在大多數人看來，這也許只是網絡世界中一群擁有高超電腦技術的專業人士代名詞;或者，很多人印象中的黑客，就如同電影《黑客帝國》中展現的那樣出神入化。Palo AltoNetworks日前發布了一項由其贊助的調查結果，這份調查揭露了神秘黑客的收入、攻擊花費的時間，通過了解黑客這一群體告訴我們通過什么方式可以有效防范黑客的入侵。

[[245978]]

一、網絡攻擊者是機會主義者，只會舍難取易

72%的受訪者表示如果不能再短時間內回去高價收信息他們則會放棄攻擊。

大部份(73%)受訪者表示他們喜歡攻擊容易且成本低廉的目標。

二、時間是網絡攻擊者的敵人

攻擊所需要的時間只要增加兩天左右(40小時)，便可減少高達60%的攻擊。

平均來說，一個技術嫻熟的黑客如果花一個星期左右(209小時)還未達到目的，便會轉移到其它目標。

三、收入豐厚只是個傳說

一般黑客靠惡意攻擊來賺錢一年平均的收益少于3萬美元，只相當于一般網絡安全專業人員年薪的四分之一。

四、強大的安全系統可以增加實施攻擊的時間

一個技術嫻熟的網絡攻擊者對付一個“一流”的IT安全設施，比一個“典型”的IT安全設施，需要增加一倍的時間(147小時對70小時)來策劃并實施攻擊。

72%的受訪者表示面對擁有強大防御能力的組織機構，他們會停止攻擊。

什么方式可以有效防范黑客的入侵

1. 使自己成為“難攻擊”的目標

采用以入侵防御為主的安全系統，而非被動的偵測及事件響應方式，可增加黑客攻擊難度，加長攻擊所需時間從而使黑客放棄攻擊。

2. 投資下一代技術

老的單點安全產品已阻擋不住黑客。采用下一代安全技術可以自動化防御活動，不只依靠單一簽名或靜態防御是對付現今復雜網絡威脅的最佳方法。

3. 開啟網絡可視化并提升操控智能

一個以防御為主的安全系統有賴于全面整合的技術，包括：下一代防火墻、網絡情報以及威脅信息分享。相對于一堆毫無關聯的單點產品，整合方案將有助防御者更清楚地掌握網絡內部的情況。