什么是网络安全(cybersecurity)？

网络安全是指为保护电子信息的隐私和安全而采取的措施，以防止电子信息遭到破坏或盗窃。它还用于确保电子设备和数据不被滥用。网络安全既适用于软件和硬件，也适用于互联网上的信息，可以用来保护从个人信息到复杂**系统的一切。

关键要点

• 网络安全是指在网络环境下为保护电子信息而采取的措施。
• 网络安全可以跨越各种保护措施，包括帮助防止网络犯罪分子侵入计算机或电子设备，窃取敏感信息。
• 密码保护和加密是一种网络安全措施。
• 常见的网络攻击类型包括网络钓鱼、恶意软件、窃听攻击和拒绝服务攻击。

了解网络安全

网络安全措施包括防止、检测和应对网络攻击。它们之所以存在，是因为存储在计算机、电子设备或互联网上的任何信息都可能遭到黑客攻击。如果采取适当的措施，这是可以防止的。鉴于世界比以往任何时候都更加依赖计算机，网络安全已变得至关重要。

网络安全从简单到复杂。作为一种基本的预防措施，大多数设备都配备了密码保护以防止黑客攻击。更新软件是防止网络攻击的另一种直接方法。

如果系统受到攻击或有受到攻击的风险，可能会根据攻击的类型采取具体措施。例如，加密是防止攻击的一种方法，某些防病毒软件可以在线检测可疑活动并阻止大多数软件攻击。

为了确保系统的安全，必须了解特定设备或网络固有的风险和漏洞，以及黑客是否可以利用这些漏洞。

网络安全 措施必须不断调整，以适应新技术和新发展，保持领先一步，因为黑客调整他们的方法，以适应新形式的攻击 网络安全 使之无效。

网络攻击的类型

网络攻击可以对个人、企业和**组织产生广泛的影响，包括金钱损失、身份盗窃和名誉损害。它们按攻击方法分类。虽然网络攻击有多种类型，但最常见的包括： 

网络钓鱼

当电子邮件或文本看似来自信誉良好的来源，但实际上是由网络犯罪分子设计的，目的是诱使收件人共享敏感信息（如密码）时，就会发生网络钓鱼。网络钓鱼是对消费者最常见的攻击之一。

恶意软件

恶意软件是一种恶意软件，旨在对计算机或网络造成损害。恶意软件的类型包括病毒、蠕虫、间谍软件和勒索软件。当用户单击安装恶意软件的链接或电子邮件附件时，恶意软件就会进入计算机。

窃听攻击

窃听攻击是指通过计算机、智能**或其他连接的设备通过网络传输的信息被窃取。网络犯罪分子利用不安全的网络通信来访问用户发送或接收的数据。

拒绝服务攻击

拒绝服务攻击阻止合法用户访问系统。在这种类型的网络攻击中使用的一种常见方法是输入错误的密码，次数足以锁定帐户。

114,700

美国联邦调查局（FBI）的数据显示，2019年成为网络钓鱼诈骗受害者的人数。他们总共损失了5780万美元，每人损失约500美元。

网络攻击的共同目标

尽管任何单个系统都存在一定程度的网络攻击风险，但大型实体（如企业和**系统）往往是这些攻击的目标，因为它们存储了大量有价值的信息。例如，国土安全部使用高科技网络安全措施保护敏感的**信息不受其他国家、民族国家和个人黑客的攻击。

任何存储用户信用卡信息的金融系统都面临着很高的风险，因为黑客可以通过访问这些账户直接窃取用户的资金。大型企业经常受到攻击，因为它们存储有关其庞大员工网络的个人信息。在过去五年中，遭受网络攻击最多的行业是医疗保健、**业、金融服务业、**和交通运输业。其他目标包括控制基础设施的系统，如电信和能源网络，因为攻击者试图控制这些设备。