信息安全威胁分类与发展趋势

最新推荐文章于 2024-07-17 15:00:16 发布

夏吹风

最新推荐文章于 2024-07-17 15:00:16 发布

阅读量1.6k

点赞数 52

文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/2301_76572283/article/details/139246161

版权

信息安全威胁

信息安全威胁分类：

网络安全威胁：DDos攻击；网络入侵等

应用安全威胁：操作系统漏洞；病毒、木马；钓鱼网站；数据泄露等

输一局传输与终端安全威胁：通信流量挟持；中间人攻击；未授权身份人员登录系统；无线网络安全薄弱等。

接下来简单讲讲这三类安全威胁包含什么。

网络安全威胁：

扫描：

扫描是一种潜在的攻击行为，本身并不具有直接的破坏行为，通常是攻击者发动真正攻击前的网络探测行为，扫描可以分为地址扫描和端口扫描

地址扫描：

攻击者运用ICMP报文探测目标地址，或者使用TCP/UDP报文对一定地址发起连接，通过判断是否有应答报文，确定哪些目标系统存活并且连接在目标网络上。

端口扫描：

攻击者通过对端口进行扫描探寻被攻击对象目前开放的端口，以确定攻击方式。在端口扫描攻击中，攻击者通常使用Port Scan攻击软件，发起一系列TCP/UDP连接，根据应答报文判断主机是否使用这些端口提供服务。

地址扫描解释

这里的地址扫描，可以是IP地址扫描，也可以是mac地址扫描，但地址扫描通常指的是网络扫描，也就是ip地址扫描，因为ip地址扫描是在网络层面上进行的，目的是发现网络中所有设备的IP地址。而是在数据链路层进行的，目的是发现网络中所有设备的物理地址，即MAC地址。

在实际操作中，MAC地址扫描往往需要配合网络拓扑结构和设备位置来进行，因为MAC地址是设备硬件层面的标识，不会像IP地址那样在网络中广泛广播。而IP地址扫描则更为普遍，因为IP地址是用于网络通信的逻辑地址，可以在网络中被寻址和转发。所以地址扫描一般都是ip地址扫描。

ip地址扫描通常用于网络资产管理、安全审计或入侵检测等场合。MAC地址扫描通常用于识别网络中的设备类型或进行网络流量分析

端口地址解释：

端口号（Port Number）则是用于标识计算机上运行的特定应用程序或服务的数字标识符，它是逻辑通信接口。端口号的范围从0到65535，其中0到1023通常被保留给知名的服务，如HTTP的80端口、HTTPS的443端口等。端口号不是物理实体，而是软件层面的概念，用于区分同一台计算机上不同的网络服务。

防火墙的重要性：

防火墙可以有效防止别人对自己设备进行扫描，例如对于IP地址扫描，防火墙可以配置访问控制列表（ACL）来阻止未授权的IP地址访问网络资源。对于mac地址扫描，防火墙也可以通过ARP（地址解析协议）监控来防止MAC地址欺骗和ARP攻击。对于端口扫描比较有效的方法是检测异常流量和限制端口扫描的速率。所以设置防火墙在进行上网是非常有必要的。