電腦網路將分散裝置互聯成龐大資源共享系統，極大提升資訊流通效率。然而開放性帶來便利的同時，也孕育了安全隱患——駭客與防禦者的攻防博弈從未停歇，且隨著金融交易、關鍵基礎設施上雲，網路安全已上升至國家安全層級。

駭客本質去魅

駭客非神秘組織，而是極度熱衷電腦技術、擅長利用系統漏洞、配置錯誤、人性弱點達成目的的技術群體。依動機分類：

• 白帽（White Hat）：授權滲透測試、漏洞回報、協助修補，合法合規。
• 黑帽（Black Hat）：非法入侵、竊取資料、勒索軟體、破壞系統，牟利或破壞。
• 灰帽（Grey Hat）：未授權測試但非惡意破壞，或公開漏洞未通報廠商。
• 紅隊/藍隊/紫隊：企業級攻防演練角色，紅隊模擬真實威脅，藍隊防禦監測，紫隊協同提升。

核心攻擊面與防禦對策對照

一、網站伺服器安全

二、個人電腦/端點安全

駭客入侵個機常見目的

• 竊取帳號密碼、Cookie、加密錢包、個資 → 地下市場販售/身分盜用
• 植入挖礦程式、殭屍網節點 → 獲利/發動 DDoS
• 作為跳板攻擊內網高價值目標（伺服器、資料庫、AD）
• 勒索加密檔案索贖、竊取商業機密敲詐
• 破壞系統、刪除日誌、掩蓋蹤跡

建立纵深防禦體系

1. 識別：資產清單、威脅情報訂閱、弱掃排程、紅隊演練。
2. 防護：網路分段、零信任存取、最小權限、加密傳輸/靜態、應用白名單、補丁管理自動化。
3. 偵測：SIEM 關聯分析、EDR 行為偵測、流量異常分析 (NDR)、蜜罐/欺騙技術、UEBA。
4. 響應：標準化手冊（Playbook）、自動化隔離/封鎖、取證保鏈、事後複盤改善。
5. 恢復：備份驗證、災難演練、業務連續性計畫 (BCP)。

安全非產品，而是持續改善的流程。從認知攻擊面著手，建立分層防禦、持續監測、快速響應的閉環，才能在攻防博弈中立於不敗之地。