網(wǎng)絡(luò)四大攻擊方法及安全現(xiàn)狀描述

數(shù)碼餃子王

一、常見(jiàn)攻擊方法
�牐牬烫脚c掃描： �牐�
�牐牬烫绞菍�(duì)系統(tǒng)嘗試取得服務(wù)，如嘗試登入系統(tǒng)或使用服務(wù)。采用工具對(duì)系統(tǒng)大量進(jìn)行刺探的工作稱(chēng)為掃描。無(wú)論是刺探或掃描，都可能是攻擊的前期警訊。 �牐�
�牐牨O(jiān)  聽(tīng)： �牐�
�牐牨O(jiān)聽(tīng)工作因?yàn)榫W(wǎng)絡(luò)的特性使然，并不是困難的工作，如以太網(wǎng)絡(luò)本身就是以廣播方式傳遞訊息、IP協(xié)議中的路由器都能取得使用者傳送的資料。目前多數(shù)公司內(nèi)部，仍以不夠安全的方式提供服務(wù)，如POP3這個(gè)廣泛使用的收信協(xié)議，使用者帳號(hào)、密碼、郵件等資料，全都可以使用監(jiān)聽(tīng)方式取得。 �牐�
�牐牼芙^服務(wù)： �牐�
�牐牼芙^服務(wù)目的在癱瘓系統(tǒng)，并可能取得偽裝系統(tǒng)的身份。拒絕服務(wù)通常是利用系統(tǒng)提供特定服務(wù)時(shí)的設(shè)計(jì)缺陷，消耗掉大量服務(wù)能力，若系統(tǒng)設(shè)計(jì)不良，也可能造成系統(tǒng)崩潰。而分布式的拒絕服務(wù)，則進(jìn)一步利用其它遭侵入的系統(tǒng)同時(shí)要求大量的服務(wù)。拒絕服務(wù)攻擊發(fā)生時(shí)，系統(tǒng)通常并不會(huì)遭到破解，但該服務(wù)會(huì)喪失有效性。 �牐�
�牐爯阂獬绦颍� �牐�
�牐犗到y(tǒng)發(fā)生漏洞時(shí)，可能遭到惡意攻擊。這類(lèi)的攻擊可能會(huì)使得系統(tǒng)執(zhí)行到特定的程序，引發(fā)更嚴(yán)重的災(zāi)情，如郵件病毒、蠕蟲(chóng)等等。
�牐�
�牐牰�、攻擊趨勢(shì) �牐�
�牐牴�擊技術(shù)的提升： �牐�
�牐犽S著網(wǎng)絡(luò)技術(shù)不斷地普及，入侵者的網(wǎng)絡(luò)背景知識(shí)、技術(shù)能力也隨之提升。而攻擊目標(biāo)不單是從已公開(kāi)的系統(tǒng)漏洞下手，由原始程序代碼分析取得目標(biāo)的方法也漸漸增加。 �牐�
�牐牴�擊工具： �牐�
�牐牴ぞ叱绦蚴沟霉�擊變得更加容易，諸如刺探、掃描、破解、監(jiān)聽(tīng)、匿蹤，甚至是侵入系統(tǒng)后，管理員使用的套件，不過(guò)這些工具程序若能善用，仍是增加網(wǎng)絡(luò)安全的利器。工具程序使得攻擊的技術(shù)門(mén)檻降低，甚或在完全不了解一個(gè)系統(tǒng)型別的情形下，都可以破解這套系統(tǒng)。
�牐�
�牐犎�、網(wǎng)絡(luò)安全相關(guān)產(chǎn)品 �牐�
�牐爳叨�/偵毒： �牐�
�牐爳叨拒浖�會(huì)針對(duì)系統(tǒng)中的程序文件、文件文件、軟件組件等等進(jìn)行偵測(cè)，或持續(xù)監(jiān)視系統(tǒng)是否有異常情形，以避免系統(tǒng)遭受異常程序的侵?jǐn)_。 �牐�
�牐犩]件過(guò)濾：
