6.4　网络攻击及防范

网络攻击（Cyberattack）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的任何类型的攻击行为。计算机和计算机网络中，破坏、泄漏、修改、使软件或服务失去功能、在没有得到授权的情况下盗取计算机数据，都可以称之为对计算机和计算机网络中的攻击。

我们通常不会意识到我们的在线行为可能会将自己、家人甚至国家置于危险的境地。要营造一个对每个人来说都更安全的互联网环境，首先就要了解在线危险并采取措施保护自己。

出现火灾时可以马上采取报火警来进行处理，但网络攻击通常很难确定和理解。这些危险包括影响整个系统的病毒、入侵者侵入系统并修改数据、入侵者使用你的计算机或设备攻击他人或窃取机密信息。网络风险的种类是无限的；一些更为严重和复杂的威胁会对个人、团体、公司或国家产生多种影响。这些风险包括：

·有组织的网络犯罪、政府资助的黑客和对国家安全造成威胁的网络间谍活动。

·重大网络事件可能会破坏交通、电力和其他基础设施服务。破坏的程度不确定性很大，取决于多个未知的因素，例如事故的目标和规模。

·如果公司或组织的内部网络存在安全隐患，则数据会更易受到攻击和破坏。公司、员工和客户的相关信息会面临安全威胁。

·个人拥有的设备（例如，个人计算机、平板、手机和能上网的游戏机）容易受到入侵。缺乏安全保障的个人信息会面临巨大的风险。