计算机安全威胁：物理威胁和非物理威胁
奥利弗·琼斯
计算机系统威胁是指导致数据丢失或损坏，或硬件和/或基础设施物理损坏的任何威胁了解如何识别计算机安全威胁是保护计算机系统的第一步。这些威胁可能是人为的、意外的，也可能是自然灾害造成的。
在本文中，您将了解最常见的计算机系统威胁以及如何防范这些威胁，包括 2026 年的风险，例如人工智能驱动的攻击、供应链破坏和勒索软件即服务。
什么是安全威胁？
安全威胁是指任何可能损害计算机系统及其所属组织的风险。其原因可能是物理性的，例如有人窃取了包含重要数据的计算机；也可能是非物理性的，例如病毒攻击。在本系列教程中，威胁被定义为黑客发起的潜在攻击，这种攻击允许未经授权访问计算机系统。
什么是身体威胁？
物理威胁是导致计算机系统损失或物理损坏的潜在事件原因.
以下列表将物理威胁分为三大类：
- 内部： 威胁包括火灾、不稳定的电力供应、存放硬件的房间湿度过高以及类似的环境风险。
- 外部： 威胁包括雷击、洪水、地震和其他自然灾害。
- 人类： 威胁包括盗窃、破坏基础设施或硬件、扰乱秩序以及意外或故意错误。
如何预防计算机网络安全威胁？
为了保护计算机系统免受上述物理威胁，组织必须采取物理安全控制措施。
以下列出一些可以采取的措施：
- 内部： 自动火灾探测器和不使用水的气体灭火器可以预防火灾隐患。电压控制器和不间断电源（UPS）可以缓解电源不稳定问题。空调有助于控制计算机房的湿度。
- 外部： 防雷系统可以用来保护计算机系统免受雷击。虽然它们并非完美无缺，但能显著降低损失。将计算机系统安置在高地上是防止洪水侵袭的一种方法。
- 人类： 通过上锁的门、监控摄像头和限制计算机房的访问权限，可以防止盗窃等威胁。
ManageEngine Vulnerability Manager Plus 是一款功能强大的漏洞评估和管理工具，可提供端到端的漏洞扫描、检测、评估和修复服务。它帮助组织主动识别网络中的安全漏洞，根据风险严重程度确定威胁优先级，并自动部署补丁程序以增强其安全态势。
什么是非物理威胁？
非物理威胁是指可能导致以下后果的事件的潜在原因：
- 系统数据丢失或损坏
- 依赖计算机系统的业务运营中断
- 敏感信息丢失
- 非法监控计算机系统活动
- 网络安全漏洞和声誉损害
- 监管罚款和法律风险
非物理威胁的类型
非物理威胁也称为 逻辑威胁以下列出了最常见的类型：
- 病毒： 病毒是一种未经用户同意就附加到合法程序和文件中的计算机程序。
- 木马： 特洛伊木马是一种允许攻击者从远程位置控制用户计算机的程序。
- 百战天虫： 蠕虫是一种恶意计算机程序，它通常会通过计算机网络进行自我复制。
- 网络钓鱼： 网络钓鱼是一种……的技术trac通过非法手段窃取银行或金融机构账户持有人的机密信息。
- 键盘记录器： 键盘记录是指在设备用户不知情的情况下，监控或记录键盘上注册的每一个按键操作。
- 拒绝服务攻击： DoS 攻击是一种用来阻止合法用户访问网站、网络或电子邮件等资源，或使其运行速度极慢的攻击。
- 分布式拒绝服务攻击： DDoS 是一种 DoS 攻击，它由许多被入侵的机器发起，这些机器都以同一个受害者为目标，用数据包淹没网络。
- 间谍软件和广告软件： 秘密进行的程序 track 活动或显示不需要的广告。
- 越权存取 连接到计算机系统资源，例如数据控制台或管理控制台。
预防非物理威胁的方法
为了保护计算机系统免受上述威胁，一个组织必须有 逻辑安全措施 已落实。以下列表列出了一些有助于缓解网络安全威胁的控制措施。
至 抵御病毒、木马和蠕虫企业应该部署现代化的终端安全防护软件。 此外 防毒软件组织应控制外部存储设备的使用，并阻止访问可能在用户计算机上植入未经授权程序的网站。
通过强身份验证方法可以防止未经授权访问计算机系统资源。 这些措施可以包括用户 ID 和强密码、智能卡、生物识别扫描或多因素身份验证 (MFA)。
入侵检测和入侵防御系统可用于防御拒绝服务攻击。 Web应用程序防火墙、速率限制和流量清洗服务可提供进一步的保护。
2026 年人工智能驱动的网络攻击
生成式人工智能使传统威胁更加有效。攻击者利用大型语言模型编写任何语言的流畅钓鱼邮件，克隆语音进行语音钓鱼电话，并制作深度伪造视频进行CEO诈骗。人工智能还能帮助他们扫描代码漏洞，并生成能够绕过基于特征码的杀毒软件的多态恶意软件。
- 部署人工智能驱动的电子邮件安全系统，该系统可以检测语气和意图，而不仅仅是已知的签名。
- 通过第二个可信渠道验证高风险支付或凭证请求。
- 增加活体检测和回拨验证，以抵御语音和视频深度伪造技术。
供应链和第三方威胁
供应链攻击是增长最快的计算机系统威胁类型之一。攻击者并非直接攻击目标，而是先攻破可信的供应商、开源库或托管服务提供商，然后利用这种信任渗透到成千上万个下游系统中。一个被篡改的软件包就可能引发全球范围内的系统瘫痪。
实际的防御措施包括维护软件物料清单 (SBOM)、验证依赖项哈希值、使用零信任分段限制第三方访问以及持续监控供应商的状况。
勒索软件即服务趋势
勒索软件即服务 (RaaS) 使勒索行为产业化。合作方从犯罪分子那里租用加密器、泄露网站和谈判门户，降低了攻击的技术门槛。 Double 三重勒索现在已成为标准做法：攻击者加密数据、威胁公开泄露信息，并对拒绝付款的受害者发起 DDoS 攻击。
为了降低勒索软件风险，请保留离线且不可更改的备份，定期测试恢复，快速修补面向互联网的系统，划分网络，强制执行最小权限访问，并部署端点检测和响应 (EDR) 以发现横向移动。
