【文章內(nèi)容簡介】 稱源路由。嚴格的源路由依賴于發(fā)送者提供確切的通路， IP數(shù)據(jù)報必須按此通路走。松散的源路由依賴于發(fā)送者提供一張最小的 IP地址表，數(shù)據(jù)報必須按該表的規(guī)定通過。攻擊者首先使受害者可信主機不工作，假裝該主機的 IP地址，然后使用源路由控制路由到攻擊者主機。受害者的目標主機認為分組來自受害者的可信主機。源路由攻擊的保護措施包括網(wǎng)絡(luò)防火墻和路由屏幕。路由器和防火墻能攔阻路由分組進入企業(yè)網(wǎng)絡(luò)。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 9. 內(nèi)部威脅 ? 內(nèi)部威脅包括前面提到的由內(nèi)部人員作惡或犯罪的威脅。大多數(shù)計算機安全統(tǒng)計表明， 70%~80%的計算機欺騙來自內(nèi)部。這些內(nèi)部人員通常有反對公司的動機，能對計算機和網(wǎng)絡(luò)進行直接物理訪問，以及熟悉資源訪問控制。在應(yīng)用層的主要威脅是被授權(quán)的人員濫用和誤用授權(quán)。網(wǎng)絡(luò)層的威脅是由于能對 LAN進行物理訪問，使內(nèi)部人員能見到通過網(wǎng)絡(luò)的敏感數(shù)據(jù)。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 針對內(nèi)部威脅的防護應(yīng)運用一些基本的安全概念：責任分開、最小特權(quán)、對個體的可審性。責任分開是將關(guān)鍵功能分成若干步，由不同的個體承擔，如財務(wù)處理的批準、審計、分接頭布線的批準等。最小特權(quán)原則是限制用戶訪問的資源，只限于工作必需的資源。這些資源的訪問模式可以包括文件訪問（讀、寫、執(zhí)行、刪除）或處理能力（系統(tǒng)上生成或刪除處理進程的能力）。個體的可審性是保持各個體對其行為負責?？蓪徯酝ǔＪ怯上到y(tǒng)的用戶標識和鑒別以及跟蹤用戶在系統(tǒng)中的行為來完成。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 當前安全體系結(jié)構(gòu)的能力水平應(yīng)從安全成熟度模型的 3個方面進行評估，即對計劃、布局和配置、運行過程的評估。 ? 安全評估方法的第 1步是發(fā)現(xiàn)階段，所有有關(guān)安全體系結(jié)構(gòu)適用的文本都必須檢查，包括安全策略、標準、指南，信息等級分類和訪問控制計劃，以及應(yīng)用安全需求。全部基礎(chǔ)設(shè)施安全設(shè)計也須檢查，包括網(wǎng)絡(luò)劃分設(shè)計，防火墻規(guī)則集，入侵檢測配置；平臺加固標準、網(wǎng)絡(luò)和應(yīng)用服務(wù)器配置。 安全評估方法 安全評估過程 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 評估的第 2步是人工檢查階段，將文本描述的體系結(jié)構(gòu)與實際的結(jié)構(gòu)進行比較，找出其差別?？梢圆捎檬止さ姆椒?，也可采用自動的方法。使用網(wǎng)絡(luò)和平臺發(fā)現(xiàn)工具，在網(wǎng)絡(luò)內(nèi)部執(zhí)行，可表示出所有的網(wǎng)絡(luò)通路以及主機操作系統(tǒng)類型和版本號。NetSleuth工具是一個 IP可達性分析器，能提供到網(wǎng)絡(luò)端口級的情況。 QUESO和 NMAP這些工具具有對主機全部端口掃描的能力，并能識別設(shè)備的類型和軟件版本。 ? 評估的第 3步是漏洞測試階段。這是一個系統(tǒng)的檢查，以決定安全方法的適用、標識安全的差別、評價現(xiàn)有的和計劃的保護措施的有效性。漏洞測試階段又可分成 3步。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 第 1步包括網(wǎng)絡(luò)、平臺和應(yīng)用漏洞測試。網(wǎng)絡(luò)漏洞測試的目標是從攻擊者的角度檢查系統(tǒng)?？梢詮囊粋€組織的 Intra內(nèi)，也可以從 Inter的外部，或者一個 Extra合作伙伴進入組織。用于網(wǎng)絡(luò)漏洞測試的工具通常是多種商業(yè)化的工具（例如 ISS掃描器、 Cisco的 Netsonar）以及開放給公共使用的工具（例如 Nessus和 NMAP）。這些測試工具都以相同的方式工作。