黑客，通常是指对计算机科学、编程和设计方面具有高度理解的人。在信息安全里，“黑客”指研究智取计算机安全系统的人员。他们利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客，调试和分析计算机安全系统的白帽黑客。
黑客的类型：黑客最普遍的两种类型分为白帽子和黑帽子。
白帽子是指对网络技术防御的人。他们精通攻击和防御，同时头脑里具有信息安全体系的宏观意识。他们的工作是识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用。这样系统可以在被其他人（例如黑帽子）利用之前修补好漏洞。
黑帽子他们是专门研究病毒木马，和研究操作系统寻找漏洞的人，并且以个人意志为出发点，攻击网络或者计算机。这些人基本上为了金钱什么事都可以做。
通俗点来讲，白帽子是正面人物，黑帽子是反面人物。
一、常见的入侵方式
现今科技发达，互联网发展迅速，黑客攻击成了普遍存在的问题。事实上，多样的黑客攻击方式让越来越多的企业更加头疼，不仅带来经济损失，还会引来潜在的麻烦。
1、弱口令或重复密码
弱口令即简单密码，使用简单密码，这几乎是很多消费者和企业会出现的问题，然而，这是黑客最容易攻击的突破口，尽管这个话题被提及多次，但多数人还是不以为然，甚至没有防范意识。使用过于简单的密码（如：123456）时，通常情况下密码很容易被猜出来，随着攻击方式的日益更新，黑客的攻击手法往往不会这么简单。
此外，重复使用同一个密码也是一种不好的做法。如果黑客以某种方式获得站点A的登录凭证，那么同样的组合很可能也适用于站点B、C、D和E，这就给犯罪分子留下了大量的个人信息。所以，不要为了图一时方便，使用弱口令给自己招惹“麻烦”。
2、网络钓鱼
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收件人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
钓鱼邮件屡见不鲜，此类安全防范也做过不少普及，但在涉及黑客攻击时，网络钓鱼站点一直非常成功，随着社会的发展，网络钓鱼方式越加复杂化，使得网络钓鱼看起来比以前更加真实，从过往众多的网络钓鱼案例来看，往往总会有人上当。
3、电子邮件附件和恶意链接
生活中经常会收到不明链接以及电子邮件附件，越来越多的恶意电子邮件附件也给个人和企业带来了威胁。加密劫持和勒索软件等通常通过电子邮件传播，当电子邮件中存在附件时，务必验证一下发件人，不要随意接收点击。如果是未知来源，请不要下载附件，将其告知给公司的安全团队，识别附件是否安全可靠，凭此可以避免不必要的麻烦。
4、过时的软件
黑客攻击的众多方式之一，从过时的软件包下手。对于消费者或企业来说，他们基于软件的安全性没有定期更新，犯罪分子将有效地寻找较老的软件版本，利用安全漏洞渗透电脑或整个网络。因此，定期对软件维护及更新也尤为重要。
黑客攻击手法和漏洞日益更新，除了以上常见的入侵方式，还有更多种方式，因此，网络安全建设极为重要。
二、系统被入侵，该如何应对
黑客攻击随时随地发生，面对系统突然被入侵，应该找专业的网络安全公司提供应急响应，保障系统在遭受入侵后，将损失降低到最小并提供合理的解决方案。
应急响应是指安全技术人员在遇到突发事件后所采取的措施和行动。系统遭遇黑客攻击这里的系统包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。
应急响应的目标通常包括采取紧急措施和行动，恢复业务到正常服务状态；调查安全事件发生的原因，避免同类安全事件再次发生；在需要司法机关介入时，提供法律认可的数字证据等。
应急响应服务方式可分为两种，分别为现场服务和远程服务。
现场服务：指接到客户紧急服务请求，支持人员在最短时间内赶赴客户现场，协助客户分析事件可能的原因，解决各类安全事件。
远程服务：指通过电话、QQ远程协助、远程临时接入等非现场的活动，协助客户分析事件可能的原因，解决各类安全事件。
应急响应是一项需要充分的准备并严密组织的工作。它必须避免不正确的和可能是灾难性的动作或忽略了关键步骤的情况发生。这就需要掌握足够的安全技能，并且具备一定的追踪侦查能力、沟通能力、心理学知识并且掌握必要法律知识的专业安全人士的参与。大多数情况下，企业并不具有具备以上知识的专业人员。因此，面对系统入侵时，应该找专业的网络安全公司排查问题。
我们无时无刻不在接触互联网，网络安全一直是我们不能不考虑的问题。
