网络安全风险与应对手册.docxVIP

网络安全风险与应对手册

第1章网络威胁态势与风险识别

1.1常见网络攻击手法解析

针对内部人员的社会工程学攻击是首要威胁，攻击者常伪装成IT支持人员或管理层，通过发送钓鱼邮件诱导员工恶意或附件。例如，某大型金融机构曾遭遇针对财务部门经理的钓鱼攻击，员工误信了伪造的“薪资调整确认书”邮件，了后直接输出了包含1.2GB敏感数据的Excel文件，导致数万元数据被盗。横向移动攻击利用内部网络权限漏洞，攻击者一旦获得初始访问权，便通过内网扫描发现其他开放端口，进而利用漏洞自动登录到邻近服务器。在一家中型互联网公司案例中，攻击者利用内部开发人员的弱口令漏洞，在15分钟内扫描出