网络层安全服务与攻击分析详解3

。虽然在网络IPv6下IPsec是强制实施的，但是在这种情况下，用户使用的操作系统与其他访问控制的共同之处就是基于密码进行访问控制。对计算机与网络资源的访问都是由用户名与密码决定的。对那些版本较老的操作系统，有些组件不是在通过网络传输标识信息进行验证时就对该信息加以保护，这样窃听者能够获取有效的用户名与密码，就拥有了与实际用户同样的权限。攻击者就可以进入到机器内部进行恶意破坏。
　　
　　针对泄漏密钥攻击的分析
　　
　　IPv6下IPsec工作的两种模式(传输模式和隧道模式)都需要密钥交换这样的过程，因此对密钥的攻击仍然具有威胁。尽管对于攻击者来说确定密钥是一件艰难而消耗资源的过程，但是这种可能性实实在在存在。当攻击者确定密钥之后，攻击者使用泄露密钥便可获取对于安全通信的访问权，而发送者或接收者却全然没有察觉攻击，后面所进行的数据传输等等遭到没有抵抗的攻击。进而，攻击者使用泄露密钥即可解密或修改其他需要的数据。同样攻击者还会试图使用泄露密钥计算其它密钥，从而使其获取对其它安全通信的访问权。
　　
　　针对应用层服务攻击
　　
　　应用程序层攻击的目标是应用程序服务器，即导致服务器的操作系统或应用程序出错。这会使攻击者有能力绕过正常访问控制。攻击者利用这一点便可控制应用程序、系统或网络，并可进行下列任意操作

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明