网络安全概述

       网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

       从2018年1月到6月，网络安全形势出现新变化。一方面，网络安全态势变得越来越复杂，数据泄露、DDoS攻击等事件愈演愈烈;另一方面，伴随着数字加密货币的兴起，有关虚拟货币的安全事件频频发生，无论是黑客攻击，还是加密货币挖矿恶意软件，都让“币圈安全”成为安全界关注的新话题。根据Check Point发布的《网络攻击趋势：2018年中报告》表明，网络犯罪分子正大肆使用加密货币挖矿恶意软件对企业策动攻击，以增加非法收入。同时，云基础设施也逐渐成为热门的攻击目标。据悉，在2018年1月到6月期间，受影响的组织数量翻了一番，达到42%。加密货币挖矿恶意软件能让网络犯罪分子利用高达65%的CPU电力，劫持受害人的CPU或GPU电力以及现有资源来挖掘加密货币。2018年上半年，最常见的三大恶意软件变种都是加密货币挖矿软件。随着人工智能、云计算、物联网、大数据、移动互联网和区块链等技术的广泛应用和融合发展，新技术应用带来新一轮产业变革的同时，网络安全威胁和新型网络犯罪也变得日益猖獗。企业要加强网络安全合规建设，落实网络安全责任，提升安全防范能力。同时，加强数据安全保护与商用密码应用安全。对企业数据安全，企业应从采集、存储、应用、传输、销毁等全生命周期过程中加强监管、安全以及保护。网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

       今天，来自80端口和443端口的威胁比任何其他威胁都要迅猛。有鉴于基于Web的攻击越来越复杂化，所以企业就必须部署一个健壮的Web安全解决方案。多年来，我们一直在使用简单的URL过滤，这种办法的确是Web安全的一项核心内容。但是Web安全还远不止URL过滤这么简单，它还需要有注入AV扫描、恶意软件扫描、IP信誉识别、动态URL分类技巧和数据泄密防范等功能。攻击者们正在以惊人的速度侵袭着很多高知名度的网站，假如我们只依靠URL黑白名单来过滤的话，那我们可能就只剩下白名单的URL可供访问了。任何Web安全解决方案都必须能够动态地扫描Web流量，以便决定该流量是否合法。在此处所列举的5大安全解决方案中，Web安全是处在安全技术发展最前沿的，也是需要花钱最多的。而其他解决方案则大多数已经相当成熟。Web安全应尽快去掉虚饰，回归真实，方能抵挡住黑客们发起的攻击。

       2018年，大量企业、政府机关和公共服务机构由于遭遇勒索病毒，生产系统数据被加密破坏，重要业务系统陷入崩溃。勒索病毒攻击者利用各种手段尝试入侵重要机构网络系统，例如通过弱口令漏洞入侵企业网站，再将企业Web服务器作为跳板，渗透到内网，然后利用强大的局域网漏洞攻击工具将勒索病毒分发到内网关键服务器，将企业核心业务服务器、备份服务器数据加密。

     2018年，伴随移动应用的影响力超过电脑应用，主要互联网黑产也迁移到手机平台。根据腾讯手机管家发布的《腾讯安全2018上半年互联网黑产研究报告》表明，以持续多年的暗扣费黑产、恶意移动广告黑产、手机应用分发黑产、App推广刷量黑产为典型，这些移动端的互联网黑产，给用户和软件开发者带来了巨大损失。同时，2018年是区块链大年。从2017年下半年至今，互联网病毒木马的主流也都围绕区块链、比特币、以太坊、门罗币而来。可以看到，挖矿木马成为2018年影响面最大的恶意程序。一直以来，DDoS攻击都是互联网的公敌。腾讯安全云鼎实验室披露的报告表明：在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研对抗方法、研究新的攻击方式;而且向平台化、自动化的方向发展，不断增强攻击能力。2018年上半年，DDoS攻防如火如荼地发展，以IoT设备为反射点的SSDP反射放大尚未平息，Memcached DDoS又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7Tbps的攻击流量成为安全界关注的新焦点。