非法終端接入管控的三部曲：控、查、導

非法終端接入管控的三部曲：控、查、導   Jack zhai   一、問題的提出： 入侵者想要繞過網絡的邊界措施，直接入侵到網絡內部，途徑一般有兩個：一是內部的主機「主動」建立新通道，連接到外邊的網絡上，入侵者順着這個不受控「通道」進入網絡；二是外部入侵者能夠找到繞過邊界安全措施的新途徑(如管理漏洞等)，進入到網絡內部。 這兩種入侵攻擊方式在學術上有個響亮的名字---「隱祕通道」。 第一種「內部主

>>阅读原文<<