什么是互联网安全？

互联网安全是网络安全的一个中心方面，它包括管理与Internet，Web浏览器，Web应用程序，网站和网络相关的网络威胁和风险。Internet 安全解决方案的主要目的是保护用户和企业 IT 资产免受通过 Internet 传播的攻击。

互联网安全的重要性

COVID-19的大流行向远程工作迈出了巨大的转变，这改变了员工在何处以及如何使用数字资源。有了广泛的远程工作，许多员工正在企业网络及其内置网络防御措施（例如公司防火墙）工作。

结果，远程工人面临着通过互联网交付的网络攻击的风险。需要互联网安全解决方案来检测和阻止这些威胁，然后才能损害员工的计算机并使用它们来访问公司数据或横向转移到企业网络中。

互联网安全威胁

互联网为组织带来了许多类型的风险。一些主要威胁包括：

• 恶意软件：互联网是恶意软件的主要交付机制之一，可以嵌入恶意或折衷的网站或附加到电子邮件中。一旦恶意软件获得了对系统的访问，它就可以加密或窃取数据，损害系统功能，劫持感染系统或采取其他操作来伤害组织。
• 网络钓鱼： 网络钓鱼电子邮件是恶意软件的领先交付机制，也是用于数据盗用的社会工程的常见形式。这种基于Internet的攻击向量是常见和有效的，因为它针对计算机后面的人，试图欺骗或强迫他们进行攻击者的竞标。
• 数据丢失：可以以各种方式从组织上偷走数据。恶意软件可能会收集或窃取信息；通过人为错误，员工可能会意外泄露它。或用户可以在个人帐户（例如在线存储和WebMail帐户）内发送或存储敏感企业和客户数据。
• 凭据妥协：网络犯罪分子收集用户凭据以获取对公司系统的访问或登录在线帐户。凭据可以通过数据泄露用户数据库（通过网络钓鱼站点收集，或通过凭证填充或猜测弱和重复使用的密码妥协）被盗。
• 恶意网站：互联网上的许多网站都是恶意或不适合商务使用的。在公司机器上访问这些网站的员工可能会感染恶意软件，损害其证书或访问公司拥有系统的不适当或非法内容。

互联网安全的组件

互联网安全解决方案应为互联网传播网络威胁提供全面的保护。关键功能包括：

• URL过滤： URL过滤解决方案使组织能够阻止用户在公司拥有的机器上访问某些类型的网站。URL过滤可用于阻止对已知BAD站点的访问，并防止员工访问具有非法或不适当内容的网站，或者可能对员工生产率产生负面影响（例如社交媒体）的网站。
• 恶意下载预防：恶意内容可以从网站下载或附加到电子邮件中。Internet安全解决方案应在进入网络或下载到用户系统之前，在用户的设备上检测并阻止恶意内容，从而消除了对组织的威胁。这通常涉及沙箱解决方案。
• 反机器人保护：如果员工的计算机感染了恶意软件机器人客户端，则可以与命令和控制（C2）服务器或攻击者控制的其他机器人进行通信。互联网安全解决方案可检测并阻止这种恶意流量。
• 数据损失预防：员工可以通过电子邮件或通过基于云的数据存储故意或无意中的恶意网站上泄露公司数据。Internet安全解决方案应扫描Internet流量以获取敏感和受保护的数据类型，并防止它们在组织外面暴露。
• 网络钓鱼保护：网络钓鱼攻击是一些最常见的网络攻击，可能会对公司的网络和数据安全产生重大影响。Internet安全解决方案应集成电子邮件扫描和反向钓鱼保护措施，以识别并阻止可疑的网络钓鱼电子邮件到达预期收件人的收件箱。
• 浏览器利用预防：网站能够在用户的浏览器中运行脚本，该脚本可以利用未拨动或零日浏览器漏洞。浏览器利用预防有助于检测和阻止该恶意代码的执行。
• 零日攻击预防：传统的，基于签名的防御能力可以防止已知的利用，但通常对新颖的攻击视而不见。互联网安全解决方案中的零日攻击预防可检测并阻止新的攻击。