网络安全中的黑客攻击是什么？
奥利弗·琼斯
⚡ 智能摘要
在网络安全领域，“黑客攻击”指的是识别并利用计算机系统或网络中的漏洞。本教程将对“黑客攻击”进行定义，解释黑客的定义，对主要的黑客类型进行分类，并将恶意黑客攻击与合法加强防御的道德黑客攻击进行对比。
什么是黑客攻击？
黑客 计算机黑客攻击是指识别计算机系统或网络中的弱点，并利用这些安全漏洞来获取个人或商业数据的行为。例如，使用密码破解算法来获取系统访问权限就是一种计算机黑客攻击。
计算机已成为企业成功运营的必要条件。仅仅拥有独立的计算机系统是不够的；它们必须联网才能与外部企业通信，这使得它们暴露于外部世界，也更容易遭受黑客攻击。恶意系统入侵利用计算机实施欺诈行为，例如诈骗、侵犯隐私以及窃取公司或个人数据。网络犯罪每年给许多组织造成数百万美元的损失，因此企业必须保护自身免受此类攻击。
在进一步探讨黑客行为之前，让我们先来看看黑客是什么人，以及该领域最常用的术语。
谁是黑客？
A 黑客 黑客是指寻找并利用计算机系统和/或网络漏洞以获取访问权限的人。黑客通常是具备计算机安全知识的熟练程序员。
黑客的类型
黑客根据其行为背后的意图进行分类。下表列出了按意图划分的主要黑客类型。
| 类型 | 描述 |
|---|---|
|
|
道德黑客（白帽）： 一名安全黑客，为了修复已发现的漏洞而获取系统访问权限。他们也可能执行其他操作。 渗透测试 和脆弱性评估。 |
|
|
破解者（黑帽）： 黑客未经授权入侵系统以谋取私利。其目的通常是窃取公司数据、侵犯隐私权或转移银行账户资金。 |
|
|
灰帽子： 介于道德黑客和黑帽黑客之间的黑客。他们未经授权入侵系统，目的是找出系统漏洞并将其告知系统所有者。 |
|
|
脚本小子： 一个不具备专业技能的人，利用他人开发的现成工具访问系统。 |
|
|
黑客主义者： 利用黑客技术发送社交、宗教或政治信息的黑客，通常是通过劫持网站并在被劫持的网站上留下信息。 |
|
|
飞客： 一种专门识别和利用电话系统而非计算机漏洞的黑客。 |
什么是道德黑客？
道德黑客是指识别计算机系统和/或网络中的弱点并开发相应的安全措施的实践。ping 针对这些漏洞的应对措施。道德黑客必须遵守以下规则。
- 积极 书面许可 在进行黑客攻击之前，请先联系计算机系统或网络的拥有者。
- 保护隐私 被评估的组织。
- 透明报告 已识别出组织的所有弱点。
- 通知 已发现的弱点对应的硬件和软件供应商。
为什么要进行道德黑客？
- 信息是组织最宝贵的资产之一。——基ping 它既能有效保护组织形象，又能节省资金。
- 虚假或恶意黑客攻击会给PayPal等金融机构造成业务损失。而道德黑客行为则能让他们领先于网络犯罪分子一步，避免遭受此类损失。
道德黑客的合法性
只要黑客遵守上文所述的规则，道德黑客行为就是合法的。 此 国际电子商务顾问委员会（EC-Council） 提供一项认证计划，用于测试个人的技能。通过考试者将获得证书，证书需定期更新。
什么是网络犯罪？
网络犯罪 网络犯罪是指利用计算机和网络进行非法活动，例如传播计算机病毒、网络欺凌和未经授权的电子资金转账。大多数网络犯罪通过互联网实施，部分犯罪则通过手机短信和在线聊天应用程序进行。
网络犯罪的类型
以下列出了常见的网络犯罪类型。
- 计算机欺诈： 利用计算机系统进行蓄意欺骗以谋取个人利益。
- 隐私侵犯： 在社交媒体上或通过黑客攻击网站泄露电子邮件地址、电话号码和帐户详细信息等个人信息。
- 身份盗窃： 窃取他人个人信息并冒充该人。
- 分享受版权保护的文件： 分发受版权保护的文件，例如电子书和计算机程序。
- 电子资金转账： 未经授权访问银行 计算机网络 以及进行非法资金转移。
- 电子洗钱： 利用电脑洗钱。
- ATM 欺诈： 拦截ATM卡信息，例如账号和密码，并利用这些信息提取资金。
- 拒绝服务攻击： 利用多处地点的计算机攻击服务器，使其瘫痪。
- 垃圾邮件： 发送未经请求的电子邮件，这些电子邮件通常包含广告。
