近来，一些网络安全事件令人触目心惊：CSDN泄密事件，600万用户资料被公开；天涯社区、猫扑、开心网等多家知名互联网公司的客户注册信息库被泄密；东软集团泄密大案，研发项目延迟，损失高达1470余万元；以及雅虎45万账户密码被盗并公开等。
当前网络安全形势日益严峻，网站、服务器经常遭受各种类型攻击，常常令网站、服务器运营人员焦头烂额。在各种类型的网络攻击中，比较常见的攻击手段就有：SQL注入攻击、跨站脚本攻击（简称XSS）、DDOS攻击、ARP攻击、网站挂马、网页篡改等等。下面我们来主要看看上述几种网络威胁：
SQL注入攻击
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
跨站脚本攻击
跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。在浏览网站、论坛帖子、使用通讯软件、阅读电子邮件等时，通常都会点击其中的链接。攻击者通过在链接中插入恶意代码，就可以盗取用户信息。
DDOS攻击
DDoS攻击，也称分布式拒绝服务攻击，是在传统的DOS攻击基础之上产生的一类攻击方式，也是目前黑客经常采用而难以防范的攻击手段。DDOS攻击在很短的时间内，就能造成对方电脑死机或者假死，有人曾经测试过，攻击不到1秒钟，电脑就已经死机和假死，鼠标图标不动了，系统发出滴滴滴滴的声音。它的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，导致合法用户无法正常访问服务器的网络资源。
网站挂马
很多人都会提到挂马与网马。其实，所谓挂马网站，是指黑客向正规网站植入恶意代码，让用户偷偷访问挂马页面。一旦用户访问这些页面，就会自动访问被转向的地址或者下载木马病毒，这会使得浏览网站的用户隐私遭受威胁。而何谓网马，通俗点说就是在网页中植入木马，你打开网页就运行了木马程序，使你在不知不觉中中毒。
网页篡改
何谓网页篡改，是指将正常的网站主页更换为黑客所提供的网页。这是黑客攻击的典型形式。网页的篡改对需要与用户通过网站进行沟通的应有来说，意味着其将被迫终止对外服务；而对企业网站而言，网页的篡改，尤其是含有攻击、丑化色彩、改变内容等的篡改，这将有可能对企业形象与信誉造成损害。
网络安全威胁手段还有很多，这儿就介绍以上几种。一般而言，网络攻击是没有事先预警的，我们不知攻击何时出现，能做的只是随时做好防范措施，当攻击来临之时，能够发现和缓解相关攻击。但我们也应知道，网络攻击若只靠人为来防卫是远远不够的。那面对越来越复杂的网络应用安全威胁，又应该怎么做呢？
下面笔者将为大家介绍一下当前很受中小站长欢迎的免费服务器软件防火墙生产商--安全狗及他们的两款防护产品，服务器安全狗与网站安全狗。
安全狗团队以提供免费的服务器软件防火墙产品及网络安全相关服务为主营业务，主要产品包括服务器安全狗及网站安全狗两款产品。其中服务器安全狗主要用于防护针对服务器的各类型攻击，功能涵盖DDOS防火墙、ARP防火墙、文件目录守护、系统帐号监控、安全策略、远程桌面守护、系统优化等。网站安全狗主要用于针对网站的各类型攻击，功能包括：CC攻击防护，SQL防护、网站资源保护、网马及木马扫描、网站监控等。针对当下各种主要网络攻击，经过笔者亲自测试，安全狗这两款免费产品，可以为用户提供实时，有效的防护功能。
1）网站安全狗的SQL注入主动防御功能，通过主动防护方式，能够实现实时、有效的SQL注入防护，同时用户可以根据自身的需要，设置个性化的防护规则，实现多层次，多维度的SQL注入防护。
2）服务器安全狗的DDOS防火墙功能，从驱动层保护服务器免受非法攻击。当攻击开始时，就可以看到服务器安全狗标志在闪红预警，这就说明你的服务器正在遭受攻击。这时候就可以通过防护日志查看日志（系统成功防御攻击之后自动生成防护日志），记录包括攻击时间、攻击类型、攻击源IP、攻击源地理信息、攻击目的端口、攻击信息及处理结果在内的各项详细信息。用户可以通过个性化的日志查找功能，查看并判断相关攻击日志，对系统安全策略进行相应的调整，对攻击做出相应的设置，避免或者减少因为攻击导致的损害。
3）服务器安全狗文件目录守护功能，作用主要是为了保护用户服务器重要的文件与目录不被篡改与删除。分为默认保护规则 与 用户自定义规则两种方式。 用户可利用这个功能，实时监控网站目录，一旦发现上传（如FTP上传、在线上传）网页木马，立即删除，让网站永别挂马风险。而网站安全狗的网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法，被入侵的网站通过网站安全狗就可以扫描出挂马和空间内网马的信息，WEB木马检出率大于90%。
4) 服务器安全狗账号安全守护功能，是通过扫描系统帐号，帮助用户实时监控系统安全。通过这个功能，用户可以了解系统各个类型帐号详细信息，并且可以通过该功能提供的建议对所有帐号进行管理，诸如停用来宾帐号、删除影子帐号等，实现实时有效的帐号安全监控。
安全狗拥有诸多功能，除以上所述外，还有IP黑白名单的设置、资源保护防盗链、CC攻击防护功能、流量监测监控、远程登录监控等功能，全方位地保障企业及网民的信息网络安全。
网站的安全很重要，没有良好的网络安全措施，这不仅会威胁用户的信息安全，也可能将企业、网站的核心数据暴露在大庭广众之下，也将可能失去用户的信任。所以，对于企业、网站来说，做好安全防范，是保证企业、网站利益以及留住用户的重要一步！