首先對給出的網(wǎng)絡(luò)組件（例如防火墻、路由器、 VPN網(wǎng)關(guān)、平臺）的所有網(wǎng)絡(luò)端口進行掃描。一旦檢測到一個開啟的端口，就使用已知的各種方法攻擊這端口（例如在Microsoft 、 Kerberos、 SSHdaemon和 Sun Solstice AdminSuite Daemon的緩沖器溢出）。大部分商業(yè)產(chǎn)品能生成一個詳細的報告，根據(jù)攻擊產(chǎn)生的危害，按風險級別列出分類的漏洞。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 漏洞測試的第 2步是平臺掃描，又稱系統(tǒng)掃描。平臺掃描驗證系統(tǒng)配置是否遵守給定的安全策略。此外，它還檢測任何安全漏洞和配置錯誤（例如不安全的文件保護 —— 注冊和配置目錄）以及可利用的網(wǎng)絡(luò)服務(wù)（例如 HTTP、 FTP、 DNS、 SMTP等）。一旦平臺的安全加固已經(jīng)構(gòu)建，系統(tǒng)掃描將構(gòu)成基礎(chǔ)，它定時地檢測任何重要的變化（例如主頁更換、 Web站點受損）。 ? 漏洞測試的第 3步是應(yīng)用掃描。應(yīng)用掃描工具不像網(wǎng)絡(luò)或平臺工具那樣是自動的，因此，它是一個手動的處理過程。其理念是模仿攻擊者成為授權(quán)用戶是如何誤用這應(yīng)用。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 安全評估的最后 1步是認證安全體系結(jié)構(gòu)的處理過程部分。包括自動的報警設(shè)施以及負責配置所有安全體系結(jié)構(gòu)組件（如防火墻、 IDS、 VPN等）的人。安全控制出現(xiàn)的問題最多的是人為的差錯。例如，引起防火墻不能安全運行的主要原因是配置的錯誤以及不好的變更管理過程，如下面一些情況： ①有一個防火墻管理員在深夜接到一個緊急電話，聲稱由于網(wǎng)絡(luò)的問題使應(yīng)用出錯。②管理員取消管理集對分組的限制，觀察是否是防火墻阻斷了這個分組。③應(yīng)用開始正常工作，管理員回去睡覺，但忘了防火墻管理集是打開著的。④之后企業(yè)網(wǎng)絡(luò)被入侵，因為防火墻并不執(zhí)行任何訪問控制。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 在漏洞分析測試期間，安全體系結(jié)構(gòu)監(jiān)控和報警設(shè)施應(yīng)在最忙的狀態(tài)。測試可以事先通知，允許凈化安全日志、分配合適的磁盤空間。測試也可以事先不通知，可以測量安全支持人員的反應(yīng)時間。測量 Inter服務(wù)提供者的反應(yīng)時間是有用的，特別是他們負責管理 Inter防火墻的情況。 ? 將上面 5個漏洞分析測試階段的結(jié)果匯總、分析，可得出總的風險分析文本，從 5個階段中產(chǎn)生的信息是覆蓋的。很多自動工具廠商有內(nèi)置的報告產(chǎn)生器，根據(jù)可能引起危害的漏洞進行分類。風險分析信息必須應(yīng)用到經(jīng)營業(yè)務(wù)，轉(zhuǎn)而成為經(jīng)營業(yè)務(wù)影響的文本。很多安全評估報告沒有將風險分析反饋到對經(jīng)營業(yè)務(wù)的影響，安全評估的價值就很小。圖 3個方面的安全評估階段。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 圖 安全評估階段 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 由于 Inter協(xié)議 TCP/IP的實施沒有任何內(nèi)置的安全機制，因此大部分基于網(wǎng)絡(luò)的應(yīng)用也是不安全的。網(wǎng)絡(luò)安全評估的目標是保證所有可能的網(wǎng)絡(luò)安全漏洞是關(guān)閉的。多數(shù)網(wǎng)絡(luò)安全評估是在公共訪問的機器上，從 Inter上的一個 IP地址來執(zhí)行的，諸如 Email服務(wù)器、域名服務(wù)器（ DNS）、Web服務(wù)器、 FTP和 VPN網(wǎng)關(guān)等。另一種不同的網(wǎng)絡(luò)評估實施是給出網(wǎng)絡(luò)拓撲、防火墻規(guī)則集和公共可用的服務(wù)器及其類型的清單。 網(wǎng)絡(luò)安全評估 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 網(wǎng)絡(luò)評估的第 1步是了解網(wǎng)絡(luò)的拓撲。