那么个人信息如何从这些渠道被泄露出去?一方面是技术原因，比如信息系统存在安全方面的漏洞，安全漏洞被黑客入侵造成存储管理的数据泄露;另一方面是管理原因，一些掌握个人信息数据的人可能会贩卖这些数据;此外也存在一些掌握个人信息数据的人，由于信息安全意识薄弱，无意识地泄露他人信息。所以无论从哪个角度看，保护我们的网络隐私都是非常重要的。

从企业的角度来看，网络安全也一直是一个长期存在的问题。目前，全球总共有超过几百万个网络安全职位处于空缺状态，而数量如此之大的空缺职位在网络安全行业中是从未出现过的。

从政府的角度看，希拉里的邮件门已经导致了美国政治的出人意料的走向，至今还影响着美俄关系。从网络攻击的发展趋势看，今年的网络攻击不论是从技术上还是从攻击模式上，都呈现了前所未有的变化。

从近期网络犯罪的发展趋势来看，它们不但在技术上越来越高超，而且在发展模式上也越来越极具创意和多样性，截至目前，总共有三种类型的网络犯罪模式：

1. 平台模式

这两年新兴的像Adwind “恶意软件服务(Malware-as-a-Service，MaaS)”模式可以帮助缺乏技术经验的个人在其平台上购买或租赁 Angler、Neutrino、RIG 等流行的漏洞利用工具包，这种商业模型的发展毫无疑问将极大降低了网络犯罪的技术门槛，开启了网络犯罪的服务新模式。MaaS商业模型兴起的原因主要有一下四个方面：

(1) 易用：漏洞利用工具包的主要卖点之一是易用性。所有内容都经过预编码，客户可以将内嵌的控制台和对用户友好的 Web 界面结合使用，策划自己所需要的网络攻击。

(2) 性价比高：大多数漏洞工具包都有买断和出租两种销售模式，这样可以最大化满足不同消费能力的网络罪犯。保证了消费者可以用低投入换取优秀的投资回报。此外，很多漏洞包都带有安装即收费功能，消费者可以只为成功的感染买单，进一步降低攻击成本。

(3) 可定制性非常高：大多数漏洞工具包都带有多种配置模式及插件，攻击者甚至可以选择自制恶意软件作为主要的攻击载荷，可定制性非常高。攻击者可以使用勒索软件锁定受害者在使用的设备、用银行木马窃取个人信息、让受感染设备加入僵尸网络，或者发动针对性攻击。

(4) 隐匿：如果将漏洞利用工具打包，意味着暴露面就越少。因此，大多数漏洞包都附带了多种逃避传统反病毒软件检测的方法。比如使用多态滴入、每天更改目标设备上的恶意代码、使用比特币作为支付手段等。

2. 开源模式

像Mirai、Zeus 等恶意代码开源模式，开启了“潘多拉之盒”，造成了这些恶意代码家族的变种泛滥、影响巨大(对运营商、对金融系统，效果已经显而易见)，这种“开源”模式极大的增加了恶意代码的威胁能力和预防难度。

3. 勒索软件服务(RaaS)模式

许多人把2016年称为勒索软件元年，这是因为那一年勒索软件的感染设备迅速上升，而且当时勒索软件的魔爪很快伸向物联网设备、PoS机和自动取款机。如果在设备感染了勒索软件之后你还想要回你的数据和文件，那么你恐怕得向攻击者支付赎金了，可见不论是个人还是任何组织都必须重视网络安全。

今天小编就和大家分享五个能够保护个人网络安全的技巧，虽然说知道这些技巧后，不一定能百分百保证你的信息不被盗，但可以肯定的是一般的网络攻击都不会对你的网络信息安全造成影响。

一、密码管理器：带着走遍天下都不怕账户被破解

现在，我们的生活已经离不开各种密码，各种网站、网银、电脑操作系统、微博、QQ、微信等等。许多人都喜欢将所有地方的密码设置成同一个，这样做虽然容易记忆，但是似乎不怎么样安全。只要有一个网站的数据被黑，黑客就会根据你的用户名和密码猜出你其它网站的密码，要是自己的银行账户或者重要信息被才出来，那后果可就不堪设想了。“密码复用”问题将会真正得到重视密码复用是人们在日常生活的一种非常不好的习惯，近来雅虎和推特的大规模信息泄露事件，也加强了人们对使用独立密码重要性的认识。

2017年如果再发生几个类似的重大事件，那时人们会更主动地去使用独立密码。但是如果将对不同的网站设置不同的密码，那么想要挨个记住就不太容易了。许多人喜欢用App来管理密码，但是一旦设备感染而已程序，App中的密码也不安全了，甚至自己所有的密码会被一股脑的全被黑客知道，危险性似乎更高。

不过有了密码管理器，就可以瞬间解决这些难题了。下面小编就推荐的四款密码管理软件，供大家选择。

• 1Password
• LastPass
• KeePass
• PasswordBox

1Password目前在Mac和iOS上享誉最棒的密码管理软件，Mac和iOS均有中文，但Windows对不起，可能1Password官网对Windows有仇(因为 Windows 版本旧且太丑，目前无中文语言界面)。单一平台单一版本需要高达百元费用，例如Mac OSX单一平台(但仍然可以与家人、情侣共用)费用是三百多人民币，而且只能在Mac OSX平台上用。

LastPass可以跨平台使用，可惜它采取的密码保管只有两种方式：上传服务端和本地端保管。不过我认为理想的安全方式应该是本地端保管，而不是上传服务端，因为Web端具有被攻破的可能(已有新闻报道 LastPass 服务端被攻破)，而且服务端根本没有必要保管的需要。费用可能没有1Pssword这么贵，但仍然很贵，目前都有中文翻译版。

KeePass是开源免费的，KeePass Password Safe就是专门为了解决人类记不得众多密码的问题所产生的，它包含了一个强大的密码产生引擎与加密储存机能，能够提供一个安全的密码储存空间，仍然是跨平台可用。KeePass是一款管理密码的开源的免费软件，KeePass将密码存储为一个数据库，而这个数据库由一个主密码或密码文件锁住，也就是说我们只需要记住一个主密码，或使用一个密码文件，就可以解开这个数据库，就可以获得其他的密码内容。不用担心安全，这个数据库采用当今非常安全的密码算法AES 和 Twofish。

不过有了密码管理器，并不代表我们的密码就万无一失了，首先一个密码管理器会集中我们所有的密码记录，万一生产密码管理器的公司本身发生了安全事件，那情况就更严重了。不过目前来看，对付“密码复用”的最好方式就是使用密码管理器了，谁让密码是一个糟糕的安全系统呢?只要它存在一天，我们就得加倍小心。

二、启用双因素身份验证

双因素身份认证(two-factor authentication )可以确保验证具有唯一性，不会与其他人重复到。目前我们有 3 种认证方式：

• 一种是只有你已经知道的一组数字，就是一般我们手机上以短信方式给你的那些验证码。
• 一种是USB 钥匙或通过手机进行扫描验证。
• 一种是你与生俱来的，例如指纹或其他特征。

双因素身份认证，就是结合了两种不同的验证方式，比如在你登录一个需要双重验证的邮箱时，你首先要输入正确的用户名和密码，其次邮件服务器会给你发送一组数字，然后你再输入这些数字才能登录进去或是进行二维码扫描进行身份确认。

目前很多的网站服务都会支持双因素身份认证，包括 Facebook、Twitter、Apple ID、iCloud、亚马逊、Paypal、LinkedIn、Snapchat 和 WordPress.com 等。大多数双因素身份认证的网站都会请求你开启双因素认证。

对于使用者来说，这当然非常方便，但是却也有一定的安全隐忧。如果你在这款信任的设备上关闭了双因素身份认证，这就使得黑客可以轻松地盗取你的信息，因此对于这一点也要时刻注意。

在大多数情况下，你的手机将会是你的双因素身份验证的最终设备。在很多情况下，我们需要利用手机来接收验证码，或者透过特殊的 App 来产生验证码。

但是，手机也是最容易遗失或攻击的设备。幸好，大多数的网络服务都有对应的紧急计划。一些公司允许你使用备用号码来进行恢复你的

来源： 阅读：1686 次 日期：2020/6/18

上一篇：最常见的企业网络安全问题是什么 下一篇：SaaS三大威胁及防御战略