在2019年，一起骇人听闻的事件中，黑客利用撞库技术破解了抖音上百万账户的密码，随后通过承接点赞、刷量及发布广告等业务，短短两个月内非法获利高达上百万元。而到了2022年，一名尼日利亚黑客同样采用撞库手法，入侵了一家人力资源公司的用户账户，窃取工资存款，截至被捕时，他已成功入侵5500个用户账户，转移资金总额达到80万美元。
随着网络信息技术的飞速发展，互联网带来的数据安全和隐私保护问题日益严峻。上述事件警示我们，撞库往往与数据泄露紧密相连。那么，撞库所用的数据究竟源自何处？今天，我们就来深入探讨撞库的奥秘。
撞库，简而言之，就是黑客利用从互联网上已泄露的账号密码，在各大网站进行批量自动登录尝试。他们拿着用户在一个网站的账号密码，到其他平台进行登录测试。
那么，这些用于撞库的账号和密码是如何获取的呢？*常见的手法是拖库。拖库，即黑客利用技术手段或社交工程手段，非法获取用户数据的过程。
在拖库之后，黑客会进行洗库。洗库是指黑客通过一系列技术手段，将无序的数据进行归纳整理，以提高数据的针对性和撞库的成功率。
经历了拖库和洗库之后，这些高价值的数据就被用于撞库了。目前，撞库的方法主要有两种：一是用大量的配套账号和密码直接在其他网站登录；二是用多个密码轮番登录多个账号，每个账号在短时间内会被用不同的密码尝试登录多次。
黑客之所以热衷于撞库，背后都是为了巨大的利益。他们可以通过直接变现（如倒卖游戏装备、转让网站会员等）、售卖信息（在暗网出售盗窃的用户信息）、引流推广（利用盗取的账号推广非法业务）、刷量作弊（将盗取的账号用于刷赞、刷评论等业务）以及电信诈骗等手段获利。此外，他们还会利用撞库所得的账号密码或其他个人信息，再去攻击其他网站，以获取更多的数据。
拖库、洗库、撞库之间是如何协作的呢？它们已经形成了一个成熟的黑色产业链条。首先，拖库团伙利用其技术攻破各大网站，盗取初始数据并打包上传至服务器。然后，他们将这些数据库卖给专门的洗库团伙进行归纳整理。*后，这些数据被售卖给撞库团伙，用于目标登录测试。如果获取到新的用户信息，这个链条就会重复运作。
值得注意的是，拖库团伙和撞库团伙还会将某些数据集中归档在社工库里。黑客通过获取的各种数据库对用户进行全方位画像，然后根据这些画像对特定的企业或个人进行定向攻击。
随着《网络安全法》、《数据安全法》、《个人信息保护法》等一系列法律法规的颁布，数据安全的重要性日益凸显。撞库作为一种常见的网络攻击方式，几乎可以攻击*网站的登录系统。当用户在不同网站使用相同的用户名和密码时，就相当于给黑客提供了一把“*钥匙”。一旦这把钥匙丢失，后果不堪设想。
对个人用户而言，这可能导致密码泄露、账号被盗，进而造成财产或名誉损失。对企业来说，则可能导致客户信息等商业机密泄露，对企业的声誉和形象造成严重伤害。那么，我们应如何尽可能减少损失、降低风险呢？
以下是一些相关建议：
- 使用密码管理器工具，既能帮助解决记忆难题，又能确保较高的安全性。
- 避免一码多用，尽量不通过第三方平台登录，以降低密码泄露的风险。
- 定期杀毒、打补丁，不使用盗版或破解版软件，不随意使用公用Wi-Fi。
- 不要自动“保存密码”，不在第三方网站随意输入账号和密码。即便是个人电脑，也要定期在所有已登录站点手动强制注销或安全退出。
- 尽可能使用平台提供的多重认证方式。如火绒企业版的“终端动态认证”功能，可降低撞库带来的风险，保护终端安全。
- 企业应加强用户账户使用策略与账户管理。例如，在账号登录失败达到一定次数后锁定账号，防止密码被破解。同时，使用如火绒企业版管理员密码保护的“临时密码”功能，只对单一终端生效，避免密码泄露风险。
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，*终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
火绒终端安全管理系统V2.0
