美报告披露网络战18种手段
2009-07-13
环球时报 2009-07-13
关键词:计算机
本报特约记者 张家齐 本报记者 魏 莱
7月12日,韩国媒体继续炒作“朝鲜黑客入侵”,韩国《朝鲜日报》甚至发表社论称,“网络袭击可毁灭一个国家的时代已经到来。”对此,中国军事专家认为,韩国最近遭受的DDoS攻击只是众多网络战手段中烈度比较低的一种,在这种不痛不痒的攻击面前,韩国反应似乎有些过度。
根据美国Intelomics等三个智库最近联合公布的《网络武器威胁矩阵报告》,目前世界上有18种常见的网络战攻击手段,其中威胁指数在3.0以下的为低风险威胁、指数在3.2到3.4的是中等威胁,指数为3.5以上的是高风险威胁。这18种攻击手段分别如下:
“软件漏洞” (威胁指数3.9):通过对方软件已有的漏洞进行攻击,这仍然是目前最常见也最危险的网络攻击手段。
“内部植入威胁”(3.7):一种比较原始但威胁很大的手段,通过向对方基地渗透人员,见机向网络注入恶意病毒或者代码。在对方网络被物理隔绝的情况下,这种方式非常有效。据称,以色列为袭击伊朗核设施,计划派特工潜入伊朗,通过U盘向核设施网络植入病毒。
“逻辑炸弹”(3.7):可在某种特定条件下触发恶意代码,破坏计算机存储数据或者妨碍计算机正常运行。
“特洛伊木马”( 3.7):老牌攻击手段,通过网络植入,远程操纵计算机,偷窃计算机中的文件和数据。
“伪造硬件”(3.6): 通过伪造的硬件来发动攻击,目前已不常用。
“盗版软件”(3.6): 通过盗版软件发动攻击,目前已不常用。
“隧道攻击”(3.5):通过获取底层系统功能而在安全系统的更低层发动攻击,比如利用计算机防火墙本身的缺陷侵入系统。……
登录APP查看全文