高级闪避技术(AET)危害 网络安全不容忽视
相信很多用户对高级闪避技术(AET)都不怎么熟悉,甚至大部分的用户都完全没有听说过高级闪避技术(AET),但是我们这里癫痫病在哪里治疗要提醒大家的是高级闪避技术对网络危害很大,不容我们忽视。AET最初是由一家厂商(Stonesoft)创造出来的术语,主要用来描述攻击者如何击败其他安全厂商。
现在,为了证明这一点,Stonesoft出具了南威尔士大学撰写的一篇关于《入侵防御系统中拦截闪避的有效性》的论西安中际医院资料文。这篇论文总结称,在这个试验中,我们展示过已经安装的部分IPS,对使用高级闪避技术的攻击提供了有限的保护。&rdqu北京最好癫痫病医保医院o;
该试验包含来自Sourcefire,IBM,PaloAlto,Fortigate,McA不同。
这篇论文描述了一种闪避技术。它解释称,IPS装置在检测到入侵时可以采取行动但是当执行恶意攻击的病毒的有效载荷被分解到多个数据包时,它们可能不能识别出攻击。在这种情况下,它在通过IPS前都是不可见的,而接收数据包的主机却会收集有效载荷,然后重组信息。这份报告指出癫痫大发作一次不被察觉的闪避为成功癫痫病的最佳治疗方法的入侵行为创造了绝佳机会,之后,攻击者利用它偷取数据或将其作为僵尸网络的资源使用。
这个测试本身展示了针对漏洞CV北京癫痫治疗中心E-2008癫痫病如何不理-4250的2759次攻击,大部分设备阻止了98.6%或以上的攻击。只有Sourcefire的拦截率较低,为93.33%。排名在前两位的设备分别是思科(99.9%)和Stonesoft(99.6%)的产品。
但是,当闪避技巧被用到漏洞CVE-2004-1315上时,这些装置的成功率就降低。这一次,排名前两位的两个装置是Stonesof癫痫病有效医院t(面对2638次攻击,阻止了99.7%)和Fortigate(阻止了99.2%)。尽管如此,剩下的七款装置中,没有哪款的拦截率超过66%,McAfee装置的拦截率最低,为50.1%。
南威尔士大学的论文总结称,闪避技巧是网络安全中的问题。另一方面,高级闪避技巧被IPS行业的很多人所忽视,而这种忽视导致了很多难以被检测到的攻击。它警告称,即便一次单独闪避的成功也足以让活跃的有效负载通过,这就让网络以及里面包含的信息处于危险之中。报告还称,网络安全社区应该引起重视,IPS系统应该更容易察觉可能被用到的闪避技巧和新旧漏洞的挖掘,并呼和浩特最好的癫痫病医院对此作治疗癫痫的偏方有什么出响应。
总的来说,网络安全不容大家忽视,网络管理员一定需要注意安全问题,随着网络技术的发展,安全问题越发严重,很多知名企业的网络都受到黑客攻击,甚至一些银行网络都会被黑客攻破,所以网络安全问题一直是最为重要的事项。