现代社会高度数字化。在 47.9 亿互联网用户中，约有 41.1 亿人每天都会使用 Google 搜索。与此同时，全球 18 亿个网站吸引着这些用户，带来新的多媒体、社交媒体环境、数字商店等。
随着公司加大对在线业务的投资，越来越多的购物者转向电子商务来购买定制、易于获取的产品，网络犯罪变得更加复杂。由于我们大多数人始终连接到互联网，因此网络安全不仅是一种数字保护，而且是一种必需品。
网络安全到底是什么？
过去，只需用密码保护计算机即可提供可靠的安全保障。然而，随着在线平台数量的增长，互联网用户利用的新途径也随之出现。当今的网络威胁可以针对各种互联网“接入点”以及数据区域，以获取有关在线个人的信息。即使这些信息本身并不十分有价值，仍然可以利用它们来获取有价值的信息，例如银行信息、医疗记录和社会保险号码。
网络安全是应对威胁的实践。它涉及实施旨在保护网络、计算机系统、软件应用程序和敏感数据免受网络威胁及其实施者侵害的技术。
还存在其他类型的网络相关、网络相关和信息相关安全，涉及令人难以置信的众多行业。例如，美国国家标准与技术研究院(NIST) 将工业技术研究与数字安全重点结合起来。随着其他行业的发展，对员工的网络安全培训变得更加全面。
网络安全职业道路
了解网络安全人员的诸多职责需要时间：即使是那些从零开始学习网络安全的人最终也会参加网络安全培训课程。然而，这条特定的职业道路有很多机会，所以大多数潜在的员工最终都会接受网络安全实践培训。甚至还为退伍军人提供网络安全培训——将长期职业选择扩展到任何致力于捍卫公共安全的个人。
无论如何，网络安全意识是首要目标。在参加全面的网络安全培训课程之前，即将入学的学生必须了解其中涉及的固有计算、旅行和远程工作风险。
在我们深入了解网络安全职业工作者之前，让我们先来看看他们面临的威胁。
现代网络攻击的现实
“网络攻击”一词是一个通用术语：它涵盖了各种数字犯罪。虽然每种犯罪往往都是独一无二的，但可以通过确定几个关键类别来进一步定义网络攻击。这些包括：
- 数据系统篡改
- 未经授权的系统访问
- 电子邮件钓鱼
- 信息盗窃
- DDoS 攻击
每种类型的网络犯罪虽然各有不同，但并不发生在互联网的特定部分。电子邮件网络钓鱼可能针对普通互联网用户，但它经常针对强大的商业电子邮件帐户进行攻击。
类似地，未经授权的系统访问尝试在商业环境中可能更为常见 – 但它们也会针对那些拥有简单家庭网络的人实施。
网络攻击尤其令人担忧，因为它们的复杂性不断增加。随着互联网技术创新使我们的数字世界变得更加详细，网络犯罪分子获得了利用用户的新工具。随着网络安全对策的实施，同样的网络犯罪分子也在努力解除这些措施。
常见的网络攻击
多年来，我们开发了许多数字保护创新技术，每一种技术都旨在在网络攻击发生之前、期间甚至之后保护我们。幸运的是，信息技术的进步使这些对策变得异常迅速。在大多数情况下，数字安全工具始终存在，在后台被动工作。防火墙、VPN 和防病毒软件非常有效，而且非常常见。
不过，了解不同类型的网络威胁仍然很重要。即使计算机、移动设备或平板电脑采用最新技术保护，它们也并非坚不可摧。用户日常的数字行为也会产生额外的风险。虽然互联网习惯往往风险最高，但简单的离线习惯（例如没有桌面密码）也会使信息处于危险之中。
幸运的是，即使只了解数字安全的基本知识，也能大大提高个人的数字安全。通过了解网络攻击发生的方式、地点和时间，用户可以采取预防措施——这是最安全的安全工具。
让我们研究这些网络犯罪，亲自实践预防。然后，我们可以了解当今最有效的网络安全方法——进一步了解实施这些方法的职业。
“黑客”一词被广泛使用，而且
有充分的理由。它是多种安全威胁的统称。这些威胁的定义是：“滥用、利用、破坏甚至摧毁数字防御，访问、窃取、破坏或毁坏系统数据的行为。”
黑客攻击有多种方式，但黑客的主要目标 数据集 是获取登录名、密码和其他凭证形式的信息。一种较简单的黑客攻击形式称为“密码破解”，即使用数字代码串来攻击数字安全系统。一旦系统的结构代码被破解，黑客就可以访问其数据，从而获取有价值的信息。
但需要注意的是，并非所有黑客都是罪犯。虽然黑客行为的目的是破坏数字保护，但黑客行为也可以用来帮助衡量网络的整体安全性。这些黑客通常被称为“白帽黑客”，他们的主要任务是发现系统弱点并测试数字弹性。
当然，“黑帽黑客”的做法恰恰相反，他们犯下了上述网络犯罪。不幸的是，白帽黑客和黑帽黑客都揭示了许多系统是多么脆弱。无论是商业网络还是住宅网络，任何网络所有者都必须采用最佳的数字防御策略。
跨站点脚本攻击也称为 XSS，
是一种数字代码注入攻击：攻击者试图在 Web 浏览器、Web 应用程序或其他网络连接区域内执行恶意、破坏性脚本。实际攻击发生在用户访问被攻陷区域时 — 存在于熟悉、常用的在线资源之下的“陷阱”。
XSS 之所以常见，是因为网页应用程 他是一名健身爱好者和健身房老板 序在设计上相当脆弱 — 尤其是当它们依赖 JavaScript 时。其他常被利用的领域包括 Flash、ActiveX 甚至 CSS。JavaScript 之所以成为主要目标，是因为它被广泛使用。
隐藏在上述区域中的恶意
内容可以访问在线页面内的所有对象。由于这 电报号码 包括用户的 cookie，因此它使攻击者能够访问其临时网站的“访问身份”。攻击者可以冒充用户，以虚假 您需要了解的网络安全培训知识 身份为幌子执行恶意操作。