導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

網絡安全評估內部測試詳解

		點擊數：	更新時間： 2021年08月26日
下載地址：點擊這里	文件大小： 515.29 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：515.29 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇： GSM-R基站時鐘測試方法及改進措施

上一篇：層次分析法在地災隱患應急避險場所適宜性…

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全咖啡屋
計算機與網絡創新生活
網
測試網絡的外圍很重要，但攻
擊者可能已經位于網絡內部。攻擊
者可能是一位有不滿情緒的員工，
或者是利用防火墻內服務和周邊安
全防御的外部人員。如果要測試內
部安全控制，那么您需要考慮多個
方面，包括各種內部測試、您可能
希望使用的測試技術和測試員工的
重要性(社會工程測試)。
一個單位的內部網絡可能會受
到各種方式的檢測、分析和攻擊。
一些最常見的內部測試類型包括：
內部攻擊：這種滲透測試技術
可以模擬由授權個人發起的惡意活
動，他有組織網絡的合法連接。例
如，如果訪問規則太過于寬松，那
么IT管理員就可能將其他人擋在
網絡之外。
外部攻擊：這種滲透測試技術
會檢查外部人員通過寬松的服務訪
問內部。它可能會攻擊超文本傳輸
協議(HTTP)、簡單郵件傳輸協議
(sMTP)、結構化查詢語言(sQL)、遠
程桌面(RDP)或其他服務。有一些
在線服務專門會銷售受限企業資源
的訪問權限。
盜取設備攻擊：這種攻擊接近
于物理攻擊，因為它針對于組織的
內部。測試詳解
設備。它可能會專門盜取cEo的筆
記本電腦、智能手機、復印機或單位
的備份磁帶。無論是什么設備，其
目標都一樣：提取重要信息、用戶名
和密碼。
物理進入：這種測試技術專門
測試組織的物理控制。要對房門、
大門、鎖、守衛、閉路電視(ccTv)和
警報器進行測試，檢查它們是否會
被繞過。一種常用的方法是使用撞
匙打開機械鎖，用舡duino板打開電
子鎖。
繞過驗證攻擊：這種測試技術
會尋找無線接入端和調制解調器。
其目標是了解系統是否安全，并提
供足夠的驗證控制。如果可以繞過
控制，那么道德黑客可能會嘗試了
解能夠獲得哪一級別的系統控制。
滲透測試團隊的網絡知識結構
不同，所采用的測試技術也會有所
不同
墨盒測試可以模擬外部攻擊，
因為外部人員通常不知道所攻擊網
絡或系統的內部情況。簡單地說，
安全團隊完全不了解目標網絡及其
系統。攻擊者必須收集關于目標的
各種信息，然后才能確定它的優缺
點。
白盒測試則采用與墨盒測試完
全相反的方法。這種安全測試的前
提是，安全測試人員完全了解網絡、
系統和基礎架構。這種信息允許安
全測試人員采用一種更規范化的方
法，它不僅能夠查看所提供的信息，
還能夠驗證它的準確性。所以，雖然
墨盒測試在收集信息時會花費更長
的時間，但是自盒測試則在漏洞檢
測時花費更多時間。
灰盒測試有時候指的是只了解
部分情況的測試。灰盒測試人員只
知道部分的內部結構。
無論采用哪一種滲透測試方
法，其目的都是對組織的網絡、策略
和安全控制進行系統的檢查。一個
良好的滲透測試還可以檢查組織的
社會成分。社會工程攻擊的目標是
組織的員工，其目的是通過操縱員
工獲得私密信息。近幾年來，許多成
功的攻擊案例都組合使用了社會和
技術攻擊手段。Ghosmet和sn腳et
就是這樣2個例子。如果您需要在
執行內部滲透測試之后更新政策，
那么一個很好的資源是sANs政策
項目。要通過良好的控制、政策和流
程對員工進行長期培訓，才能夠很
好地對抗這種攻擊手段。(x023)
DDos攻擊路由器依然成為新
網絡攻擊模式，那路由器怎么設置
才可以防止遭到DDos攻擊呢，本
文簡要做一個總結。現在再教大家
一招利用路由器的一些安全特性控
制DDos估計的小竅門，以便更好
地維護網絡安全。
當前路由器提供了豐富的安全
特征，通過這些安全特征，可以很
大程度上控制DDos攻擊的泛濫。
1、源IP地址過濾
低端路由防ddos基本方案
在IsP所有網絡接入或匯聚節
點對源IP地址過濾，可以有效減少
或杜絕源IP地址欺騙行為，使
sMl瓜F、TcP—sYN nood等多種方
式的DDos攻擊無法實施。
2、流量限制
在網絡節點對某些類型的流
量，如IcMP、UDP、TcP—sYN流量
進行控制，將其大小限制在合理的
水平，可以減輕拒絕DDos攻擊對
承載網及目標網絡帶來的影響。
3、AcL過濾
在不影響業務的情況下，對蠕
蟲攻擊端口和DDos工具的控制端
口的流量進行過濾。
4、TcP攔截
針對TcP—sYN nood攻擊，用戶
側可以考慮啟用網關設備的TcP攔
截功能進行抵御。由于開啟TcP攔
截功能可能對路由器性能有一定影
響，因此在使用該功能時應綜合考
慮。(Dusk’s)
2013年第13期《計算機與網絡》
49

網友評論 more

綜合安全論文最新內容

04-10