第Ⅰ部分.PDFVIP

第 部分 Ⅰ “合乎道德的揭秘行为”简介  1 第 章 正义黑客的道德规范  2 第 章 合乎道德的正当揭秘行为 Ⅰ “ ” 第 部分 合乎道德的揭秘行为 简介 1 第 章 正义黑客的道德规范 本书的写作目的不是为了介绍如何进行恶意的破坏性活动，而是为了教会你如何抵御 这类攻击和破坏性行为，以帮助您扩大知识范围，完善自己的技能。本章将讨论以下主题：  理解敌方策略的意义  认识安全领域的灰色区域  本书与正义黑客类图书的关系  关于黑客类图书和课程的争议  攻击者最喜欢利用的漏洞 1.1 理解敌方策略的意义 我们首先解答一些常见问题，并以此作为讨论的出发点。 问：本书的写作目的是为了指导当今的黑客如何更有效地进行破坏吗？ 答：不是。 问：那为什么你们要讲授如何进行破坏呢？ 答：如果不能理解所面临的威胁，就无法很好地保护自己。本书的目标是帮助确定 并规避可能发生的破坏，而不是进行破坏。 问：我不相信你说的话。恐怕写这类书只是为了挣钱吧。 答：本书实际上是在向安全领域的从业人员介绍攻击者所掌握的技能和其所进行的活 动。当然，版税自然是多多益善，所以你要是多买一两本的话我们会很高兴。 仍然觉得没有说服力？那么可以想一下，为什么全世界的军队都会研究对手的战术、 装备、战略、技术等？这所谓“知己知彼，百战不殆”，因为越了解敌人的做法，就越明 白应该使用哪些防御机制来保护自己。 多数国家的军队都会举行多种形式的作战演习。例如，空军会将其队伍分成红方和 蓝方。蓝方使用特定敌人的战术、技巧和作战方法。这些演习的目标是使我方能够更好地 理解敌方的攻击模式，这样就能识别出敌人的攻击行动并做好应对准备，从而采取正确的 防御行为。 从飞行员的实战演习到公司通过实际演练来保证信息安全，对读者而言思维跳跃的 程度有点大，然而有一点它们是相同的：相关人员都需要保护自己和规避风险。 军队的目标是保卫国家和资源。各国政府已经逐渐理解，他们投入数亿甚至数十亿 美元进行物理保护的资源现在仍然受到不同的威胁。当然，仍然需要保护坦克、飞机和武 器不被炸弹轰击，但是现在这些坦克、飞机和武器的运行都依赖于软件来控制，因此软件 2 1 第 章 正义黑客的道德规范 的正确性就变得至关重要。软件可能会被黑客侵入并破坏。例如，黑客可能会修改炸弹的 投放目标。各个军事基地仍然需要通过空中侦察和军警保护起来，这就是所谓的物理安全 性。空中侦察是使用卫星和飞机监视远距离外发生的可疑活动，而军警则负责监控基地的 所有出入口。然而这类控制只能监视军事基地的入口。因为军事基地十分依赖于技术和软 ( ) (Internet Extranet 件 现在的每个组织或机构都是如此 ，而现在又存在许多通信渠道 、 、无 WAN ) “ ” 线网、专线、共享 线等 ，因此需要有另外一种类型的 安全警察 来监视军事基地的 所有出入口。 当然，你所在的公司并不会保存有关军事行动计划之类的顶级机密安全信息，但这 并不意味着你不需要关心相似的安全问题、不需要采取相应的防御