花蝴蝶在线观看片3,久久影院5g影院亚洲,欧美日韩亚洲电影

本書共15章和3個附錄，內(nèi)容包括：評估工作流程與工具、評估工作流程與工具、局域網(wǎng)發(fā)現(xiàn)、IP網(wǎng)絡(luò)掃描、常見網(wǎng)絡(luò)服務(wù)評估、微軟服務(wù)評估、電子郵件服務(wù)評估、Web應(yīng)用體系結(jié)構(gòu)等。每一章的后邊列出了一個清單，其中總結(jié)歸納了該章所描述的各種網(wǎng)絡(luò)威脅、攻擊技術(shù)，以及相應(yīng)的有效防護(hù)措施。附錄中提供了一些有益的參考資料，包括測試中常用的TCP和UDP的端口列表等。

前言
一如既往，攻擊者仍在持續(xù)地開展網(wǎng)絡(luò)攻擊來獲益。在我準(zhǔn)備撰寫《網(wǎng)絡(luò)安全評估》第三版時，對事件響應(yīng)專業(yè)技能的需求也在持續(xù)上升。在過去的十年中，盡管軟件開發(fā)商在提高其產(chǎn)品安全性方面做了大量工作，但隨著系統(tǒng)復(fù)雜度的不斷增強(qiáng)，其攻擊方式也不斷變化，最終導(dǎo)致互聯(lián)網(wǎng)整體上完整性與安全性的下降。
攻擊者的戰(zhàn)略戰(zhàn)術(shù)也日益增強(qiáng)，涵蓋了軟件漏洞利用、社會工程，以及對高價值資產(chǎn)的物理攻擊等多種復(fù)雜滲透手段的綜合運(yùn)用。更嚴(yán)重的是，很多為保護(hù)網(wǎng)絡(luò)安全而部署的技術(shù)已經(jīng)證明是無效的， Google Project Zero 團(tuán)隊(duì)注1成員Tavis Ormandy 已經(jīng)公布了一個可遠(yuǎn)程利用漏洞的列表，里面涵蓋了很多安全產(chǎn)品注2。
風(fēng)險與收益共存，這一原則同樣適用于網(wǎng)絡(luò)安全領(lǐng)域。網(wǎng)絡(luò)安全研究人員有時候會負(fù)責(zé)任地向產(chǎn)品廠商通報0day 漏洞，有時候也會出于經(jīng)濟(jì)報酬的目的來向第三方或攻擊者披露0day 漏洞，后者則與相應(yīng)的客戶進(jìn)行研究成果的分享和利用。此外，還有一個日益擴(kuò)大的鴻溝，即有些只為某些特權(quán)組織（比如政府和犯罪組織）所知的嚴(yán)重安全漏洞的數(shù)量日益增長。
針對這種狀況，一個下意識的反應(yīng)就是起訴黑客并控制其攻擊工具的擴(kuò)散。然而，我們所面對的對手及其采用的戰(zhàn)略戰(zhàn)術(shù)，不過是一個嚴(yán)重問題的表征：我們所使用的產(chǎn)品并不適用于這一目的。對很多技術(shù)公司而言，產(chǎn)品安全是之后才添加的內(nèi)容，我們今天面臨的安全挑戰(zhàn)只是這個問題的一種表現(xiàn)。
導(dǎo)致事情進(jìn)一步惡化的是，政府推進(jìn)了網(wǎng)絡(luò)空間軍事化的進(jìn)程，并破壞了用于保護(hù)數(shù)據(jù)的密碼系統(tǒng)的完整性注3。作為網(wǎng)絡(luò)安全專家，我們必須提倡縱深防御（defense in depth）來降低可能仍然存在的風(fēng)險，并努力確保網(wǎng)絡(luò)成為適合開展商務(wù)貿(mào)易、數(shù)據(jù)存儲和相互通信等業(yè)務(wù)的安全場所。
概覽
本書對計(jì)算機(jī)安全范疇中的一個特定領(lǐng)域——以結(jié)構(gòu)化的模式開展基于網(wǎng)絡(luò)的滲透測試進(jìn)行了深入研究，其中介紹的方法學(xué)描述了攻擊者怎樣在互聯(lián)網(wǎng)中探測定位存在漏洞的系統(tǒng)組件，以及用戶怎樣開展類似的互動來確保自身網(wǎng)絡(luò)環(huán)境的安全。
為了對安全風(fēng)險進(jìn)行有效管控，評估是每個組織都應(yīng)該進(jìn)行的第一個步驟。通過采用與攻擊者類似的方式對自身網(wǎng)絡(luò)環(huán)境進(jìn)行測試，能夠未雨綢繆地定位、識別其中存在的漏洞。在本書中，我將攻擊技術(shù)和相應(yīng)的應(yīng)對措施以列表的形式給出，有助于讀者設(shè)計(jì)清晰、正確的技術(shù)策略來增強(qiáng)自身網(wǎng)絡(luò)環(huán)境的安全。

你還可能感興趣

我要評論