腾讯安全联合腾讯研究院共同撰写了《2023上半年云安全态势报告》，在这份报告中，从2023上半年云上攻击态势，云安全现状和挑战，云安全防护建议等多个方面出发，全面分析和总结了目前云安全领域的现状和安全威胁。而报告中关于攻击者的攻击手段和攻击目的十分详细，不少企业也十分重视。从报告来看，如果企业真的想要长期发展数字化转型，那么云安全攻防战将会是恒久不衰的话题。

腾讯安全发布的报告中发布了黑客最常用的攻击手段，其中最常见的就是暴力破解。顾名思义，攻击者会利用弱密码，默认密码和密码重用等情况进行多次猜测正确的凭证，直到顺利破解为止。而想要提防这一点，企业需要提升安全防护意识，在用强密码策略的同时，对员工的安全培训也十分重要。

DDOS和漏洞利用都是目前最常用的攻击手段。之前某数据中心的托管服务商客户服务系统存在着SQL注入和文件上传漏洞，这也让黑客轻而易的入侵了网络，窃取了数据库的信息，并且在海外网站售卖，其中包括了70多家银行保险机构的数百个员工信息都因此泄露。所以企业也需要重视这一方面，提升安全建设绝非是强密码策略就可以解决的，DDOS攻击和漏洞利用都需要提升安全基础建设才能成功抵御。

腾讯安全专家提出：目前绝大多数的企业安全建设都还只是被动防御，并且对于安全预算投入少之又少，远远低于安全建设需求。而企业决策层以及安全部门对安全价值的认知存在着较长期的错位，这些都有可能导致企业最终数据被黑客成功窃取。亡羊补牢为时已晚，一旦黑客成功窃取关键数据，那么企业再想要提升安全建设，用以保护数据资产，这时候已经比攻击者慢了一步，数据也早已被成功窃取。

对此腾讯安全专家提出了建议，表示企业可以部署腾讯云安全“3+1”一体化解决方案，快速搭建云防火墙，web应用防火墙那个和主机安全三道安全防线，并且实现云安全一站式联防联控，筑牢数字化转型的安全底座，助力企业打好持续的云安全攻防战。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005