Існують різні типи загроз, атак і вразливостей, які пошкоджують і порушують безпеку системи. Напади безпеки - це комп'ютерні атаки, які порушують безпеку системи. Концептуально атаки безпеки можна розділити на два типи, які є активними і пасивними атаками, коли зловмисник отримує нелегальний доступ до ресурсів системи.
Діаграма порівняння
| Основа для порівняння | Активна атака | Пасивна атака |
|---|---|---|
| Основний | Активна атака намагається змінити системні ресурси або вплинути на їх роботу. | Пасивна атака намагається читати або використовувати інформацію з системи, але не впливає на системні ресурси. |
| Модифікація інформації | Виникає | не відбувається |
| Шкода системі | Завжди викликає пошкодження системи. | Не завдайте шкоди. |
| Загроза | Цілісність і доступність | Конфіденційність |
| Атака свідомості | Суб'єкт (жертва) отримує інформацію про атаку. | Суб'єкт не знає про атаку. |
| Завдання виконується зловмисником | Передача захоплюється шляхом фізичного управління частиною посилання. | Просто потрібно спостерігати передачу. |
| Акцент зроблено | Виявлення | Профілактика |
Визначення активних атак
Активні атаки - це атаки, в яких зловмисник намагається змінити інформацію або створити помилкове повідомлення. Запобігання цим атакам досить важко через широкий діапазон потенційних фізичних, мережевих і програмних уразливостей. Замість того, щоб запобігати, він підкреслює на виявлення нападу і відновлення від будь-яких порушень або затримок, викликаних нею.
Активні атаки відбуваються у формі переривання, модифікації та виготовлення.
- Переривання відоме як маскарадний напад, в якому несанкціонований зловмисник намагається представити себе як іншу сутність.
- Модифікація може бути зроблена за допомогою двох способів відтворення атаки і зміни. У атаці повторного відтворення послідовність подій або окремих одиниць даних захоплюється і відкидається ними. Хоча зміна повідомлення передбачає певну зміну вихідного повідомлення, одна з них може призвести до зміни.
- Виготовлення викликає атаки відмови в обслуговуванні (DOS), в яких зловмисник намагається запобігти доступу до деяких служб, які їм дозволено або простими словами атакуючий отримує доступ до мережі, а потім блокує авторизованого користувача.
Визначення пасивних атак
Пасивні атаки - це атаки, в яких зловмисник віддає перевагу несанкціонованому підслуховуванню, просто контролюючи передачу або збір інформації. Підслуховуючий пристрій не вносить ніяких змін до даних або системи.
На відміну від активної атаки, пасивну атаку важко виявити, оскільки вона не передбачає ніяких змін у даних або системних ресурсах. Таким чином, атакована особа не отримує жодної підказки про атаку. Хоча це можна запобігти за допомогою методів шифрування, в яких дані спочатку кодуються незрозумілою мовою в кінці відправника, а потім на кінці приймачів знову перетворюються на зрозумілу мову людини.
Пасивні атаки далі поділяються на два типи, спочатку випуск вмісту повідомлення, а другий - аналіз трафіку.
- Випуск вмісту повідомлення може бути виражений прикладом, в якому відправник хоче відправити конфіденційне повідомлення або електронну пошту одержувачу. Відправник не хоче, щоб вміст цього повідомлення було прочитано деяким перехоплювачем.
- За допомогою шифрування повідомлення можна маскувати, щоб запобігти вилученню інформації з повідомлення, навіть якщо повідомлення було захоплене. Хоча зловмисник може аналізувати трафік і спостерігати за шаблоном, щоб отримати інформацію. Цей тип пасивної атаки називається аналізом трафіку .
Основні відмінності між активними та пасивними атаками
- Активна атака включає в себе модифікацію повідомлення. З іншого боку, при пасивних атаках зловмисник не вносить ніяких змін до перехопленої інформації.
- Активна атака завдає величезної шкоди системі, а пасивна атака не завдає шкоди системним ресурсам.
- Пасивна атака розглядається як загроза конфіденційності даних. Навпаки, активна атака є загрозою для цілісності та доступності даних.
- Нападений суб'єкт знає про атаку у випадку активної атаки. На відміну від цього, жертва не знає про атаку в пасивному нападі.
- Активна атака виконується шляхом отримання фізичного контролю по лінії зв'язку для захоплення і вставки передачі. Навпаки, в пасивній атаці зловмисник просто повинен спостерігати за передачею.
Висновок
Активні та пасивні атаки можуть бути диференційовані на основі того, що вони, як вони виконуються, і скільки ступеня шкоди вони завдають системним ресурсам. Але, головним чином, активна атака модифікує інформацію і викликає багато пошкоджень системних ресурсів і може вплинути на її роботу. І навпаки, пасивна атака не вносить ніяких змін до системних ресурсів і тому не завдає шкоди.
