软件行业安全部安全员信息安全防护手册（执行版）.docxVIP

软件行业安全部安全员信息安全防护手册（执行版）

第1章网络安全基础知识

1.1网络攻击类型

网络攻击的形式多种多样，且不断演化。企业若忽视这些威胁，数据泄露、服务中断甚至核心系统瘫痪的风险将随时存在。常见的攻击类型可分为几大类：拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）、恶意软件、网络钓鱼、社会工程学攻击等。

DoS攻击通过大量无效请求耗尽目标系统资源，使正常用户无法访问。当攻击升级为DDoS时，攻击者利用僵尸网络从多个源头发起攻击，防御难度成倍增加。据2022年IDC报告，全球43%的企业遭受过DDoS攻击，其中金融行业受影响最严重，平均损失达120万美元/次。企业需部署专业的DDoS防护设备，如基于BGPAnycast技术的清洗中心，才能有效缓解此类威胁。

恶意软件（Malware）包括病毒、蠕虫、木马、勒索软件等。WannaCry勒索软件事件就是一个典型案例，它在2017年短时间内攻击全球超过200,000台设备，造成全球损失超过80亿美元。现代恶意软件往往具备潜伏、加密、自传播等特性，单靠传统杀毒软件难以完全防御。零日漏洞（Zero-day）攻击更是致命——攻击者在软件漏洞被修复前就利用其进行入侵，2021年微软承认其Azure服务曾遭受此类攻击，影响超2000家企业。

网络钓鱼攻击通过伪造合法网站或邮件，诱骗用户输入账号密码。社交工程学攻击则利用人