需要了解网络安全

时间:2016-12-12 22:36:47

标签: security paypal

我在这里问一些关于网络安全的问题,请在这个领域得到一些人的详细解答。我对此非常陌生,但我很好奇地了解了很多。以下是问题:

  1. 有没有办法真正保护计算机/服务器及其数据,软件等,或者说即使安全性最高也没有人能免受网络攻击/攻击,这是正确的说法吗?
  2. 如果风险太大而无法完全保护数据,软件服务器/计算机为什么政府,敏感企业等过分依赖将所有敏感数据存储在计算机上?他们不能将真正如此敏感的数据存储在纸张和文件中,就像过去一样?即使是太多的数据,他们也必须虚拟存储数据。为什么他们不能这样做,但断开WAN与他们断开,所以没有人可以渗透到他们可能只保持局域网连接?为什么银行仍然会使用在线服务,如果专业黑客可以入侵他们的系统并虚拟地窃取其相当数量的金钱?
  3. 为什么黑客不能攻击谷歌,Facebook,雅虎等大型网站,像英雄联盟,魔兽世界和一些银行这样的游戏,可以攻击政府,其他银行(我知道它黑客攻击政府数据的方式比游戏或搜索引擎更合乎逻辑,因为他们的数据更有价值但谷歌仍然可以导致良好的数据,为什么不呢?是不是认为政府证券比这些服务更难?我读到PayPal之前被攻击但不确定,但为什么仍然保留paypal服务,如果它可能导致严重后果
  4. 最后但并非最不重要的是,如果黑客在行动中没有被捕,他是否真的会被抓住?如果是的话他可以留下什么?那个ips怎么样?在调查期间可以提供哪些ISP信息?有时黑客可能是不确定的,甚至有时他们无法找到他?
  5. 抱歉这篇长篇文章,但我太好奇了,整天都在考虑所有这些问题。感谢。

    最高

2 个答案:

答案 0 :(得分:0)

我还会考虑在局域网(使用802.1X和DMZ / ACL)以及良好的最新防火墙上进行大量关注(如此处其他人所述),最好是下一代型号,例如带有Firepower的ASA或帕洛阿尔托要抓住第7层攻击。此外,WAN /网站应使用DDoS / WAF服务进行保护,例如Incapsula(基于云)或本地设备(效果不佳)

答案 1 :(得分:-2)

我已经完成了网络安全课程,我很乐意为你回答这些问题!

问:有没有办法真正保护计算机/服务器及其数据,软件等,或者说没有人能免受网络攻击/攻击,即使安全性最高也是正确的说法?

答:没有办法保护计算机或服务器免受攻击,无论您拥有什么知识,工具或保护,都会有办法。

问:如果风险太大而无法完全保护数据,软件服务器/计算机为什么政府,敏感企业等过分依赖将所有敏感数据存储在计算机上?他们不能将真正如此敏感的数据存储在纸张和文件中,如旧时代?即使是太多的数据,他们也必须虚拟存储数据。为什么他们不能这样做,但断开WAN与他们断开,所以没有人可以渗透到他们可能只保持局域网连接?为什么银行仍然使用在线服务,如果专业黑客可以入侵他们的系统并且实际上窃取了相当数量的资金呢?

答:数据以电子方式存储有很多原因。它比纸张更有效,更安全(因为纸张可能丢失,被盗或被破坏。带有AES-256加密的数据服务器,不那么容易),以及它在物理信息的情况下提供一些冗余的事实永远失去了。他们可以通过电子方式恢复它。还有很多原因,但这些应该可以解决问题。另外,仅因为断开WAN(或任何连接)并不意味着信息是100%安全的,因为它也可以存储在其他区域。

问:为什么黑客不会/不能攻击谷歌,Facebook,雅虎等大型网站,像英雄联盟,魔兽世界和一些银行这样的游戏,可以攻击政府,其他银行(我知道更多的方式)黑客攻击政府数据而不是游戏或搜索引擎是合乎逻辑的,因为他们的数据更有价值但谷歌仍然可以导致良好的数据,为什么不呢?是不是假设政府证券比这些服务更难?我读到PayPal之前被黑客攻击但不确定,但为什么仍然保留paypal服务,如果它可能导致严重后果?

答:为什么黑客不能或不能破解大型网站是出于多种原因,并将其缩小到几个是不正确的。

问:最后但并非最不重要的是,如果黑客在行动中没有被捕,他是否真的会被抓住?如果是的话他可以留下什么?那个ips怎么样?在调查期间可以提供哪些ISP信息?有时黑客可能是不确定的,甚至有时他们无法找到他?

答:答:这个问题有所不同,这取决于你的黑客行为以及你是如何做到的。而且,是的,ISP可以跟踪黑客的IP,如果他/她没有得到很好的保护。但是,如果他/她是,它将使ISP更难做任何事情。

希望这可以解决您可能遇到的任何问题。如果您想了解更多信息,我建议您参加网络安全在线课程。你可以从中学到很多东西。