86、网络安全攻击分类与防护策略

网络安全攻击分类与防护策略

1. 网络侦察

网络侦察是黑客收集网络信息的过程，这些信息可用于策划对网络的实际攻击。黑客常用以下方法进行网络侦察：
- 社会工程学 ：通过与公司员工交谈甚至翻找垃圾来获取尽可能多的信息。
- 端口扫描 ：使用软件确定网络上哪些端口是开放的，以便日后利用这些端口访问网络。
- Ping 扫描 ：帮助黑客了解网络上所有活跃的主机和设备。
- 域名服务（DNS）查询 ：在互联网上执行，可提供域名所有者和分配给该域名的地址范围等信息。

虽然无法完全防止网络侦察攻击，但可以采取一些措施来减少其影响。例如，使用入侵检测系统（IDS）在攻击发生时通知管理员，管理员可以更好地应对即将到来的攻击。此外，通过禁用所有边缘设备上的 ICMP 回显请求和回复，可以消除外部 Ping 扫描。

2. 数据包嗅探器

网络中大部分流量以明文形式传输，这意味着数据未加密。如果黑客在网络中放置数据包嗅探器，就可以捕获和分析这些流量。数据包嗅探器是一种软件应用程序，它使用网络接口卡（NIC）从物理网络捕获流量，用户可以通过该软件应用程序检查捕获的数据。为了使数据包嗅探器正常工作，NIC 必须处于混杂模式，并且必须与要嗅探其流量的设备连接到同一冲突域。

数据包嗅探器分为两类：
- 通用数据包嗅探器 ：网络管理员和工程师用于排查网络问题，捕获所有数据包，可能包含在操作系统中。
- 攻击