Gemeinsame Netzwerk Angriffsstrategien

Zwei Arten von Attacken stattfinden in einem Netzwerk: diejenigen, die aus dem Inneren des Netzwerks ausgeführt werden, und diejenigen, die versuchen, ihren Weg zu machen in vom Netzwerk der Perimeter.

Obwohl jeder will den Menschen zu vertrauen, mit denen sie arbeiten, treten eine große Anzahl von Angriffen von innerhalb des Netzwerks. Diese Angriffe können von Mitarbeitern oder aus Nicht-Mitarbeiter sein, die in Ihrem Gebäude sind, und in Ihrem Netzwerk.

Obwohl ein Großteil der Fokus auf Sicherheit befasst sich mit dem Umfang des Netzwerks und den Access Points, müssen Sie nicht über das Innere Ihres Netzwerks vergessen und was Sie tun können, um sich zu verteidigen, nachdem der Angreifer im Inneren. Die häufigsten Arten von internen Angriffen sind Packet Sniffing Mann in der Mitte, im Cache gespeicherten Anmeldeinformationen, Maskerade und Scannen im Netzwerk.

Angriffe, die von außerhalb eines Netzwerks fallen in ein paar Kategorien starten: Sie neigen dazu, entweder Denial-of-Services (DoS) oder Versuche, um Zugang zu erhalten und zu nutzen, um ein System zu sein. In vielen Fällen sind diese beide ein und dieselbe. Wenn Ihre Geräte richtig läuft, müssen sie Raumdaten und Zugriffsversuche zu protokollieren und Anwendungen - vor allem die Sicherheitsanwendungen - alles über genügend Speicher für den Betrieb.

Viele der Angriffe in der DoS-Kategorie fluten die Systeme mit so viel Daten, dass diese Datenprotokolle Überlauf (so können Sie nicht sehen, was der Angreifer versucht), und Sicherheitsanwendungen oder Prozesse laufen aus dem Speicher und möglicherweise heruntergefahren oder Störung. Wenn Ihr System nicht funktionierende Sicherheitsanwendungen und einen Mangel an Protokollierung hat, kann der Angreifer die Kontrolle über das System übernehmen ihr Zugriff auf das Netzwerk zu fördern.