成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

IPS需意識到高級閃避技術(AET)的危害

安全 黑客攻防
高級閃避技術(AET)很少獲得應有的關注,因為它最初是由一家廠商(Stonesoft)創造出來的術語,主要用來描述攻擊者如何擊敗其他安全廠商。

高級閃避技術(AET)很少獲得應有的關注,因為它最初是由一家廠商(Stonesoft)創造出來的術語,主要用來描述攻擊者如何擊敗其他安全廠商。

現在,為了證明這一點,Stonesoft出具了南威爾士大學撰寫的一篇關于《入侵防御系統中攔截閃避的有效性》的論文。這篇論文總結稱,“在這個試驗中,我們展示過已經安裝的部分IPS,對使用高級閃避技術的攻擊提供了有限的保護。”

該試驗包含來自Sourcefire,IBM,PaloAlto,Fortigate,McAfee,Checkpoint,瞻博網絡,思科和Stonesoft的裝置;而且使用了兩個老的漏洞(CVE-2008-4250和CVE-2004-1315),這兩個漏洞應該通過修補好的IPS裝置來結束。確實,所有設備都可以有效阻止針對這些漏洞的簡單攻擊;但是使用Stonesoft的Evader(專門用來部署基礎閃避技巧的工具)后,結果截然不同。

這篇論文描述了一種閃避技術。它解釋稱,IPS裝置在檢測到入侵時可以采取行動——但是當執行惡意攻擊的病毒的有效載荷被分解到多個數據包時,它們可能不能識別出攻擊。在這種情況下,它在通過IPS前都是“不可見的”,而“接收數據包的主機卻會收集有效載荷,然后重組信息。”這份報告指出“一次不被察覺的閃避為成功的入侵行為創造了絕佳機會,之后,攻擊者利用它偷取數據或將其作為僵尸網絡的資源使用。”

這個測試本身展示了針對漏洞CVE-2008-4250的2759次攻擊,大部分設備阻止了98.6%或以上的攻擊。只有Sourcefire的攔截率較低,為93.33%。排名在前兩位的設備分別是思科(99.9%)和Stonesoft(99.6%)的產品。

但是,當閃避技巧被用到漏洞CVE-2004-1315上時,這些裝置的成功率就降低。這一次,排名前兩位的兩個裝置是Stonesoft(面對2638次攻擊,阻止了99.7%)和Fortigate(阻止了99.2%)。盡管如此,剩下的七款裝置中,沒有哪款的攔截率超過66%,McAfee裝置的攔截率最低,為50.1%。

南威爾士大學的論文總結稱,“閃避技巧是網絡安全中的問題。另一方面,高級閃避技巧被IPS行業的很多人所忽視,而這種忽視導致了很多難以被檢測到的攻擊。”它警告稱,“即便一次單獨閃避的成功也足以讓活躍的有效負載通過,這就讓網絡以及里面包含的信息處于危險之中。”報告還稱,網絡安全社區應該引起重視,IPS系統應該更容易察覺可能被用到的閃避技巧和新舊漏洞的挖掘,并對此作出響應。

責任編輯:藍雨淚 來源: IT168
相關推薦

2021-01-25 16:25:16

人工智能機器人自動駕駛

2021-01-26 10:45:33

人工智能人工智能發展

2017-11-06 14:35:54

大數據數據預測

2009-05-31 15:01:39

2019-04-23 15:38:42

2025-06-23 00:04:00

2015-08-06 14:58:27

服務器虛擬化深信服

2022-02-16 06:56:46

Windows 11系統微軟

2020-06-05 10:24:12

數據安全隱私人工智能

2013-10-31 11:29:38

2014-05-13 09:43:12

編程語言開發技巧

2022-02-14 09:53:26

微軟代碼技術

2016-04-12 10:02:22

2023-02-27 15:09:14

2010-07-07 10:19:21

云計算

2015-03-18 10:54:32

2012-10-08 09:42:41

2021-03-18 10:33:30

人工智能金融外匯

2020-05-22 10:21:30

5G4G運營商

2023-05-18 13:44:44

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产精品欧美一区二区三区不卡 | 国产91在线播放精品91 | 国产精品久久久久一区二区 | 99热最新网址 | 国产高清视频一区 | 一区二区中文字幕 | 国产农村妇女毛片精品久久麻豆 | 影音先锋中文字幕在线观看 | 插插宗合网| 狠狠做六月爱婷婷综合aⅴ 国产精品视频网 | 成人免费在线播放视频 | 国产成人免费 | 天天草天天干天天 | 日韩欧美二区 | 久久在线看 | 国产免费福利小视频 | 青青激情网 | 超碰在线网站 | 国产精品免费视频一区 | 天天操天天干天天曰 | 亚洲444kkkk在线观看最新 | 视频一二三区 | 亚洲高清av在线 | 激情a | 久久涩涩 | 亚洲天堂中文字幕 | 国产精品视频一二三 | 欧美亚洲国语精品一区二区 | 日韩中文字幕在线观看 | 五月香婷婷 | 国精日本亚洲欧州国产中文久久 | 午夜欧美 | 色婷婷综合久久久中字幕精品久久 | 国产一区二区精品在线观看 | 成人福利 | 国产精品中文字幕在线观看 | 五月槐花香 | 中文字幕蜜臀 | 亚洲欧美一区二区三区在线 | 亚洲成人av | 91成人小视频 |