📌  相关文章
📜  如何通过互联网安全通信？

📅  最后修改于: 2022-05-13 01:57:53.813000             🧑  作者: Mango

如何通过互联网安全通信？

当今时代几乎所有的工作都是在线完成的。互联网使用量急剧增加。在这里，一切都是“数据”的形式，随着我们使用越来越多的互联网，数据也在增加。随着数据的增加，与之相关的风险也在增加。数据需要受到保护和保护，以便只有我们想要的人才能访问数据，并且未经许可，其他任何人都不能复制我们的数据。因此，为了确保数据的安全性、机密性和完整性，我们需要充分了解我们应该采取哪些措施来确保数据安全以及与数据相关的风险是什么。

在本文中，您将首先了解安全连接。需要知道和理解安全连接是数据共享、上传、下载等都是在我们连接到互联网时完成的。这种与互联网的连接是在网络的帮助下完成的。因此，第一个风险领域是连接本身。如果连接不安全，那么我们的数据永远不会安全。然后您将了解窃听和网络钓鱼。窃听和网络钓鱼是一种特殊类型的网络犯罪，会危及我们的隐私和数据机密性。本文的最后一个主题是身份验证，它指定了我们如何在 Internet 上进行唯一标识、对身份的需求以及身份验证的安全方式。

安全连接

当我们通过网络连接到 Internet 时，存在基于某些协议的连接，允许通过 Internet 传输数据。为了保护我们的数据，需要确保此连接安全。黑客、攻击者、窃取者试图破解、操纵或窃取数据以获取金钱利益，了解个人、业务或政治原因的个人详细信息。因此，确保所建立的网络连接必须是安全的连接是非常重要的。当我们建立安全连接时，它可以确保我们的数据得到加密和保护，除了传输数据的两个个人或组织之外，没有其他人会知道这些数据。它还确保了我们与之交换数据的其他人的真实性。它会禁用所有可能试图窃取我们数据的第三方应用程序。

为了通过网络保护我们的数据，我们可以使用数据加密或通道加密技术。为了保护我们的网络本身，我们可以启用防火墙、使用入侵检测系统、在我们的系统上安装防病毒软件等等。数据加密是通过将数据转换为特定的代码格式或为正在交换数据的人已知的数据生成加密密钥来加密数据的过程。防火墙是一种硬件或软件，或两者兼而有之，旨在防止未经授权访问/从计算机甚至私人网络访问，而防病毒软件是一种软件，可扫描我们的系统以防止病毒、损坏的文件、特洛伊木马等，并将它们与我们的其他文件分开系统，以便其他文件不受这些病毒的影响。

窃听

檐的意思是“耳朵”，落的意思是“偷听”。窃听只是意味着偷听某人的私人谈话。窃听在现实世界中是较早的，它实际上是人类最常见的事情。但即使在数字世界中也存在窃听。数字窃听是一种干扰网络两点之间发生的通信的行为。现在我们也听说智能手机窃听。许多人报告说，他们的智能手机窃听了他们的谈话，并以类似的广告为目标。

另一种类型的窃听是网络窃听。数据通过网络以数据包的形式从一个地方传输到另一个地方。如果我们没有加密或保护我们的连接或数据，这些数据包可以被窃听者（窃听者）捕获。这称为网络窃听。窃听的一个例子是 IP 语音 (VoIP)。窃听者可以使用分析器记录通过 IP 会话进行的呼叫，并将这些记录转换为音频文件以供进一步未经授权的使用。安卓手机上的应用程序使用麦克风窃听。每当我们在智能手机上安装应用程序时，我们都会授予他们使用麦克风的权限。这些应用程序在后台运行，可能会记录我们的对话。

避免窃听的步骤：

  • 始终设置强密码。强密码的最小长度为 8，并且必须包含数字、字母和特殊符号。
  • 为不同的帐户设置不同的密码。不要为所有帐户使用相同的密码。这就是大多数人所做的事情，最终会困扰自己。此外，一定时间后继续更改密码。
  • 确保您连接的网络是安全的。
  • 不要使用公共wifi。此外，如果您在咖啡馆使用互联网，请确保您在访客模式下使用浏览器，这样您的历史记录就不会被保存。
  • 不要通过电话、信息或在公共场所共享密码。如果您的网络不安全或中间有中间人，那么他们可能会访问您的帐户并滥用它们。
  • 了解网络安全，以便您了解所有网络犯罪的存在，以及如何保护您的数据和系统安全并免受它们的侵害。

网络钓鱼

当今最常见的攻击类型是网络钓鱼。人们会收到赢得现金奖励的电子邮件，或者是在一项针对数十万人的调查中选出的幸运者，或者他们只是随机中奖。您可能会打开此类邮件中的链接，并最终输入敏感信息，有时甚至是银行详细信息。攻击者可以访问所有这些数据，他们最终可能会从您的银行交易所有资金。这被称为网络钓鱼。欺诈性电子邮件、电话或消息是实施网络钓鱼的最常见方式。这是一种社会工程攻击。网络钓鱼有几种类型，例如电子邮件网络钓鱼、网络钓鱼（语音网络钓鱼）、短信网络钓鱼、鱼叉式网络钓鱼等。

网络钓鱼的发音是“钓鱼”。攻击者将这些攻击的受害者视为“鱼”的原因是他们通过诱饵（例如欺诈头奖邮件或欺诈性电话或消息）引诱他们。当鱼试图捕捉诱饵并最终困扰自己时，网络钓鱼攻击的受害者也是如此。

避免网络钓鱼的步骤：

  • 不要点击随机链接。始终验证您单击的链接是已知的还是“https://”安全的。
  • 不要通过电话分享个人或机密信息。人们接到欺诈电话，说他们的卡已过期，他们需要分享一些细节来更新，他们在不知不觉中分享了电话细节。永远记住“所有需要个人详细信息的银行工作总是在银行完成。银行人员永远不会打电话给你，要求你在电话中分享你的详细信息。”此类电话通常是欺诈电话。
  • 始终保持您的浏览器、操作系统、手机应用程序等处于最新状态。旧版本的浏览器、操作系统、移动应用程序受到攻击者和黑客攻击的风险很高。
  • 安装反钓鱼工具栏。您的浏览器会为您提供附加插件或扩展程序，这些插件或扩展程序可能会警告您并告诉您此站点或消息涉嫌网络钓鱼。例如——Bitdefender 红绿灯、Avast 在线安全等。
  • 使用防病毒软件。一些防病毒软件是快速修复、诺顿、卡巴斯基等。
  • 及时了解最近的欺诈活动。报纸、新闻频道、某些经过验证的社交媒体账户总是分享有关当前正在发生的任何类型欺诈的信息。您必须了解它们并保持警惕和警觉。

身份验证

学校里的每个人都有自己的身份证，因为它们象征着你的身份。身份验证在现实世界中无处不在的学校、银行、公共活动中进行，因为它们是该个人的真相来源。同样，在数字世界中，身份验证也很重要，用于验证您作为个人的身份。假设您想创建一个 Facebook 帐户。当您打开 Facebook 页面时，它会要求您注册或登录。注册或登录选项需要什么？需要验证您作为用户的身份，并为您提供一个完全属于您的唯一身份，这样其他人就不能冒充您而不是真正的您。在当今几乎所有网站，平台都要求用户注册，以便他们可以验证用户是否合法。这也使他们能够保护个人用户的数据安全。有几种方法可以进行身份验证。其中之一是两步验证。让我们详细看一下。

两步验证

几乎所有现有的网站都要求用户输入用户名和密码才能登录和使用他们的服务。因此，用户很难记住所有这些密码和用户名。许多用户最终在多个站点上创建相同的密码或创建弱而简单的密码。因此，攻击者很容易猜出密码并获得对用户帐户的访问权限。此外，创建用户名和密码也不是保护数据的最安全方法之一。为防止所有上述风险进入图片两步验证。两步验证可确保对您的帐户进行双重检查。考虑一种情况，您已经进行了一些在线购物，并且也想在线支付账单。您登录您的银行帐户，然后在付款时要求您在进行最终交易之前输入 OTP（一次性密码）。现在，即使您通过登录自己的帐户进行支付，它仍然会要求您通过您的注册电话号码向您发送 OTP。这称为两步验证。两步验证可确保用户帐户的额外安全性。

示例问题

问题 1. 建立安全连接需要什么？

解决方案：

问题 2. 我们如何保护网络？

解决方案：

问题 3. 什么是窃听？

解决方案：

问题 4. 什么是网络钓鱼？提到两种类型的网络钓鱼。

解决方案：

问题 5. 什么是身份验证？

解决方案：