看待网络太平来说，告成防御的一个基础组成局限就是要了解冤家。就象防御工事必需举行总体规划一样，管理人员必需了解黑客的工具和技术，并愚弄这些学问来安排应对各种攻击的网络防御框架。
依照来自国际电子商务垂问商量人局白帽黑客认证的原料显示，告成的黑客攻击包罗了五个办法：探寻、扫描、获得权限、维系连接，解除陈迹。在本文中，我们就将对每个阶段举行仔细的剖释。在他日的文章中，我还会对检测方式举行仔细的说明。
第一阶段：探寻
探寻可能是浪掷时光最长的阶段，有时光可能会络续几个星期以至几个月。黑客会愚弄各种渠道尽可能多的了解企业类型和处事形式，包括下面列出这些领域内的音讯：
互联网探寻
社会工程
渣滓数据搜寻
域名管理/探寻供职
非侵入性的网络扫描
这些类型的活动由于是处于探寻阶段，所以属于很难防守的。很多公司提供的音讯都属于很容易在网络上发现的。而员工也往往会遭到欺骗而有时中提供了相应的音讯，随着时光的推移，公司的组织机关以及潜在的缝隙就会被发现，整个黑客攻击的准备进程就逐步接近完成了。不过，这里也提供了一些你能够采用的庇护措施，能够让黑客攻击的准备处事件得越发疾苦，其中包括了：
确保编制不会将音讯吐露到网络上，其中包括：
软件版本和补丁级别
电子邮件地址
关键人员的姓名和职务
确保纸质音讯取得妥善经管
经受域名注册查询时提供通用的干系音讯
拦阻对来自周边局域网/广域网设置的扫描企望举行回应
第二阶段：扫描
一旦攻击者对公司网络的完全环境有了足够的了解，他或她就会开端对周边和外部网络设置举行扫描，以寻找潜在的缝隙，其中包括：
关闭的端口
关闭的应用供职
包括操作编制在内的应用缝隙
庇护性较差的数据传输
每一台局域网/广域网设置的品牌和型号
在扫描周边和外部设置的时光，黑客往往会遭到入侵防御(IDS)或入侵检测(IPS)解决计划的阻止，但环境也并非总是如此。老牌的黑客能够紧张绕过这些防护措施。下面提供了防止被扫描的措施，能够在一共环境使用：想知道网站域名备案。
封闭一共不用要的端口和供职
关键设置或经管迟钝音讯的设置，只愿意响应经过核准设置的恳求
增强管理编制的限度，拦阻间接会见外部供职器，在特殊环境下必要会见的时光，也应该在会见限度列表及第行端到端连接的限度
确保局域网/广域网编制以及端点的补丁级别是足够太平的
第三阶段：获得权限
攻击者获得了连接的权限就意味着现实攻击仍旧开端。通常环境下，攻击者采用的方向是能够为攻击者提供有用音讯，或许能够作为攻击其它方向的出发点。在这两种环境下，攻击者都必需取得一台或许多台网络设置某品种型的会见权限。
除了在下面提到的庇护措施外，太平管理人员该当尽一切尽力，确保最终用户设置和供职器没有被未阅历履历证的用户轻易连接。这其中包括了绝交具有当地编制管理员权限的商业客户以及对域和当地管理的供职器举行亲近监测。此外，物理太平措施能够在发现现实攻击的企望时，稽迟入侵者足够长的时光，以便外部或许外部人员(即保安人员或许执法机构)举行有用的响应。
末了，我们应该了解的一点是，对高度迟钝的音讯来说举行加密和庇护是极端关键的。尽管由于网络中生存缝隙，招致攻击者获得音讯，但没有加密密钥的音讯也就意味着攻击的腐败。快速备案 50元。不过，这也不等于仅仅凭借加密就能够保证太平了。看待薄弱的网络太平来说，还可能生存其它方面的风险。举例来说，编制无法使用或许被用于犯科，都是可能爆发的环境。
第四阶段：维系连接
为了保证攻击的就手完成，攻击者必需维系连接的时光足够长。固然攻击者达到这一阶段也就意味他或她已告成地躲避了编制的太平限度措施，但这也会招致攻击者面临的缝隙扩大。
看待入侵防御(IDS)或入侵检测(IPS)设置来说，除了用来对入侵举行检测外，你还能够愚弄它们举行挤出检测。下面就是入侵/挤出检测方法一个简易的例子，来自理查德·帕特里克在2006年撰写的《挤出检测：外部入侵的太平监控》一书的第三章：挤出检测图解。它包括了：
对经过外部网站或外部设置传输的文件形式举行检测和过滤
对愚弄未遭到限度的连接到供职器或许网络上的会话举行检测和阻止
寻找连接到多个端口或非法度规范的协议
寻找不吻合常例的连接参数和形式
检测异常网络或供职器的行为，特别必要体贴的是时光隔断等参数
第五阶段：解除陈迹
在完成攻击的目的后，攻击者通常会采取各种措施来隐藏入侵的陈迹和并为今后可能的会见留上限度权限。因而，体贴反歹意软件、小我防火墙和基于主机的入侵检测解决计划，拦阻商业用户使用当地编制管理员的权限会见台式机。在任何不通常活动孕育爆发的时光收回警卫，一共这一切操作的制定都依赖于你对整个编制环境的了解。因而，为了保证整个网络的一般运转，太平和网络团队和仍旧举行攻击的入侵者相比，至多应该具有异样多的学问。
结论
本文的目的不是让你成为网络防护方面的专家。它仅仅是先容黑客每每使用的一些攻击方式。有了这些原料的协理，太平专家能够更好地举行准备，以便在孕育爆发太平事件时，能够更紧张地找出冤家结局在哪里以及在做什么?
