<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    虛擬蜜罐誘騙攻擊者的方法有哪些


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    180
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    安全集成(專業級)SI/PL CISAW安全運維(專業級)

    虛擬蜜罐誘騙攻擊者的方法有以下這些:

    • 模擬端口:這是最常使用的誘騙攻擊者攻擊的手段。攻擊者掃描端口,試圖發現系統漏洞或者服務漏洞,并利用這些漏洞進行連接。

    • 模擬系統漏洞和網絡服務:模擬系統漏洞和網絡服務可以做出一些端口無法做出的響應,并且可以預期一些活動,為攻擊者提供的交互能力很高。

    • IP空間欺騙:利用計算機的多宿主能力,虛擬蜜網可以在塊網卡上分配多個IP地址,建立一個虛擬網段。

    • 流量仿真:可以采用實時或重現的方式復制真正的網絡流量,或者遠程偽造流量。

    • 社會工程:能對簡單的社會工程學攻擊有識別能力,或者可以模仿一些簡單社工攻擊來欺騙攻擊者。

    虛擬專用網絡技術有以下這些特點:

    • 安全性高:VPN使用通信協議、身份驗證和數據加密三方面技術保證了通信的安全性。當客戶機向VPN服務器發出請求時,該服務器響應請求并向客戶機發出身份質詢,然后客戶機將加密的響應信息發送到VPN服務器端,該服務器根據數據庫檢查該響應。如果賬戶有效,VPN服務器將檢查該用戶是否具有遠程訪問的權限,如果該用戶擁有遠程訪問的權限,該服務器接受此連接。在身份驗證過程中產生的客戶機和服務器的公有密鑰將用于對數據進行加密。

    • 費用低廉:遠程用戶可以利用VPN通過Internet訪問公司局域網,而費用僅是傳統網絡訪問方式的一部分,而且,企業可以節省購買和維護通信設備的費用。

    • 管理便利:構建VPN不僅只需要很少的網絡設備及物理線路,而且網絡管理也變得簡單方便。不論分公司還是遠程訪問用戶,都只需通過一個公用網絡端口或Internet路徑即可進入企業網絡。關鍵是獲得所需的帶寬,網絡管理的主要工作將由公用網承擔。

    • 靈活性強:可支持通過各種網絡的任何類型數據流,支持多種類型的傳輸媒介,可以同時滿足傳輸語音、圖像和數據等的需求。

    • 可擴充性和靈活性好:虛擬專用網絡支持通過Internet和Extranet的任何類型的數據流。

    • 可管理性高:虛擬專用網絡可以從用戶和運營商角度方便進行管理。

    • 服務質量佳:可為企業提供不同等級的服務質量(QoS)保證。不同用戶和業務對服務質量保證的要求差別較大,如對移動用戶,提供廣泛連接和覆蓋性是保證VPN服務的一個主要因素。對于擁有眾多分支機構的專線VPN,交互式內部企業網應用則要求網絡能提供良好的穩定性,而視頻等其他應用則對網絡提出了更明確的要求,如網絡延時及誤碼率等,這些網絡應用均要求根據需要提供不同等級的服務質量。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类