现在的ddos网络攻击智能化趋向于智能化

现在的ddos网络攻击智能化趋向于智能化

　　随着各种智能性的网络攻击工具的涌现，普通技术的攻击者都有可能在较短的时间内向脆弱的计算机网络系统发起攻击。下面是小编收集的资料，供大家参考!

　　安全人员若要在这场入侵的网络战争中获胜，首先要做到“知彼知己”，才能采用相应的对策组织这些攻击。

　　目前攻击工具的开发者正在利用更先进的思想和技术来武装攻击工具，攻击工具的特征比以前更难发现。相当多的工具已经具备了反侦破、只能动态行为、攻击工具变异等特点。

　　反侦破是指攻击者越来越多地采用具有隐蔽攻击工具特性的技术，使得网络管理人员和网络安全专家需要耗费更多的时间分析新出现的攻击工具和了解新的攻击行为。

　　智能动态行为是指现在的攻击工具能根据环境自适应地选择或预先定义决定策略路径来变化对他们的模式和行为，并不像早期的攻击工具那样，仅仅以单一确定的顺序执行攻击步骤。

　　攻击工具变异是指攻击工具已经发展到可以通过升级或更换工具的一部分迅速变化自身，进而发动迅速变化的攻击，且在每一次攻击中会出现多种不同形态的攻击工具。

1)漏洞的发现和利用速度越来越快

　　安全漏洞是危害网络安全最主要的因素，安全漏洞并没有厂商和操作系统平台的区别，他在所有的操作系统和应用软件都是普遍存在的。新发现的各种操作系统与网络安全漏洞每年都要增加一倍，网络安全管理员需要不断用最近的补丁修补相应的漏洞。但攻击者经常能够抢在厂商发布漏洞补丁之前，发现这些未修补的漏洞同时发起攻击。

2)防火墙的渗透率越来越高

　　配置防火墙目前仍然是企业和个人防范网络入侵者的'主要防护措施。但是，一直以来，攻击者都在研究攻击和躲避防火墙的技术和手段。从他们攻击防火墙的过程看，大概分为两类。

　　第一类攻击防火墙的方法是探测在目标网络上安装的是何种防火墙系统，并且找出此防火墙系统允许哪些服务开放，这是基于防火墙的探测攻击。

　　第二类攻击防火墙的方法是采取地址欺骗，TCP序列号攻击等手法绕过防火墙的认证机制，达到攻击防火墙和内部网络的目的。

3)安全威胁的不对称性在增加

　　Internet 上的安全是相互依赖的，每个 Internet 系统遭受攻击的可能性取决于连接到全球 Internet 上其他系统的安全状态。由于攻击技术水平的进步，攻击者可以比较容易地利用那些不安全的系统，对受害者发动破坏性的攻击。随着部署自动化程度和攻击工具管理技巧的提高，威胁的不对称性将继续增加。

4)对网络基础设施的破坏越来越大

　　由于用户越来越多地依赖网络提供各种服务来完成日常相关业务，攻击者攻击位于 Internet 关键部位的网络基础设施造成的破坏影响越来越大。对这些网络基础设施的攻击， 主要手段有分布式拒绝服务攻击，蠕虫病毒攻击、对 Internet 域名系统 DNS 攻击和对路由器的攻击。尽管路由器保护技术早已成型，但许多用户并未充分利用路由器提供加密和认证特性进行相应的安全防护。