Cyber security threats

欢迎来到数字防御的世界！

嘿！准备好深入了解计算机科学中最激动人心、也最重要的领域之一了吗？这一章主要讨论那些潜伏在网络中的“坏家伙”——即网络安全威胁。你可以把这当作学习如何建造一座坚固的数字堡垒！🏰

如果其中一些术语听起来很吓人，也不用担心。我们会把每一次攻击拆解成简单、清晰的步骤。学完这一章，你不仅会知道这些威胁是什么，还能学会如何识别它们，从而保护自己和他人。

让我们开始行动，共同捍卫数字未来吧！

1. 理解网络安全威胁的概念

网络安全威胁 (Cyber Security Threat) 是指任何可能对计算机系统、网络或其中存储的数据造成损害的事物。这些威胁通常旨在实现以下三个目标之一（我们称之为 CIA 三元组，稍后你会更深入地学习它）：

• 窃取或访问机密数据（机密性 Confidentiality）
• 更改或破坏数据（完整性 Integrity）
• 阻止用户访问系统（可用性 Availability）

---

2. 恶意软件 (Malware)：数字时代的“病毒”

恶意软件 (Malware) 是“恶意软件 (Malicious Software)”的缩写。它是专门设计用来造成损害、获取未经授权的访问权限或破坏系统运行的任何程序或代码。

你需要掌握的关键恶意软件类型：

1. 病毒 (Viruses)

病毒是一种需要“宿主程序”（如文档或应用程序）来依附的恶意软件。它需要用户操作（如打开受感染的文件）才能运行，旨在进行自我复制并传播到其他文件和系统。

• 类比：就像生物病毒一样，它需要寄生在宿主细胞（程序）中才能激活并繁殖。

2. 间谍软件 (Spyware)

这种软件会在用户不知情的情况下暗中观察并记录其活动。它的主要目标是捕获敏感信息。

• 示例：一种名为键盘记录器 (keylogger) 的间谍软件会记录你敲下的每一个按键（密码、聊天信息、信用卡号等）。

3. 勒索软件 (Ransomware)

勒索软件是当今最具破坏性的威胁之一。一旦安装，它会加密（锁定）你的所有文件和数据，使你无法访问。随后，攻击者会要求支付一笔赎金 (ransom)（通常是加密货币）以换取解密密钥。

• 类比：这就像一个数字绑匪把你的数据扣为人质。

---

3. 网络钓鱼 (Phishing)：数字诱饵

网络钓鱼 (Phishing) 是一种社会工程学形式，攻击者通过欺骗手段诱使个人泄露敏感信息，如用户名、密码和信用卡详情。

网络钓鱼的工作原理（诱饵）：

攻击者发送看似来自合法、可信源头（如银行、政府机构或大型在线服务商，如 Netflix、Amazon）的通讯信息（通常是电子邮件，有时也包括短信或社交媒体消息）。

这些信息通常包含：

1. 紧迫感：“您的账户已被暂停！请立即点击此处重新激活。”
2. 恶意链接：此链接会将受害者带到一个看起来与真实公司登录页面一模一样的假网站。
3. 数据窃取：当受害者在假网站输入用户名和密码时，攻击者会立刻窃取这些信息。

你知道吗？网络钓鱼 (Phishing) 这个词来源于“钓鱼 (Fishing)”，因为攻击者是在用诱饵“钓取”个人信息。

关键要点：务必核对发件人的电子邮件地址，并将鼠标悬停在链接上（不要点击！）以查看其真实的跳转网址。如果看起来可疑，直接关掉它！

---

4. 暴力破解攻击 (Brute Force Attacks)：持久的猜谜者

暴力破解攻击 (Brute Force Attack) 是一种通过尝试所有可能的密码或加密密钥组合，直到找到正确答案为止，从而获得账户或加密数据访问权限的方法。

分步流程：

1. 攻击者锁定特定的登录页面（例如你的邮箱）。
2. 他们使用自动化软件（即“机器人程序”）。
3. 软件快速尝试数百万种组合：“a”、“aa”、“aab”、“123456”、“password”等等。

