网络安全有什么作用？
网络安全的作用与常规离线安全功能相似，旨在确保用户及其计算机系统的安全。在现实世界中，视频门铃和窗户锁可能就会让您安心，但对于在线环境，事情并没有那么简单易。在线欺诈者可以通过多种方式获取您的信息。他们甚至可能会说服您自愿将信息发送给他们，而您并没有意识到自己被骗。互联网可能危机四伏，单枪匹马在互联网中将很危险，这就是为什么您需要获得一些可靠的安全措施作为后盾。
网络安全用于防御什么？
网络犯罪的动机是金钱，而这一动机导致了数百种用于盗窃您的金钱的不同方法。在某些情况下，这可能像锁定您银行帐户一样简单，有时，他们会试图窃取您的 ID。而在某些非常严重的网络攻击中，网络犯罪分子可能会围攻您的整台计算机，就好像他们就在您家中一样。
网络攻击类型
以下是您需要注意的最常见的网络攻击类型：
恶意软件
恶意软件是攻击者故意安装在您电脑上的恶意软件。通常，恶意软件会通过伪装成无害电子邮件附件或网站上的虚假按钮来进入电脑，从而绕过网络安全防线。恶意软件可以传输您的个人数据（此类恶意软件称为间谍软件）、安装更多恶意软件，或干脆完全关闭您的操作系统。为确保电脑安全，只应下载您确认为安全的文件。
勒索软件
勒索软件是一种恶意软件，可以加密您的所有文件。您不会意识到自己正在下载勒索软件。通常，它会进入您的收件箱，从其命名看属于无害文件，并且来自非恶意发件人。一旦您打开它，您的文件将无法访问，而要重新获得控制权，您就必须支付赎金。当然，即使在付款之后，您也不过是白白损失资金，以及深深的后悔。
网络钓鱼
网络钓鱼是指诈骗者伪装成可信赖的来源。网络钓鱼攻击可以通过电子邮件、社交媒体消息甚至电话的形式进行。您会收到一条消息，通常，发件人自称是您开户银行的工作人员，要求您确认自己的详细信息、共享信用卡号或进行汇款。然后，他们将使用您的详细信息在未经授权的情况下访问您的帐户。有时，网络钓鱼邮件甚至会虚张声势，告诉您为了确保您帐户免受侵害，您应该单击某个链接或分享银行帐户详细信息。请勿回应这些要求。信息安全是银行的第一要务，因此，银行绝对不会贸然通过电子邮件询问信息。如果您对某条信息感到担心，请不要采取行动，而是打电话给银行进行核实。
拒绝服务 (DDoS)
DDoS 攻击是指使用大量互联网流量洪泛您的网络或服务器的行为。由于大量流量占用了您的带宽，您无法将网络用于满足正真的业务需求。这类攻击的最主要目标是企业和组织的网站。其最终目标并不一定是金钱（至少对欺骗者来说不是），而是拒绝为您的客户和观众提供服务。它在本质上和在线纠察线是一样的。可以说，DDoS 攻击被“出于好意”地用于阻止仇恨团体获得在线关注，而方法是屏蔽其网站。
中间人攻击
这是指网络攻击者将自己置身于您和另一方之间，并假装成你们两方的样子。例如，如果您正在与朋友交谈并希望他们支付某些费用，然后您发送自己的帐号。您的朋友看到消息并付款。您会看到消息，提示您的朋友已付款。您和您的朋友都不会看到关于你们中间有欺骗者的任何证据，因为欺骗者会伪装成你们两方。但是，您永远不会收到款项，因为欺骗者已经用他们自己的信息和帐号替换了您的信息和帐号。这种身份盗窃行为可能会持续数天甚至数周，直到有人意识到不对劲。
如何保护自己免遭网络安全攻击？
使用网络安全技术，将有助于发现任何可疑活动，并避免此类活动的发生。有多少种攻击类型就有多少种安全解决方案，所以，您可能需要使用多种网络安全工具来确保您、您的企业或您的家人的安全。
网络安全技术类型
加密
加密——如果使用得当并且不是用于勒索软件中，将能够帮助您提高安全性。采用加密技术的程序或服务将获取您的消息或文件，并将它们转换成代码，使它们的真正含义无法被人读取。这意味着即使有人潜入您的通信路径中，他们也看不到任何东西。当您使用任何服务传输文件时，都必须考虑将加密技术用作一个安全措施。
