（文章來源：澎湃新聞）

即使再復雜的職業(yè)也無法跟上IT安全的變化速度。據(jù)統(tǒng)計，相關從業(yè)人員每年平均會遇到5000至7000個新型軟件漏洞。去年的數(shù)據(jù)甚至達到了16555，讓人為之驚嘆。這意味著，在個人安全防御中每天都會產生13-45個漏洞。日復一日，年復一年。其危害和成千上萬個獨特的惡意軟件程序相比更甚。這種威脅，持續(xù)不斷，泛濫如潮，帶來的后果就是影響公司信譽，被曝光在惡意媒體之下，造成公司財產損失。

知己知彼，尚能百戰(zhàn)百勝。首先要先了解對手是誰以及他們攻擊的原因。所有攻擊者都有他們自己的攻擊緣由和目標，這兩點是驅使他們做這件事以及怎么做的根源。盡管如此，如今的攻擊者也不盡相同。了解其動機至關重要。只有如此，才可以選擇當前網(wǎng)絡最佳的目標類型開展防御，擊敗對手。

如今有三種惡意軟件：電腦病毒、特洛伊木馬、蠕蟲。任何的惡意程序都是一種或者多種軟件的混合使用。計算機病毒是一種惡意軟件程序，它依附于其他程序、文件和數(shù)字存儲中得以復制。特洛伊木馬是一種惡意軟件程序，其聲稱是一種合法的東西，可誘騙人們去運行它。特洛伊木馬不會自我復制，它依賴于人類的好奇心來幫助它傳播。蠕蟲是一種自我復制的程序，它使用代碼來傳播自己。它不需要依賴其他主機程序或文件。

了解這些惡意軟件的基本分類十分重要。當找到一種惡意程序的時候，能夠解析其進入電腦的最有可能的一種情況，這有助于人們理解惡意軟件的來源以及它們要傳向何處。IT安全專業(yè)人員每年面臨成百上千的新型軟件漏洞和獨特的惡意軟件程序，然而只有十二種不同的漏洞利用根源允許他們進入個人的安全防御。阻止這些漏洞利用根源就可以組織黑客入侵和惡意軟件。

數(shù)字加密技術是一門保護信息以防止未經(jīng)授權的訪問和修改的技術。每個IT安全專業(yè)人員都應該學習加密的基礎知識，包括非對稱加密、對稱加密、散列以及密鑰分發(fā)和保護。數(shù)據(jù)保護需要大量的加密。完整的數(shù)據(jù)保護還要求合法收集和使用數(shù)據(jù)，保護其隱私，阻止未經(jīng)授權的訪問，并確保安全備份以防止惡意修改并確?？捎眯?。(Geek Stuff有一本關于密碼學基礎知識的優(yōu)秀教程。)

了解網(wǎng)絡數(shù)據(jù)包分析是為了真正了解網(wǎng)絡和執(zhí)行它們的計算機。Geeksforgeeks有一個關于網(wǎng)絡基礎知識的快速教程，Vice有一個關于網(wǎng)絡數(shù)據(jù)包分析的快速入門課程。幾乎每個計算機都有共同的基本防御，優(yōu)秀的IT專業(yè)人員會考量并應用它們。每個IT安全專業(yè)人員都必須了解和使用基本的常見IT安全防御措施。但僅了解是不夠的，也要知道他們擅長防御什么以及他們不能防御什么。

與安全方面的其他所有內容一樣，身份認證是其中一個較新的概念，也就是最有可能保留的概念之一是持續(xù)用戶身份驗證，其中登錄用戶執(zhí)行的所有操作都會根據(jù)已建立的模式不斷進行重新評估。世界上移動設備的數(shù)量遠比人類數(shù)量要來得多，而人們獲取大多數(shù)信息只通過一部移動設備。因為人類的移動能力只可能會增加，所以IT安全專業(yè)人員需要嚴肅對待移動設備、可移動威脅和移動安全等問題。

可移動威脅和計算機威脅之間沒有太多的不同，但是也稍有差別。這是一個優(yōu)秀的IT專業(yè)人員應該要知道的。相比于傳統(tǒng)安全來說，讓云安全更復雜的四個因素是什么?每個IT專業(yè)人員都應該能夠回答得出來。

傳統(tǒng)的企業(yè)管理員不再控制用于存儲敏感數(shù)據(jù)和服務用戶的服務器、服務和基礎架構。人們必須相信云供應商的安全團隊真的可以提供安全服務。云基礎架構幾乎總是多租戶架構。在這個架構中，通過虛擬化以及最近集裝箱化和微服務開發(fā)，將不同客戶的數(shù)據(jù)分開可能會變得復雜。有些人認為這是一種更容易營造安全環(huán)境的方法，可是每次開發(fā)通常會使基礎架構變得更加復雜。復雜性和安全性通常不是齊頭并進的。

研究表明，最常丟失的安全事件一直存在于日志文件中，等待被發(fā)現(xiàn)。一個好的事件日志系統(tǒng)非常重要。一位優(yōu)秀的IT專業(yè)人員知道如何設置以及何時進行咨詢。事實上，每個IT環(huán)境防御都會被突破。黑客或他們的惡意軟件不知以何種方式通過防御。一個優(yōu)秀的IT專業(yè)人員應為此做好準備，制定事件響應計劃，該計劃可立即付諸實施。良好的事件響應至關重要。

大多數(shù)威脅都是眾所周知并反復出現(xiàn)的。從最終用戶到高級管理層和董事會的每個利益相關者都需要了解當前針對貴公司的最大威脅以及為阻止威脅所采取的措施。有些威脅，比如社會工程，只能通過公司員工教育來防范。因此，優(yōu)秀的溝通能力通常是將優(yōu)秀的IT專業(yè)人員與平庸的人員分開的標準。