| 网络安全常识：缓冲区溢出攻击安全防范体系 |
| 作者：内详 来源：网络搜集 点击数：
更新时间：2008-3-31 18:11:24 |
|
|
栈保护的方法，最后在产品发布前仍需要仔细检查程序溢出情况，将威胁降至最低。作为普通用户或系统管理员应该做些什么呢？首先确保及时为自己的操作系统和应用程序更新Patch，以修补公开的漏洞，其次应减少不必要的开放服务端口。举一个例子，你屋子里的门和窗户越少，入侵者进入的方式就越少。
值得关注的是，通常传统安全工具如防火墙对这种攻击方式无能为力，因为攻击者传输的数据分组并无异常特征，没有任何欺骗。另外可以用来实施缓存器溢出攻击的字串非常多样化，无法与正常数据有效进行区分。缓冲器溢出攻击不是一种窃密和欺骗的手段，而是从计算机系统的最底层发起攻击，因此在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。
我们知道，单纯依赖部署安全产品如防火墙、IDS等仅能构筑静态被动的防御体系，所以还应注重P2DR模型的作用，即增加Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）的能力，按照公式Pt > Dt + Rt，和Et=Dt+Rt（Pt=0），应提高系统的防护时间Pt，降低检测时间Dt和响应时间Rt。国内著名安全公司天行网安秉承安全视为一个过程，而非产品的技术理念，“全程网络安全服务”应运而生，其核心内容包括系统漏洞分析、安全风险评估、方案咨询设计、状态跟踪与安全监控、事件紧急响应和安全修复等部分。“全程网络安全服务”不替代用户现存的任何安全工具，而是充分发挥安全审计和管理平台的作用，构成主动的动态防御体系，充分发挥安全工具的作用，降低威胁并保证网络的可持续健康运行。安全专家小组Security Force与安全专家、民间安全组织具有密切关系，他们具备精湛的技术和丰富的经验，可以针对每一个用户的特定需求和网络环境定制服务策略和服务内容，从而为用户构建安全可信、可持续运行的网络应用平台。
（出处：http://www.yxdoor.com）
上一页 [1] [2] [3] [4] 下一页
|
|
| 教程录入：yxdoor 责任编辑：yxdoor |
上一篇教程： Ghost指南--还我干净的系统
下一篇教程： WIN9X下建立自己的防火墙 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
