网络安全技术与渗透测试全解析
1. 入侵检测系统(IDS)、蜜罐和防火墙相关知识
1.1 IDS类型
IDS主要分为基于主机(Host - based)和基于网络(Network - based)两种类型。基于主机的IDS针对特定的操作系统,仅保护单个系统;而基于网络的IDS则能够保护整个网络。
1.2 蜜罐定义
蜜罐是放置在非军事区(DMZ)的易受攻击主机,它会宣传服务和软件,以此吸引黑客对其进行攻击。
1.3 防火墙定义
防火墙是一种数据包过滤设备,它将流量与规则列表进行比较,对从不可信网络到可信网络的流量进行过滤。
1.4 检测蜜罐的方法
可以通过将系统信息与代理服务器中已知的蜜罐列表进行比较来检测蜜罐。
1.5 IDS的工作方式
IDS可以执行异常分析(Anomaly analysis)或基于签名的检测(Signature - based detection)。
1.6 防火墙规避技术
- 使用ICMP或HTTP等协议携带攻击流量。
- 将数据包拆分成多个较小的数据包,使整个攻击字符串不被检测到。
1.7 相关工具及反制措施
工具名称 | 用途 |
---|---|
Specter | 蜜罐系统,能在黑客攻击时 |