火绒信息安全软件 linux PC V2.0终端安全管理系统网络版
支持部署在Windows终端、Linux终端、国产系统终端、macOS终端上
1 终端管控篇：威胁可预见，敌情先洞察
2 终端防护篇：技术驱动，纵深防护
3 产品优势篇：平台开发完善，产品契合国情
4 企业合作篇：产品覆盖全国用户，技术赋能广大同行
终端安全数据化，直观呈现威胁信息。“火绒企业版”将终端处拦截、处理的各类威胁信息呈现在“控制中心”，方便管理员直观了解企业安全状况，并根据显示的信息制定及时、合适的安全策略。
多级中心
支持多中心管理，解决跨部门、跨地域管理难题，将企业网络有条不紊纳入严密防护中，确保安全无死角。终端管理定制策略自由分组管理旗下终端，定制、下发【病毒扫描】、【漏洞修复】、【资产管理】等策略，并支持对策略进行“增、删、改、查”等操作。
移动存储介质管理
可实现对U盘设备、便携设备、USB无线网、USB有线网卡、打印机、光驱、蓝牙进行设备的使用与禁用，并支持对U盘设备、便携设备和光驱的只读操作。
硬件资产管理
记录和更新终端资产变更情况，包括硬件的变更、新增、遗失等，辅助运维人员对硬件资产进行准确有效的管理和记录，方便财务审计等工作。
信息管理补丁管理提供高效、便捷的漏洞集中化管理，随时查看所有终端漏洞修复情况，包含高危漏洞、功能漏洞以及已忽略漏洞，并下发修复任务。信息管理日志报表管理支持对终端病毒查杀、病毒防御、系统防御、网络防御、访问控制、漏洞修复、终端管理、系统管理日志的记录和统计，并可以对所产生的日志报表展现和导出。中心管理容灾备份通过设置备份中心，避免因宕机、断电、软硬件故障等意外突发情况带来的损失。备份中心可自动切换、接管主中心，确保终端安全不受影响。
中心管理账号管理通过“**管理员”账户，添加并管理其它管理员，分管控制中心不同模块，减少、优化管理人员工作量。产品联动API接口通过调用火绒预先定义好的API接口，开放与其它产品（如准入系统）进行联动，方便查询部署火绒产品的终端的信息，包括终端地址、终端名称、终端版本、分组策略、终端在线状态、病毒库版本等。随着产品完善，后续将逐渐开放更多联动信息和功能。
一.自主研发，避免掣肘
独有“通用脱壳”、“动态行为查杀”技术，基于“虚拟沙盒”环境， 通过行为特征来精准判断，高查杀、低误报。
火绒研发的“通用脱壳”技术可用于戳穿病毒“伪装”，通过启发式逻辑评估待扫描样本，使其在虚拟环境中还原被保护的代码、数据和行为。因此，对比传统反病毒引擎的静态或动态指导脱壳，火绒“通用脱壳”可解决病毒使用的自定义壳、代码混淆器在内的所有其他代码级对抗难题。
火绒反病毒引擎通过跟踪和记录程序或脚本在虚拟环境中的动态行为，配合启发式分析算法对程序的恶意行为进行评估。无论病毒如何修改或混淆特征，只要它的行为与已知的病毒行为模式匹配，就可以直接判定为病毒。因此，和传统的反病毒引擎使用的固定的特征判断病毒的方式相比，火绒可以有效识别已知病毒的新变种和未知病毒。
二.持续迭代，对抗未知威胁
优化虚拟沙盒的启发算法
改进虚拟沙盒的执行效率
日常升级推送给用户 提高对未知威胁的检测能力
火绒反病毒引擎
三.本地杀毒，不受断网影响
通过行为特征，时间精准识别各类病毒、变种以及新的威胁。
对感染型病毒、宏病毒等特殊类型病毒能够做到只清除病毒、不损害文件。
对查杀结果可阐述，能准确指出样本为病毒的依据。
对查杀结果可控，误报率低，对软件的兼容性好。
本地杀毒能力强，不受断网环境影响。
内容拦截层（ Content – Based Threat Detection）
文件实时监控
规则拦截层（ Policy – Based Protection & Restriction）
系统加固
行为拦截层（Behavior – Based Threat Detection ）
病毒行为监控 软件安装拦截
内容过滤层（Content – Based Network Packet Filtering）
恶意网站拦截 下载保护 U盘保护 软件安装拦截 邮件监控 Web扫描 执行控制 危险动作拦截 病毒免疫 联网控制 IP协议控制 自定义防护 应用加固 摄像头保护网络入侵拦截 横向渗透防护 对外攻击拦截 僵尸网络防护 暴破攻击拦截 Web服务保护多层次防御系统
一.构建充分防护纵深
火绒率先将单步防御和多步恶意监控相结合，监控百个防御点（包含防火墙），有效阻止各种恶意程序对系统的攻击和篡改，保护终端脆弱点。
二.多层次主动防御系统
1.灵活的网络管理
火绒具备完整的防火墙，可以从“协议”、“来源”、“应用程序”三个维度对终端的网络连接进行全面预防。
2.僵尸网络防护规则
通过对网络通讯数据进行扫描，识别主机存在的Botnet、RAT和后门程序与黑客间的恶意通信并进行拦截，无需人工干预。
3.漏洞攻击防护技术
对严重的蠕虫级漏洞、Web服务漏洞，提前创建“虚拟补丁”，保护存在漏洞的操作系统或者程序免受黑客攻击。
4.RDP弱口令渗透防护
通过二次验证与IP白名单设置，阻止终端密码泄漏后遭遇攻击的风险。尤其对常利用RDP弱口令入侵的勒索病毒防御效果显著。
5.应用加固防护技术
对受保护的进程行为进行监控，防止黑客利用应用程序中未修复的漏洞或零日漏洞对主机发起攻击。
6.全面的系统加固
火绒系统加固对系统的防护包括文件防护、注册表防护、敏感动作防护三大项共86个防护点。绘制威胁情报系统，执行EDR防护策略。
一.威胁情报系统
火绒威胁情报系统实时报告互联网中存在的威胁每一个用户、终端都将享受“情报驱动安全”带来的防护绘制威胁情报系统，执行EDR防护策略
- 二. EDR防护策略
终端捕获威胁信息后，在安全情报系统响应，经过分析处理后升级解决方案，再反馈给所有火绒终端。
成熟稳定的产品性能
对政企机构使用的特殊软件有较强的兼容性，不影响正常办公。兼容好能迅速处理、拦截国内常见流行的蠕虫、挖矿、勒索等病毒和流氓侵权行为。本土化占用空间小、配置要求低，轻巧干净，不拖慢电脑速度。占用小
自主研发，支持微软系统、Linux服务器，适配国产主流操作系统和芯片。
适配广严格的职业操守火绒秉承安全厂商的基本操守，产品没有捆绑、弹窗、侵占资源等行为，并强力阻挡和狙杀各种流氓软件、商业软件的侵权行为，确保系统干净清爽。针对政府、商业企业等机构用户，火绒承诺：“尊重用户的隐私权、数据所有权，不会上传用户的文件、数据信息”。尊重用户隐私保护企业数据安全全面适配国产化。一直以来，火绒都在国产化服务的道路上不断稳步前行着，包括产品和自主研发的反病毒引擎技术模块也早已完成对主流国产CPU芯片和操作系统的支持。
一.科学严谨的服务流程
火绒建立一套完整的、专业的服务平台和流程，通过集中统一收纳用户、代理商、技术合作伙伴等企业需求，分拣派发给反病毒研究、产品开发、产品测试、售前和售后服务等相关部门，及时匹配专业的工程师评估、解决。
技术合作伙伴电话、邮件常规渠道论坛、社群反馈
“在线支持和响应中心”平台
线上技术支持
产品咨询与安装、部署指导应急响应服务与报告提供安全巡检与安全加固各类临时需求全国筛选专业服务商，随时提供上门服务
二.完善齐全的服务平台
用户服务平台和系统完善的任务处理系统 企业级快速响应服务中心
云南火绒，昆明火绒 ，贵州火绒，四川火绒，重庆火绒 ，西藏火绒，拉萨火绒，
火绒安全卫士（专业版）软件 ，火绒终端安全管理系统v2.0，火绒安全终端安全管理系统2.0版，火绒终端安全管理系统V1.0,火绒终端安全管理系统，火绒 windows PC 版（10用户起订），火绒安全 终端管理系统Windows V2.0,火绒终端企业版Linux版，火绒终端企业版macOS版。火绒企业版收费标准，火绒企业版， 火绒企业版监控员工电脑，火绒企业版和个人版区别， 火绒企业版价格，火绒企业版多少钱，火绒企业版多少钱一年，火绒信息安全软件 linux PC V2.0终端安全管理系统网络版，huorong endpoint security management system2.0 火绒终端防病毒系统，火绒安全 火绒终端安全管理系统V2.0 Windows杀毒软件 ，火绒终端安全管理系统（ Linux版），火绒安全终端安全管理系统V2.0Linux版，信息安全软件 火绒 windows PC 三年续费版(10用户起订），火绒安全 终端安全管理系统V2.0Linux版 安全软件，火绒专杀工具（企业版），火绒安全 火绒终端安全管理系统2.0（旗舰版），火绒企业网络版杀毒软件升级，火绒企业网络版杀毒软件升级,火绒杀毒企业版多少钱
