什么是恶意软件？

最常见的恶意软件可分为几类。

• 病毒是附加在文档或文件上的软件，下载后，它们会作为计算机病毒传播到各种系统中，比如移动设备。

• 蠕虫病毒是一种恶意软件，通常会自我复制并传播到网络内的任何设备，不需要主机程序即可进行传播。

• 木马程序通常通过伪装成合法软件程序来创建后门或远程访问功能，一旦安装在系统上，就可执行恶意功能。

• 间谍软件在用户不知情的情况下收集有关用户计算机和活动的敏感数据和信息。

• 广告软件跟踪用户的浏览器历史记录和下载，使广告商能够更精确地向用户投放广告。这与恶意广告不同，后者通过广告注入恶意代码来破坏系统。

• 键盘记录器恶意软件可跟踪用户在计算机上执行的一切操作，包括按键操作、打开的网页、发送的电子邮件，等等。

• Rootkit 是一种恶意软件，它让攻击者获得系统授权，以便控制系统，并有可能破坏防病毒软件或安全软件的功能。
   

勒索软件：最危险的恶意软件形式

勒索软件是一种恶意软件，它使网络犯罪分子能够加密企业的文件、文档和其他高价值数据，然后要求该企业支付赎金（通常是加密货币）以恢复对数据的访问。这种类型的恶意软件通常通过社会工程或恐吓软件攻击（比如网络钓鱼电子邮件和鱼叉式网络钓鱼活动），或利用应用程序的漏洞来实现最初的入侵。一旦勒索软件攻击侵入系统并感染了 IT 环境中的计算机或笔记本电脑，它们就会在网络中横向移动，寻找并加密高价值目标。传统的防火墙几乎无法阻止这种类型的移动，因为它们无法阻止虚拟 LAN (VLAN) 内的流量。

Akamai Guardicore Segmentation 提供了一种简单而强大的方式，可以阻止 勒索软件和其他广告软件或间谍软件攻击在您的网络中横向移动，从而保护您拥有的任何备份或个人身份信息 (PII)（比如信用卡数据）免受攻击影响。该 Akamai 解决方案使用微分段策略严格限制与数字化资产的通信，从而阻止可能属于恶意软件活动的可疑和恶意请求，以保证您的系统正常运行。Akamai Guardicore Segmentation 提供了绘制应用程序依赖关系和流动情况所需的实时和历史监测能力，以用于快速创建由 AI 驱动的精细分段策略建议，让用户只需点击几下即可实施这些策略。

全面的漏洞检测功能包括信誉分析、动态欺骗和威胁情报防火墙。Akamai Guardicore Segmentation 可以保护分段网络中的资产，无论这些资产部署在哪里、部署在什么操作系统上，或者在哪里被访问（在云中、本地、裸机、虚拟服务器或容器中）。