網(wǎng)絡(luò)攻擊的概念與發(fā)展-資料下載頁
2025-05-13 05:05本頁面
【正文】 全球。 ? 攻擊工具的協(xié)調(diào)管理：隨著分布式攻擊工具的出現(xiàn)，攻擊者可以管理和協(xié)調(diào)分布在許多 Inter系統(tǒng)上的大量已部署的攻擊工具，有效地發(fā)動(dòng)拒絕服務(wù)攻擊，掃描潛在的受害者，危害存在安全隱患的系統(tǒng)。目前主要是利用大量大眾化的協(xié)同協(xié)議，如 IRC（ Inter Relay Chat）、 IR（ Instant Message）等。 第 42頁 ? 攻擊工具越來越復(fù)雜 ? 1）反偵破：攻擊者采用隱蔽攻擊工具特性的技術(shù)，這使安全專家分析新攻擊工具和了解新攻擊行為所耗費(fèi)的時(shí)間增多； ? 2）動(dòng)態(tài)行為：早期的攻擊工具是以單一確定的順序執(zhí)行攻擊步驟，今天的自動(dòng)攻擊工具可以根據(jù)隨機(jī)選擇、預(yù)先定義的決策路徑或通過入侵者直接管理，來變化它們的模式和行為； ? 3）攻擊工具的成熟性：與早期的攻擊工具不同，目前攻擊工具可以通過升級(jí)或更換工具的一部分迅速變化，發(fā)動(dòng)迅速變化的攻擊，且在每一次攻擊中會(huì)出現(xiàn)多種不同形態(tài)的攻擊工具。此外，攻擊工具越來越普遍地被開發(fā)為可在多種操作系統(tǒng)平臺(tái)上執(zhí)行。許多常見攻擊工具使用 IRC或 HTTP(超文本傳輸協(xié)議 )等協(xié)議，從入侵者那里向受攻擊的計(jì)算機(jī)發(fā)送數(shù)據(jù)或命令，使得人們將攻擊特性與正常、合法的網(wǎng)絡(luò)傳輸流區(qū)別開變得越來越困難。 第 43頁 ? 已知漏洞數(shù)迅速增多 ? 近年每年報(bào)告給 CERT/CC的漏洞數(shù)量都成倍增長，因此對(duì)于管理員來說，想要跟上補(bǔ)丁的步伐是很困難的，另外，每年都會(huì)發(fā)現(xiàn)新類型的漏洞，而且，入侵者往往能夠在軟件廠商更正這些漏洞之前先發(fā)現(xiàn)這些漏洞，特別是隨著發(fā)現(xiàn)漏洞工具變得自動(dòng)化后，留給用戶打補(bǔ)丁的時(shí)間將越來越短。新發(fā)現(xiàn)的安全漏洞每年都要增加一倍，管理人員不斷用最新的補(bǔ)丁修補(bǔ)這些漏洞，而且每年都會(huì)發(fā)現(xiàn)安全漏洞的新類型。 第 44頁 ? (4)直接滲透防火墻 ? 當(dāng)前，很多企業(yè)都把提供安全邊界保護(hù)的重任交給了防火墻，但實(shí)際上，卻存在一些可繞過防火墻的更 “ 高明 ” 的技術(shù)，如 IPP（ Inter Printing Protocol）和 WebDAV（ Webbased Distributed Authoring and Versioning），特別是一些標(biāo)榜是 “ 防火墻適用 ” 的協(xié)議，實(shí)際上卻被設(shè)計(jì)為可繞過典型防火墻的配置；還有，如 ActiveX控件、 Java和JavaScript等 “ 移動(dòng)代碼 ” ，使得發(fā)現(xiàn)已知漏洞的系統(tǒng)以及有惡意企圖的軟件變得更困難；而且，一旦某些計(jì)算機(jī)遭到了入侵，它就有可能成為入侵者的棲息地和跳板，作為進(jìn)一步攻擊的工具。對(duì)于網(wǎng)絡(luò)基礎(chǔ)架構(gòu)如 DNS系統(tǒng)、路由器的攻擊也越來越成為嚴(yán)重的安全威脅。 第 45頁 網(wǎng)絡(luò)攻擊發(fā)生的變化 ? 網(wǎng)絡(luò)攻擊者從以前的技術(shù)人員向非技術(shù)人員轉(zhuǎn)化，從單獨(dú)個(gè)體向有組織的攻擊行為變化； ? 網(wǎng)絡(luò)攻擊目標(biāo)從以往的以 UNIX主機(jī)為主轉(zhuǎn)向網(wǎng)絡(luò)的各個(gè)層面上。網(wǎng)絡(luò)通信協(xié)議、密碼協(xié)議、域名服務(wù)、路由服務(wù)、網(wǎng)絡(luò)應(yīng)用服務(wù)，甚至網(wǎng)絡(luò)安全保障系統(tǒng)自身。 第 46頁 ? 網(wǎng)絡(luò)攻擊協(xié)同化：攻擊者利用 Inter上巨大的資源開發(fā)特殊的程序，將不同地域的計(jì)算機(jī)協(xié)同起來，向特定的目標(biāo)發(fā)起攻擊。 2021年 2月，黑客以 DDoS方法攻擊Yahoo等大型網(wǎng)站，導(dǎo)致服務(wù)癱瘓。愛爾蘭數(shù)學(xué)家Robert Harley和它的 3位同事動(dòng)用 Inter網(wǎng)絡(luò)中 9500臺(tái)計(jì)算機(jī)強(qiáng)行破解了應(yīng)用橢圓曲線算法加密的信息，其中密鑰長度為 109位。 ? 網(wǎng)絡(luò)攻擊智能化：網(wǎng)絡(luò)攻擊與病毒程序相結(jié)合，病毒的復(fù)制傳播特點(diǎn)使攻擊程序如虎添翼。 2021年出現(xiàn)的紅色代碼就是這樣的一個(gè)典型例子。 第 47頁 ? 拒絕服務(wù)攻擊：拒絕服務(wù)攻擊是使用最多、一般很難有效防治的一類攻擊。 ? 網(wǎng)絡(luò)攻擊的主動(dòng)性：網(wǎng)絡(luò)攻擊者掌握主動(dòng)權(quán)，而防御者被動(dòng)應(yīng)付。攻擊者處于暗處，攻擊目標(biāo)處于明處。攻擊者往往先發(fā)現(xiàn)系統(tǒng)中存在的弱點(diǎn)，然后開發(fā)初弱點(diǎn)攻擊工具。弱點(diǎn)攻擊工具的檔次越來越高，并廣泛傳播，最后才出現(xiàn)弱點(diǎn)的檢測和消除工具。 第 48頁 小結(jié) ? 分析了網(wǎng)絡(luò)攻擊的目標(biāo)； ? 從不同的角度對(duì)網(wǎng)絡(luò)攻擊進(jìn)行分類 。 ? 網(wǎng)絡(luò)攻擊模型 。 ? 總結(jié)了網(wǎng)絡(luò)攻擊技術(shù)的演變與發(fā)展趨勢。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1