什麽是攻擊面?理解 Attack Surface

作者:Jerry McNeill
4
260 人評分
分享

攻擊面定義:攻擊面被定義為未經授權訪問任何系統的所有可能入口點的總數。讓我們在這篇文章中進一步探討。

什麽是攻擊面?

攻擊面是未經授權訪問任何系統的所有可能入口點的總數。它包括每個可以用于發起安全攻擊的端點和漏洞。攻擊面也是一個組織或系統容易受到黑客攻擊的整個區域。

對于大多數現代企業來說,攻擊面龐大且複雜。由于設備、Web應用程序和網絡節點數量不斷增加,存在著大量潛在的網絡安全問題。

盡管他們盡力而為,IT領導者只能看到公司面臨的安全風險的一部分。

攻擊面有哪些不同類型?

攻擊面可以是物理的或數字的:

應用程序、代碼、端口、服務器、網站和未經授權的系統訪問點都屬于數字攻擊面的範疇。數字攻擊面包括由于糟糕的編程、弱密碼、默認操作系統、導出的應用程序編程接口和維護不當的軟件留下的漏洞。

所有終端設備,包括台式電腦、筆記本電腦、移動設備和USB端口,都有物理攻擊面。此外,未正確處理的硬件、紙上寫下的密碼以及物理入侵也屬于其中。

為了保護表面免受匿名、公開訪問,物理攻擊面和數字攻擊面的大小都應受到限制。

希望這篇文章《什麽是攻擊面?理解 Attack Surface》能幫助您獲得一些知識。

相關資訊

什麼是加密橋?我們為什麼要使用它?
Barry Stidham
|

最新文章