�牐犩]件過(guò)濾可過(guò)濾郵件內(nèi)容、附件型式、附件內(nèi)容等，可以防止企業(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生更嚴(yán)重的災(zāi)害。��
�牐犎肭謧蓽y(cè)通告及損害管理 �牐�
�牐犎肭謧蓽y(cè)系統(tǒng)監(jiān)聽(tīng)網(wǎng)絡(luò)上的特定封包，檢查系統(tǒng)是否遭到攻擊，或遭嘗試攻擊。若發(fā)生異常現(xiàn)象，須通知管理人員。此外，并須控管遭攻擊的系統(tǒng)，以及該系統(tǒng)對(duì)其他系統(tǒng)造成的損害。 �牐�
�牐牱阑饓�/殺毒軟件： �牐�
�牐牱阑饓�/殺毒軟件是目前最基本的網(wǎng)絡(luò)防護(hù)設(shè)備，它可以針對(duì)網(wǎng)絡(luò)訊息的來(lái)源及目的地進(jìn)行過(guò)濾，避免網(wǎng)絡(luò)災(zāi)情的蔓延，一方面降低來(lái)自外界的攻擊機(jī)會(huì)，另一方面也可以阻擋內(nèi)部異常連接至外部的情形。常見(jiàn)殺毒軟件有瑞星、金山、卡巴斯基等。 �牐�
�牐牼W(wǎng)絡(luò)負(fù)載平衡: �牐�
�牐牼W(wǎng)絡(luò)負(fù)載平衡可維持對(duì)外服務(wù)的品質(zhì)，提升服務(wù)的有效性。網(wǎng)絡(luò)負(fù)載平衡系統(tǒng)的目標(biāo)，包含了實(shí)體線(xiàn)路上的負(fù)載平衡、以及提供服務(wù)的負(fù)載平衡。 �牐�
�牐燰PN - 虛擬私有網(wǎng)絡(luò): �牐�
�牐犜诳缭讲话踩�網(wǎng)段時(shí)，VPN提供各個(gè)私有網(wǎng)段間傳輸?shù)陌踩�性。這里所指的私有網(wǎng)段可能是公司內(nèi)部網(wǎng)絡(luò) (Intranet)，也可能是合作廠商網(wǎng)絡(luò) (Extranet)、出差在外的公司員工使用的筆記型計(jì)算機(jī)、或跨國(guó)公司在海外的網(wǎng)絡(luò)等等。VPN可以保證在VPN設(shè)備間的傳輸訊息的完整性及私密性，使得跨過(guò)網(wǎng)際網(wǎng)絡(luò)的通訊達(dá)到相當(dāng)高的安全性。
�牐燩KI - 公鑰相關(guān)軟件及服務(wù): �牐�
�牐牼W(wǎng)際網(wǎng)絡(luò)上要達(dá)成高度網(wǎng)絡(luò)安全，除了私密性及完整性外，還必須鑒別使用者身分并授與適當(dāng)權(quán)限。目前網(wǎng)絡(luò)安全趨勢(shì)，將朝向使用公鑰基礎(chǔ)建設(shè) (PKI)。所有用戶(hù)在完善的安全原則及實(shí)作準(zhǔn)則下，取得用戶(hù)的公鑰憑證，藉此達(dá)成難以偽造的身份鑒別機(jī)制，以及難以破解的私密性，因此可提供更嚴(yán)謹(jǐn)?shù)木W(wǎng)絡(luò)安全服務(wù)。
�牐犉渌�產(chǎn)品: �牐�
�牐牫�上述網(wǎng)絡(luò)安全產(chǎn)品之外，仍有許多其它的產(chǎn)品或服務(wù)，如咨詢(xún)服務(wù)、提供安全模塊、安全的儲(chǔ)存或備援服務(wù)、實(shí)體保全產(chǎn)品、安全漏洞通報(bào)整合服務(wù)等等。