主题 5 · 互联网及其应用
网络安全威胁与防护
暴力破解、数据截获、DDoS、黑客入侵、恶意软件、网络钓鱼、域名欺骗和社会工程，以及相应的防御方法。
第 2 课，共 2 课大纲 5.3更新于 2026年10月31日
威胁
网络安全是指保护系统和数据免受攻击。你需要了解这些威胁：
| 威胁 | 发生了什么 | 目的 |
|---|---|---|
| 暴力破解攻击 | 软件逐一尝试所有可能的密码，直到成功 | 进入账户 |
| 数据截获 | 数据在网络中传输时被捕获，例如使用数据包嗅探器 | 窃取数据 |
| DDoS 攻击 | 大量被感染的计算机（僵尸网络）用请求淹没服务器，使其无法响应 | 让网站瘫痪 |
| 黑客入侵 | 未经授权进入计算机系统 | 窃取、修改或删除数据 |
| 恶意软件 | 恶意软件：见下文 | 破坏、窃取或勒索 |
| 网络钓鱼 | 虚假的邮件或消息诱骗你点击链接并输入个人信息 | 窃取信息 |
| 域名欺骗 | 恶意代码把你从真实网站重定向到假网站，即使你输入的 URL 正确 | 窃取信息 |
| 社会工程 | 操纵人们交出信息或权限，例如冒充 IT 支持人员 | 通过欺骗人来绕过安全措施 |
恶意软件的类型
| 恶意软件 | 行为 |
|---|---|
| 病毒 | 附着在文件上，文件运行时自我复制并感染其他文件 |
| 蠕虫 | 无需宿主文件，自行复制并在网络中传播 |
| 特洛伊木马 | 伪装成有用的软件，其中藏有恶意代码 |
| 间谍软件 | 秘密记录你的操作并发送给第三方 |
| 广告软件 | 弹出不需要的广告，常常还会重定向浏览器 |
| 勒索软件 | 加密你的文件，并索要钱财换取密钥 |
防护措施
没有哪一项措施能挡住所有攻击，所以系统会采用多层防护：
| 措施 | 作用 |
|---|---|
| 访问级别 | 用户只能查看和修改自己需要的数据 |
| 反恶意软件 | 扫描文件中的已知恶意软件，隔离并删除 |
| 身份验证 | 强密码、生物识别（指纹、人脸）和两步验证（发送到手机的验证码） |
| 自动更新软件 | 补丁一发布就修复安全漏洞 |
| 检查邮件和网址 | 拼写错误、语气古怪或网址稍有不同都是钓鱼的迹象 |
| 防火墙 | 监控进出网络的流量，阻止违反规则的流量 |
| 隐私设置 | 控制谁能在网上看到你的信息 |
| 代理服务器 | 位于用户和互联网之间，隐藏用户的 IP 地址并过滤流量 |
| SSL / TLS | 加密浏览器和服务器之间的数据 |
考试提示： 考试题常常给出一个情境。先说出威胁的名称，再解释它在该情境中做了什么，然后给出对应的防护措施。
关键术语
- 恶意软件
- 旨在危害计算机系统或其用户的软件。
- 网络钓鱼
- 诱骗人们泄露个人信息的欺诈消息。
- 域名欺骗
- 把用户从真实网站重定向到假网站。
- 防火墙
- 监控并过滤网络流量的硬件或软件。
- 两步验证
- 需要第二个步骤（如发送到手机的验证码）的身份验证。
自我检测
网络钓鱼和域名欺骗有什么区别？查看答案
网络钓鱼诱骗你点击虚假消息中的链接；域名欺骗则用恶意代码把你重定向到假网站，即使你输入的是真实地址。
DDoS 攻击如何让网站无法工作？查看答案
僵尸网络发送海量请求，服务器应付不过来，无法响应真正的用户。
说出两种降低暴力破解风险的方法。查看答案
使用长而复杂的密码；多次登录失败后锁定账户；使用两步验证。