启明星辰

星辰博客

面对DDoS的思考
2008-03-04 作者 Jordan
分布式拒绝服务攻击DDoS是搞信息安全的人都非常头疼的问题。而且，悲观地看，从理论上看，拒绝服务攻击是难于彻底解决的。从攻击者和攻击方式上看：1、站在被攻击目标之前进行保护2、挡在被攻击目标前面的区域性防护3、针对攻击源（僵尸网络和幕后操作者）的反制4、通过调整被攻击目标的服务模式来规避从攻击者和攻击方式上看从拒绝服务攻击的攻击方式分类来看：1、利用被攻击目标的漏洞，以比较技术化的方式让被攻击目标不能提供服务。比如，将目标服务器中的一个应用系统服务进程搞宕。2、以分布式的僵尸网络为攻击源，对于目标系统发起没有针对性的攻击。比如，一个大范围的分布式僵尸网发起一个ping或者TCP半连接攻击，造成目标系统的系统资...

Jordan 发表于2008-06-18
针对网站的危害
在广义威胁用例方法下，要把针对网站的威胁用例分析清楚，就要先把对于网站可能的危害甄别清楚，然后再结合.......
Jordan 发表于2008-06-04
经营信息安全企业：趋利模式和责任模式
在《党史商鉴》中提到一个企业是有其独特的生态环境的，这个生态环境至少包括股东、员工、客户、政府/媒体.......
Jordan 发表于2008-05-30
网、爬虫和雪亮——三大检测机制
既然我认为安全的三大类技术是：结构技术、攻击技术和检测技术。而且，检测技术具有非常突出的地位。那么，.......
jordan 发表于2008-05-06
信息安全五大检测机制对比分析
与同仁讨论，并经过自己的思考，觉得还是将第一种检测机制拆分成两个更加合理。也就是将;日志记录;模式从.......
jordan 发表于2008-04-28
技术运营——高技术企业的技术转化思考
参加CCF会员大会，在选举计票的时候请了一些嘉宾作特邀报告。其中，HP Labs China刘伟博士.......
Jordan 发表于2008-04-25
三大类安全技术：结构技术、攻击技术、检测技术
安全领域，极端些说，我认为只有三类技术：结构技术、攻击技术、检测技术。结构技术我心目中的结构技术包.......
Jack zhai 发表于2008-04-25
“单向网闸”技术介绍-网络隔离的新型产品
;单向网闸;技术介绍Jack zhai一、信息安全的要求按照信息保密的技术要求，涉密网络不能.......
首页上页下页尾页第1页/共3页