DoS)攻击

DoS攻击为此采取的手段是向目标发送庞大流量或发送触发崩溃的某些信息。企业通常可以通过重新配置防火墙、路由器和服务器来阻止恶意虚假流量。此外,整合到网络中的应用交付设备有助于分析和筛查数据包,即在数据包进入系统时将数据分类成优先数据、常规数据或危险数据,并对有威胁的数据进行阻断。

07、中间人(MitM)攻击

中间人攻击指攻击者秘密拦截并篡改通信双方之间发送的消息,以获得数据访问权。MitM攻击的例子包括会话劫持、邮件劫持和Wi-Fi窃听。虽然很难检测到MitM攻击,但企业可以采用TLS(传输层安全)加密协议,这种协议可以在两个通信的计算机应用程序之间提供身份验证、隐私和数据完整性。企业还应该向员工阐明使用公共Wi-Fi带来的危险,并留意浏览器发出的异常威胁警告。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

08、密码攻击

这种攻击旨在获取用户密码或账户密码,包括密码破解程序、字典攻击、密码嗅探器或通过暴力破解等方法。为了防护密码攻击,企业应采用多因素身份验证来验证用户。此外,用户应使用强密码,并定期更改密码。同时,企业还应对存储在安全存储库中的密码进行加密。

09、Web应用程序攻击

Web应用程序也是一条经常被利用的攻击途径,包括利用应用程序中的代码漏洞以及身份验证欺骗机制。企业需要在应用系统开发阶段的早期审查代码以发现漏洞,静态和动态代码扫描器可以自动检查这些漏洞。此外,实施机器人程序检测功能,可以防止机器人程序非法访问应用程序的数据。而Web应用防火墙可以帮助企业监控网络,并阻止潜在的攻击。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

10、高级持续性威胁(APT)

APT是一种长期的、有针对性的网络攻击,在这种攻击中,入侵者获得对网络的访问权,并在长时间内不被发现。APT的目的通常是监控网络活动并窃取数据,而不是对网络或企业搞破坏。监控进出流量可以帮助企业防止黑客安装后门、提取敏感数据。企业还应该在网络边缘安装Web应用防火墙,这有助于过滤掉常常在APT渗透阶段使用的应用层攻击,比如SQL注入攻击。

提升安全响应能力的建议

企业不能在安全事件发生时才被动响应,因此许多企业都已经制定了安全事件响应的策略和计划,但随着网络威胁形势的不断变化,需要定期对其进行调整和优化改进。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

01、建立定期的事件响应沟通机制

当网络安全事件发生时,不知道从何处入手可能会加剧攻击的损害后果。当需要制定或启动计划时,每个参与人员都必须准确地知道自己该做什么。为确保每个人都能保持同步,使用清晰的沟通机制,提高每个安全事件响应团队成员对自身角色和责任的认识至关重要。当然,这还远远不够,为了让安全事件响应计划能够顺利进行,每个人还必须知道其他人都在做什么,以及谁是每个工作小组的关键联系人。

02、持续优化安全事件响应计划

安全事件响应计划创建后,不代表可以一劳永逸了,应该定期进行评估和审核。这一点在当今技术和相应的信息系统快速发展和变化的环境中尤为重要。安全事件响应计划必须定期修订,尤其是在公司不断成长的情况下。安全事件响应计划需足够健壮,同时还需足够灵活,企业应经常审查并更新事件响应计划。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

03、主动测试计划的有效性

企业不能在安全事件发生时才发现目前的响应计划缺陷,因此必须主动测试计划的有效性。更重要的是,如果有足够的练习,那些负责执行该计划的人会更容易做到这一点。事件响应计划压力测试应涉及到公司每一个人,这样可以保持事件响应计划能够不断更新,并适应企业数字化业务发展的需求,同时还有助于发现并修复业务部门存在的安全风险隐患。

04、定期开展企业安全状况审查

可靠的安全事件响应计划还需要健康的安全习惯。定期开展安全状况审查将使事件响应工作更加有效,并有助于降低事故发生的风险。常见的审查工作应包括更改密码、更新和轮换密钥、审查访问级别以及检查旧员工账户或威胁者创建的账户。

05、重视安全事件响应培训

缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么,还可以让团队成员之间的知识更好共享。

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

题外话

初入计算机行业的人或者大学计算机相关专业毕业生,很多因缺少实战经验,就业处处碰壁。下面我们来看两组数据:

2023届全国高校毕业生预计达到1158万人,就业形势严峻;

国家网络安全宣传周公布的数据显示,到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻,一方面是网络安全人才百万缺口。

6月9日,麦可思研究2023年版就业蓝皮书(包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》)正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中,本科计算机类专业起薪与2021届基本持平,高职自动化类月收入增长明显,2022届反超铁道运输类专业(5295元)排在第一位。

具体看专业,2022届本科月收入较高的专业是信息安全(7579元)。对比2018届,电子科学与技术、自动化等与人工智能相关的本科专业表现不俗,较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼,已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

在这里插入图片描述

“没有网络安全就没有国家安全”。当前,网络安全已被提升到国家战略的高度,成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高,涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万!

在这里插入图片描述

2、人才缺口大,就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表:我国网络空间安全人才 需求140万人,而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W,现在从事网络安全行业的从业人员只有10W人。

在这里插入图片描述

行业发展空间大,岗位非常多

网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。

从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。

黑客&网络安全该如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

在这里插入图片描述

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

在这里插入图片描述

在这里插入图片描述

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

在这里插入图片描述

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
如果你对网络安全入门感兴趣,

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

需要的小伙伴也可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!

  • 28
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值