实现终端安全系统的集中管理、策略配置、报表查看等功能。50个Windows客户端全功能版授权许可,
病毒防御：病毒查杀，防病毒终端软件:网络版杀毒软件，服务器杀毒软件，Linux服务器杀毒软件，防病毒软件EDR、杀毒软件（反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等，网络版杀毒软件 1套，终端安全控制系统，EDR终端安全管理，外网电脑杀毒软件，勒索病毒诱捕，文件实时监控，恶意行为监控，U盘保护，下载保护，邮件监控，web扫描。反病毒引擎供应商。定时全网扫描，
漏洞管理：（漏洞修复）补丁分发，补丁修复，漏洞攻击拦截、攻击溯源，支持漏洞集中修复，补丁文件管理，按终端修复，下发漏洞修复。横向渗透防护，
移动存储管理功能：安全U盘，U盘管控，U盘注册、U盘信任，USB无线网卡、USB有限网卡、打印机、光驱、蓝牙设备、便携设备等
系统防御：系统加固，应用加固，软件安装拦截，摄像头防护，浏览器保护
应用软件管理：企业软件管家，软件捆绑安装拦截，软件安装拦截，
网络防御：横向渗透防护，网络入侵拦截、对外攻击拦截、僵尸网络防护、爆破攻击防护、远程登录防护、web服务保护、 Web 威胁，恶意网址拦截，动态恶意软件检测，无文件恶意软件，终端动态认证，邮件监控，文件实时监控，网络入侵防护。恶意行为监控，勒索病毒诱捕。
访问控制：IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制，下发IP访问限制，安全软件自我保护，密码保护。
应用加固：web服务器、数据库、办公软件、文档阅读器、浏览器、设计软件，系统加固A
资产管理：资产管理、边界管理、软件管理、系统管理、硬件管理、XP防护盾、流量管控、，终端审计、edr功能，远程桌面，预防勒索病毒，拦截恶意攻击等功能。清点硬件资产，
服务端支持系统：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016
客户端支持系统：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等Windows操作系统以及UOS、深度Linux、中标麒麟、红旗linux、CentOS、Ubuntu等Linux操作系统
终端安全防护，终端安全软件，企业级杀毒， 终端安全防护软件授权，网络终端安全管理项目，终端设备防护，终端安全管理设备，终端安全专项保障，终端安全管理平台，终端安全管理系统，终端安全管理平台升级及维保项目，终端安全运营平台，终端安全管理系统升级，终端安全防护，终端安全防护扩容服务，终端安全管理平台，终端安全管理系统，端点保护市场,edr运营体系， 终端防户能力，全网管控，电脑终端防护需终端安全管理windows版求。xdr,edr，信息安全软件 火绒 windows PC 版（10用户起订），火绒安全 终端管理系统Windows V2.0，
信息安全软件 ，企业杀毒软件，网络安全病毒防治与安全加固服务项目，火绒杀毒软件，火绒杀毒，网络版防病毒软件
成都科汇科技有限公司( 终端安全 软件 解决方案商 ）
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
手机：180 8195 0517（微信同号）
