企业新闻

信息收集与系统攻击之信息收集的概念

2018-03-26 20:24:40 | 来源:中培企业IT培训网

3.3.2  信息收集与系统攻击

1.信息收集

1)信息收集的概念

信息收集是攻击者开始攻击的第一步,通过收集目标网络或目标系统的信息,了解目标系统和网络的基本状况,为下一阶段的攻击提供有价值的信息,甚至可以直接利用收集到的信息进行攻击。信息收集的主要内容包括目标系统的相关资料,如域名、网络拓扑结构、操作系统的类型和版本、应用软件及相关脆弱性等;目标系统的组织相关资料,如组织架构及关联组织、地理位置细节、电话号码、邮件等联系方式、近期重大事件、员工简历等,以及其他令攻击者感兴趣的任何信息。

历史上的“照片泄密”事件可以看出信息收集的重要作用。建国以来,我国一直被认为是贫油国家,而大庆油田的发现彻底改变了这个观点,处于安全考虑,当时大庆油田的信息都作为国家秘密,不允许对外公布。但为了宣传铁人王进喜,1964年《中国画报》封面刊出一张照片,照片上“铁人”王进喜头戴大狗皮帽,身穿厚棉袄,顶着鹅毛大雪,握着钻机手柄眺望远方,在他身后散布着星星点点的高大井架。日本一家企业根据照片上王进喜的衣着判断,只有在北纬46度至48度的区域内,冬季才有可能穿这样的衣服,因此,推断大庆油田位于齐齐哈尔与哈尔滨之间。通过照片中王进喜所握手柄的架式,推断出油井的直径,从王进喜所站的钻井与背后油田间的距离和井架密度,推断出油田的大致储量和产量。有了这些分析结果,这家企业迅速设计出适合大庆油田开采用的设备,在我国政府向世界各国征集大庆油田的开采设计方案时一举中标。

标签: 系统攻击