这种攻击完全依赖于计算机的计算能力和速度。

如何防御（重点）：

你的密码越长、越复杂（混合使用大写字母、小写字母、数字和符号），计算机猜出它所需的时间就会呈指数级增长。一个短密码可能几秒钟就被破解，而一个 12 位的复杂密码可能需要数千年才能破解！

---

5. 拒绝服务攻击 (DoS/DDoS)：数字交通堵塞

拒绝服务攻击 (DoS) 的目的是通过暂时或永久地中断服务，使机器或网络资源对目标用户不可用。

最简单的方法是用海量请求淹没系统，使其无法处理合法的用户流量，从而导致系统运行极度缓慢甚至完全崩溃（拒绝服务）。

DoS 与 DDoS（区别很重要！）

1. DoS (Denial of Service)：

攻击由单一计算机系统发起。

2. DDoS (Distributed Denial of Service)：

攻击由许多不同的受损计算机系统同时发起。这些受损系统通常被称为僵尸网络 (botnet)（由攻击者控制的“机器人”或僵尸计算机网络）。

• 类比：DoS 攻击就像一个人不停地给商店打电话，直到占线；DDoS 攻击就像成千上万个人同时给商店打电话——商店根本没有机会接听真正顾客的电话。

DDoS 攻击非常难防范，因为流量来自太多不同的源头。

---

6. 数据拦截与窃取

这种威胁涉及在数据通过网络传输时将其捕获，通常用户或发送方并不知道数据已被复制。

数据包嗅探 (Packet Sniffing)

当数据在互联网上传输时，它会被分解成一个个称为数据包 (packets) 的小块。被称为数据包嗅探器（或网络协议分析器）的工具可以被网络管理员合法地用于监控流量，但它们也可能被恶意使用。

威胁：如果数据在发送时未加密（未打乱），拦截这些数据包的攻击者就可以轻松读取其中的内容，包括密码或私人消息等敏感信息。

• 常见场景：在公共 Wi-Fi 网络上，连接可能不安全（例如在咖啡馆或机场）。

防御小贴士：务必寻找 URL 中的 HTTPS。“S”代表安全 (Secure)，意味着数据在离开你的计算机之前已经经过加密，对于窃听者来说这些数据就是一堆乱码！

---

7. SQL 注入 (SQL Injection)：代码命令攻击

这是一种更具技术性的攻击，请慢慢理解！SQL 代表结构化查询语言 (Structured Query Language)，用于管理和从数据库（如客户记录、产品详情或用户账户）中检索数据。

SQL 注入攻击发生在攻击者将恶意 SQL 代码输入到应用程序的输入框（如登录框或搜索栏）中，而不是输入正常数据时。

工作原理（简化版）：

应用程序原本期望得到一个用户名（数据），但攻击者提供的是 SQL 命令（代码）。如果应用程序安全性不足，它会误将恶意输入当作合法命令并在数据库中执行。

• 攻击目标：绕过登录验证、查看数据库中的所有客户数据，甚至删除整个数据库。

关键要点：开发人员必须验证并清理 (sanitise) 所有用户输入，以确保它们被视为数据，而不是可执行的代码命令。

---

8. 不完善的网络策略与用户漏洞

有时，最大的威胁并非复杂的恶意软件，而是人为错误或组织制定的糟糕规则。这些问题充当了漏洞 (vulnerabilities)，使攻击有机可乘。

与策略不完善相关的常见漏洞：

1. 弱密码（最简单的入口）：

如果用户选择了易于猜测的密码（如“123456”或“dog”），暴力破解攻击就变得轻而易举。

2. 未打补丁的软件：

软件开发人员会定期发布更新（补丁 patches）来修复新发现的安全漏洞。如果用户或公司延迟安装这些补丁，就会使系统面临已知攻击的风险。

3. 缺乏员工培训：

未经过培训、无法识别网络钓鱼邮件或不了解打开可疑附件风险的员工，是任何安全系统中最薄弱的环节。

4. 默认设置：

许多硬件设备（如路由器或物联网设备）出厂时带有默认用户名和密码（例如 Admin/password）。如果不修改这些设置，攻击者很容易在网上找到并获得访问权限。