Methods to detect and prevent cyber security threats

欢迎来到网络安全工具箱！

各位未来的数字守护者，大家好！在本章中，我们将学习计算机科学（Computer Science）中最核心的技能：如何保护系统和数据免受网络威胁。我们已经探讨过各种可怕的威胁（恶意软件、网络钓鱼等），现在让我们来看看好消息：我们拥有一系列强大的工具来阻止它们！

你可以将本章看作是学习如何为你所有珍贵的数字信息建造一个高安全性的保险库。准备好成为一名专业的数字保镖了吗？让我们马上开始吧！

主要学习目标

• 了解密码系统、生物识别技术和防火墙的作用。

• 解释验证码（CAPTCHA）和电子邮件确认如何防止自动化攻击并验证身份。

• 解释为什么强大的身份验证（如 2FA）至关重要。

• 描述加密（Encryption）如何确保数据保密。

• 认识自动软件更新、补丁（Patch）和备份（Backup）的重要性。

第 1 部分：预防访问——大门的安全防线

阻止威胁最简单的方法，就是从一开始就不让攻击者进入大门。这涉及建立严格的规则，以限制谁可以访问系统，并验证谁正尝试与系统互动。

1. 强大的身份验证与密码系统

身份验证 (Authentication) 是证明“你就是你本人”的过程。最常见的形式是密码，但脆弱的密码就像完全没有锁一样！

如何建立强大的密码（预防方法）

• 长度： 越长的密码（12 个字符以上）越难被破解。

• 复杂度： 混合使用大写字母、小写字母、数字和特殊字符（例如 #, $, @）。

• 唯一性： 切勿在不同账户重复使用相同的密码。如果一个账户被入侵，其他账户依然安全。

比喻： 一个脆弱的密码（“12345”）就像把钥匙藏在门垫底下。一个强大的密码（“P@ssw0rd*4TheWin!”）则像是一把复杂的密码锁。

2. 生物识别措施

生物识别技术 (Biometrics) 使用独特的生理或行为特征来验证用户身份，常见于移动设备和笔记本电脑。

• 指纹扫描仪： 读取手指上独特的指纹纹理。

• 面部识别： 使用摄像头和传感器分析面部特征。

• 虹膜或声音识别： 辨识眼睛或声音中的独特模式。

优势： 与文本密码相比，生物特征极难被窃取或复制，而且用户永远不会忘记。

3. 双重身份验证 (2FA)

即使是强大的密码，有时也可能被猜到或窃取（例如通过网络钓鱼）。双重身份验证 (Two-Factor Authentication, 2FA) 增加了关键的第二道安全防线，在获取访问权限前要求提供两种不同类型的证据。

这三个主要的“因素”包括：

1. 你所知的 (Something you Know) （例如：密码或 PIN 码）

2. 你所拥有的 (Something you Have) （例如：接收验证码的手机，或实体安全令牌）

3. 你的特征 (Something you Are) （例如：指纹或面部扫描 – 生物识别技术）

4. 验证码 (CAPTCHA)

CAPTCHA（全自动区分计算机和人类的图灵测试）是一种问答测试，旨在判断用户是真人还是自动化机器人（Bot）。

• 运作方式： 系统可能会要求用户输入扭曲的文字、选择特定图像（例如所有包含交通信号灯的图片），或点击一个会分析鼠标移动轨迹的复选框。

• 使用原因： 自动化程序（机器人）难以解读扭曲的视觉线索。这能有效防止暴力破解登录、自动垃圾邮件以及大规模注册虚假账户。

5. 电子邮件确认

使用电子邮件确认 (Email confirmation) 有助于在注册账户、更改敏感账户资料或重设忘记的密码时确认用户身份。

• 系统会向注册的电子邮件地址发送一个专属的激活链接或一次性验证码。

• 用户必须访问该电子邮件并点击链接或输入验证码，以确认他们拥有该邮箱，之后操作才会获得授权。

6. 访问级别 (用户权限)

