网络安全意识月期间需牢记的提示

Microsoft Teams、Spotify等主流服务曾出现大范围服务中断事件，原因是证书管理失当；黑客团伙则想方设法窃取新冠疫苗相关研究数据，而日益临近的总统选举也再次将选举安全推到了公众视野中。今年几乎每天都有新的网络安全问题登上新闻头条，全球各地的企业和机构都在全力尽快适应这一现状。

Sectigo始终将面向市场的科普教育放在优先位置，不仅介绍全球面临的网络安全挑战，也讲解对应的可行解决方案——今年我们在这方面投入的精力比以往更多。无论解决方案是推出新产品，还是仅仅帮助员工提升网络安全卫生习惯，我们的目标都是帮助合作伙伴与客户更好地掌握保障自身网络与设备安全的方法。

下文整理了我们资源库中的部分精选内容，包含网络安全意识月期间值得牢记的实用提示与技巧！希望这些内容对您有所帮助，同时请记住：“尽到你的责任，#BeCyberSmart（理智上网，安全同行）。”

夯实基础知识

什么是数字签名？其工作原理是什么？数字签名和实体签名的相似之处在于，二者都对签名人具有唯一性；不同的是，对于经数字签名的文档，数字签名可提供高得多的安全性，能确保确认文档来源、签名人身份以及文档完整性。欢迎进一步了解这类签名如何用于保障网络与设备安全。

什么是SSH密钥？SSH密钥不仅可以提升安全性，还能实现互联流程自动化、单点登录（SSO）以及大规模身份与访问管理。欢迎了解使用这类密钥能为当下的企业带来哪些益处。

什么是硬件安全模块？硬件安全模块是用于安全存储密码密钥等涉密材料的专用硬件设备。欢迎收听Root Causes栏目主播对HSM、可信平台模块（TPM）、安全隔区（Secure Enclave）、TrustZone以及硬件安全元件（SE）等术语的讲解。

DDoS攻击的工作原理是什么？DDoS即分布式拒绝服务攻击，指网络犯罪分子通过向服务器 Flood 大量流量，使其基础设施过载无法正常提供服务的攻击行为。欢迎进一步了解其具体原理，以及如何防范自身遭受这类攻击。

杜绝Zoom轰炸入侵

防范 Zoom 轰炸的核心技巧。所谓“Zoom轰炸”是疫情初期十分常见的问题，尽管目前被广泛利用的相关漏洞已得到修复，但对企业而言，保障通信安全仍然至关重要。欢迎了解如何确保你的下一次电话会议不会遭到无关人员闯入。

直面常见攻击手段

针对网站的5种最常见攻击是什么？ 全球范围内的黑客每天都在扫描网络以寻找存在漏洞的网站作为攻击目标——你的网站可能就是下一个。了解最常见的攻击手段以及对应的防御方法。

保持谨慎：规避邮件钓鱼诈骗的技巧. 超过90%的数据泄露事件都始于钓鱼攻击。识别钓鱼诈骗的前提是了解欺诈者的动机。了解邮件钓鱼中最常用的手段，以及如何避免成为受害者。

社会工程学：是友是敌？ 攻击者往往看起来无害且可信，通常会自称是新员工、服务技术人员或服务提供方企业的工作人员，甚至可能出示相关凭据来佐证身份。学会识别此类攻击并加以规避。

认识恶意软件

他人如何向网站注入恶意脚本？ 了解恶意脚本如何攻击网站十分重要。深入了解这个全球企业都在应对的问题。

仅访问网站就会感染恶意软件吗？ 深入了解当前网络犯罪分子将恶意软件植入受害者设备的手段。仅访问网站就会感染恶意软件吗？在这里找到该问题及更多相关问题的答案。

开始使用抗量子密码技术

抗量子密码学——应对即将到来的量子密码危机. 目前广泛用于保护数字生活方方面面的基础密码算法，在几年内将可被量子计算机轻易破解。深入了解这对行业意味着什么，以及网络安全从业者正如何更新防护策略。

将基于公钥基础设施（PKI）的网络安全系统迁移至抗量子密码体系的六个步骤. 量子计算的兴起将给行业带来新的挑战，确保公钥基础设施（PKI）解决方案能够在量子计算攻击下提供足够的防护至关重要。

发挥公钥基础设施（PKI）的防护能力

公钥基础设施（PKI）保护金融服务数据安全的五种方式. 数据已成为金融服务行业的核心命脉，这也使其成为最需要重点保护的资源。了解如何使用公钥基础设施（PKI）解决方案保障这些宝贵数据的安全。

如何防范黑客攻击未来的智慧城市. 我们城市中的各类设备都已实现互联，但这种互联也带来了危险的安全漏洞。了解如何保障当今智慧城市的安全，抵御危险的网络攻击。

保障医疗设备、服务及数据免受网络攻击. 尤其是在当前疫情期间，医院和医疗机构是潜在网络犯罪分子的重点攻击目标。了解如何更好地保护患者数据免受攻击者侵害。