企业系统等级保护安全合规建设

在日常生活中，任何暴力行为都应该被阻止。在网络环境中，也有许多暴力型的网络攻击，系统需要做好网络攻击防护。各种形式的网络攻击都会对企业造成损失，做好网络安全尤其重要，那么常见的网络攻击都有哪些？都能造成怎样的危害？又该如何防护呢？

拒绝服务(ddos)攻击

ddos又称为分布式拒绝服务，全称是distributed denial of service。ddos是利用大量发起合理的请求造成资源过载，导致服务不可用，从而造成服务器无法为正常用户提供服务。由于ddos攻击会异常占用过多服务器资源，为了满足正常业务需求，就需要大幅提升资源量。

企业遭受ddos攻击很可能会影响企业重要业务，尤其在高峰销售时间，企业的重要业务系统遭到大量非正常流量占用，会对企业造成直接收入损失和名誉损失。ddos攻击也经常为更多破坏性和有利可图的犯罪提供，这意味着攻击者企图掩盖其找到了非法的网络访问点并窃取敏感信息，或者以勒索为目的进行ddos攻击，要求企业支付赎金。

蠕虫病毒

蠕虫病毒是一种常见的计算机病毒，它们是自我传播的恶意软件，无须计算机使用者干预即可运行的独立程序，通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播，一般情况下蠕虫会尝试自行传播，不需要用户交互。。一般通过某个用户的不当操作开始感染。例如，此人可能点击了恶意电子邮件附件，访问了受感染的网站或将受感染的usb插入计算机。

2017年爆发的wannacry勒索蠕虫病毒，该病毒兼具勒索和蠕虫两种性质，其在网络中“蠕虫”式爆发，席卷全球，波及到150多个国家。在短短一天内，造成超过10万家企业和公共组织被感染。

暴力破解攻击

暴力破解攻击是指攻击者通过系统的组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。

攻击者一旦成功破解电脑的账号密码，就相当于完全控制了电脑，从而窃取企业和用户数据或者注入病毒，还可能以被破解的一台电脑作为跳板机，攻击同一个网络的其他电脑，使整个网络瘫痪。

网络应用攻击

常见的网络应用攻击包括xss跨站脚本攻击、sql注入攻击，csrf跨站请求等，这类攻击主要针对面向公众的服务如web应用程序和数据库攻击。

xss是web程序中最常见的漏洞，指攻击者在网页中嵌入客户端脚本(例如java), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的cookie，导航到恶意网站,携带木马等。

sql注入攻击是攻击者把sql命令插入到web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的sql命令。sql攻击可以绕过防火墙访问数据库并获取数据库所在服务器的系统权限。

csrf攻击则是攻击者成用户，向被害网站发起操作请求，利用用户的身份发送邮件、短信进行转账甚至账号。

apt攻击

apt（高级持续性威胁advanced persistent threat）攻击是一种高级、持续性的攻击模式，通过先进的攻击手段对特定目标进行长期持续性的网络攻击。

apt攻击可以通过长期潜伏窃取目标敏感数据，并且apt攻击具有很强的隐蔽性，能够悄无声息达成攻击的目标，对企业造成较为严重的损失。

网络安全怎么做

面对严峻的网络环境，企业更需要提升自身网络安全，那么企业如何提升网络安全，才能更有效的抵御多种网络攻击？

传统的安全防护已不能满足企业安全需求，企业迫切的需要一种更高效、更全面的安全防护。北京中联信科可以帮助您。