探讨一种模拟生物生存方式的系统性网络攻击方式.pdfVIP

探讨一种模拟生物生存方式的系统性网络攻击方式

王威

（内蒙古科技大学，内蒙古包头０１４０１０）

摘要：在网络安全领域，需要面对的问题很多、很复杂，在某些情况下，可以借鉴动物的生存方式来分析

或理解安全问题，会更容易些。对此，本研究将“天国之渡”现象中的渡河动物视为攻击方，而鳄鱼、河流等视

为防御方，隐喻到网络安全领域，为了攻陷网络防御，通过深入剖析不同攻击模式的特点，分析网络空间内相似

的攻击方式与策略，涉及重点攻击、弱点攻击、混合攻击等方式，更从伪装、隐藏、主动权控制、边缘化、选择攻击

方式、主动暴露、持续嗅探，到饱和访问、分解、解封、攻击选择或隐匿、出击、后门设置、抹除攻击痕迹等方面，形

成了一条完整的攻击过程。本文为系统性网络攻击提供不同的思路，也打开不同的网络防御视角。

关键词：系统性攻击；网络安全；隐喻分析

一、“天国之渡”描述多元性，并在对抗中不断进化，使防御变得异常复杂。

迁徙是动物对生态环境的一种适应，而季节性迁出于网络安全问题的研究目的，考虑基于对网络

徙是由生态环境、动物生理和生物地理等因素共同作安全相关的攻击与防御，如何展现攻防双方的策略，

用形成的。迁徙中，通过不断地对抗与竞争，完成种尤其是攻击方的攻击策略如何才能有效，是本文讨论

群调整和物种优化。“天国之渡”展现了角马等动物的主要议题。当数量巨大的弱势群体作为攻击方时，

迁徙的壮丽景象，其背后的风险与生存模式也为我们会采用一些攻击策略来使网络安全面临多种威

在其他领域研究提供了思考空间。网络安全领域，考［３］

胁。例如，攻击方可能会利用其群体优势进行大

［１］

察角马迁徙行为，隐喻分析网络安全的攻击，为安规模的分布式拒绝服务（ＤＤｏＳ）攻击，导致目标网站

［２］

全攻击与防御提供启示。将角马置于攻击方地位或网络瘫痪。攻击方可能会利用其对网络环境或硬

时，河流与食肉动物为防御屏障和防御手段，可以从件设施的了解，实施水坑攻击，即通过伪装成合法网

中抽象出一种系统性的网络攻击模式，这个安全问题站或资源来诱导受害者下载恶意软件或泄露敏感信

的隐喻分析便有了新的意义。息。此外，攻击者还可能利用其自身优势制订更加复

二、网络安全问题杂的攻击策略，如钓鱼攻击、社交工程等。可以说，不

随着社会发展进步，网络攻击策略、技术和工具断推陈出新的网络攻击模式对于网络安全问题的研

也有新的发展趋势，使借助互联网来运行业务的机构究与发展是灾难，也是促进，进化中的网络安全威胁，

面临着前所未有的风险和压力，威胁越来越不对称。会不断变化和演进，攻击手段日趋多样化、多元化和

分布式应用、大数据应用、安全漏洞频出、攻击模式更复杂化，为网络安防带来巨大挑战。由此，网络安全

新、网络设施代际更新频繁、信息战攻击武器层出不问题进入一种相互选择、相互竞争的态势中。

穷……，为安全的环境、设施、应用和数据量制造了很三、网络攻击策略

多不确定因素。在网络安全领域，各种网络攻击、病（一）重点攻击

毒、木马等威胁也无处不在。正如动物迁徙的路线、

基于对核心内容或行为的保护进行攻击，采取重

时间等都受到多种因素的影响充满了不确定性，网络

点进攻，使用一部分重要目标作为诱饵（可抗饱和攻

安全