关于主动防御de粗浅总结,不靠谱不喜勿喷。
行为 |
思路/目标 | 典型措施 | 特性/评价 |
阻断 | 直接限制攻击能力 | 封/断/禁IP,禁用账号,工具黑白名单 | 多数适用,常规做法 |
干扰 | 增加攻击难度,增加攻击成本 | 资源隔离/自身隔离,功能回收,限制大文件传输 | 需要高技术成熟度 |
降级 | 减少暴露面,降低受攻击可能性 | 限制出口带宽,调节内网流量,拔网线/断网 | 多数适用,也需要高技术成熟度 |
欺骗 | 提高攻击识别和监控,诱导捕获 | 脏数据,设置错误文件,部署蜜罐 | 多数适用,高回报高风险 |
反制 | 直接破坏攻击条件/环境 | 破坏攻击工具,破坏攻击者基础设施 | 需法律许可,一般不鼓励 |
原文始发于微信公众号(表图):简述主动防御的思路和措施
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论