（文章來源：超級盾云防御）

網絡罪犯是忙碌的創新者，調整他們的武器和攻擊策略，無情地在網上漫游，尋找下一個大目標。每一種敏感信息，如保密的員工記錄、客戶的財務數據、受保護的醫療文件和政府文件，都受到了網絡安全的無情威脅。解決方案有很多：從培訓電子郵件用戶到確保安裝了VPN kill switch，再到添加廣泛的高級網絡保護層。

為了成功地防范來自黑客、蠕蟲病毒和惡意軟件的嚴重威脅，如僵尸網絡攻擊，網絡管理人員需要使用所有工具和方法，以適應一個全面的網絡防御戰略。在上面提到的對網站所有者的所有威脅中，僵尸網絡可以說是最令人不安的安全風險。它們不僅僅是惡意的業余網絡罪犯的成果。最讓他們感到不安的，也許是他們的隱蔽性，他們潛伏在周圍尋找漏洞的能力。

僵尸網絡是如何工作的?擴散僵尸網絡不是更直接的戰略黑客武器之一。僵尸網絡是一種微妙的數據提取惡意軟件。他們潛入網絡，未經授權訪問計算機，允許惡意軟件在不中斷用戶的情況下繼續運行，竊取數據將其傳送到受害網絡之外，等待僵尸病毒蘇醒，在整個過程中躲避檢測。

你能做什么來阻止僵尸網絡?網絡防御的第一線必須由人來操作——人在電腦前工作，在辦公室里做他們的日常工作。防范不斷演變的威脅的最佳方法是教育用戶，讓他們知道誰是作惡者。這些特殊的前線跨越了網絡互動的范圍，從電子郵件到社交媒體。

建議實施一項策略，盡可能多地采用下列方法，從一些基礎方法到更復雜的解決方案，對您的組織是可行的:1. 確保您的VPN有一個適當的關閉開關，虛擬專用網(VPN)允許用戶通過公共網絡連接到VPN來訪問機密信息。您的VPN提供商應該設置一個VPN終止開關，以防止通過不安全的連接傳輸敏感數據，比如您的IP地址。

2. 建立健全系統，捕捉、阻止欺詐郵件，商務郵件泄露是一種常見的攻擊策略，它有自己的首字母縮寫，BEC詐騙事件的數量不斷上升。這種攻擊很難防御。BEC檢測和消除的解決方案需要有效的分類和策略來阻止可疑的電子郵件發件人、內容和附件。安裝防御網關網絡工具，以幫助阻止接收的電子郵件來自不安全的來源，并阻止請求被發送到地址，被認為是可能的惡意軟件的來源。

3.建立防御BEC的文化，據報道，社會操縱是犯罪分子攻擊電子郵件賬戶最常見的手段之一。他們早就發現，對于很多忙碌的用戶來說，點擊電子郵件附件是一種本能反應。因此，通過以下方法來增強系統的安全性:對員工進行培訓，經常更新他們的網絡安全選項，例如使用強密碼。教導用戶如何獲得幫助，并使用實時解決方案來隔離和避免利用網絡用戶的各種攻擊。教導用戶在報告可疑電子郵件時要謹慎。在您的培訓中包括電子郵件攻擊和模擬的例子，以幫助人們學習識別攻擊，并為帳戶最脆弱的用戶提供額外的支持。

4. 切換到手動軟件安裝，這可能是一個不受歡迎的建議，但是一些組織應該根據他們的威脅情況，通過自動運行特性禁用軟件的自動安裝。禁止自動安裝軟件可以幫助防止計算機的操作系統不加選擇地從未知的外部來源發出不需要的命令。

5. 啟用Windows防火墻，安裝Windows防火墻是抵御外來安全威脅的基礎。用戶可能想要禁用Windows防火墻，以防止它阻塞他們想要建立的網絡連接。如果您聯網的電腦有其他適當的防火墻保護，那么最好甚至有必要禁用Windows防火墻。這里的關鍵點是適當配置防火墻保護。
? ? ? ?（責任編輯：fqj）