VPN
VPN 有着多种用途（例如可支持远程网络访问），同时也是用于抵御网络攻击的绝佳方式。VPN 会伪装您的 IP 地址，IP 地址是用作您的唯一在线 ID 的地址，与您的真实地址略为相似。通过掩盖此 IP 地址信息，任何潜在的欺骗者都无法知道您的位置或网络。例如，您可能位于美国，但 VPN 可以用一个欧洲地址屏蔽您的 IP 地址。
身份验证
稍微有点复杂。身份验证是为了确保您就是您所声称的那个人，从而阻止欺骗者登录您的帐户。通常这仅通过密码实现，但现在的许多服务都采用两步验证，您应该完全接受这种验证。两步验证意味着安全性水平提高一倍，而且通常意味着您必须使用已发送到您电子邮件或手机中的代码进行登录，而黑客将不太可能获得所有这些渠道的访问权。
当您在线存储任何数据（如共享文件或收件箱）时，应该考虑采用这种安全性措施。另一种身份验证安全解决方案是 SSO（或称为“单点登录”）。该解决方案允许您只登录一次即可访问多个系统。虽然这听起来可能会容易导致多个帐户被窃取，但事实恰恰相反。通过单点登录，您无需为使用的每个帐户都设置唯一的登录名和多个强密码，这意味着敏感数据更少，而敏感数据被盗的可能性也就更低。
SIEM
SIEM 是“Security Information and Event Management”（安全信息和事件管理）的缩写形式，是一种可实时发挥作用的安全措施。SIEM 解决方案以软件或服务形式销售，可监控企业中的活动，以便立即发出警报和预防任何异常情况。根据您的程序或服务，SIEM 还可以帮助编制合规性报告并协助进行灾难恢复。
防病毒和防火墙
您可以自行安装的最简单安全措施，应确保在您的笔记本电脑和移动设备上实施这些措施。防火墙保护和防病毒功能可以帮助阻止恶意程序（即使您单击了下载链接），将检测网络安全威胁并立即删除它们，或将它们移动到安全文件夹。
Dropbox 如何确保您的安全
保护敏感信息和文档对于任何企业都至关重要，但是，在处理有助于改变生活状态的法律文件时，这一点尤为重要。IRAP 是一个非营利组织，与世界各地的律师合作，为遭受迫害的难民伸张正义。借助 Dropbox 的帮助和数据保护措施，他们可以确信自己的文件是安全的。IRAP 法务副总监 Lara Finkbeiner 说：“我们非常乐意将客户的信息保存在 Dropbox Business 上，因为我们可以控制谁拥有访问权限以及可以在多长时间内访问”。
Dropbox 的安全专家将确保您的数据和文件夹始终安全无虞。我们使用多层保护机制，可支持包括 HIPAA 和 GDPR 在内的法规合规性策略。我们使用双因素身份验证来确保您的帐户中不会发生未经授权的活动，并且通过丰富的集成，您还可以受益于 SSO 的安全性和便利性。
共享文件和文件夹、使用密码保护它们，或者设置您希望共享它们的时间限制。Dropbox 让您和您的团队轻松协作和创新，而无需担心网络威胁或安全事件。但是，如果发生最糟糕的情况，您也可以轻松地恢复任何受影响的文件。
适合您的安全产品
Dropbox 深知共享信息很重要。因此，我们开发了一些工具，让您可以自定义 Dropbox 团队版帐户以满足贵公司的需求。管理员控制台可让您控制可见性等功能，而 Dropbox Business API 使您的 IT 团队能够将我们的合作伙伴产品与您的核心流程相集成。
与您的团队一样，Dropbox 也不断评估和改进我们的服务，以确保您的企业通过我们的服务获得最高标准的安全性、机密性和完整性。我们会定期监控和更新我们执行的测试、培训、风险评估，以及对安全政策的遵守情况。