假如防火墻在阻斷跟蹤路由分組，這就比較復(fù)雜，因為跟蹤路由器是用來繪制網(wǎng)絡(luò)拓撲的。 ? 第 2步是獲取公共訪問機器的名字和 IP地址，這是比較容易完成的。只要使用 DNS并在 ARIN（ American Registry for Inter Number）試注冊所有的公共地址。 ? 最后 1步是對全部可達主機做端口掃描的處理。端口是用于 TCP/IP和 UDP網(wǎng)絡(luò)中將一個端口標識到一個邏輯連接的術(shù)語。端口號標識端口的類型，例如 80號端口專用于 HTTP通信。假如給定端口有響應(yīng)，那么將測試所有已知的漏洞。表 202列出了各種類型的端口掃描技術(shù)。 (見書中表 202) 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 平臺安全評估的目的是認證平臺的配置（操作系統(tǒng)對已知漏洞不易受損、文件保護及配置文件有適當?shù)谋Ｗo）。認證的惟一方法是在平臺自身上執(zhí)行一個程序。有時該程序稱為代理，因為集中的管理程序由此開始。假如平臺已經(jīng)適當加固，那么有一個基準配置。 ? 評估的第 1部分是認證基準配置、操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)（ FTP、 rlogin、 tel、 SSH等）沒有變更。黑客首先是將這些文件替換成自己的版本。這些版本通常是記錄管理員的口令，并轉(zhuǎn)發(fā)給 Inter上的攻擊者。假如任何文件需打補丁或需要使用服務(wù)包，代理將通知管理員。 平臺安全估計 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 第 2部分測試是認證管理員的口令，大部分機器不允許應(yīng)用用戶登錄到平臺，對應(yīng)用的用戶鑒別是在平臺上運行的，而不是平臺本身。 ? 此外，還有測試本地口令的強度，如口令長度、口令組成、字典攻擊等。 ? 最后跟蹤審計子系統(tǒng)，在黑客作案前就能跟蹤其行跡。 ? 數(shù)據(jù)庫的安全評估也是必須的，這部分內(nèi)容不在本書敘述范圍內(nèi)。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 應(yīng)用安全評估比使用像網(wǎng)絡(luò)和平臺掃描這些自動工具而言，需要更多的技藝。黑客的目標是得到系統(tǒng)對應(yīng)用平臺的訪問，強迫應(yīng)用執(zhí)行某些非授權(quán)用戶的行為。很多基于 Web應(yīng)用的開發(fā)者使用公共網(wǎng)關(guān)接口 (Common Gateway Interface,CGI)來分析表格，黑客能利用很多已知漏洞來訪問使用 CGI開發(fā)的 Web服務(wù)器平臺（例如放入“ ”這些額外的字符）。 應(yīng)用安全評估 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 低質(zhì)量編寫的應(yīng)用程序的最大風險是允許訪問執(zhí)行應(yīng)用程序的平臺。當一個應(yīng)用損壞時，安全體系結(jié)構(gòu)必須將黑客包含進平臺。一旦一臺在公共層的機器受損，就可用它來攻擊其他的機器。最通用的方法是在受損的機器上安裝一臺口令探測器。 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 根據(jù)計算機信息系統(tǒng)安全技術(shù)發(fā)展的要求，信息系統(tǒng)安全保護等級劃分和評估的基本準則如下。 ? 1. 可信計算機系統(tǒng)評估準則 ? TCSEC（ Trusted Computer System Evaluation Criteria, 可信計算機系統(tǒng)評估準則）是由美國國家計算機安全中心（ NCSC）于 1983年制定的計算機系統(tǒng)安全等級劃分的基本準則，又稱桔皮書。 1987年 NCSC又發(fā)布了紅皮書，即可信網(wǎng)絡(luò)指南（ Trusted Network Interpretation of the TCSEC, TNI） ,1991年又發(fā)布了可信數(shù)據(jù)庫指南（ Trusted Database Interpretation of the TCSEC, TDI）。 安全評估準則 單擊此處編輯母版標題樣式 ? 單擊此處編輯母版副標題樣式 ? 2. 信息技術(shù)安全評估準則