常见信息安全威胁 高级持续威胁 (APT) 攻击： 一种长期发生的复杂网络攻击，在攻击期间，某个或一群未检测到的攻击者获得对企业网络和数据的访问权限。
僵尸网络： 僵尸网络源于“机器人网络”一词，由攻击者用恶意代码感染并远程控制的连接设备网络组成。
分布式拒绝服务 (DDoS) 攻击： DDoS 攻击利用僵尸网络大量攻击组织的网站或应用程序，导致崩溃或拒绝向有效用户或访问者提供服务。
偷渡式下载攻击： 一段恶意代码，它会在用户访问网站时自动下载到用户的设备上，使该用户容易遭到进一步的安全威胁。
攻击工具包： 一套全面的工具，利用攻击来检测漏洞和用恶意软件感染设备。
内部威胁： 组织内部人员有意或无意地利用经过授权的访问权限，损害或使组织系统、网络和数据易受攻击的可能性。
中间人 (MitM) 攻击： 恶意攻击者冒充有效用户中断通信线路或数据传输，从而盗取信息或数据。
网络钓鱼攻击： 网络钓鱼攻击冒充合法的组织或用户，通过电子邮件、短信或其他通信方式盗取信息。
勒索软件： 一种恶意软件勒索攻击，它将组织或个人的信息进行加密，在受害者支付赎金之前阻止访问。
社会工程： 由人机互动导致的网络攻击，其中攻击者通过诱饵、恐吓软件或网络钓鱼获得受害者的信任、获取个人信息，并利用该信息实施攻击。
社交媒体攻击： 针对社交媒体平台的网络攻击，利用平台作为传递机制或盗用用户信息和数据。
病毒和蠕虫： 未检测到的恶意软件，可跨用户的网络或系统自我复制。