黑客等級劃分 保護企業(yè)信息安全 |
發(fā)布時間: 2012/7/11 10:34:46 |
雖然信息安全技術(shù)仍在不斷發(fā)展,但網(wǎng)絡(luò)安全意識在普通民眾(包括許多公司雇員)中仍很薄弱,而且黑客技術(shù)仍在不斷地推陳出新,各種新伎倆你方唱罷我登場,從而使當(dāng)前的安全狀況雪上加霜。
人們不禁要問,黑客技術(shù)背后的真正動機是什么?它從何而來,要走向何方?只有知道了黑客們的真正意圖,安全陣營才能更好地實施保護和防御,也才能改善安全狀況。本文將分析黑客技術(shù)的發(fā)展路線,看其未來的走勢,并提出應(yīng)對措施。 從發(fā)展的眼光看,黑客行為遵循從低級向高級發(fā)展的規(guī)律。 第一級:自得其樂 其實,許多所謂的黑客還只是有點兒編程技術(shù)的"毛頭小子",他們常常使用高手編制的黑客程序來損害自己發(fā)現(xiàn)的任何系統(tǒng),其目的純粹是為了"找樂子",所以其行為沒有明確的目標(biāo)。 不過,不要低估這種低級黑客,他們有可能"瞎貓碰上死耗子",說不定搞垮哪個大型系統(tǒng)。 第二級:搭幫結(jié)伙 其實,對這種黑客可描述為低級黑客的松散組織,當(dāng)然,由于成了一個團伙,其力量要強大得多。此時,這種黑客組織往往有所謂的頭領(lǐng),在其領(lǐng)導(dǎo)下,這群人往往能夠給企業(yè)的網(wǎng)絡(luò)帶來重大損害。如大名鼎鼎的黑客組織LulzSec就曾給索尼等公司帶來重大損失。 第三級:黑客主義者 這種黑客有了所謂的信仰,他們往往有著明確的政治或社會目的。如Anonymous就是業(yè)界所熟知的一個黑客組織,該組織曾對北約、美國銀行和不同國家的政府網(wǎng)站發(fā)動過攻擊。顯然,如果這種黑客被政府部門利用,往往會給其它國家的企事業(yè)單位和國家安全帶來不可估量的破壞。 第四級:黑帽專家 這類黑客有著熟練的編程技術(shù)和堅定的信仰,因而他們往往能夠在短時間內(nèi)攻克目標(biāo)。他們的目標(biāo)往往并不是為了破壞或宣揚自己,而是研究攻克最強大目標(biāo)的新方法。 第五級:有組織的犯罪團伙 這是更高級的黑客組織。它由專業(yè)的犯罪分子領(lǐng)導(dǎo),并有著嚴(yán)格的規(guī)則,確保其活動不會受到政府和法律的追捕。應(yīng)當(dāng)用一個更準(zhǔn)確的詞來形容它:"團隊",它廣泛招集能夠編制復(fù)雜的高級代碼的黑客,目的在于竊取有價值的數(shù)據(jù),散布垃圾信息等。 第六級:國家黑客 敵對國家之間的利益沖突也往往反映到網(wǎng)絡(luò)上。例如,現(xiàn)在有些發(fā)達(dá)國家已經(jīng)開始組建自己的信息安全部隊。而其中的精英,就是那些經(jīng)過專門高級訓(xùn)練的黑客高手。由于有國家的支持,這些黑客往往能夠挖掘敵對國家軍事、金融等要害部門基礎(chǔ)架構(gòu)的漏洞,竊取情報,擊毀其網(wǎng)絡(luò)安全系統(tǒng)等。特別是近幾年來,云技術(shù)的發(fā)展給企業(yè)和國家的發(fā)展帶來機遇的同時,也產(chǎn)生了云環(huán)境下的新安全問題。這更為國家黑客組織提供了新的犯罪平臺。 本文出自:億恩科技【www.yaz797.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |