35、IoT 安全：攻击与防御全解析

IoT 安全：攻击与防御全解析

1. 网络安全术语

网络安全领域有一系列用于描述不同类型攻击和防护措施的定义。以下是对该行业常用术语的简要介绍。

1.1 攻击和威胁术语

术语	定义
放大攻击	放大发送给受害者的带宽。攻击者常利用 NTP、Steam 或 DNS 等合法服务将攻击反射到受害者，如 NTP 可放大 556 倍，DNS 放大可使带宽提升 179 倍。
ARP 欺骗	发送伪造的 ARP 消息，将攻击者的 MAC 地址与合法系统的 IP 关联起来。
横幅扫描	通常用于对网络中的系统进行盘点，攻击者也可通过执行 HTTP 请求并检查返回的操作系统和计算机信息，来获取潜在攻击目标的信息。
僵尸网络	被恶意软件感染和控制的联网设备，通过共同控制协同工作，主要用于从多个客户端发起大规模 DDoS 攻击，还可用于电子邮件垃圾邮件和间谍软件攻击。
暴力破解	通过试错方法来访问系统或绕过加密。
缓冲区溢出	利用运行软件中的漏洞，向缓冲区或内存块写入超过分配量