男人的天堂va网免费视频,一级少妇女片试看

本書共15章和3個(gè)附錄，內(nèi)容包括：評(píng)估工作流程與工具、評(píng)估工作流程與工具、局域網(wǎng)發(fā)現(xiàn)、IP網(wǎng)絡(luò)掃描、常見網(wǎng)絡(luò)服務(wù)評(píng)估、微軟服務(wù)評(píng)估、電子郵件服務(wù)評(píng)估、Web應(yīng)用體系結(jié)構(gòu)等。每一章的后邊列出了一個(gè)清單，其中總結(jié)歸納了該章所描述的各種網(wǎng)絡(luò)威脅、攻擊技術(shù)，以及相應(yīng)的有效防護(hù)措施。附錄中提供了一些有益的參考資料，包括測(cè)試中常用的TCP和UDP的端口列表等。

前言
一如既往，攻擊者仍在持續(xù)地開展網(wǎng)絡(luò)攻擊來(lái)獲益。在我準(zhǔn)備撰寫《網(wǎng)絡(luò)安全評(píng)估》第三版時(shí)，對(duì)事件響應(yīng)專業(yè)技能的需求也在持續(xù)上升。在過(guò)去的十年中，盡管軟件開發(fā)商在提高其產(chǎn)品安全性方面做了大量工作，但隨著系統(tǒng)復(fù)雜度的不斷增強(qiáng)，其攻擊方式也不斷變化，最終導(dǎo)致互聯(lián)網(wǎng)整體上完整性與安全性的下降。
攻擊者的戰(zhàn)略戰(zhàn)術(shù)也日益增強(qiáng)，涵蓋了軟件漏洞利用、社會(huì)工程，以及對(duì)高價(jià)值資產(chǎn)的物理攻擊等多種復(fù)雜滲透手段的綜合運(yùn)用。更嚴(yán)重的是，很多為保護(hù)網(wǎng)絡(luò)安全而部署的技術(shù)已經(jīng)證明是無(wú)效的， Google Project Zero 團(tuán)隊(duì)注1成員Tavis Ormandy 已經(jīng)公布了一個(gè)可遠(yuǎn)程利用漏洞的列表，里面涵蓋了很多安全產(chǎn)品注2。
風(fēng)險(xiǎn)與收益共存，這一原則同樣適用于網(wǎng)絡(luò)安全領(lǐng)域。網(wǎng)絡(luò)安全研究人員有時(shí)候會(huì)負(fù)責(zé)任地向產(chǎn)品廠商通報(bào)0day 漏洞，有時(shí)候也會(huì)出于經(jīng)濟(jì)報(bào)酬的目的來(lái)向第三方或攻擊者披露0day 漏洞，后者則與相應(yīng)的客戶進(jìn)行研究成果的分享和利用。此外，還有一個(gè)日益擴(kuò)大的鴻溝，即有些只為某些特權(quán)組織（比如政府和犯罪組織）所知的嚴(yán)重安全漏洞的數(shù)量日益增長(zhǎng)。
針對(duì)這種狀況，一個(gè)下意識(shí)的反應(yīng)就是起訴黑客并控制其攻擊工具的擴(kuò)散。然而，我們所面對(duì)的對(duì)手及其采用的戰(zhàn)略戰(zhàn)術(shù)，不過(guò)是一個(gè)嚴(yán)重問(wèn)題的表征：我們所使用的產(chǎn)品并不適用于這一目的。對(duì)很多技術(shù)公司而言，產(chǎn)品安全是之后才添加的內(nèi)容，我們今天面臨的安全挑戰(zhàn)只是這個(gè)問(wèn)題的一種表現(xiàn)。
導(dǎo)致事情進(jìn)一步惡化的是，政府推進(jìn)了網(wǎng)絡(luò)空間軍事化的進(jìn)程，并破壞了用于保護(hù)數(shù)據(jù)的密碼系統(tǒng)的完整性注3。作為網(wǎng)絡(luò)安全專家，我們必須提倡縱深防御（defense in depth）來(lái)降低可能仍然存在的風(fēng)險(xiǎn)，并努力確保網(wǎng)絡(luò)成為適合開展商務(wù)貿(mào)易、數(shù)據(jù)存儲(chǔ)和相互通信等業(yè)務(wù)的安全場(chǎng)所。
概覽
本書對(duì)計(jì)算機(jī)安全范疇中的一個(gè)特定領(lǐng)域——以結(jié)構(gòu)化的模式開展基于網(wǎng)絡(luò)的滲透測(cè)試進(jìn)行了深入研究，其中介紹的方法學(xué)描述了攻擊者怎樣在互聯(lián)網(wǎng)中探測(cè)定位存在漏洞的系統(tǒng)組件，以及用戶怎樣開展類似的互動(dòng)來(lái)確保自身網(wǎng)絡(luò)環(huán)境的安全。
為了對(duì)安全風(fēng)險(xiǎn)進(jìn)行有效管控，評(píng)估是每個(gè)組織都應(yīng)該進(jìn)行的第一個(gè)步驟。通過(guò)采用與攻擊者類似的方式對(duì)自身網(wǎng)絡(luò)環(huán)境進(jìn)行測(cè)試，能夠未雨綢繆地定位、識(shí)別其中存在的漏洞。在本書中，我將攻擊技術(shù)和相應(yīng)的應(yīng)對(duì)措施以列表的形式給出，有助于讀者設(shè)計(jì)清晰、正確的技術(shù)策略來(lái)增強(qiáng)自身網(wǎng)絡(luò)環(huán)境的安全。

你還可能感興趣

我要評(píng)論