安全行业的大致了解

1：安全行业病毒的发展史
单机威胁（90年代）——网络病毒与黑产（2000-2005）——流氓软件与灰产（2005-2010）——流量攻击与敲诈（2010-2015，DDOS肉鸡）——黑客攻击与web安全（补天、web安全时代）——高级威胁与勒索（2015-？）
2：威胁表现得层次
(1) 高级攻击：APT攻击、未知威胁；
(2) 民用攻击：木马、病毒、诈骗、钓鱼、骚扰、信息泄露；
(3) 商用攻击：入侵、控制、篡改、窃取、拖库、撞库、CC、DDOS;
拖库：黑客掌握了一个数据库的权限，或者说掌握了该数据库的用户名和密码，然后将其拷贝出来。
撞库：黑客掌握了一个数据库的权限，然后利用该数据库的用户名和密码去破解另一个数据库。
3：APT（高级持续性攻击），其攻击手段：社交攻击、水坑攻击、鱼叉邮件攻击、定向攻击。
4：全球第一种投入实战的网络武器——震网病毒。