什么是实时威胁？

我们的客户记录、核心信息，甚至金融交易，如今都存储在网上。

就像收银机需要锁上抽屉防止他人擅自接触现金一样，我们也需要严格管控敏感信息和记录，避免黑客获取访问权限。

我们所说的“威胁”，是指网络空间中存在的潜在风险——这类风险可能损坏系统内的文件，甚至破坏系统或网络本身。“威胁”包含多个不同类型，其中影响最突出的一类就是“实时威胁”。

实时威胁会对企业造成哪些影响？

实时威胁的传播速度极快——一旦被释放，往往会瞬间造成破坏，这也是实时威胁监测至关重要的原因。

如果从威胁释放到被检测出之间存在明显延迟，就可能造成大范围的严重损失。

实时威胁可分为以下几个子类：

• 病毒：病毒的传播模式和呼吸道病毒在人群中扩散的过程类似，它会不断自我复制，在系统内快速蔓延，还有可能扩散到其他系统。每天都有新的病毒出现，因此主动管控这类威胁对系统安全运行至关重要。
  

• 蠕虫：蠕虫和病毒一样，也能快速自我复制，并且以扩散到网络中的其他设备为核心目标。蠕虫通常会控制受感染用户的邮箱，因此处理敏感信息的人员需要格外警惕蠕虫威胁。
• 恐吓软件：恐吓软件和“勒索软件”关系密切，它会诱骗受害者相信自己的系统已经感染病毒，随后将用户引导至虚假的杀毒软件购买页面，最终目的是骗取受害者的钱财。
• 键盘记录器：键盘记录器的危险性在于它会实时监控用户的操作行为。它会在用户正常使用设备的过程中悄悄隐藏在后台，记录每一次按键操作。借助键盘记录器，黑客可以轻松窃取密码和金融信息，进而造成严重的资金损失和身份盗用问题。
• Rootkit：Rootkit 是最顽固的实时威胁之一，它通常会先向系统投放病毒或蠕虫，随后将自身嵌入系统内部，伪装成系统运行必需的组件。一旦 Rootkit 成功植入，清除难度极高。

处置任何一类实时威胁都既耗时又棘手，尤其是在缺乏专业经验的情况下。Sectigo Web 这类自动扫描工具可针对此类威胁提供防护和修复能力。

通过基于最新威胁特征和情报开展定期维护与扫描，Sectigo Web 可以为网站提供针对网络安全威胁的实时防护，构筑安全防线，避免网站遭到激进黑客的攻击。