擊退暗網(wǎng)的侵襲

那么怎樣能更好地防御暗網(wǎng)的侵襲呢？首先我們要真正了解它，這就要求我們能像暗網(wǎng)黑客們一樣思考。暗網(wǎng)的隱身能力是黑客們最好的屏障，如果在受到攻擊時我們無法判定攻擊的來源，整個防御行動都可能被誤導(dǎo)，最后一敗涂地。

下面是一些黑客利用暗網(wǎng)犯下的罪行：

• 招募黑客

• 盜竊競爭對手的產(chǎn)品設(shè)計和知識產(chǎn)權(quán)并進行偽造

• 通過漏洞對被黑賬戶進行盜竊

• 聯(lián)合其他黑客對別的網(wǎng)站進行攻擊

• 召開黑客論壇

黑客的壞水還很多，這些只是最高發(fā)的活動，也是網(wǎng)絡(luò)安全小組們最應(yīng)該關(guān)注的領(lǐng)域。

一旦我們掌握了暗網(wǎng)的運行規(guī)律，只需三步就可以建立一個像樣的防火墻，從而擊退暗網(wǎng)的侵襲。

首先，我們可以利用搭載Tor,、I2P或其他類似暗網(wǎng)工具為自己搭建一個暗網(wǎng)瀏覽環(huán)境，不過這些行動需要在隱秘的虛擬機上進行。這一技術(shù)已經(jīng)很成熟，而且在網(wǎng)絡(luò)安全領(lǐng)域得到了廣泛使用。

其次，對暗網(wǎng)侵襲較頻繁的領(lǐng)域進行監(jiān)控。根據(jù)全球信息治理委員會的數(shù)據(jù)，我們列出了以下六大領(lǐng)域：

1、映射隱藏服務(wù)目錄。TOR和I2P都利用分布式散列表系統(tǒng)對基站信息進行隱藏，我們部署的一些節(jié)點可以對這些攻擊進行監(jiān)控和定位。

2、客戶數(shù)據(jù)監(jiān)控。不過直接對客戶進行監(jiān)控，但會通過對目的地請求的追蹤查到那些頂級欺詐域名。

3、社交網(wǎng)站監(jiān)控。包括對Pastebin等著名網(wǎng)站的監(jiān)控，以便找到隱藏的服務(wù)。

4、隱藏服務(wù)監(jiān)控。管理機構(gòu)需要第一時間盯住那些新誕生的網(wǎng)站和服務(wù)，以防它們轉(zhuǎn)入地下。

5、語義分析。我們需要建立一個可共享的隱藏網(wǎng)站活動和歷史的數(shù)據(jù)庫。

6、市場分析。賣家買家和中間商之間的非法活動需要引起執(zhí)法機構(gòu)的重視。

對于那些辛苦從暗網(wǎng)挖出來的數(shù)據(jù)，我們要細心的進行分析，并建立一個長期的數(shù)據(jù)存儲庫，以便未來進行參考。事實上這些暗網(wǎng)的數(shù)據(jù)跟普通網(wǎng)站沒什么區(qū)別，只是因為它神秘的位置和使用方式才讓它變得特殊起來。

• 戀與深空全新常駐玩法-「混沌深網(wǎng)」即將開啟，7月15日更新上線
• 真實的暗網(wǎng)：一個不足3萬站點的黑色網(wǎng)絡(luò)地帶
• 暗網(wǎng)被“破解”：最大網(wǎng)絡(luò)黑市臨時關(guān)閉