当用户登录后，他们的访问级别 (Access level) 决定了他们被允许执行的操作。这是基于最小权限原则 (Least Privilege)。

只有绝对需要管理员 (Admin) 权限（安装软件、删除账户或更改核心设置的能力）的用户才应授予此权限。大多数员工或学生只需要基本的用户 (User) 权限。

为什么这样做有用： 如果黑客窃取了低权限“用户”的登录信息，他们只能损坏属于该用户的文件。但如果他们窃取了“管理员”的资料，他们可能足以破坏整个网络的安全。

第 2 部分：网络防御——数字守门员

现在我们来看看监控进出网络的所有数据流，并持续寻找潜在威胁的工具。

1. 防火墙 (检测与预防)

防火墙 (Firewall) 是一种必备的安全软件（或硬件），它充当你的专用网络（如家中电脑或学校系统）与外部互联网之间的屏障。

比喻： 可以将防火墙想象成建筑入口处严格的保安。每一个进入或离开的人（数据包）都必须出示身份证明并说明来意。

防火墙如何运作：

防火墙根据一套预先定义的规则来过滤网络流量。它会检查：

• 源地址： 数据来自哪里。

• 目的地址： 数据要往哪里去。

• 端口号 (Port Number)： 数据正在使用哪种应用程序（如网页浏览器或电子邮件客户端）。

如果数据包符合规则，防火墙就会允许通过。如果违反规则（例如：尝试访问被阻止的服务器，或使用不寻常的端口），防火墙就会阻止连接。

防火墙的检测角色

虽然主要功能是预防，但防火墙也会检测并记录 (Log) 可疑的连接尝试。这些日志对于管理员发现攻击企图至关重要。

2. 反恶意软件 (检测与预防)

反恶意软件 (Anti-malware)（通常称为杀毒软件）旨在检测、隔离并消除病毒、蠕虫和间谍软件等恶意程序。

反恶意软件如何检测威胁：

反恶意软件主要通过两种方法找出问题：

1. 特征码比对 (Signature Matching, 检测)： 软件维护着一个庞大的已知恶意软件“特征码”（独特的数字指纹）数据库。它会扫描文件并将其与此清单比对。如果匹配，则该文件会被识别为恶意软件。

2. 启发式分析 (Heuristic Analysis, 检测)： 通过监控程序的可疑行为（例如：尝试修改核心系统文件或快速加密文件），用于找出新型或未知的恶意软件。

记住： 反恶意软件必须持续更新以获取最新的特征码数据库，才能防范新威胁！

第 3 部分：保护数据——让信息对窃贼毫无用处

有时，尽管我们采取了所有预防措施，攻击者仍可能成功拦截传输或窃取文件。这时，加密 (Encryption) 就派上用场了。

1. 加密 (预防)

加密是一种将数据打乱，使其对任何没有解锁密钥的人来说变得无法阅读（无效）的过程。

加密过程

1. 原始的可读数据称为明文 (Plain Text)。

2. 明文通过加密算法 (Encryption Algorithm)（一种数学过程）进行处理。

3. 过程中会应用一个加密密钥 (Encryption Key)（一串保密的字符序列）。

4. 结果即为打乱后、无法读取的数据，称为密文 (Cipher Text)。

要反转这个过程（解密），接收者必须使用对应的解密密钥。

即使网络窃贼拦截了密文，没有独特的密钥，数据看起来就像随机的乱码，完全无法阅读。

第 4 部分：系统健康与恢复

网络安全不仅仅是建立初步防御，还涉及持续的维护，以及在出错时的应对计划。

1. 自动软件更新与修补 (预防)

漏洞 (Vulnerability) 是软件中的缺陷或弱点，攻击者可以利用它来获取访问权限或造成损坏。

补丁 (Patch) 是开发人员发布的更新，专门用于修复已知的漏洞。

自动软件更新确保安全补丁和修正文件在推出时立即下载并安装，无需依赖用户记住进行更新。这可以防止攻击者利用已知且公开记录的安全漏洞发动攻击。

2. 数据备份 (恢复)

即使最强大的安全系统也可能发生故障、硬件损坏或遭遇勒索软件攻击。数据备份 (Data Backup) 就是对数据进行复制，以便能够还原原始信息。

基本的备份流程：

• 定期性： 备份应频繁进行（每日或每周，视数据变更频率而定）。

• 验证： 测试备份以确认数据能够正确还原。

• 异地/离线存储： 备份应存储为离线（与网络断开连接）或异地，以确保恶意软件（如勒索软件）不会连同备份副本一起感染。