根据B2B International联合卡巴斯基实验室进行的一项消费者安全风险调查，约30%的互联网用户曾经收到过自称是来自银行的假冒邮件。网络诈骗者经常冒充银行，发送假冒的提醒信息，欺骗用户交出账号登录信息，让诈骗者可以访问和窃取用户的钱财。
众所周知，在线交易服务(含在线银行、电子支付系统和在线商店)已经成为很多用户当代生活必不可缺的一部分。B2B International的调查显示，95%的受调查者经常进行在线购物，91%的受调查者使用过在线银行服务，还有74%使用过电子支付系统。这一趋势当然无法躲过网络诈骗者的注意。根据调查，30%的用户收到过自称是来自银行的电子邮件，之后发现这些邮件其实是骗局。22%的受调查者收到过自称是来自在线商店的可疑邮件。每十名受调查者中，有一名(占全部受调查者10%)至少有一次被自动重定向到可疑网站，这些网站会要求用户输入自己的信用卡信息。约6%的受调查者声称曾经在可疑网站输入过自己的财务信息。这些都是网络罪犯进行钓鱼攻击的例子，而钓鱼攻击只是网络罪犯使用的很多恶意攻击类型中的一种。网络罪犯会利用各种攻击手段，窃取用户的重要机密数据，包括信用卡号、在线银行账号登录名和密码等信息。
虽然很多经验丰富且安全警惕性高的用户能够识别出大部分钓鱼攻击，但这些攻击还是经常会成功。约4%的受调查者表示曾经被网络罪犯窃取过钱财。从统计数据上看，4%似乎是一个较小的比例，但由于每年遭受攻击的用户数量非常大，所以即使很低的攻击成功率，仍然会造成巨额损失。根据卡巴斯基对其云服务用户进行的2011-2013钓鱼攻击演化调查，发生于2012 年4月至2013年5月之间的钓鱼攻击中，有21%涉及假冒的在线银行网站和其他金融机构。从数字上来看，仅一年时间，全球范围内遭受金融钓鱼攻击的用户就高达750万。换而言之，同真实世界的诈骗者一样，虚拟世界的诈骗同样会给用户造成严重风险。只有通过使用特殊的保护，才能抵御这类威胁。
CDN防御与高防服务器有什么区别？
CDN的防御方式：
而CDN采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip,无法直接攻击到源服务器，使攻击打到CDN的节点上。 CDN则每个节点都是单机防御，每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。
高防服务器的防御方式：
高防服务器采用单机防御或者集群防御，攻击直接打在源服务器上的。 攻击可能会导致服务器的带宽CPU内存使用率跑到100%，甚至可能直接影响到源站，导致卡死亦或者网站打不开和访问不了等诸多问题。
当我们发现网站或服务器被DDOS攻击时，不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口，接入墨者安全高防。 不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择墨者安全的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。
excel中，subtotal(9， )与subtotal(109， )有什么区别？
一个求和，和SUM基本一样，另一个是求隐藏的求和。 对于手动隐藏的（主菜单，右键菜单及鼠标直接拖），1~11为包含隐藏值，101~111为忽略隐藏值。 而对于筛选隐藏的，不论1~11还是101~111，都为忽略隐藏值。 excel表格的用处EXCEL表处理软件是美国微软公司研制的办公自动化软件OFFICE 中的重要成员，经过多次改进和升级，最新版本为EXCEL2000。 它能够方便的制作出各种电子表格，使用公式和函数对数据进行复杂的运算；用各种图表来表示数据直观明了；利用超级链接功能，用户可以快速打开局域网或Interner上的文件，与世界上任何位置的互联网用户共享工作薄文件。 EXCEL 提供了许多张非常大的空白工作表,每张工作表由256列和行组成，行和列交叉处组成单元格，别小看单元格在屏幕上显示不很大，每一单元格可容纳 个字符。 这样大的工作表可以满足大多数数据处理的业务需要；将数据从纸上存入EXCEL 工作表中，这对数据的处理和管理已发生了质的变化，使数据从静态变成动态，能充分利用计算机自动、快速的进行处理。 在EXCEL 中不必进行编程就能对工作表中的数据进行检索、分类、排序、筛选等操作，利用系统提供的函数可完成各种数据的分析。
通讯网络的安全隐患有哪些
Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。 在Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。 换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。 如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。 几种常见的盗窃数据或侵入网络的方法:1.窃听(Eavesdropping)最简易的窃听方式是将计算机连入网络，利用专门的工具软件对在网络上传输的数据包进行分析。 进行窃听的最佳位置是网络中的路由器，特别是位于关卡处的路由器,它们是数据包的集散地，在该处安装一个窃听程序，可以轻易获取很多秘密。 2.窃取(Spoofing)这种入侵方式一般出现在使用支持信任机制网络中。 在这种机制下，通常，用户只需拥有合法帐号即可通过认证，因此入侵者可以利用信任关系，冒充一方与另一方连网，以窃取信息3.会话窃夺(Spoofing)会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。 4.利用操作系统漏洞任何操作系统都难免存在漏洞，包括新一代操作系统。 操作系统的漏洞大致可分为两部分：一部分是由设计缺陷造成的。 包括协议方面的、网络服务方面的、共用程序库方面的等等。 另一部分则是由于使用不得法所致。 这种由于系统管理不善所引发的漏洞主要是系统资源或帐户权限设置不当。 5.盗用密码盗用密码是最简单和狠毒的技巧。 通常有两种方式： 密码被盗用，通常是因为用户不小心被他人“发现”了。 而“发现”的方法一般是“猜测”。 猜密码的方式有多种，最常见的是在登录系统时尝试不同的密码，系统允许用户登录就意味着密码被猜中了 另一种比较常见的方法是先从服务器中获得被加密的密码表，再利用公开的算法进行计算，直到求出密码为止，这种技巧最常用于Unix系统6.木马、病毒、暗门 计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。 木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序 暗门（trapdoor）又称后门（backdoor），指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的 病毒是一种寄生在普通程序中、且能够将自身复制到其他程序、并通过执行某些操作，破坏系统或干扰系统运行的“坏”程序。 其不良行为可能是悄悄进行的，也可能是明目张胆实施的，可能没有破坏性，也可能毁掉用户几十年的心血。 病毒程序除可从事破坏活动外，也可能进行间谍活动，例如，将服务器内的数据传往某个主机等7.隐秘通道安装防火墙、选择满足工业标准的的安全结构、对进出网络环境的存储媒体实施严格管制，可起到一定的安全防护作用，但仍然不能保证绝对安全
发表评论