弱口令致摄像头、路由器遭入侵,揭秘如何从黑客角度主动防御( 八 )

首先 , 要从黑客视角思考进行攻击渗透和攻击成本评估 。 杨冀龙解释说 , 从黑客的攻击链启发物联网安全防护的进化 。 比如 , 典型黑客入侵攻击过程分为六步:信息收集、网络接入、漏洞探测、尝试渗透、效果评估、实施攻击 。

从上述看 , 要做到实质性的安全防护 , 就需要设法在每个环节上都有所考虑 。 也就是说 , 要步步设防阻断黑客攻击链的每个环节 , “从每个节点防护 , 防止黑客层层深入 , 防护每个攻击步骤 , 综合提升黑客攻击成本、降低黑客攻击效率、提升其攻击难度” 。

【编辑:叶圣凡】


推荐阅读